Política de Privacidade

Última atualização: 14 de setembro de 2026

O RASTRO é um CRM para atendimento por WhatsApp e Instagram com rastreamento de conversões para a Meta. Esta política explica quais dados passam pelo sistema, por quê, com quem são compartilhados e como exercer seus direitos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem somos e os papéis de cada um

O RASTRO (trackrastro.com) é operado pelo responsável indicado no rodapé desta página. Existem duas relações distintas:

Empresa cliente (quem contrata o sistema): para os dados de cadastro, cobrança e uso do painel, o RASTRO é controlador.
Contatos da empresa cliente (quem conversa com ela pelo WhatsApp ou Instagram): esses dados pertencem à empresa cliente, que é a controladora. O RASTRO atua como operador, tratando-os apenas conforme as instruções da empresa e para as finalidades do serviço.

2. Quais dados são tratados

Da empresa cliente e seus usuários

Nome, e-mail, senha (armazenada apenas como hash) e papel de cada usuário do painel.
Dados de cobrança processados pela Stripe; o RASTRO não armazena números de cartão.
Registros técnicos de acesso (endereço IP, data e hora, navegador) para segurança e auditoria.

Dos contatos da empresa cliente

Número de telefone, nome de perfil e, quando informado, e-mail.
Mensagens trocadas nas conversas conectadas ao painel, inclusive mídias.
Informações que a empresa cliente registra sobre o atendimento: etapa do funil, valor, responsável, observações e campos personalizados.
Dados de origem da conversa quando ela nasce de um anúncio ou link rastreável (identificador do clique, campanha, conjunto e anúncio).

Dados obtidos pela conexão com o Facebook

Quando a empresa cliente usa Conectar com Facebook, ela autoriza o RASTRO a acessar, em seu nome e só nas contas que ela escolher: a lista de contas de anúncios, pixels e páginas; nomes de campanhas, conjuntos e anúncios; gasto, impressões e cliques diários. Esses dados servem exclusivamente para atribuir conversas aos anúncios de origem, calcular custo por lead e retorno sobre o investimento e enviar eventos de conversão ao pixel da própria empresa. Eles não são vendidos, não são usados para publicidade do RASTRO e não são compartilhados com terceiros além dos descritos na seção 5. A autorização pode ser revogada a qualquer momento (seção 8).

3. Para que usamos os dados

Prestar o serviço: exibir conversas, organizar o funil, permitir o atendimento pela equipe.
Rastrear conversões: enviar à Meta, pelo Conversions API, eventos como "lead" e "compra" quando a empresa cliente move um atendimento no funil. Nesse envio o telefone do contato vai sempre em formato hash (SHA-256), nunca em texto legível.
Medir resultados: cruzar gasto com anúncios e conversões para relatórios da empresa cliente.
Recursos de inteligência artificial, quando a empresa cliente os ativa: sugerir a etapa do funil e rascunhar ou enviar respostas. O conteúdo das conversas é enviado a um provedor de IA apenas para gerar essa saída, sem ser usado para treinar modelos.
Cobrança, suporte, segurança e cumprimento de obrigações legais.

4. Bases legais

Execução de contrato (prestação do serviço à empresa cliente), legítimo interesse (segurança, prevenção a fraude, melhoria do serviço), cumprimento de obrigação legal (registros fiscais e de cobrança) e, para os contatos da empresa cliente, as bases que a própria empresa cliente, como controladora, estabelece com eles — em regra o consentimento dado ao iniciar a conversa e o legítimo interesse no atendimento solicitado.

5. Com quem compartilhamos

Meta Platforms: recebe eventos de conversão (com identificadores em hash) e responde às consultas de anúncios autorizadas pela empresa cliente.
Provedores de conexão de WhatsApp: a API oficial da Meta (WhatsApp Cloud API) ou um conector via QR code executado na nossa infraestrutura. O conector via QR não é um produto oficial da Meta; a empresa cliente é informada disso ao escolhê-lo.
Stripe: processamento de pagamentos.
Provedor de IA (OpenAI): apenas quando os recursos de IA estão ativados.
Hospedagem: servidores no Brasil, com acesso restrito à equipe técnica.

Não vendemos dados pessoais e não os cedemos para fins de marketing de terceiros.

6. Por quanto tempo guardamos

Enquanto a empresa cliente mantiver a conta ativa. Ao encerrá-la, os dados operacionais (conversas, contatos, atendimentos, dados de anúncios) são excluídos em até 30 dias, salvo os que a lei obriga a manter (registros de cobrança, pelo prazo fiscal). Cópias de segurança são sobrescritas em ciclo de 14 dias. Tokens de acesso à Meta são excluídos no momento da desconexão.

7. Como protegemos

Tráfego sempre por HTTPS; tokens e segredos de integração guardados com criptografia AES-256-GCM; senhas apenas em hash; acesso ao painel por perfis (administrador, gestor, operador) com possibilidade de restringir cada operador aos próprios atendimentos; registros de acesso para auditoria.

8. Seus direitos e como revogar a conexão com o Facebook

Qualquer titular pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos, além de revogar consentimentos. Escreva para contato@trackrastro.com; respondemos em até 15 dias. Contatos de uma empresa cliente podem exercer esses direitos junto à própria empresa ou conosco — nesse caso encaminharemos e apoiaremos a resposta.

A empresa cliente revoga o acesso ao Facebook a qualquer momento em Configurações → Integração Meta → Desconectar, ou removendo o aplicativo em Configurações do Facebook → Apps e sites. Instruções completas de exclusão estão em /exclusao-de-dados.

9. Cookies e armazenamento local

O painel usa apenas armazenamento local do navegador para manter a sessão do usuário. Não usa cookies de publicidade nem rastreadores de terceiros no painel. Os links rastreáveis criados pela empresa cliente registram o clique (identificadores de anúncio e parâmetros de campanha) para atribuir a conversa que se inicia em seguida.

10. Crianças e adolescentes

O serviço destina-se a empresas e não é dirigido a menores de 18 anos. A empresa cliente é responsável por não conduzir atendimentos que exijam tratamento de dados de crianças sem as bases legais aplicáveis.

11. Alterações

Esta política pode ser atualizada. Mudanças relevantes são comunicadas pelo painel ou por e-mail aos administradores das empresas clientes, com a data de atualização revisada no topo.

12. Contato

Encarregado pelo tratamento de dados: contato@trackrastro.com.