Política de Privacidade

Última atualização: 16 de fevereiro de 2026

Esta Política de Privacidade ("Política") descreve como o ServiceTrack ("nós", "nosso" ou "Plataforma") trata dados pessoais dos usuários ("você" ou "titular"). Ao utilizar nossos serviços, você concorda com as práticas descritas neste documento.

1. Definições

Para fins desta Política, aplicam-se as seguintes definições:

• Dados Pessoais: Informação relacionada a pessoa natural identificada ou identificável.
• Titular: Pessoa natural a quem se referem os dados pessoais.
• Tratamento: Toda operação realizada com dados pessoais (coleta, armazenamento, uso, compartilhamento, exclusão).
• Controlador: ServiceTrack, responsável pelas decisões sobre o tratamento de dados.
• Operador: Terceiros que processam dados em nosso nome (ex.: provedores de hospedagem).
• Encarregado (DPO): Pessoa responsável pela comunicação entre o controlador, titulares e a ANPD.

2. Dados Coletados

Coletamos diferentes categorias de dados para operar a Plataforma:

2.1. Dados Fornecidos por Você

Categoria	Dados Coletados	Finalidade
Cadastro	Nome completo, e-mail, senha (criptografada)	Criação e gestão de conta
Perfil	Nome da empresa, telefone (opcional)	Personalização e suporte
Pagamento	Dados de cobrança processados pelo Mercado Pago	Processamento de assinatura
Operacional	Serviços cadastrados, clientes, status, valores	Funcionalidades da Plataforma

2.2. Dados Coletados Automaticamente

• Logs de Uso: Endereço IP, navegador, sistema operacional, data/hora de acesso;
• Cookies e Tecnologias Similares: Identificadores de sessão, preferências de interface;
• Informações de Dispositivo: Tipo de dispositivo, resolução de tela;
• Dados de Desempenho: Tempo de carregamento, erros, interações (para melhoria do sistema).

2.3. Dados que NÃO Coletamos

Não coletamos dados sensíveis como origem racial, convicções religiosas, opiniões políticas, saúde ou orientação sexual, salvo em casos excepcionais com consentimento explícito.

3. Finalidades do Tratamento

Utilizamos seus dados pessoais exclusivamente para as seguintes finalidades legítimas:

3.1. Execução do Contrato (Base Legal: Art. 7º, V, LGPD)

• Criar e gerenciar sua conta de usuário;
• Fornecer acesso aos recursos da Plataforma;
• Processar e sincronizar dados operacionais;
• Garantir funcionalidades como relatórios e exportações.

3.2. Obrigações Legais (Base Legal: Art. 7º, II, LGPD)

• Cumprir exigências fiscais e contábeis;
• Atender ordens judiciais e requisições de autoridades;
• Manter registros conforme legislação aplicável.

3.3. Legítimo Interesse (Base Legal: Art. 7º, IX, LGPD)

• Prevenir fraudes e garantir segurança da Plataforma;
• Melhorar desempenho e experiência do usuário;
• Realizar análises estatísticas anonimizadas;
• Enviar comunicações importantes sobre o serviço.

3.4. Consentimento (Base Legal: Art. 7º, I, LGPD)

• Enviar newsletters e materiais promocionais (você pode cancelar a qualquer momento);
• Utilizar cookies não essenciais para análise de uso;
• Compartilhar dados além do estritamente necessário.

4. Compartilhamento de Dados

Seus dados pessoais podem ser compartilhados nas seguintes situações:

4.1. Provedores de Serviços (Operadores)

Provedor	Finalidade	Localização
Railway	Hospedagem e infraestrutura da Plataforma	Estados Unidos (GDPR compliant)
Supabase	Banco de dados e autenticação	Estados Unidos (GDPR compliant)
Mercado Pago	Processamento de pagamentos	Brasil

Todos os provedores são contratualmente obrigados a proteger seus dados e utilizá-los apenas para as finalidades especificadas.

4.2. Requisições Legais

Podemos divulgar dados pessoais quando exigido por lei, ordem judicial, ou para proteger direitos, segurança e propriedade do ServiceTrack e de terceiros.

4.3. Transferência de Negócio

Em caso de fusão, aquisição ou venda de ativos, seus dados poderão ser transferidos, sempre com comunicação prévia e garantia de continuidade desta Política.

5. Armazenamento e Retenção de Dados

5.1. Localização

Os dados são armazenados em servidores seguros localizados nos Estados Unidos, operados por provedores que atendem ao GDPR (General Data Protection Regulation) e possuem cláusulas contratuais padrão para transferência internacional.

5.2. Períodos de Retenção

• Dados de Conta Ativa: Enquanto a assinatura estiver ativa;
• Dados de Conta Cancelada: Até 90 (noventa) dias após cancelamento, salvo obrigação legal;
• Logs de Acesso: Até 6 (seis) meses para segurança e investigação;
• Dados Fiscais/Contábeis: Até 5 (cinco) anos conforme legislação tributária;
• Backups: Até 30 (trinta) dias em backups automáticos (excluídos após esse período).

6. Segurança da Informação

Adotamos medidas técnicas e organizacionais apropriadas para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição:

6.1. Medidas Técnicas

• Criptografia de dados em trânsito (HTTPS/TLS);
• Criptografia de senhas (hashing com bcrypt);
• Firewall e proteção contra ataques DDoS;
• Autenticação segura com tokens JWT;
• Monitoramento de atividades suspeitas;
• Backups regulares criptografados.

6.2. Medidas Organizacionais

• Acesso restrito a dados apenas para colaboradores autorizados;
• Treinamento de equipe sobre proteção de dados;
• Políticas internas de segurança da informação;
• Revisões periódicas de segurança.

7. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares para melhorar sua experiência:

7.1. Tipos de Cookies

• Cookies Essenciais: Necessários para funcionamento da Plataforma (sessão, autenticação);
• Cookies de Desempenho: Medem desempenho e identificam erros;
• Cookies de Preferência: Lembram configurações e preferências;
• Cookies Analíticos: Coletam estatísticas de uso (com consentimento).

7.2. Gerenciamento de Cookies

Você pode controlar cookies através das configurações do navegador. Note que desabilitar cookies essenciais pode prejudicar o funcionamento da Plataforma.

8. Direitos dos Titulares (LGPD)

Conforme a LGPD, você possui os seguintes direitos sobre seus dados pessoais:

8.1. Confirmação e Acesso (Art. 18, I e II)

Solicitar confirmação sobre tratamento de seus dados e obter acesso a eles.

8.2. Correção (Art. 18, III)

Corrigir dados incompletos, inexatos ou desatualizados.

8.3. Anonimização, Bloqueio ou Eliminação (Art. 18, IV)

Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.

8.4. Portabilidade (Art. 18, V)

Solicitar portabilidade de dados a outro fornecedor (mediante regulamentação futura da ANPD).

8.5. Eliminação de Dados Tratados com Consentimento (Art. 18, VI)

Excluir dados coletados com seu consentimento (exceto quando houver outra base legal).

8.6. Informação sobre Compartilhamento (Art. 18, VII)

Obter informações sobre entidades com as quais compartilhamos dados.

8.7. Revogação do Consentimento (Art. 18, IX)

Revogar consentimento a qualquer momento (pode limitar funcionalidades).

8.8. Oposição ao Tratamento (Art. 18, § 2º)

Opor-se ao tratamento realizado com base em legítimo interesse.

8.9. Como Exercer Seus Direitos

Para exercer qualquer direito, entre em contato através de:

• E-mail do Encarregado (DPO): privacidade@servicetrack.com.br
• Formulário na Plataforma: Configurações > Privacidade > Meus Direitos

Responderemos às solicitações em até 15 (quinze) dias conforme LGPD.

9. Dados de Menores de Idade

A Plataforma não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores sem consentimento dos responsáveis. Caso identifiquemos coleta inadvertida, excluiremos os dados imediatamente.

10. Alterações nesta Política

Podemos atualizar esta Política periodicamente para refletir mudanças nas práticas ou na legislação. Alterações significativas serão comunicadas via:

• E-mail cadastrado;
• Notificação na Plataforma;
• Aviso destacado nesta página.

Recomendamos revisar esta Política regularmente. O uso continuado após alterações constitui aceitação das modificações.

11. Legislação e Jurisdição

Esta Política é regida pela legislação brasileira, especialmente:

• Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018);
• Marco Civil da Internet (Lei 12.965/2014);
• Código de Defesa do Consumidor (Lei 8.078/1990);
• Código Civil Brasileiro.

12. Encarregado de Proteção de Dados (DPO)

Designamos um Encarregado de Proteção de Dados (Data Protection Officer) para atuar como canal de comunicação entre o ServiceTrack, titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Contato do Encarregado:

• E-mail: privacidade@servicetrack.com.br
• Responsável: [Nome do Encarregado]

13. Reclamações à ANPD

Caso suas dúvidas ou reclamações não sejam adequadamente resolvidas, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD):

• Site: www.gov.br/anpd
• Canal de Atendimento: Disponível no site oficial da ANPD

14. Contato

Para dúvidas, solicitações ou exercício de direitos relacionados a esta Política:

• E-mail de Privacidade: privacidade@servicetrack.com.br
• E-mail de Suporte: suporte@servicetrack.com.br
• Prazo de Resposta: Até 15 (quinze) dias úteis