Política de Privacidade
Esta política descreve como o TagSync trata dados pessoais e dados de monitoramento gerados pelo uso da plataforma e do script de coleta (tracker).
1. Introdução
Levamos a privacidade a sério. Esta Política de Privacidade explica quais informações coletamos, por que as coletamos, com quem podemos compartilhá-las e quais direitos você possui nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
Ao criar uma conta, assinar um plano, usar o painel ou instalar o tracker em um site, você declara ter lido e compreendido esta política. O uso da plataforma também está sujeito aos Termos de Uso.
2. Controlador dos dados
O controlador dos dados pessoais dos usuários da conta (cadastro, faturamento e acesso ao painel) é o operador da plataforma TagSync.
Em relação aos dados de visitantes dos sites monitorados pelos clientes (eventos capturados pelo tracker), o cliente atua, em regra, como controlador desses dados, e o TagSync atua como operador, processando as informações sob instrução do cliente e para prestação do serviço de analytics.
Canal de privacidade: contato@tagsync.com.br.
3. Dados que coletamos
3.1 Dados de cadastro e conta
- Nome completo
- Telefone
- Senha (armazenada de forma criptografada/hash, nunca em texto puro)
- Dados de perfil e preferências da conta
- Registros de acesso ao painel (quando aplicável, para segurança)
3.2 Dados de contratação e pagamento
- Plano escolhido, status de assinatura e períodos de trial/vigência
- Histórico de pagamentos, status e identificadores do provedor (ex.: Mercado Pago)
- E-mail do pagador e método de pagamento (conforme retornado pelo provedor)
Dados completos de cartão são processados pelo provedor de pagamento; o TagSync não armazena o número completo do cartão.
3.3 Dados técnicos da plataforma
- Endereço IP (podendo ser armazenado apenas como hash com salt, para segurança e antifraude)
- User-agent, navegador, sistema operacional e tipo de dispositivo
- Logs de aplicação e erros técnicos
3.4 Dados coletados pelo tracker nos sites do cliente
Quando o cliente instala o script de monitoramento, podem ser coletados, entre outros:
- URL e caminho da página, título e referenciador
- Identificadores de sessão e visitante (gerados no navegador)
- Eventos de interação: page views, cliques, envios de formulário, downloads, links externos, profundidade de scroll
- Parâmetros de campanha (UTM), gclid, fbclid e fonte/mídia/campanha
- Resolução de tela, navegador, SO e dispositivo
- País e cidade estimados (via CDN/GeoIP quando disponível)
- Eventos customizados e conversões enviados via API do tracker
O tracker não deve ser usado para coletar intencionalmente dados sensíveis (saúde, biometria, opinião política etc.) nem dados de menores sem base legal adequada. É responsabilidade do cliente configurar o site e obter consentimentos quando exigidos.
4. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e gerenciar conta, autenticação e suporte | Execução de contrato / procedimentos preliminares (art. 7º, V) |
| Oferecer trial, planos, cobrança e controle de acesso | Execução de contrato (art. 7º, V) |
| Processar pagamentos via provedor | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Prestar o serviço de monitoramento nos sites do cliente | Execução de contrato com o cliente; o cliente deve ter base legal perante seus visitantes |
| Segurança, prevenção a abuso e melhoria do produto | Legítimo interesse (art. 7º, IX), com salvaguardas |
| Comunicações operacionais (ex.: status da assinatura) | Execução de contrato / legítimo interesse |
| Cumprimento de obrigações legais e ordens de autoridade | Cumprimento de obrigação legal (art. 7º, II) |
5. Dados do tracker e sites monitorados
O cliente é responsável por informar seus visitantes sobre a coleta de dados de analytics, obter consentimento quando necessário (ex.: cookies não essenciais / monitoramento de comportamento) e configurar avisos de cookies no site monitorado.
Identificadores de visitante e sessão são gerados no navegador (localStorage/sessionStorage) e enviados à API de coleta. Endereços IP podem ser tratados apenas na forma de hash, reduzindo o risco de identificação direta.
O cliente pode limpar dados de um site pelo painel (quando a funcionalidade estiver disponível), o que não elimina automaticamente backups ou logs técnicos de curto prazo.
6. Pagamentos
Os pagamentos são processados por provedores terceiros (por exemplo, Mercado Pago). Ao pagar, você também se sujeita às políticas de privacidade e termos desses provedores. Podemos receber confirmações de status, valores, método e identificadores da transação para liberar ou renovar a assinatura.
7. Compartilhamento de dados
Podemos compartilhar dados com:
- Provedores de pagamento: para processar cobranças
- Infraestrutura de hospedagem, DNS e CDN: para operar o serviço
- Serviços de e-mail/suporte: quando utilizados para atendimento
- Autoridades públicas: quando houver obrigação legal ou ordem válida
Não vendemos dados pessoais. Prestadores de serviço atuam sob obrigação de confidencialidade e apenas na medida necessária à prestação contratada.
8. Retenção e exclusão
- Conta e faturamento: mantidos enquanto a conta existir e pelo prazo necessário a obrigações legais, fiscais e de defesa de direitos.
- Eventos de monitoramento: mantidos enquanto o cliente mantiver a conta/sites ativos, ou até exclusão solicitada/disponível no painel, salvo retenção legal.
- Logs técnicos: prazos curtos, voltados a segurança e diagnóstico.
- Trial: dados da conta e do trial seguem as mesmas regras; a expiração do trial não apaga automaticamente o cadastro.
Após exclusão de conta, dados podem permanecer em backups por período limitado até a rotação normal dos sistemas.
9. Seus direitos (LGPD)
Titulares de dados pessoais podem solicitar, na medida aplicável:
- Confirmação de tratamento e acesso aos dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
- Portabilidade, quando aplicável
- Eliminação de dados tratados com consentimento (quando essa for a base)
- Informação sobre compartilhamentos
- Revogação de consentimento, quando aplicável
- Oposição a tratamentos baseados em legítimo interesse, nos termos da lei
Pedidos de titulares referentes a dados de visitantes dos sites monitorados devem, em regra, ser dirigidos ao cliente (controlador do site). Podemos auxiliar o cliente operador do painel a atender solicitações legítimas.
10. Segurança
Adotamos medidas técnicas e organizacionais razoáveis, como hash de senhas, uso de HTTPS quando configurado no ambiente, controles de acesso por conta, chaves públicas de site para coleta e hashing de IP. Nenhum sistema é 100% seguro; o cliente também deve proteger credenciais e o domínio onde o tracker é publicado.
12. Transferências internacionais
Dependendo da infraestrutura de hospedagem e de provedores (pagamento, CDN, e-mail), dados podem ser processados em servidores fora do Brasil. Nesses casos, buscamos salvaguardas compatíveis com a LGPD e contratos com os prestadores.
13. Menores de idade
O serviço é destinado a profissionais e empresas. Não coletamos intencionalmente dados de menores de 18 anos para criação de conta. Se identificar cadastro indevido, entre em contato para remoção.
14. Alterações desta política
Podemos atualizar esta política para refletir mudanças legais, técnicas ou do produto. A data de “última atualização” será revisada. Em mudanças relevantes, poderemos destacar o aviso no site ou no painel.
15. Contato
Dúvidas, solicitações de titulares ou reclamações sobre privacidade:
- E-mail: contato@tagsync.com.br
- Canais listados no site (rodapé / configurações de contato)
Este documento é um modelo operacional para o produto TagSync. Para conformidade plena ao seu CNPJ, setor e contratos, recomenda-se revisão jurídica especializada.