Política de Privacidade

Esta política explica como os dados pessoais são tratados por André Bonatte, profissional autônomo com base em São José do Rio Preto, SP, Brasil, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Ela cobre dois contextos diferentes:

• o site andrebonatte.com.br, usado para apresentar serviços e receber contatos comerciais;
• o aplicativo RastrackDash, ferramenta de mensuração que conecta campanhas de anúncios da Meta às conversas de WhatsApp que elas geram.

1. Quem somos e como falar conosco

Responsável pelo tratamento: André Bonatte, São José do Rio Preto, SP, Brasil.

Canal para assuntos de privacidade: contato@andrebonatte.com.br. Todas as solicitações previstas nesta política devem ser enviadas para esse endereço.

2. A quem esta política se aplica

• Visitantes do site: quem navega em andrebonatte.com.br ou envia o formulário de contato.
• Usuários do painel RastrackDash: pessoas das empresas atendidas que acessam o aplicativo com login e senha.
• Contatos de WhatsApp: pessoas que iniciam uma conversa no WhatsApp de uma empresa atendida depois de clicar em um anúncio.

3. Site: dados coletados

Dados que você informa

Ao preencher o formulário de contato, são coletados nome, nome da empresa, número de WhatsApp, e-mail e endereço do site ou perfil do Instagram. Se a conversa seguir pelo WhatsApp, passam a fazer parte do histórico as mensagens trocadas e as informações que você compartilhar sobre a sua operação.

Dados coletados automaticamente

Durante a navegação são registrados dados técnicos como endereço IP, tipo de dispositivo e navegador, páginas visitadas, tempo de permanência, origem do acesso e parâmetros de campanha (UTM).

4. Site: para que os dados são usados

• Responder ao seu contato e entender o cenário da sua empresa.
• Avaliar a compatibilidade entre a sua necessidade e o modelo de trabalho.
• Elaborar e enviar proposta comercial, quando houver interesse mútuo.
• Dar continuidade ao relacionamento comercial, inclusive com follow-up.
• Medir o desempenho das campanhas que trouxeram você até aqui e melhorar o conteúdo do site.

Seus dados não são vendidos, alugados ou cedidos a terceiros para fins publicitários próprios deles.

5. Site: cookies e mensuração

• Cookies essenciais, necessários para o funcionamento básico das páginas.
• Pixel da Meta, que registra visitas e ações para mensurar campanhas e permitir remarketing.
• Google Analytics e Google Tag Manager, para entender o comportamento de navegação de forma agregada.

Você pode bloquear ou apagar cookies nas configurações do seu navegador, e desativar a personalização de anúncios nas preferências da sua conta na Meta e no Google. Bloquear cookies essenciais pode afetar o funcionamento do site.

6. Site: bases legais e compartilhamento

• Procedimentos preliminares a contrato (art. 7º, V), quando você solicita contato comercial pelo formulário.
• Legítimo interesse (art. 7º, IX), para mensuração das campanhas, segurança do site e melhoria do conteúdo.
• Consentimento (art. 7º, I), para cookies não essenciais, revogável a qualquer momento.
• Cumprimento de obrigação legal (art. 7º, II), quando aplicável.

Os dados do site são compartilhados com Meta e Google (mensuração e otimização de anúncios), com o WhatsApp (canal de atendimento), com o provedor de hospedagem e com as ferramentas de CRM e automação usadas na organização dos contatos. Também podem ser compartilhados com autoridades públicas, mediante obrigação legal ou ordem judicial.

7. RastrackDash: o que é

O RastrackDash é um aplicativo operado por André Bonatte. Trata-se de uma ferramenta interna de mensuração de marketing: conecta campanhas de anúncios da Meta com destino ao WhatsApp às conversas e vendas que elas geram, para que cada empresa atendida saiba quais anúncios trazem resultado.

8. RastrackDash: dados tratados

Não coletamos dados diretamente dos perfis pessoais de usuários do Facebook ou do Instagram. Não solicitamos nem tratamos intencionalmente dados pessoais sensíveis.

9. RastrackDash: para que usamos

• Exibir à empresa atendida relatórios de investimento, conversas, vendas e retorno por campanha e por anúncio.
• Atribuir cada conversa ao anúncio que a originou.
• Enviar eventos de conversão à Meta, pela API de Conversões, para mensuração e otimização das campanhas da própria empresa atendida.
• Autenticar usuários, manter a segurança do serviço e prestar suporte.

Não vendemos dados pessoais. Não usamos os dados para publicidade própria, nem para criar perfis de pessoas fora da finalidade de mensuração descrita acima.

10. RastrackDash: dados obtidos das plataformas da Meta

Os dados recebidos por meio das APIs da Meta são usados exclusivamente para prestar o serviço à empresa que autorizou o acesso. Eles não são vendidos, licenciados, cedidos a corretores de dados nem combinados com dados de outras empresas atendidas. Os tokens de acesso são armazenados com criptografia e podem ser revogados a qualquer momento pela empresa, no Gerenciador de Negócios da Meta.

11. RastrackDash: bases legais e compartilhamento

• Execução de contrato com a empresa atendida, para contas do painel e prestação do serviço.
• Legítimo interesse da empresa atendida em medir o resultado de seus anúncios, e nosso em manter a segurança do serviço.
• Cumprimento de obrigação legal, quando aplicável.

Quando a empresa atendida utilizar o consentimento como base legal perante seus contatos, cabe a ela obtê-lo e registrá-lo.

Compartilhamos dados com a Meta Platforms (eventos de conversão pela API de Conversões, com identificadores de atribuição, tipo e valor do evento e, quando aplicável, dados de contato protegidos por hash), com provedores de infraestrutura (hospedagem de servidores, da aplicação web e armazenamento de backups, sob obrigações de confidencialidade e segurança), com o provedor de WhatsApp escolhido pela empresa atendida e com autoridades públicas, quando houver obrigação legal ou ordem judicial.

12. Por quanto tempo guardamos

Site: os dados de contato são mantidos enquanto durar o interesse comercial ou a relação de prestação de serviço e, depois disso, pelo prazo necessário ao cumprimento de obrigações legais.

RastrackDash: os dados são mantidos enquanto durar a relação com a empresa atendida. Encerrada a relação, ou mediante solicitação, são excluídos em até 30 dias, e as cópias de segurança são eliminadas no ciclo normal de rotação, em até 90 dias.

Em ambos os casos, podemos reter dados por prazo maior quando a lei exigir.

13. Transferência internacional

Parte dos serviços e da infraestrutura utilizados está localizada fora do Brasil, inclusive nos Estados Unidos — caso das plataformas da Meta e do Google e de parte da hospedagem. Nesses casos, os dados são transferidos e armazenados com medidas de segurança equivalentes às descritas nesta política e conforme as hipóteses previstas na LGPD.

14. Segurança

• Tráfego protegido por HTTPS.
• Tokens e credenciais de integração armazenados com criptografia.
• Senhas armazenadas apenas em formato cifrado e irreversível.
• Isolamento dos dados por empresa e controle de acesso por nível de permissão.
• Backups periódicos armazenados de forma protegida.
• Acesso às ferramentas de contato do site restrito, com autenticação própria.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança relevante, os titulares afetados e a ANPD serão comunicados nos termos da lei.

15. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização ou exclusão, portabilidade, informação sobre compartilhamento, revogação do consentimento, revisão de decisões automatizadas e oposição ao tratamento.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Se você é um contato de WhatsApp de uma empresa atendida, pode fazer o pedido diretamente a essa empresa ou a nós. Quando recebermos o pedido, vamos atendê-lo em conjunto com a empresa responsável.

16. Como excluir seus dados

1. Envie um e-mail para contato@andrebonatte.com.br com o assunto "Exclusão de dados".
2. Informe em qual situação você se encontra, para que possamos localizar seus dados:
   • Contato pelo site: o e-mail ou o número de WhatsApp usado no contato.
   • Usuário do painel RastrackDash: o e-mail da sua conta.
   • Contato de WhatsApp: o número de telefone usado na conversa e o nome da empresa com a qual conversou.
3. Confirmaremos o recebimento em até 5 dias úteis e concluiremos a exclusão em até 30 dias, informando você ao final.

Empresas atendidas também podem, a qualquer momento, desconectar a integração com a Meta no painel e revogar o acesso no Gerenciador de Negócios, o que interrompe imediatamente a coleta de novos dados.

17. Menores de 18 anos

Tanto o site quanto o RastrackDash são destinados a uso profissional por empresas e não são direcionados a menores de 18 anos. Não há coleta intencional de dados de crianças e adolescentes.

18. Alterações desta política

Esta política pode ser atualizada. A versão vigente estará sempre nesta página, com a data da última atualização indicada no topo. Mudanças relevantes serão comunicadas às empresas atendidas.

19. Contato