Política de Privacidade.

Esta Política de Privacidade descreve como a Trakvo ("Trakvo", "nós", "nosso") coleta, usa e protege dados pessoais quando você utiliza o nosso site trakvo.co ou os nossos serviços (o "Serviço"). O documento é elaborado em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Controlador de dados

A Trakvo é a controladora dos dados pessoais tratados via Serviço, conforme art. 5º, VI da LGPD. Operamos no território brasileiro com infraestrutura em data centers regionais.

2. Dados que coletamos

2.1 Dados de conta

Quando você cria uma conta, coletamos:

• Nome e endereço de email
• Credenciais de autenticação (com hash; nunca armazenamos senhas em texto puro)
• Nome da empresa (opcional)
• CNPJ ou CPF (quando aplicável, para faturamento)

2.2 Dados de uso

Para operação e segurança, coletamos automaticamente:

• Endereço IP (usado para rate-limit e segurança; truncado para analytics)
• User-agent
• Timing de carregamento e de requisição

2.3 Dados de evento do cliente

Quando você usa o Serviço para disparar eventos de conversão em nome dos seus usuários finais, processamos os dados que você transmite via API. Isso é regido pelo Acordo de Tratamento de Dados (DPA) entre as partes. Nesse fluxo, atuamos como operador (art. 5º, VII LGPD) e você atua como controlador.

3. Bases legais

• Execução de contrato — para prestar o Serviço que você contratou (art. 7º, V LGPD)
• Legítimo interesse — para operar, proteger e melhorar o Serviço (art. 7º, IX LGPD)
• Consentimento — para analytics não essenciais e comunicações de marketing (art. 7º, I LGPD)
• Obrigação legal ou regulatória — para reter dados exigidos por normas tributárias ou de compliance (art. 7º, II LGPD)

4. Como usamos os dados

• Prover, manter e proteger o Serviço
• Autenticar e autorizar acesso à sua conta
• Disparar eventos de conversão para plataformas de ads conforme instruído por você
• Detectar e prevenir fraudes, abuso e incidentes de segurança
• Enviar comunicações transacionais e de segurança
• Cumprir obrigações legais

5. Retenção de dados

Dado	Retenção
Dados de conta	Enquanto a conta estiver ativa + 30 dias após exclusão
Payloads de evento	30 dias para diagnóstico, depois agregados
Logs de auditoria	Mínimo de 90 dias para compliance
Backups	35 dias, criptografados em repouso

6. Localização dos dados

Computação e armazenamento principais ficam em data centers no Brasil. Não transferimos dados pessoais para fora do território nacional sem o seu consentimento explícito e um mecanismo válido de transferência (como cláusulas contratuais padrão ou base legal compatível com o art. 33 da LGPD).

7. Seus direitos

Conforme a LGPD, você tem os seguintes direitos enquanto titular (art. 18):

• Confirmação e acesso — confirmar a existência de tratamento e obter cópia dos seus dados
• Correção — corrigir dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
• Portabilidade — receber seus dados em formato estruturado
• Eliminação dos dados tratados com base no consentimento
• Revogação do consentimento a qualquer momento, quando esta for a base legal
• Oposição ao tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento

8. Segurança

Implementamos medidas técnicas e organizacionais de mercado, incluindo criptografia AES-256-GCM em repouso, TLS 1.3 em trânsito, autenticação multifator e controle de acesso por menor privilégio. Veja a página Segurança pra detalhes.

9. Cookies

Usamos cookies estritamente necessários para o funcionamento do site. Veja a Política de Cookies pra detalhes.

10. Encarregado de Proteção de Dados (DPO)

Para questões específicas sobre tratamento de dados, contate o nosso Encarregado em [email protected].

11. Alterações desta política

Podemos atualizar esta Política. Mudanças materiais serão notificadas por email e publicadas nesta página com pelo menos 30 dias de antecedência.

12. Contato e reclamações

Dúvidas ou reclamações: [email protected]

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).