Política de Privacidade

Última atualização: 14 de outubro de 2026

Esta Política explica como o TrackFlow, operado por InfraSix (CNPJ 37.502.154/0001-91), com endereço em [ENDEREÇO COMPLETO] ("nós"), coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD) e com os Termos da Plataforma da Meta.

1. Quem somos e papéis no tratamento

• Controlador dos dados dos nossos clientes (quem cria conta no TrackFlow): nome, e-mail, dados de cobrança e uso da plataforma.
• Operador dos dados dos visitantes e compradores dos sites e produtos dos nossos clientes. Nesses casos tratamos os dados conforme as instruções do cliente, que é o controlador e responsável por informar seus próprios usuários.

2. Dados que coletamos

2.1 Dados da sua conta

• Nome, e-mail e senha (armazenada de forma criptografada).
• Configurações do dashboard: impostos, taxas, despesas, custos de produtos e regras.

2.2 Dados obtidos da Meta (Facebook/Instagram) quando você conecta seu perfil

Ao clicar em "Adicionar perfil" e autorizar o TrackFlow no Login do Facebook, recebemos:

• Seu ID de usuário e nome públicos do Facebook.
• Um token de acesso, usado exclusivamente para as permissões que você concedeu.
• Com a permissão ads_read: lista das contas de anúncio às quais você tem acesso, e de suas campanhas, conjuntos e anúncios (nomes, IDs, status e orçamentos) e métricas de desempenho (gasto, impressões, cliques e conversões).
• Com a permissão ads_management: possibilidade de pausar, ativar ou alterar o orçamento de campanhas, conjuntos e anúncios, somente quando você executa essa ação no painel ou cria uma regra automática.

Não acessamos mensagens, publicações, lista de amigos, páginas ou quaisquer dados além dos listados acima.

2.3 Dados de vendas recebidos por webhook

Quando você integra sua plataforma de vendas (Hotmart, Kiwify, Eduzz, Stripe etc.), recebemos os dados de cada pedido: identificador, produto, valor, taxas, forma e status do pagamento, e-mail e país do comprador, além dos parâmetros de rastreamento (UTMs, xcod, sck, src).

2.4 Dados coletados pelos scripts instalados nos sites dos clientes

Se o cliente instala o script de UTMs e/ou o Pixel do TrackFlow no próprio site, são coletados dos visitantes:

• Parâmetros de campanha da URL (utm_source, utm_campaign, utm_medium, utm_content, utm_term, src, fbclid, gclid, ttclid).
• Identificadores de navegador: cookies _fbp e _fbc da Meta e um identificador de visitante ("lead") gravado no localStorage.
• Endereço IP (IPv4/IPv6, conforme a configuração do pixel), user agent, URL e título da página visitada.
• E-mail, telefone e nome apenas quando o visitante os envia em um formulário e o cliente habilitou o evento de Lead.
• Eventos de navegação: visualização de página, início de checkout, adição ao carrinho e cadastro.

3. Para que usamos os dados

• Prestar o serviço: atribuir vendas a campanhas, conjuntos e anúncios e calcular faturamento, gastos, lucro, ROAS, ROI e CPA.
• Exibir os relatórios e dashboards ao cliente titular da conta.
• Executar, a pedido do cliente, ações nas campanhas dele (pausar, ativar ou alterar orçamento).
• Enviar eventos de conversão para a API de Conversões da Meta usando o pixel e o token informados pelo próprio cliente.
• Segurança, prevenção a fraudes, suporte e cumprimento de obrigações legais.

Não vendemos dados pessoais, não os usamos para publicidade própria e não combinamos dados de clientes diferentes. Os dados obtidos das APIs da Meta são usados somente para fornecer as funcionalidades a quem os autorizou.

4. Bases legais (LGPD, art. 7º)

• Execução de contrato: dados da conta e do serviço contratado.
• Consentimento: autorização no Login do Facebook, que pode ser revogada a qualquer momento.
• Legítimo interesse: segurança, prevenção a fraudes e melhoria do serviço.
• Cumprimento de obrigação legal: registros exigidos por lei, como o Marco Civil da Internet.

5. Compartilhamento

Compartilhamos dados apenas com:

• Meta Platforms: eventos de conversão enviados pela API de Conversões, com e-mail, telefone, nome e localização sempre convertidos em hash SHA-256 antes do envio, e ações em campanhas solicitadas pelo cliente.
• Provedores de infraestrutura (hospedagem e banco de dados, como Vercel e Supabase), que atuam como operadores sob contrato e podem armazenar dados fora do Brasil com salvaguardas adequadas (LGPD, art. 33).
• Autoridades, quando houver obrigação legal ou ordem judicial.

6. Cookies e armazenamento local

No painel do TrackFlow usamos cookies essenciais de sessão. Nos sites dos clientes, os scripts usam cookies da Meta (_fbp, _fbc) e o localStorage para guardar UTMs por até 7 dias e o identificador do visitante. Cabe ao cliente informar seus visitantes e, quando aplicável, obter o consentimento deles.

7. Retenção

• Dados da conta: enquanto a conta estiver ativa.
• Tokens da Meta: até você remover o perfil, revogar o acesso no Facebook ou o token expirar (cerca de 60 dias).
• Pedidos, métricas de anúncios e eventos: enquanto a conta estiver ativa, ou até o cliente solicitar a exclusão.
• Após o encerramento da conta, os dados são excluídos em até 30 dias, salvo os registros que a lei exige manter.

8. Segurança

Usamos criptografia em trânsito (HTTPS/TLS), controle de acesso por conta com isolamento entre clientes no banco de dados, tokens guardados apenas no servidor e hash de dados pessoais antes de enviá-los à Meta.

9. Seus direitos

Você pode solicitar confirmação, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além de revogar o consentimento (LGPD, art. 18), pelo e-mail augusto@infrasix.com.br. Respondemos em até 15 dias. Visitantes dos sites dos nossos clientes devem, de preferência, procurar o próprio cliente (controlador), e nós daremos o suporte necessário.

Para remover os dados obtidos do Facebook, veja as instruções de exclusão de dados.

10. Crianças

O TrackFlow não se destina a menores de 18 anos e não coleta intencionalmente dados de crianças.

11. Alterações

Podemos atualizar esta Política. Alterações relevantes serão comunicadas por e-mail ou no painel.

12. Contato e Encarregado (DPO)

InfraSix – [ENDEREÇO COMPLETO]
E-mail: augusto@infrasix.com.br