Política de Privacidade

Quem trata os dados

O Clicklane é o controlador dos dados das contas dos clientes (por exemplo, nome e e-mail de quem acessa o painel).

Para os dados de visitantes e compradores dos sites dos clientes, o Clicklane atua como operador: trata os dados em nome do cliente, que é o controlador e define a finalidade.

Dados que coletamos

• Conta do cliente: nome, e-mail, senha (guardada só como hash), papel na empresa e preferências da tela.
• Visitantes dos sites dos clientes: páginas vistas, cliques em links rastreáveis, parâmetros da campanha (como UTM e id do anúncio), tipo de dispositivo, navegador, sistema, idioma, país e cidade aproximados e tempos de carregamento. O endereço IP nunca é guardado: usamos apenas um código irreversível derivado dele. O código instalado nos sites não lê campos de formulário.
• Compradores no checkout dos clientes: nome, e-mail, telefone, CPF (guardado criptografado) e endereço quando o produto é físico. Os dados do cartão são enviados direto ao processador de pagamento e nunca passam pelos nossos servidores. Quando o lojista ativa o pixel da Meta, o endereço IP, o navegador e os cookies do pixel do comprador são guardados só até o envio dos eventos à Meta e apagados em seguida.
• Conexão com o Facebook (Meta), quando o cliente conecta: identificador e nome do perfil, e dados das contas de anúncio às quais ele tem acesso (nome, identificador, status, moeda, fuso horário e Business Manager).

Login do Facebook (Meta)

A conexão usa o login oficial do Facebook. Pedimos apenas a permissão ads_read, que é somente leitura: o Clicklane lê contas de anúncio, campanhas e resultados para mostrar no painel do cliente e nunca cria, pausa, ativa ou altera anúncios, orçamentos ou publicações.

O token de acesso fornecido pelo Facebook é guardado criptografado (AES-256-GCM) com uma chave própria mantida fora do banco de dados. Ele nunca é exibido na tela, enviado ao navegador ou registrado em logs. O Clicklane nunca vê a sua senha do Facebook.

Ao desconectar o perfil no painel, o token é apagado na hora. Você também pode remover o acesso a qualquer momento nas configurações do Facebook, em Apps e sites.

Para que usamos

Usamos os dados só para prestar o serviço contratado pelo cliente: mostrar métricas, aplicar as regras de redirecionamento, processar pedidos do checkout, enviar e-mails do sistema (convites, senha, avisos de cobrança e de pedido), manter a segurança e prestar suporte. Não criamos perfis para publicidade e não usamos os dados de um cliente para outro.

Compartilhamento

Não vendemos, alugamos nem compartilhamos dados pessoais para fins de publicidade. Os dados só chegam aos fornecedores necessários para o serviço funcionar:

• Hospedagem: servidores da DigitalOcean, nos Estados Unidos.
• Pagamentos: Mercado Pago ou Stripe, quando o cliente usa o checkout.
• Meta: as consultas de leitura feitas com a conexão autorizada pelo cliente e, quando o próprio cliente configura o pixel no checkout, os eventos de compra enviados em nome dele.
• Autoridades: somente quando a lei exigir.

Transferência internacional

Como os servidores ficam nos Estados Unidos, os dados são transferidos para fora do Brasil. Adotamos as salvaguardas desta política (criptografia, acesso restrito e fornecedores com compromissos de proteção de dados), conforme a Lei Geral de Proteção de Dados (LGPD).

Segurança

Todo o tráfego usa HTTPS. Senhas ficam só como hash; tokens, CPF e outros segredos ficam criptografados. Cada empresa só acessa os próprios dados, o acesso da equipe interna exige verificação em duas etapas e as ações administrativas ficam registradas.

Por quanto tempo guardamos

• Registros detalhados de visitas e cliques: até 90 dias.
• Relatórios agregados (totais por dia, página e campanha, sem identificar pessoas): até 2 anos.
• Token do Facebook: até o cliente desconectar o perfil ou o token vencer.
• Dados da conta, pedidos e contas de anúncio importadas: enquanto a conta estiver ativa ou até um pedido de exclusão, exceto o que a lei obriga a manter (como registros fiscais e de cobrança).

Seus direitos

Pela LGPD, você pode pedir a confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos e a revogação do consentimento. Para isso, escreva para o contato abaixo. Se você é visitante ou comprador de um site que usa o Clicklane, fale também com a empresa dona do site, que é a responsável pelos seus dados; nós a ajudamos a atender o pedido.

Cookies

O painel usa só os cookies necessários para manter a sessão de login e lembrar o idioma escolhido. O código instalado nos sites dos clientes não grava cookies: guarda apenas um identificador da visita na memória da aba do navegador.

Mudanças nesta política

Podemos atualizar esta política. A data da última atualização fica no topo da página e mudanças importantes são avisadas aos clientes pelo painel ou por e-mail.

Contato

Dúvidas ou pedidos sobre privacidade: [email protected]