Legal

Operador de dados (DPA)

Para clientes: como tratamos, como operadores, os dados dos visitantes e compradores do seu site. Vale como anexo aos termos de uso.

Versão de 28 de outubro de 2026 — em revisão jurídica

1. Papéis

O cliente (a empresa dona do projeto) é o controlador dos dados de seus visitantes e compradores. A Zammes Tecnologia LTDA (CNPJ 69.753.773/0001-45) é a operadora e trata esses dados somente conforme as instruções documentadas aqui e no uso do painel. A conta de quem acessa o painel é tratada por nós como controladora, na política de privacidade.

2. O que tratamos, para quê e por quanto tempo

  • Titulares: visitantes do site do cliente e compradores que passam pelo checkout conectado.
  • Dados: identificador aleatório de visitante e de sessão, páginas visitadas (só com UTM e identificadores de clique), domínio de origem, título da página, eventos personalizados sem dados pessoais, e dados de vendas recebidos do provedor de pagamento (pedido, valor, moeda, datas, identificador do visitante). O aviso do provedor é guardado na íntegra e pode conter dados do comprador enviados por ele.
  • Finalidade: gerar os relatórios de origem e receita do cliente. Não usamos esses dados para outro fim, não os vendemos e não os cruzamos entre clientes.
  • Prazo: o histórico do plano (13 meses no Essencial; 25 meses no Escala e no Agência), mais 30 dias de carência após o fim do plano. O cliente pode pedir a exclusão antes.

3. Obrigações da operadora

  • Tratar os dados só por instrução do cliente e para a finalidade acima.
  • Manter confidencialidade de quem acessa os dados e isolar os dados de cada empresa no banco de dados.
  • Adotar medidas técnicas de segurança descritas na política de privacidade (cifragem de segredos, HTTPS, acesso restrito).
  • Comunicar o cliente, sem demora injustificada, sobre incidente de segurança que afete seus dados.
  • Ajudar o cliente a atender pedidos de titulares (acesso, correção, exclusão) e a cumprir a LGPD, dentro do que o serviço permite.
  • Ao fim do contrato, excluir ou devolver os dados, a critério do cliente, salvo retenção exigida por lei.

4. Suboperadores

O cliente autoriza o uso de: servidor próprio (VPS) com banco PostgreSQL para hospedagem; Cloudflare para DNS e rede de entrega; Resend para e-mails de convite. Stripe, Hotmart, Kiwify, Cakto e Hubla são plataformas escolhidas pelo cliente e fonte de dados, não suboperadores. Avisaremos mudanças nesta lista, e o cliente pode se opor motivadamente.

5. Responsabilidades do cliente

  • Ter base legal para coletar os dados, informar os visitantes (por exemplo, em sua política de privacidade) e obter consentimento quando exigido.
  • Se exigir consentimento, ativar essa opção no projeto, para que o rastreador não grave nem envie nada antes do aceite.
  • Não enviar à Utmetrica dados pessoais diretos em eventos personalizados.

6. Transferência internacional

Alguns suboperadores (Cloudflare e Resend) podem tratar dados fora do Brasil. Nesses casos, adotamos as garantias previstas na LGPD (art. 33), como cláusulas contratuais do próprio fornecedor.

7. Contato e auditoria

Pedidos de informação, de exclusão ou de comprovação de conformidade vão para [email protected]. Respondemos em até 15 dias.

Quem somos

Zammes Tecnologia LTDA, CNPJ 69.753.773/0001-45, é a empresa que mantém a Utmetrica. Para qualquer assunto deste documento, escreva para [email protected].