Política de privacidade

1. Dois papéis diferentes

Como controladora, a Zammes Tecnologia LTDA (CNPJ 69.753.773/0001-45) decide como tratar os dados de quem cria uma conta na Utmetrica: nome, e-mail e uso do painel. Esta política vale para eles.

Como operadora, a Zammes Tecnologia LTDA trata, em nome do cliente, os dados dos visitantes e compradores do site dele. Quem decide a finalidade desses dados é o cliente, que é o controlador. As regras desse papel estão no contrato de operador de dados (DPA).

2. Dados de quem usa o painel

• Conta: nome, e-mail e senha. A senha é guardada somente como hash; nem nós a lemos.
• Sessões: ao entrar, guardamos um identificador de sessão, o navegador e o endereço IP daquela sessão, para você poder ver e encerrar acessos. A página da conta mostra só o começo do IP. A sessão vale 14 dias e é apagada ao sair, ao encerrar ou ao expirar.
• Empresa e papéis: a quais empresas você pertence e com qual papel, e os convites enviados.
• Conexões de pagamento: os segredos que você cola (como o segredo de webhook) ficam cifrados e só o servidor os abre.
• Cobrança: a cobrança dos planos ainda não está ativa. Quando estiver, esta política será atualizada com o processador de pagamento usado.

Base legal: execução do contrato de uso (art. 7º, V, da LGPD) para conta, sessões e empresas; legítimo interesse (art. 7º, IX) para segurança e prevenção a abuso.

3. Dados de visitantes dos sites dos clientes

O rastreador da Utmetrica foi desenhado para não coletar dados pessoais diretos. Ele não usa cookies. Quando o site do cliente o instala, ele grava no navegador:

• utmetrica.vid (armazenamento local): um identificador aleatório do visitante, sem ligação com nome, e-mail ou documento.
• utmetrica.sid (armazenamento da sessão): a sessão de navegação, que se encerra com 30 minutos sem atividade ou quando a aba fecha.
• utmetrica.consent (armazenamento local): só existe quando o cliente exige consentimento, e guarda a escolha da pessoa.

E envia à Utmetrica, a cada página vista:

• o endereço da página, apenas com os parâmetros UTM e identificadores de clique de anúncio (gclid, fbclid, ttclid, msclkid); qualquer outro parâmetro e o fragmento (#) são removidos antes do envio;
• o site de origem (só o domínio do referenciador) e o título da página;
• o identificador aleatório do visitante e o da sessão.

Nossa coleta não grava o endereço IP nem o user-agent do visitante no banco de dados. O servidor web mantém registros técnicos de acesso, com IP, para segurança e diagnóstico, que são rotacionados pelo sistema. Nos eventos personalizados, campos cujo nome ou valor parece dado pessoal (e-mail, telefone, CPF, nome, senha, token) são descartados no servidor, sem serem gravados.

Consentimento. O cliente escolhe, por projeto, se o consentimento é exigido. Quando é, o rastreador não grava nada nem envia nada antes de a pessoa aceitar, e apaga o identificador se ela recusar depois. Cabe ao cliente avisar seus visitantes e coletar o consentimento onde a lei pedir.

4. Dados de compradores

Quando o cliente conecta Stripe, Hotmart, Kiwify, Cakto ou Hubla, essas plataformas enviam à Utmetrica um aviso (webhook) a cada venda, reembolso ou estorno. Usamos o que é necessário para o relatório: identificador do pedido, valor, moeda, datas e o identificador do visitante, quando o link de compra o carrega.

Atenção: guardamos o aviso recebido na íntegra para poder reprocessá-lo e auditar números. Dependendo da plataforma, ele pode conter dados do comprador (como nome ou e-mail) que a própria plataforma incluiu. Esses dados não aparecem nos relatórios da Utmetrica e ficam acessíveis apenas aos membros da empresa do cliente. Estamos trabalhando para reduzir esse conteúdo ao mínimo necessário.

5. Com quem compartilhamos

Não vendemos dados. Usamos os suboperadores abaixo, e nada mais:

Stripe, Hotmart, Kiwify, Cakto e Hubla não são nossos suboperadores: são as plataformas que o cliente escolheu e das quais recebemos dados por webhook, por instrução dele. Mudanças na lista são publicadas aqui.

6. Por quanto tempo guardamos

• Histórico de visitas e vendas: pelo prazo do plano contratado: 13 meses no Essencial e 25 meses no Escala e no Agência. A rotina automática de expurgo por prazo ainda está em implantação; até lá, a exclusão ocorre a pedido (item 8).
• Fim do teste ou do plano: o projeto fica somente para leitura e os dados não são apagados por 30 dias. Depois desse prazo, eles podem ser excluídos.
• Chaves de deduplicação de eventos: 7 dias.
• Sessões do painel: 14 dias, ou até você sair.
• Conta excluída: removemos seu usuário, sessões e vínculos com empresas na hora. Os dados da empresa pertencem ao cliente e ficam com quem continua nela.
• Obrigação legal: podemos reter o mínimo exigido por lei, pelo prazo da lei.

7. Segurança

Isolamento de dados por empresa no próprio banco de dados, segredos de integração cifrados, senhas em hash, conexão por HTTPS, chaves do rastreador que só identificam o projeto e não abrem relatórios, e acesso ao servidor restrito. Nenhum sistema é infalível; se houver incidente que possa causar dano relevante, comunicaremos os titulares afetados e a ANPD nos termos da lei.

8. Seus direitos (LGPD, art. 18)

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Pelo painel, você edita seu nome, troca a senha, encerra sessões e exclui a conta. Para o resto, escreva para [email protected].

Se você é visitante do site de um cliente, o controlador dos seus dados é o dono daquele site. Procure-o primeiro; se preferir, escreva para nós e encaminharemos o pedido a ele. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Encarregado e mudanças

O encarregado (DPO) responde pelo mesmo contato acima. Quando esta política mudar de forma relevante, a data no topo muda e avisamos por e-mail quem tem conta.

Quem somos

Zammes Tecnologia LTDA, CNPJ 69.753.773/0001-45, é a empresa que mantém a Utmetrica. Para qualquer assunto deste documento, escreva para [email protected].