Segurança
Segurança e privacidade no UTMizey
Conectar um rastreador é entregar a ele a conta de anúncio, as vendas e os dados de quem comprou de você. Antes de fazer isso, é justo saber o que fica guardado, quem enxerga, o que vai para a Meta e como apagar. Esta página responde, sem juridiquês.
Onde ficam os meus dados?
No Brasil. O banco de dados fica em São Paulo, e o painel roda em servidores também em São Paulo. A sua operação não atravessa o continente a cada consulta, e os dados ficam sob a lei brasileira de proteção de dados, a LGPD.
Alguém do UTMizey vê a minha oferta?
Não. A nossa equipe não tem nenhuma tela com seus produtos, páginas, anúncios ou faturamento. O painel interno mostra só o seu plano, quantas vendas você fez no mês (é por isso que cobramos) e as suas faturas.
Outro cliente pode ver os meus números?
Não. Cada conta é isolada no próprio banco de dados, e não só na tela. Esse isolamento tem um teste próprio, que cria duas contas reais e tenta, de uma, alcançar os dados da outra. Ele roda a cada mudança nas regras de acesso.
O que vocês guardam dos meus compradores?
O necessário para o painel e para a Meta. E-mail, telefone, CPF e endereço não ficam guardados legíveis: viram um hash, um código que não volta ao original, e o aviso original da plataforma é guardado com esses campos trocados por marcadores. O nome do comprador fica como chegou, e o IP e o navegador da compra também, porque é assim que a Meta pede esses dois para casar a compra com a pessoa certa.
O que vai para a Meta?
Só a compra confirmada, uma vez por pedido, no momento em que o pagamento é aprovado. Ela vai com o valor que sobra para você e com os dados de correspondência que a Meta usa para achar o comprador: e-mail, telefone, nome e cidade em hash, o IP e o navegador da compra e o identificador do clique no anúncio. Nada vai antes do pagamento, e nada vai de venda de teste.
Que acesso vocês pedem à minha conta do Meta?
A conexão é pelo login oficial do Meta, e nós nunca vemos a sua senha do Facebook. A permissão principal é de leitura dos anúncios, que é o que traz o gasto. Pausar, ativar e mudar orçamento pelo painel, pelo aplicativo ou por uma regra usa a permissão de gerenciar anúncios. Você pode tirar a autorização quando quiser, no Facebook, em Configurações e privacidade, Configurações, Apps e sites.
Onde ficam os tokens e as chaves?
O token do Meta, o da API de Conversões e os segredos dos webhooks ficam numa área do banco que nenhuma tela e nenhuma API pública alcançam. Só as funções do servidor que precisam deles conseguem ler. E o webhook só aceita aviso com a assinatura certa da plataforma: um aviso recusado não entra depois por insistência.
Alguém pode mandar evento falso para o meu pixel?
Na Proteção do pixel você escolhe de quais sites o pixel do UTMizey aceita evento. Uma cópia da sua página de vendas num domínio que você não autorizou é barrada antes de mandar qualquer evento por nós, e a tela mostra de onde vieram os eventos e quantos foram barrados. Se alguém colar na cópia o código do pixel da Meta direto, sem passar pelo UTMizey, a proteção é a lista de domínios permitidos do próprio Gerenciador de Eventos.
E o meu cartão de crédito?
O pagamento da assinatura é processado pelo Asaas, e o número do seu cartão fica com eles, e não com a gente. Do nosso lado ficam a bandeira, os quatro últimos dígitos, para você reconhecer o cartão na tela, e um código do Asaas que permite a próxima cobrança.
Como eu protejo a minha conta?
Ligue a autenticação em duas etapas, em Minha conta, com um aplicativo autenticador. Com ela ligada, ninguém entra só com a sua senha: o código do aplicativo é pedido em cada aparelho novo. A troca de senha também confere a senha atual antes de aceitar a nova.
Por quanto tempo vocês guardam os dados?
As vendas e o gasto de anúncio não expiram, porque são o histórico que você vai querer comparar daqui a um ano. Os cliques rastreados e o registro de recebimento dos avisos saem sozinhos depois de 90 dias.
Como eu apago tudo?
Escreva para o e-mail de privacidade a partir do e-mail da sua conta, pedindo a exclusão. Confirmamos em até 5 dias e apagamos em até 30: a conta, os painéis, as vendas, os cliques e a conexão com o Meta, em cascata. O passo a passo está na página de exclusão de dados.
Os documentos completos
O texto com valor legal está na Política de Privacidade e nos Termos de Uso. O pedido de exclusão, passo a passo, está em Exclusão de dados, e o que acontece com cada venda, do aviso da plataforma até a Meta, está em Como cada venda é tratada.