Política de Privacidade

Esta política explica como o Rastreia, plataforma de atribuição de leads da Oito Dois (agência de marketing sediada no Brasil, oitodois.com), trata dados pessoais. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

1. Quem faz o quê

• Clientes da Oito Dois (clínicas, lojas e outras empresas) são os controladores dos dados dos seus próprios leads e pacientes: decidem para que os dados servem.
• A Oito Dois atua como operadora desses dados, tratando-os em nome de cada cliente, e como controladora dos dados das pessoas que usam o painel.

2. Dados que tratamos

Usuários do painel: nome, e-mail de acesso e dados de sessão.

Leads dos clientes:

• número de telefone e nome de perfil no WhatsApp;
• mensagens recebidas no WhatsApp do cliente e, quando a integração as fornece, as enviadas;
• identificadores de campanha e de clique (como ctwa_clid, gclid, gbraid, wbraid, fbclid, fbp, fbc) e parâmetros UTM;
• página de entrada e página de origem, endereço IP, navegador (user agent) e horário das visitas.

Credenciais de integração: tokens de acesso às contas de anúncios e ao WhatsApp dos clientes.

3. Para que usamos

• identificar a origem de cada conversa e de cada venda (anúncio, site, orgânico);
• gerar relatórios de campanhas, funil e resultado para o cliente;
• devolver as conversões às plataformas de anúncio (Meta e Google Ads) para medir e otimizar as campanhas.

Não vendemos dados pessoais e não os usamos para publicidade própria nem para criar perfis de terceiros.

4. Com quem compartilhamos

• Meta (API de Conversões) e Google Ads, apenas para atribuir conversões. Identificadores de clique seguem em texto puro, como as plataformas exigem; telefone e e-mail, quando enviados, são normalizados e transformados em hash SHA-256 antes do envio.
• O provedor de hospedagem do servidor, que apenas fornece a infraestrutura.
• Autoridades, quando houver obrigação legal.

Para clientes da área da saúde, o Rastreia pode ser configurado para não enviar às plataformas de anúncio o nome do exame ou do serviço e para enviar da página apenas o domínio.

5. Dados obtidos das APIs do Google

O Rastreia usa o escopo https://www.googleapis.com/auth/adwords para acessar contas do Google Ads que a Oito Dois gerencia, com autorização de quem as administra. Usamos esse acesso somente para:

• enviar conversões offline (vendas) à conta do cliente;
• ler as ações de conversão e os metadados de campanha necessários para escolher o destino do envio e exibir a origem das vendas.

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google pelo Rastreia obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos esses dados para publicidade, não os vendemos e não os compartilhamos com terceiros, exceto para prestar o serviço, cumprir a lei ou proteger a segurança do sistema. O acesso de pessoas da equipe a esses dados ocorre apenas para suporte e segurança.

6. Armazenamento e segurança

• Os dados ficam em banco de dados PostgreSQL em servidor controlado pela Oito Dois.
• Tokens e credenciais são guardados cifrados (AES-256-GCM) e nunca são exibidos no navegador nem gravados em logs.
• Cada cliente só acessa os dados do seu próprio espaço; a separação é aplicada em todas as consultas.
• A comunicação com o painel e com as plataformas usa HTTPS.

7. Por quanto tempo guardamos

• Registros brutos de mensagens recebidas: até 365 dias.
• Dados de rastreamento (sessões e visitantes): prazo definido por cliente, com padrão de 730 dias.
• Depois do prazo, os dados são apagados automaticamente. Contatos podem ser anonimizados a qualquer momento, a pedido.

8. Direitos dos titulares

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, eliminação, portabilidade e informações sobre compartilhamento (art. 18 da LGPD). Como operadora, encaminhamos o pedido ao cliente responsável pelos dados ou o atendemos conforme a instrução dele. Escreva para ramon@oitodois.com.

9. Cookies e rastreamento nos sites dos clientes

Nos sites dos clientes, o script do Rastreia guarda identificadores no navegador (armazenamento local e de sessão) para ligar a visita à conversa no WhatsApp. O aviso ao visitante e a base legal para esse rastreamento são de responsabilidade do cliente, que é o controlador.

10. Crianças

O Rastreia é uma ferramenta profissional e não é direcionado a crianças.

11. Mudanças e contato

Podemos atualizar esta política; a data no topo mostra a versão vigente. Dúvidas: ramon@oitodois.com.