Política de Privacidade

1. Introdução

O ConvertAnalyze (doravante "nós", "plataforma" ou "Serviço") está rigorosamente comprometido em proteger a privacidade dos seus utilizadores. Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e explica as nossas práticas de recolha, utilização e proteção de dados.

Devido à natureza técnica do nosso software (SaaS de Analytics e Otimização de Conversão), é fundamental distinguir duas categorias de dados que processamos: os dados dos nossos Clientes (Gestores, Agências e Proprietários de Sites) e os dados dos Visitantes (os utilizadores finais que acedem aos sites dos nossos Clientes).

2. Os Nossos Papéis na Proteção de Dados (LGPD)

• Como Controlador: Atuamos como Controladores em relação aos dados pessoais dos nossos Clientes diretos (ex: o Gestor que cria uma conta no nosso painel, os seus dados de faturação e e-mail de contacto).
• Como Operador: Atuamos estritamente como Operadores em relação aos dados recolhidos através do nosso "Pixel" instalado nos sites dos nossos Clientes. Neste cenário, o Cliente é o Controlador e é o único responsável por recolher o consentimento (através de Banners de Cookies) dos seus próprios visitantes para a recolha de métricas de navegação, mapas de calor e testes A/B.

3. Informações que Recolhemos

A) Dados dos Nossos Clientes (Gestores/Agências)

• Dados de Registo: Nome completo, endereço de e-mail corporativo, número de telefone/WhatsApp.
• Dados Financeiros: Informações necessárias para a faturação (processadas de forma segura via parceiros como o Stripe), informações de subscrição e histórico de pagamentos.

B) Dados Recolhidos pelo Pixel (Visitantes Finais)

Quando um Cliente instala o nosso script de monitorização (Pixel) na sua Landing Page, recolhemos dados estatísticos e comportamentais estritamente para fins de otimização (CRO):

• Endereço IP (anonimizado por defeito);
• Dados de Sessão e UTMs (origem da campanha publicitária);
• Eventos de interação: cliques em botões, profundidade de rolagem (scroll) e visualizações de página;
• Mapas de Calor (Heatmaps): O sistema mapeia áreas de interesse visual, contudo, é programado para suprimir e não gravar (masking) campos de entrada de dados (inputs), passwords ou dados de cartões de crédito.

4. Como Utilizamos as Suas Informações

• Fornecimento do Serviço: Para processar os Testes A/B, alimentar as tabelas de Analytics e gerar as visualizações de Mapa de Calor no dashboard do Cliente.
• Inteligência Artificial: O contexto das Landing Pages do Cliente é processado por IA para gerar variações de copywriting persuasivo. Nenhum dado pessoal de visitantes finais é enviado para a Inteligência Artificial.
• Comunicação e Faturação: Para enviar notificações sobre a expiração de períodos de teste, recibos, atualizações de sistema e suporte técnico.
• Segurança: Detetar padrões de tráfego robótico (Filtro Anti-Fantasmas/Bots) e prevenir fraudes.

5. Cookies, LocalStorage e Tecnologias de Rastreamento

A fim de executar o Teste A/B (distribuir variações de texto) de forma fiável e não apresentar uma página diferente à mesma pessoa, o nosso Pixel faz uso do armazenamento local do navegador (LocalStorage / Cookies First-Party) do visitante final para gravar um "ID de Sessão Anónimo". O Cliente Controlador deve garantir que esta tecnologia é mencionada na sua respetiva Política de Cookies.

6. Compartilhamento de Dados com Terceiros

Nós não vendemos, alugamos ou comercializamos dados. O partilhamento ocorre apenas com subprocessadores rigorosamente avaliados, essenciais para a operação da plataforma:

• Infraestrutura Cloud e Base de Dados: (Ex: Supabase, AWS, Render) para alojamento seguro e encriptado dos dados de Analytics.
• Processadores de Pagamento: (Ex: Stripe) para processamento financeiro seguro com certificação PCI-DSS.
• Cumprimento de Obrigações Legais: Caso sejamos legalmente intimados por autoridades judiciais competentes.

7. Segurança e Retenção de Dados

Aplicamos práticas rigorosas de segurança, incluindo encriptação em trânsito (HTTPS/SSL) e em repouso. O isolamento de dados garante que a Agência A nunca terá acesso aos relatórios ou conversões da Agência B.

Retenção: Os dados analíticos (Cliques, Heatmaps, Sessões) são armazenados durante a vigência do plano do Cliente para gerar relatórios históricos. Após o cancelamento efetivo da assinatura, os dados estatísticos recolhidos pelo Pixel poderão ser purgados das nossas bases de dados em conformidade com o nosso ciclo de limpeza rotineira.

8. Os Seus Direitos (LGPD)

Enquanto nosso Cliente (Controlador/Titular da Conta), possui os seguintes direitos garantidos por lei:

• Direito de Acesso, Retificação e Correção dos dados do seu perfil;
• Direito à Anonimização, Bloqueio ou Eliminação de dados desnecessários;
• Direito à Portabilidade (exportação em .CSV das suas tabelas analíticas diretamente via painel);
• Direito à Revogação do Consentimento e exclusão da conta.

9. Transferências Internacionais

Os nossos serviços utilizam uma infraestrutura em nuvem global de classe empresarial. Desta forma, os dados podem ser transferidos e armazenados em servidores localizados fora do Brasil (ex: EUA ou União Europeia). Asseguramos que tais transferências ocorrem apenas para países ou prestadores que possuam um grau de proteção de dados adequado ou sob cláusulas contratuais padronizadas.

10. Contacto do Encarregado de Dados (DPO)

Se tiver questões sobre como os seus dados são tratados, quiser reportar uma violação ou exercer os seus direitos ao abrigo da LGPD, contacte a nossa equipa de Privacidade e Proteção de Dados:

E-mail: suporte@convertanalyze.com.br