Política de Privacidade
Quais dados o Sparkle Tracker trata, com que base legal, com quem compartilha e por quanto tempo guarda, incluindo os dados dos leads que você rastreia.
01Quem somos
O Sparkle Tracker é uma ferramenta de rastreamento e atribuição de campanhas para WhatsApp e venda direta, operada por [RAZÃO SOCIAL], inscrita no CNPJ [NÚMERO], com sede em [ENDEREÇO].
Esta política explica que dados pessoais tratamos, por quê, com quem dividimos e o que você pode exigir de nós. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
Preencher antes de publicar: razão social, CNPJ e endereço. Sem a identificação do controlador, a política não cumpre o que a LGPD exige.
02Os três tipos de dado e por que a distinção importa
Quase toda confusão sobre privacidade em ferramentas como a nossa vem de misturar coisas diferentes. Aqui tratamos três conjuntos de dados, com papéis legais distintos:
| Conjunto | De quem | Nosso papel |
|---|---|---|
| Navegação no site | Quem visita sparkletracker.com | Controlador: decidimos o que coletar e por quê |
| Conta e cobrança | Quem contrata o Sparkle | Controlador: precisamos desses dados para prestar o serviço |
| Leads rastreados | Pessoas que entram no grupo, conversam no 1x1 ou compram | Operador: tratamos em nome do cliente, seguindo as instruções dele |
Essa terceira linha é a mais importante. Quando você usa o Sparkle para rastrear a sua operação, quem decide o que fazer com aqueles dados é você, não nós. Você é o controlador daqueles leads; nós somos o operador. Isso significa que cabe a você ter base legal para tratá-los, informar as pessoas e responder aos pedidos delas. A nós cabe seguir as suas instruções, proteger os dados e não usá-los para outra finalidade.
03Se você só está visitando o site
Coletamos o mínimo para o site funcionar e para entender de onde vêm as visitas:
- Dados técnicos: endereço IP, tipo de navegador e aparelho, idioma, páginas visitadas e tempo de permanência.
- Origem da visita: de qual anúncio, busca ou link você chegou, incluindo parâmetros de campanha (UTMs).
- O que você nos manda: se falar com a gente pelo WhatsApp ou por e-mail, guardamos a conversa e o seu contato para responder.
Base legal: legítimo interesse, para medir e melhorar o site e nossas campanhas; e consentimento, no caso dos cookies que não são essenciais.
04Se você contrata o Sparkle Tracker
Para criar e manter a sua conta tratamos:
- Cadastro: nome, e-mail, telefone e, quando aplicável, CPF ou CNPJ.
- Cobrança: plano, ciclo, histórico de pagamentos e status da assinatura. Não armazenamos o número do seu cartão: ele fica com o processador de pagamento.
- Uso do produto: registros de acesso, ações no painel e volume de leads, para suporte, segurança e controle de limites do plano.
- Conexão do WhatsApp: os dados de sessão necessários para manter o número conectado ao painel.
Base legal: execução de contrato, para tudo que é necessário para entregar o serviço; obrigação legal, para dados fiscais; e legítimo interesse, para segurança e prevenção a fraude.
05Os dados dos seus leads
Quando você cria uma operação, o Sparkle registra eventos dos seus leads para montar o seu relatório. Dependendo do modo, isso inclui:
- Número de telefone de quem entra no grupo, inicia conversa ou compra.
- Eventos: entrada e saída do grupo, chegada da primeira mensagem, início de checkout e compra confirmada, com data e hora.
- Origem: campanha, conjunto e criativo que trouxeram aquela pessoa.
- Dados da venda recebidos do seu checkout ou gateway, quando você integra um.
O Sparkle não envia mensagens e não interage com quem está do outro lado. Ele observa e registra os eventos necessários ao relatório. Não lemos, armazenamos nem analisamos o conteúdo das conversas dos seus leads.
Tratamos esses dados exclusivamente para entregar o serviço a você. Não vendemos, não alugamos e não usamos a base de um cliente para nenhuma finalidade própria, de marketing ou de treinamento.
A responsabilidade de ter base legal para tratar esses leads é sua, como controlador: informar as pessoas sobre o rastreamento na sua política de privacidade, obter consentimento quando for o caso e atender aos pedidos que elas fizerem. Se recebermos um pedido de um titular sobre dados que tratamos em seu nome, encaminhamos para você.
07Com quem dividimos dados
Compartilhamos apenas o necessário, e apenas com quem precisa para o serviço existir:
| Com quem | O quê | Para quê |
|---|---|---|
| Plataformas de anúncio | Eventos do funil (Meta, Google Ads, GA4) | Devolver a conversão para a campanha, quando você configura os pixels |
| Checkouts e gateways | Identificadores para cruzar a venda | Ligar a compra ao lead e ao anúncio de origem |
| Processador de pagamento | Dados de cobrança da sua assinatura | Processar o pagamento do plano |
| Infraestrutura em nuvem | Hospedagem e armazenamento | Manter o produto no ar |
| Autoridades | O que for legalmente exigido | Cumprir ordem judicial ou obrigação legal |
Não vendemos dados pessoais. Nunca. Também não compartilhamos a base de um cliente com outro.
08Por quanto tempo guardamos
- Enquanto a conta existir: dados de cadastro, uso e leads rastreados ficam disponíveis no painel.
- Depois do cancelamento: mantemos os dados por tempo limitado para permitir a reativação e depois eliminamos ou anonimizamos, salvo o que a lei exigir guardar.
- Dados fiscais e de cobrança: pelo prazo legal aplicável.
- Registros de acesso: pelo prazo do Marco Civil da Internet.
Se quiser a exclusão antecipada dos dados da sua operação, é só pedir pelos contatos abaixo.
09Os seus direitos
A LGPD garante que você possa, a qualquer momento:
- Confirmar se tratamos dados seus e acessar esses dados.
- Corrigir o que estiver incompleto ou desatualizado.
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei.
- Solicitar a portabilidade para outro fornecedor.
- Revogar o consentimento e saber com quem compartilhamos seus dados.
- Opor-se a um tratamento feito com base em legítimo interesse.
Respondemos os pedidos no prazo legal. Se o pedido for sobre dados que tratamos em nome de um cliente nosso, encaminhamos a ele, que é o controlador daquela base.
10Como protegemos
Adotamos medidas técnicas e organizacionais compatíveis com o risco: tráfego criptografado, controle de acesso por perfil, registro de atividades e separação entre as bases de clientes diferentes.
Nenhum sistema é infalível. Se acontecer um incidente de segurança com risco relevante aos titulares, comunicamos os afetados e a ANPD nos termos da lei.
11Falar com o encarregado
Para exercer qualquer direito, tirar dúvidas sobre esta política ou relatar um problema de privacidade:
- E-mail: [email protected]
- WhatsApp: +55 11 96511-0412
- Encarregado (DPO): [NOME DO ENCARREGADO]
Podemos atualizar esta política quando o produto ou a legislação mudarem. A data de vigência no topo indica a versão atual, e mudanças relevantes são avisadas por e-mail ou pelo painel.