Política de Privacidade

Esta Política de Privacidade descreve como OnTrack Agência Digital, inscrita no CNPJ sob o nº 36.122.021/0001-27, (“OnTrack”, “nós”) coleta, utiliza, compartilha e protege dados pessoais, tanto dos visitantes do site ontrackagenciadigital.com.br quanto dos usuários da nossa plataforma ONE OS (o aplicativo da agência, disponível em agenciahub.agenciaontrack.com.br), que a nossa equipe e os nossos clientes utilizam para acompanhar os dados das campanhas e planejar melhorias (composta pelo ambiente interno da agência, “Agency Hub”, e pelo ambiente do cliente, “Client Portal”), em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e com as políticas das plataformas integradas (Google e Meta).

1. Controlador e contato

O controlador dos dados é a OnTrack Agência Digital, com sede em Brasília - DF, CEP 71692-401. Para qualquer assunto de privacidade (incluindo o exercício de direitos), fale com o nosso Encarregado de Dados (DPO) pelo e-mail atendimento@ontrackagenciadigital.com.br.

2. A quem esta Política se aplica

• Visitantes do nosso site institucional;
• Usuários do aplicativo da agência (agenciahub.agenciaontrack.com.br: nossa equipe (Agency Hub) e os clientes (Client Portal), que o utilizam para acompanhar os dados das campanhas e planejar melhorias;
• Pessoas cujos dados de campanhas/contas são processados quando o cliente conecta as próprias integrações (Google, Meta, etc.).

3. Quais dados coletamos

3.1. Dados que você nos fornece

• Contato no site: nome, telefone/WhatsApp, empresa, segmento, faturamento e mensagens que você enviar;
• Cadastro na plataforma ONE OS: nome, e-mail, telefone e função/papel do usuário (role) na conta.

3.2. Dados que chegam das plataformas conectadas

Quando o cliente conecta as próprias contas, a plataforma recebe e armazena, além das métricas de campanha:

• Dados de leads gerados em formulários de anúncio (Meta Lead Ads) e em formulários de site: nome, telefone, e-mail e as respostas do formulário;
• Conteúdo de mensagens trazido para a caixa de atendimento (Direct do Instagram, Messenger e WhatsApp): texto, data e hora, remetente e anexos enviados na conversa;
• Dados públicos da página e do perfil conectados (nome, identificador, foto) e métricas agregadas de alcance e de seguidores.

Nesses casos a OnTrack atua como operadora: o controlador é o cliente que contratou o serviço e que é dono da conta conectada. Tratamos esses dados apenas para executar o que ele pediu, e a exclusão segue a página de exclusão de dados.

3.3. Credenciais de integração (OAuth)

Quando você conecta uma integração (Google, Meta, Shopify, entre outras), armazenamos os tokens de acesso/atualização (OAuth)necessários para a plataforma operar. Esses tokens são guardados de forma encriptada e usados exclusivamente para acessar os dados que você autorizou. Você pode revogar o acesso a qualquer momento.

3.3. Dados obtidos das integrações conectadas por você

Com a sua autorização, a plataforma processa dados das contas que você conecta, incluindo:

• Google Ads API: dados de campanhas, grupos de anúncios, custo, impressões, cliques, conversões e demais métricas de performance da sua conta de anúncios;
• Meta (Graph/Marketing API): campanhas e métricas de anúncios do Facebook/Instagram;
• Google Analytics 4: métricas de tráfego e comportamento do seu site;
• Shopify: dados de pedidos, produtos e métricas da sua loja (quando integrado).

3.4. Dados de uso e navegação

Coletamos automaticamente endereço IP, identificadores de dispositivo/navegador, páginas e ações realizadas, registros de acesso (logs) e cookies, tanto no site quanto no aplicativo ONE OS, para segurança, autenticação e melhoria do serviço.

4. Para que usamos os dados

• Operar a plataforma ONE OS (Agency Hub e Client Portal);
• Gerar relatórios e dashboards de performance para o cliente final visualizar os dados da sua própria conta;
• Criar e ajustar campanhas, conjuntos, anúncios e públicos nas contas que o cliente conectou, sempre a pedido dele e dentro da conta dele. Nenhuma alteração é feita em conta que não tenha sido conectada e autorizada;
• Atender e responder mensagens recebidas nos canais conectados, em nome do cliente;
• Prestar suporte técnico;
• Comunicar avisos sobre o serviço (operacionais, não-marketing);
• Cumprir obrigações legais e garantir a segurança da plataforma.

Não vendemos, alugamos nem compartilhamos os dados obtidos do Google Ads (ou de qualquer integração) com terceiros para fins de marketing ou publicidade. Os dados de cada cliente são usados apenas para entregar, a esse cliente, as funcionalidades que ele solicitou.

5. Bases legais (LGPD)

• Execução de contrato: para prestar o serviço aos clientes da agência;
• Consentimento: para a conexão das integrações via OAuth e para cookies não essenciais;
• Legítimo interesse: para registros de acesso (logs), segurança, prevenção a fraudes e melhoria do serviço.

6. Uso de dados das plataformas Meta

O uso, pela OnTrack, de dados recebidos das APIs da Meta (Graph e Marketing API) obedece aos Termos da Plataforma Meta e às políticas para desenvolvedores. Em particular:

• usamos os dados somente para entregar as funcionalidades que o cliente contratou e visualiza na plataforma;
• não vendemos dados da plataforma, não os usamos para publicidade de terceiros e não os cedemos a corretores de dados;
• não usamos dados da Meta para treinar modelos de inteligência artificial, próprios ou de terceiros;
• mantemos os dados apenas enquanto necessários ao serviço e os apagamos quando a integração é desconectada ou o contrato encerra, conforme a página de exclusão de dados;
• o acesso é revogável a qualquer momento pelo cliente, na plataforma ou nas configurações da conta Meta.

7. Uso de dados das APIs do Google (Limited Use)

O uso e a transferência, pela OnTrack, de informações recebidas das APIs do Google (incluindo a Google Ads API e o Google Analytics) obedecem à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Em particular:

• Usamos os dados do Google apenas para fornecer e aprimorar as funcionalidades (relatórios e dashboards) solicitadas pelo cliente, titular da conta;
• Não usamos esses dados para publicidade nem os vendemos a terceiros;
• Não permitimos que pessoas leiam esses dados, exceto: com o seu consentimento; para segurança/conformidade legal; ou de forma agregada e anonimizada para operar e melhorar o serviço.

8. Compartilhamento e sub-processadores

Não vendemos dados pessoais. Compartilhamos dados apenas com os fornecedores necessários para operar a plataforma:

• Google LLC: Google Ads API e Google Analytics (política);
• Meta Platforms, Inc.: Graph/Marketing API, Meta Pixel e Conversions API. Para medir o resultado dos anúncios, enviamos à Meta os dados que você preenche no formulário (nome e telefone) convertidos em código irreversível (hash SHA-256): eles servem para a Meta reconhecer quem já tem conta lá, e não permitem recuperar o dado original (política);
• Microsoft Corporation: Microsoft Clarity, ferramenta de análise de uso que registra cliques, rolagem e o ponto em que o visitante abandona o formulário, para melhorarmos a página. Campos de contato são mascarados e não enviamos nome, telefone nem e-mail ao Clarity (política);
• Shopify Inc.: quando a loja é integrada (política);
• Supabase: banco de dados e autenticação (sub-processador);
• Vercel: hospedagem da aplicação (sub-processador);
• WhatsApp / Meta: quando você opta por nos contatar por esse canal.

9. Armazenamento e segurança

Os dados são armazenados em infraestrutura da Supabase e da Vercel, com processamento Brasil (região sa-east-1) e, em serviços de apoio, nos Estados Unidos. Adotamos medidas técnicas e organizacionais para proteger as informações, incluindo:

• Conexão criptografada (HTTPS/TLS): encriptação em trânsito;
• Encriptação dos dados em repouso;
• Row Level Security (RLS) no banco, isolando os dados de cada cliente;
• Controle de acesso por papel/função (role) e princípio do menor privilégio;
• Armazenamento encriptado dos tokens OAuth das integrações.

Nenhum método de transmissão ou armazenamento é 100% seguro, mas trabalhamos continuamente para proteger seus dados.

10. Transferência internacional

Alguns fornecedores (Google, Meta e, conforme a configuração, Supabase/Vercel) podem processar dados fora do Brasil, especialmente nos Estados Unidos. Nesses casos, a transferência ocorre com salvaguardas adequadas e em conformidade com o art. 33 da LGPD.

11. Retenção

Mantemos os dados enquanto durar a relação contratual e, após o seu término, pelo prazo legal de até 5 (cinco) anos para fins fiscais e de exercício regular de direitos. Os tokens de integração são mantidos até a revogação do acesso. Encerrado o tratamento, os dados são eliminados ou anonimizados, salvo obrigação legal de retenção.

12. Seus direitos (LGPD, art. 18)

A qualquer momento você pode solicitar:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados;
• Portabilidade dos dados;
• Revogação do consentimento (inclusive desconexão das integrações);
• Informações sobre o compartilhamento dos seus dados.

Para exercer qualquer direito, escreva para atendimento@ontrackagenciadigital.com.br. Responderemos no prazo de até 15 dias.

13. Exclusão de dados

A forma completa, em passos, está na página de exclusão de dados: como desconectar a integração no painel, como pedir por e-mail, como revogar o acesso direto na Meta e no Google, o que é apagado e em quanto tempo.

Em resumo, você pode solicitar a exclusão enviando um e-mail para atendimento@ontrackagenciadigital.com.br com o assunto “Exclusão de dados”. Também é possível desconectar as integrações diretamente na plataforma e revogar o acesso da OnTrack nas configurações de segurança das suas contas Google e Meta.

14. Cookies

Utilizamos cookies essenciais (funcionamento e autenticação) e cookies de análise/publicidade no site (Google Analytics 4, Google Ads e Meta Pixel). No aplicativo ONE OS usamos cookies de sessão e de análise de uso. Você pode gerenciar ou recusar cookies nas configurações do navegador e optar por não ser rastreado pelo Google Analytics por meio do complemento de exclusão do Google.

15. Menores de idade

A plataforma e o site destinam-se a empresas e a usuários maiores de 18 anos. Não coletamos intencionalmente dados de menores.

16. Alterações desta Política

Podemos atualizar esta Política periodicamente. A data da última revisão consta no topo desta página. Alterações relevantes serão comunicadas pelos canais usuais e, quando exigido por lei, mediante novo consentimento.

Histórico de versões

• 22 de setembro de 2026: CNPJ do controlador; dados de leads e de mensagens recebidos das plataformas; criação e ajuste de campanhas em nome do cliente; compromissos com os Termos da Plataforma Meta; e página própria de exclusão de dados.
• 7 de junho de 2026: versão ampliada cobrindo a plataforma ONE OS, integrações (Google Ads API, Meta, GA4, Shopify), Limited Use do Google, sub-processadores e medidas de segurança.

17. Contato

Dúvidas sobre esta Política? Fale com o nosso Encarregado pelo e-mail atendimento@ontrackagenciadigital.com.br.