Política de Privacidade

Quem é quem

Duas relações diferentes acontecem aqui, e a lei as trata de forma distinta:

• Se você contrata o UTMizey para acompanhar suas vendas, você é nosso cliente. Tratamos os seus dados de cadastro como controladores.
• Os dados dos compradores do seu negócio chegam até nós porque você nos conectou à sua plataforma de vendas. Sobre esses dados, você é o controlador e nós somos operadores: só fazemos o que você configurou.

Dados de quem contrata o UTMizey

• E-mail e senha — para autenticar. A senha é armazenada e verificada pelo Supabase Auth; nós nunca a vemos.
• Tokens de acesso do Meta e do Google Ads — obtidos quando você autoriza cada conexão. Guardados em um schema isolado do banco, inacessível pela API pública, com acesso restrito aos processos internos que sincronizam o gasto dos anúncios e executam as ações que você pede no painel ou nas suas regras.
• Configurações — dashboards, custos, taxas, impostos e domínios autorizados.
• No aplicativo de celular — o identificador de notificação do aparelho, para entregar os avisos de venda, os resumos e os avisos do plano. Ele é apagado quando você sai da conta no aplicativo. A digital ou o rosto usados para entrar ficam no próprio aparelho: o UTMizey não recebe nem guarda biometria.

Dados que passam pelo rastreamento

O script instalado no seu site registra, de quem visita as suas páginas:

• parâmetros de campanha da URL (utm_source, utm_campaign, utm_medium, utm_content, utm_term) e os identificadores de campanha, conjunto e anúncio do Meta;
• um identificador aleatório de visitante, gerado no navegador e guardado em armazenamento local e cookie próprio do seu domínio, por 90 dias;
• endereço de IP, user agent, página de entrada e página de origem;
• os identificadores de clique do Meta (fbclid, _fbp, _fbc) e do Google Ads (gclid, gbraid, wbraid), quando presentes.

O identificador de visitante não é vinculado a nome ou e-mail: ele existe para ligar um clique a uma venda posterior, e nada mais.

Dados dos compradores

Quando uma venda acontece, a sua plataforma nos envia o pedido. Desse envio nós guardamos:

• Nome do comprador, para você identificar a venda no painel.
• E-mail e telefone convertidos em hash (SHA-256). O valor original não é armazenado em nenhuma coluna.
• Valores, status, data e forma de pagamento do pedido.
• Origem da venda — os parâmetros de campanha que viajaram com o pedido.

Guardamos também uma cópia do envio original para diagnóstico. Antes de gravá-la, campos sensíveis — e-mail, telefone, documento, CEP, endereço — são substituídos por marcadores irreversíveis. O documento do comprador não é armazenado em texto legível em nenhum lugar.

Quando você visita o site do UTMizey

As seções acima tratam dos dados que passam pelo produto, nas páginas dos nossos clientes. O nosso próprio site também anuncia, e mede os anúncios dele:

• nas páginas públicas (página inicial, blog, plataformas, documentação, cadastro e login) rodam o próprio script do UTMizey, o pixel do Meta e a tag do Google Ads, que registram de qual anúncio a visita veio;
• quando você cria uma conta, guardamos essa origem junto do cadastro, e informamos ao Meta e ao Google que um cadastro aconteceu — ao Meta, com o seu e-mail e telefone convertidos em hash (SHA-256);
• quando uma mensalidade é paga ou devolvida, informamos o mesmo, com o valor.

Isso serve para sabermos quais anúncios trazem clientes, e nada mais. Dentro do painel, depois do login, a tag do Google só é carregada nesses dois momentos — o cadastro e a assinatura —, e o script e o pixel do Meta não rodam.

Por que tratamos esses dados

• Execução do contrato — sem os dados de venda e de campanha, o produto não tem o que calcular.
• Legítimo interesse — registros técnicos de ingestão, usados para investigar falhas e abuso; e a medição dos anúncios do próprio UTMizey, descrita acima.
• Quando você ativa o envio de conversões ao Meta ou ao Google Ads, os dados de contato em hash e o identificador do clique são transmitidos por sua instrução, para atribuição de campanhas. Essa função vem desativada e depende de ação sua.

Com quem os dados são compartilhados

Não vendemos dados. Os operadores que sustentam o serviço são:

• Supabase — banco de dados e autenticação, em região do Brasil.
• Vercel — hospedagem da aplicação e distribuição do script.
• Meta — quando você conecta sua conta de anúncios, para ler o desempenho das campanhas, executar as ações que você pede (pausar, reativar, mudar orçamento ou duplicar) e enviar as conversões que você configurou; e para medir os anúncios do próprio UTMizey.
• Google — quando você conecta sua conta do Google Ads, para ler o desempenho das campanhas, executar as ações que você pede (pausar, reativar ou mudar orçamento) e enviar as conversões que você configurou; e para medir os anúncios do próprio UTMizey.

Dados recebidos do Google

Quando você conecta o Google Ads, recebemos acesso às contas de anúncio que você escolher. Usamos esse acesso só para mostrar o desempenho das suas campanhas no painel, enviar as conversões que você ativou e executar as ações que você pediu.

• Não vendemos esses dados nem os usamos para anúncios, nossos ou de terceiros.
• Não os repassamos a ninguém, a não ser aos operadores listados acima, para o serviço funcionar.
• Ninguém da equipe lê esses dados, a não ser com a sua autorização, para investigar uma falha ou abuso, ou por obrigação legal.

O uso e a transferência, para qualquer outro app, das informações recebidas das APIs do Google pelo UTMizey seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

O que o UTMizey nunca faz

• Mexer na sua conta de anúncios por conta própria. Pausar, reativar, mudar o orçamento ou duplicar uma campanha, conjunto ou anúncio só acontece quando você manda — por um botão no painel ou por uma regra que você criou —, e cada ação fica no histórico. Uma cópia sempre nasce pausada. Para isso pedimos ao Meta permissão de leitura e de gerenciamento de anúncios, e ao Google, acesso à sua conta do Google Ads.
• Criar campanhas do zero ou alterar anúncios, textos e criativos.
• Ler dados de contas de anúncio que você não selecionou.
• Usar os dados de um cliente para beneficiar outro. Cada conta é isolada no banco por políticas de acesso por linha, e esse isolamento é testado a cada alteração.

Por quanto tempo guardamos

• Pedidos e cliques — enquanto a conta existir, já que são a base dos relatórios históricos.
• Registros de ingestão — 90 dias.
• Dados de cadastro — até o encerramento da conta.

Encerrada a conta, os dados vinculados a ela são apagados em até 30 dias. A exclusão é em cascata: apagar a conta remove dashboards, pedidos, cliques e conexões.

Seus direitos

A LGPD garante a você confirmação, acesso, correção, portabilidade, revogação de consentimento e eliminação dos dados. Se você é comprador de um cliente nosso, procure primeiro a loja onde comprou — é ela que controla esses dados. Se preferir, escreva para nós e encaminhamos.

Desconectar o Meta ou o Google e apagar seus dados

Você pode remover a conexão a qualquer momento: no Meta, em Configurações → Apps e sites no seu Facebook; no Google, em myaccount.google.com/connections. Ao desconectar, o token guardado deixa de valer e o sincronismo de gastos para de funcionar. Os relatórios já calculados permanecem até você pedir a exclusão.

O passo a passo completo, incluindo como pedir a remoção da conta e de tudo que está ligado a ela, está em Exclusão de dados.

Contato

Dúvidas ou pedidos relativos a dados pessoais: privacidade@utmizey.com.br.