Política de Privacidade da Traquia

Versão: 2026-10-02.2 (2 de outubro de 2026). Vigência: 2 de outubro de 2026.

1. Quem somos e como falar conosco

A Traquia Tecnologia Ltda., inscrita no CNPJ sob nº 69.452.863/0001-04, presta o serviço Traquia de tracking, atribuição e análise de operações de marketing e comércio. “Traquia” é também a forma curta usada nesta Política para identificar a prestadora.

O canal para dúvidas, reclamações e exercício de direitos de proteção de dados é contato@traquia.com. O responsável pelo tratamento pode ser contatado por esse mesmo canal.

As condições de acesso e uso da plataforma estão nos Termos de Uso.

Esse canal recebe solicitações de titulares e comunicações sobre privacidade. A indicação de um encarregado, quando exigida ou realizada, será informada nesta Política.

Esta Política abrange pessoas que visitam nossos canais, criam conta, integram equipes, contratam ou usam a plataforma e entram em contato conosco. Também explica nossa participação no tratamento de dados de visitantes e compradores dos negócios que utilizam a Traquia.

2. Quando decidimos sobre os dados e quando seguimos o cliente

A Traquia atua como controladora nos tratamentos necessários para cadastro, autenticação, segurança do próprio serviço, relacionamento com usuários, faturamento, cumprimento de obrigações e atendimento de direitos.

No tratamento dos dados de um negócio conectado — por exemplo, eventos de seu site, pedidos de sua loja, atribuição, relatórios e conteúdo fornecido às funções de IA — a Traquia atua, em regra, como operadora, seguindo as instruções da organização cliente. Se a organização for uma agência que atua por conta de outro controlador, a Traquia poderá atuar como suboperadora, conforme a cadeia de autorizações.

Os papéis dependem da atividade efetiva. Plataformas de anúncios, lojas, processadores de pagamento e provedores podem atuar como controladores independentes em determinadas atividades e como operadores em outras; a simples integração não torna todos eles suboperadores da Traquia.

Se você comprou de uma loja ou visitou um site que usa a Traquia, procure inicialmente o responsável por esse negócio. Também pode escrever ao nosso canal para identificação e encaminhamento do pedido. Não entregamos dados de uma organização a qualquer pessoa apenas por ela informar um e-mail.

3. Dados que podem ser tratados

A coleta varia conforme os recursos utilizados e as informações enviadas pelo cliente ou por suas integrações. Não solicitamos o envio indiscriminado de documentos, dados sensíveis ou informações de terceiros.

Dados completos de cartão e código de segurança são fornecidos diretamente ao processador de pagamento. A Traquia pode conservar dados de faturamento, identificadores e informações limitadas do meio de pagamento necessárias ao atendimento e à conciliação. Portanto, o processamento externo do cartão não significa ausência de dados financeiros em nossos sistemas.

Hashes, criptografia e identificadores opacos são medidas de proteção ou pseudonimização. Não tornam um dado automaticamente anônimo. Dados só são tratados como anonimizados quando não permitem identificação pelos meios razoavelmente disponíveis, observada a legislação.

4. Finalidades e fundamentos do tratamento

Não utilizamos “legítimo interesse” como autorização irrestrita. Avaliamos finalidade, necessidade, expectativas e impacto sobre os titulares. Uma base legal para determinado uso não permite qualquer outro uso dos mesmos dados.

Para dados tratados como operadora, a base legal e as instruções são determinadas pelo controlador cliente; a Traquia deve avaliar instruções aparentemente incompatíveis com a legislação e cumprir seus próprios deveres de proteção.

5. Tracking, comércio e destinos de conversão

O cliente configura quais sites, operações, lojas, contas e destinos serão conectados. Os dados são utilizados para relacionar visitas e conversões, consolidar vendas e gastos e apresentar análises. A cobrança por vendas excedentes usa a medição descrita nos Termos; ela não exige enviar dados completos do comprador ao processador da assinatura.

Aplicamos mecanismos de minimização e detecção para reduzir o envio indevido de informações pessoais e segredos em eventos. Esses mecanismos não asseguram que qualquer texto livre esteja livre de dados pessoais e não substituem a configuração correta do cliente. Mensagens brutas de comércio podem conter dados pessoais e recebem tratamento e retenção próprios.

Quando o cliente habilita um destino de conversão, informações do evento e os sinais necessários de correspondência podem ser enviados à plataforma escolhida, inclusive identificadores transformados por hash. O controlador cliente deve informar essa atividade aos titulares e adotar sua base legal. Um hash não dispensa essa obrigação.

Desconectar uma integração interrompe os acessos futuros associados, mas não apaga automaticamente o histórico importado nem os dados já recebidos pelo provedor. Pedidos de correção e eliminação serão comunicados aos destinatários quando exigido e cabível, sem prometer controle sobre sistemas independentes.

6. Inteligência artificial

6.1. Informações encaminhadas

Ao utilizar IA, sua mensagem, o histórico necessário e o contexto pertinente podem ser processados por um fornecedor de modelos. O contexto pode incluir nomes de campanhas e produtos, métricas, resultados de ferramentas e outras informações da operação às quais você tenha acesso. Texto livre pode conter dados pessoais ou segredos se você os inserir.

As conversas e relatórios privados respeitam as permissões do produto. Essa privacidade em relação a outros membros não significa ausência de processamento por fornecedores ou de acesso excepcional e restrito para suporte, segurança, obrigação legal ou atendimento de direitos.

Não encaminhe senhas, chaves de API, dados completos de pagamento, documentos pessoais, dados sensíveis ou informações pessoais de terceiros sem necessidade e autorização. Não usamos o conteúdo privado, por decisão própria, para treinar modelos de uso geral da Traquia. As condições dos fornecedores precisam ser consideradas separadamente.

6.2. Provedores e uso dos dados

Provedores integrados: o serviço pode encaminhar solicitações ao DeepSeek e, em caso de falha temporária do provedor principal, ao Google Gemini como alternativa. Uma solicitação enviada ao provedor alternativo pode conter a mensagem, o contexto necessário e os resultados de ferramentas já obtidos. O conteúdo não é enviado simultaneamente a ambos por padrão.

As condições abaixo são as divulgadas pelos próprios provedores para os serviços de API. Elas podem variar conforme o produto, o projeto, a modalidade de cobrança e as configurações da conta:

• DeepSeek Open Platform: os termos da plataforma atribuem ao desenvolvedor a responsabilidade de informar os usuários, definir a base legal e atender aos pedidos de titulares. A política geral de privacidade da DeepSeek não rege, por si só, os dados de usuários finais enviados a aplicações de terceiros. Os documentos públicos não estabelecem uma janela única de retenção nem permitem afirmar que toda entrada da API esteja excluída de treinamento. Termos da Open Platform · Política de privacidade.
• Google Gemini API: para projetos com faturamento ativo, os termos informam que prompts e respostas não são usados para melhorar os produtos do Google. A documentação de segurança informa retenção de prompts, contexto e respostas por até 55 dias para monitoramento de abuso, com possibilidade de análise humana autorizada nos casos previstos. A modalidade sem faturamento ativo tem condições diferentes; por isso, não presumimos que as proteções do serviço pago se apliquem a todo projeto. Termos da API · Monitoramento de abuso.

A Traquia não usa conteúdo privado de clientes para treinar modelos próprios de uso geral. O processamento pelos provedores segue as condições deles e pode envolver retenção para segurança, análise de abuso ou outras finalidades descritas nos respectivos termos. Não envie senhas, chaves de API, dados completos de pagamento, documentos pessoais, dados sensíveis ou informações pessoais de terceiros que não sejam necessárias. A solicitação à IA é iniciada pelo usuário; o recurso pode ser suspenso se não houver condições legais e contratuais compatíveis com o tratamento.

6.3. Decisões e direitos

Respostas podem conter erros e devem ser verificadas. As funções de IA não têm autorização geral para decidir sobre pessoas, alterar permissões ou executar despesas fora dos recursos autorizados.

Se uma decisão que afete seus interesses for tomada unicamente com base em tratamento automatizado de dados pessoais, você poderá solicitar revisão e informações sobre os critérios e procedimentos, nos limites legais e de proteção de segredos comerciais. O pedido será analisado pelo canal de privacidade; esta Política não restringe o direito às decisões que a Traquia classifique internamente como “IA”.

7. Com quem os dados podem ser compartilhados

O acesso é limitado ao necessário para prestar, proteger e administrar o serviço, cumprir obrigações e executar instruções válidas. Não comercializamos dados pessoais nem autorizamos acesso entre organizações sem fundamento e permissão pertinentes.

Conforme o recurso utilizado e os serviços contratados, os dados podem ser processados por fornecedores técnicos. Cada fornecedor recebe apenas os dados necessários à sua função.

Meta, Google Ads, TikTok, Kiwify, Hotmart, Perfect Pay, Cakto e outros serviços disponíveis podem participar do fluxo quando conectados pelo cliente. Seus tratamentos próprios seguem suas políticas e a legislação aplicável. Aplicativos e agentes externos autorizados pelo usuário também recebem os dados abrangidos pelos escopos concedidos.

Podemos compartilhar informações com profissionais sujeitos a confidencialidade, quando necessários a obrigações contábeis, jurídicas ou de segurança; com autoridades em hipóteses legalmente válidas; e em reorganização ou transferência do negócio, com informação e preservação das finalidades e direitos. Não há autorização genérica para fornecer qualquer dado a qualquer solicitante.

8. Localidades e transferências internacionais

Os dados podem ser armazenados ou acessados no Brasil e em outros países, de acordo com a infraestrutura, a região contratada e as equipes de suporte dos fornecedores. O uso das APIs DeepSeek e Google Gemini pode envolver processamento fora do Brasil. A DeepSeek informa que sua política geral não rege dados de usuários finais enviados a aplicações de terceiros; por isso, essa política não confirma a localização nem a retenção dos dados enviados pela Traquia à API. Os termos do Gemini permitem armazenamento ou cache temporário em países onde o Google ou seus agentes mantêm instalações. A localização exata pode variar conforme o serviço e a configuração da conta do fornecedor; não afirmamos que todos os dados ficam no Brasil.

Toda transferência internacional de dados pessoais depende de hipótese legal e mecanismo válido segundo a LGPD e a regulamentação da ANPD, como decisão de adequação aplicável ou cláusulas-padrão contratuais adotadas sem alterações. As garantias devem cobrir a finalidade, o fornecedor, o destino e as transferências posteriores pertinentes. A aceitação destes Termos não representa, por si só, consentimento específico para transferências internacionais.

Você pode solicitar informações sobre as transferências e as garantias aplicáveis pelo canal de privacidade. Quando cabível, as informações e cláusulas serão disponibilizadas nos prazos regulamentares, com proteção dos segredos legitimamente resguardados.

9. Prazos de conservação

Conservamos dados pelo tempo necessário à finalidade, à prestação e às obrigações aplicáveis. A exclusão de conta, operação ou organização pode antecipar a remoção do que não precise ser preservado. Prazos variam por categoria; não existe prazo único de “60 dias para tudo”.

Os prazos abaixo expressam a política operacional de retenção. A execução em lotes, ciclos dos provedores e a distinção entre sistemas ativos e arquivos protegidos são explicadas na seção 10.

A evidência mínima de um incidente de segurança pode ter guarda própria de pelo menos cinco anos, conforme a regulamentação aplicável. Não se confunde com a retenção ordinária de logs por 30 dias.

Conservação excepcional para obrigação legal, ordem válida ou exercício regular de direitos será limitada ao necessário, com acesso restrito e reavaliação. Não é justificativa para manter todos os dados indefinidamente ou continuar exploração comercial de dados excluídos.

Os prazos da tabela se aplicam aos sistemas sob controle da Traquia. Cópias de segurança, registros de entrega e diagnósticos mantidos por fornecedores seguem as configurações e os prazos dos serviços contratados e podem permanecer por período diferente. Nas APIs de IA, aplicam-se os limites descritos na seção 6 e os termos vigentes do provedor utilizado; não prometemos eliminação imediata de uma cópia já recebida por terceiro.

10. Exclusão e seus limites técnicos e legais

10.1. Conta individual

A exclusão encerra a identidade, sessões, credenciais e vínculos da pessoa e elimina seus conteúdos pessoais abrangidos, inclusive conversas e relatórios privados de IA. A meta operacional é concluir a remoção nos sistemas ativos em até 24 horas após aceitação de pedido válido, ressalvadas as conservações descritas nesta Política.

Dados de negócio pertencentes à organização, como pedidos, relatórios compartilhados e configurações criados pela pessoa, podem permanecer para a organização, com remoção ou desvinculação de referências pessoais quando cabível. Sair da equipe ou excluir a conta não equivale a apagar dados que a organização controla legitimamente.

10.2. Operação e organização

A exclusão válida interrompe acessos e novas atividades do escopo e inicia purga por etapas. A meta operacional é concluir a remoção dos sistemas ativos em até 72 horas. Excluir uma operação não cancela a assinatura da organização; excluir a organização inclui o encerramento comercial, preservando registros financeiros necessários. As contas individuais dos demais usuários não são automaticamente excluídas.

Os impedimentos de governança do Proprietário e as confirmações estão descritos nos Termos. Se uma pessoa não conseguir usar a função automática, poderá apresentar seu pedido diretamente pelo canal de privacidade.

10.3. O que pode permanecer

Além de registros legalmente conservados, existem arquivos brutos compartilhados ou legados que expiram pela rotina de retenção, versões de objetos, mensagens em filas e cópias de backup protegidas. Esses dados não devem ser usados para reativar a operação ou continuar o tratamento ordinário após sua exclusão. Mensagens remanescentes são descartadas pelo processamento e expiram em até 14 dias.

Arquivos brutos não segregáveis seguem o prazo próprio de 90 dias e de versões não correntes; esses arquivos não estão abrangidos pela promessa de remoção imediata dos sistemas ativos. Backups expiram na janela contratada. Em restaurações, os registros de exclusão devem ser reaplicados antes de retomar o tratamento ordinário.

Dados que provedores independentes tenham fundamento próprio para conservar seguem as obrigações deles. A Traquia coopera e comunica solicitações quando exigido, mas não afirma que consegue apagar unilateralmente faturas de terceiros, conteúdo já exportado pelo cliente ou dados já recebidos por plataformas de anúncios.

10.4. Acompanhamento

O recebimento do pedido inicia o procedimento e não é confirmação de eliminação de toda cópia. A Traquia verifica a execução e informa conclusão, pendências ou exceções pertinentes. Falhas operacionais devem ser tratadas e comunicadas com motivo e previsão; não autorizam adiamento indefinido nem afastam os prazos legais de resposta aos titulares.

11. Cookies e armazenamento no dispositivo

Utilizamos tecnologias de sessão, autenticação, segurança e preferências necessárias ao funcionamento do aplicativo. Cookies não essenciais para análise ou publicidade, quando adotados, deverão ter informação específica e controles compatíveis com sua base legal. Não são autorizados simplesmente pelo aceite destes Termos ou pela continuação da navegação.

O tracker instalado nos sites dos clientes também pode utilizar localStorage e cookies próprios do site para identificadores de visitante e sessão, atribuição e fila técnica de envio. Essas tecnologias de medição não se tornam essenciais à compra apenas por terem sido contratadas pelo lojista.

No SDK consultado, identificadores incluem atk_aid e atk_uid; sessões utilizam atk_sid e atk_sexp. A sessão é renovada pela atividade, com intervalo padrão de 30 minutos e encerramento na mudança do dia UTC. O fallback em cookie pode conservar identificadores persistentes por até dois anos; itens em localStorage não recebem, por esse fato, a mesma expiração automática de um cookie. A política de 400 dias do banco de eventos não significa que o identificador no navegador seja automaticamente removido nessa data.

Cabe ao controlador do site informar finalidades, duração e terceiros e implementar a obtenção e a retirada de consentimento quando essa for a base utilizada, inclusive controlando o carregamento e a execução do tracker. A Traquia deve fornecer orientações compatíveis com o comportamento técnico. O SDK não deve ser apresentado como uma plataforma autônoma de consentimento.

Você pode apagar cookies e armazenamento do navegador e utilizar os controles disponibilizados no site que coleta os dados. Isso não elimina automaticamente registros já recebidos nem substitui os mecanismos de revogação e exercício de direitos que o controlador deve oferecer. Bloquear tecnologias essenciais pode impedir login ou outras funções necessárias.

As tecnologias usadas no site institucional e no aplicativo podem variar conforme login, segurança, tema e preferências da interface. No tracker instalado pelo cliente, os identificadores técnicos são gravados em localStorage quando disponível e usam cookies próprios como alternativa; o cliente controla a instalação, o carregamento e a execução do script e deve apresentar aviso e controles de consentimento quando forem exigidos pela finalidade ou pela legislação. O tracker não substitui uma ferramenta de gestão de consentimento.

12. Segurança e incidentes

Adotamos controles proporcionais às categorias e riscos dos dados, incluindo proteção de credenciais, criptografia onde aplicável, permissões por função, isolamento lógico, registros de segurança, minimização de logs, rotinas de retenção e restrição de acesso humano. Nenhum sistema é absolutamente imune a incidentes; isso não reduz nossos deveres legais de prevenção e resposta.

Se ocorrer incidente que possa acarretar risco ou dano relevante, faremos as comunicações à ANPD e aos titulares nos prazos e condições aplicáveis. Como regra geral, a regulamentação prevê três dias úteis a partir do conhecimento de que o incidente afetou dados pessoais, observadas suas hipóteses, exceções e eventuais regimes específicos. Quando atuarmos como operadora, informaremos o controlador sem demora injustificada e cooperaremos para as providências cabíveis.

Não é necessário esperar a investigação completa para uma comunicação inicial quando ela for exigível. O registro e a complementação das informações seguem a regulamentação aplicável.

13. Seus direitos

Você pode solicitar, conforme a situação e a legislação: confirmação e acesso; correção; informação sobre compartilhamentos; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares; portabilidade nos termos regulamentares; eliminação de dados tratados com consentimento, ressalvadas as hipóteses de conservação; informação sobre consequências de não consentir; revogação do consentimento; oposição em caso de descumprimento legal; e revisão de decisões exclusivamente automatizadas que afetem seus interesses.

As solicitações podem ser encaminhadas a contato@traquia.com. Poderemos verificar sua identidade ou representação com informações proporcionais, sem exigir senha, token ou código de autenticação. O exercício dos direitos é gratuito nos termos da LGPD e não depende da contratação de um plano pago.

Confirmação ou acesso poderão ser atendidos em formato simplificado imediatamente ou por declaração completa em até 15 dias, conforme o art. 19 da LGPD e regulamentação aplicável. Outros pedidos seguirão os prazos pertinentes; informaremos providências, justificativas de eventual impossibilidade e canais de continuidade. A meta de triagem inicial é de até dois dias úteis, sem substituir o prazo legal de atendimento.

Revogar consentimento não invalida o tratamento anterior lícito nem exige eliminar registros que tenham outro fundamento legítimo de conservação. Nos tratamentos como operadora, cooperaremos com o controlador responsável. Você também pode recorrer à ANPD, aos órgãos de defesa do consumidor quando cabível e ao Judiciário.

14. Crianças, adolescentes e dados sensíveis

A contratação e as contas da Traquia são destinadas a maiores de 18 anos. A plataforma não é projetada para coletar intencionalmente dados pessoais sensíveis ou servir a operações dirigidas a crianças e adolescentes sem avaliação específica.

Isso não significa que seja tecnicamente impossível receber tais dados em um webhook ou texto livre. Ao identificar recebimento incompatível, avaliaremos contenção, restrição, comunicação ao controlador e eliminação ou conservação estritamente necessária. Tratamentos relativos a crianças e adolescentes devem observar o melhor interesse e as exigências legais aplicáveis; uma autorização genérica do cliente não basta.

Caso identifique uso indevido ou envio desse tipo de dado, comunique contato@traquia.com sem encaminhar informações adicionais desnecessárias.

15. Atualizações e contato

Atualizações relevantes serão comunicadas pelos canais disponíveis, com indicação da nova versão e vigência. Mudança de finalidade ou atividade que exija consentimento não será legitimada apenas pela publicação de uma versão nova ou pelo uso continuado.

Esta Política deve permanecer acessível junto aos Termos de Uso. Dúvidas ou solicitações: contato@traquia.com.

Programa Indique e Ganhe

A indicação usa um fluxo explícito e, se autorizado, uma preferência de atribuição por até 30 dias. Documento fiscal, chave Pix, comissões, solicitações e comprovantes são tratados para executar o programa, prevenir duplicidades e cumprir obrigações legais. Comprovantes usam armazenamento privado e acesso restrito ao titular e à equipe autorizada. O afiliado recebe referências pseudônimas dos indicados, sem seus dados pessoais ou bancários. O histórico financeiro mínimo segue a retenção aplicável e as obrigações ainda abertas. Consulte o regulamento do programa e os canais de direitos já descritos nesta política.