Política de Privacidade

1 Quem somos

A Staple Track é uma plataforma de rastreamento avançado de conversões para anunciantes digitais, operada pela Staple Platform. Nosso principal produto é a integração entre webhooks de plataformas de pagamento e a API de Conversões do Meta (CAPI), com dashboard analítico em tempo real.

Atuamos como Operador de Dados em relação aos dados de compradores coletados via webhooks dos nossos clientes (Controladores), e como Controlador em relação aos dados dos próprios usuários da plataforma.

2 Dados que coletamos

2.1 Dados de conta (usuários da plataforma)

• Nome completo e endereço de e-mail
• Dados de autenticação (hash de senha, sessões)
• Tokens de integração Meta (App ID, App Secret, Access Token)
• Configurações de integração (plataformas de pagamento, pixel IDs)
• Logs de atividade da conta

2.2 Dados de conversão (coletados via webhooks dos clientes)

• Nome, e-mail e telefone dos compradores finais (recebidos das plataformas de pagamento)
• Valor da compra, moeda e ID do pedido
• Dados de UTM / sessão para atribuição
• IP e User-Agent para filtragem de bots
• Dados de evento (tipo de evento, data/hora)

2.3 Dados de uso e diagnóstico

• Logs de requisição (endpoint, status HTTP, latência)
• Dados de fila RabbitMQ (ID de mensagem, timestamp)
• Métricas de entrega ao Meta CAPI (event_id, score de qualidade)

3 Como usamos os dados

• Entregar o serviço: processar webhooks, enfileirar eventos via RabbitMQ, enviar ao Meta CAPI
• Dashboard analítico: exibir métricas de conversão em tempo real ao usuário-cliente
• Autenticação e segurança: verificar identidade, prevenir acesso não autorizado
• Suporte técnico: diagnosticar erros de integração, identificar falhas de parsing
• Melhoria contínua: analisar padrões de uso para aprimorar parsers e o dashboard
• Conformidade: cumprir obrigações legais e regulatórias

Dados de compradores finais (recebidos via webhook) são usados exclusivamente para enriquecimento e envio ao Meta CAPI a pedido do cliente. Nunca usamos esses dados para marketing próprio.

4 Bases legais (LGPD)

Tratamos dados pessoais com amparo nas seguintes hipóteses da Lei 13.709/2018 (LGPD):

5 Compartilhamento de dados

Compartilhamos dados apenas nas seguintes situações:

• Meta (Facebook): dados de conversão são enviados à API de Conversões via HTTPS, com hashing SHA-256 de e-mail e telefone antes da transmissão.
• Supabase: provedor de banco de dados hospedado na AWS (us-east-1). Dados de conta e configurações ficam armazenados aqui.
• Infraestrutura VPS (tracking.stapleplatform.com): servidor de processamento e enfileiramento de eventos de conversão.
• Cloudflare: CDN e proxy reverso para proteção e performance do site.
• Autoridades públicas: quando exigido por lei, ordem judicial ou regulação aplicável.

6 Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Transmissão via HTTPS/TLS 1.3 em todos os endpoints
• Hashing SHA-256 de PII (e-mail, telefone, documento) antes do envio ao Meta
• Chaves de API e segredos armazenados como variáveis de ambiente (nunca em código)
• Autenticação via Supabase Auth com tokens JWT de curta duração
• Acesso ao banco de dados restrito via Row Level Security (RLS) e service role
• Webhook signatures (HMAC-SHA256) validados antes de processar eventos
• Logs de acesso auditáveis

Em caso de incidente de segurança que afete dados pessoais, notificaremos as autoridades competentes (ANPD) e os titulares afetados nos prazos previstos pela LGPD.

7 Retenção de dados

Após os prazos acima, os dados são deletados permanentemente ou anonimizados de forma irreversível.

8 Seus direitos

Conforme a LGPD (arts. 17-22), você tem direito a:

• Acesso: saber quais dados temos sobre você
• Correção: corrigir dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade
• Portabilidade: receber seus dados em formato estruturado
• Eliminação: excluir dados tratados com base no consentimento
• Informação: saber com quem compartilhamos seus dados
• Revogação do consentimento: quando o tratamento for baseado nessa hipótese
• Oposição: se discordar de um tratamento

Para exercer qualquer um desses direitos, acesse nossa página de solicitação de exclusão de dados ou entre em contato pelo e-mail abaixo.

Responderemos em até 15 dias úteis.

9 Cookies e rastreamento

Utilizamos cookies estritamente necessários para:

• Manter sua sessão autenticada na plataforma
• Armazenar preferências de interface (tema, idioma)
• Proteger contra ataques CSRF

O pixel Staple Track (snippet JS) colocado no site do cliente coleta:

• Parâmetros UTM e fbclid da URL atual
• User-Agent e resolução de tela (para filtragem de bots)
• Session ID gerado localmente (sem PII)

Esses dados são enviados ao nosso endpoint de pixel para correlação de sessão com eventos de compra. Não colocamos cookies de terceiros de publicidade no nosso site institucional.

10 Menores de idade

A Staple Track destina-se exclusivamente a pessoas jurídicas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos dados de menor de idade, procederemos à exclusão imediata.

11 Alterações nesta política

Podemos atualizar esta política periodicamente. Quando fizermos alterações materiais, notificaremos os usuários por e-mail ou via aviso na plataforma com pelo menos 15 dias de antecedência.

O uso continuado da plataforma após a data de vigência das alterações constitui aceitação da política atualizada.

12 Contato e DPO

Para questões sobre privacidade, exercício de direitos ou dúvidas sobre esta política:

A Autoridade Nacional de Proteção de Dados (ANPD) também pode ser contactada em gov.br/anpd caso considere que seus direitos não foram atendidos adequadamente.