1. Quem Somos e Escopo desta Política
Esta Política descreve como o SupremeTracking (razão social e CNPJ a serem informados) trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD"). Ela aplica-se ao nosso site, à criação de conta, à licença e à cobrança dos planos.
2. As Duas Camadas de Dados (leia primeiro)
A arquitetura do SupremeTracking separa claramente dois tipos de dados:
a) Dados que nós tratamos (plano de controle): dados da sua conta e da relação comercial — nome, e-mail, dados de cobrança, domínio do seu Node e comunicações de suporte. Em relação a estes dados, nós somos o controlador.
b) Dados que o seu Node trata (plano de dados): os eventos e dados pessoais dos seus usuários finais são processados e armazenados exclusivamente no servidor que você contrata e opera. Em relação a esses dados, você é o controlador e nós não temos acesso a eles — é o que chamamos de arquitetura zero-knowledge. O Console lê esses dados diretamente do seu Node, no seu navegador, sem passar por nós.
3. Dados que Coletamos (plano de controle)
Coletamos apenas o necessário para operar o Serviço: (a) dados de cadastro — nome, e-mail e credenciais; (b) dados de cobrança — processados pelos provedores de pagamento, que nos retornam apenas o status e os metadados da assinatura; (c) dados técnicos da licença — domínio do Node, versão e status de operação; (d) comunicações de suporte; e (e) dados de navegação no site, descritos no item Cookies.
4. Como Usamos os Dados
Utilizamos os dados para: criar e autenticar sua conta; emitir e validar sua licença; processar pagamentos; prestar suporte; enviar comunicações operacionais e, quando autorizado, comunicações de marketing; prevenir fraudes e abusos; e cumprir obrigações legais.
5. Bases Legais (LGPD)
Tratamos dados com fundamento em: execução de contrato (operar o Serviço que você contratou); cumprimento de obrigação legal ou regulatória; legítimo interesse (segurança, prevenção a fraudes e melhoria do Serviço); e consentimento, quando aplicável (por exemplo, comunicações de marketing), que pode ser revogado a qualquer momento.
6. Compartilhamento com Terceiros
Não vendemos dados pessoais. Compartilhamos dados do plano de controle apenas com operadores estritamente necessários: provedores de pagamento (por exemplo, Stripe e Hotmart), provedor de hospedagem do nosso site e sistema, e ferramentas de suporte e comunicação. Esses terceiros tratam os dados conforme nossas instruções e as respectivas políticas. Poderemos divulgar dados quando exigido por lei ou ordem de autoridade competente.
7. Cookies e Rastreamento no Site
Nosso próprio site utiliza o SupremeTracking para medir visitas e conversões, com identificadores first-party (por exemplo, um cookie de usuário e um de sessão). Não inserimos dados pessoais sensíveis em cookies. Você pode gerenciar cookies nas configurações do seu navegador; a desativação pode afetar funcionalidades.
8. Segurança
Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados do plano de controle contra acesso não autorizado, perda ou alteração. Quanto aos dados dos seus usuários finais, a segurança do ambiente onde o seu Node é executado é de sua responsabilidade, por se tratar de infraestrutura contratada e operada por você.
9. Retenção
Mantemos os dados do plano de controle pelo tempo necessário às finalidades desta Política e ao cumprimento de obrigações legais. Encerrada a relação e decorridos os prazos legais, os dados são eliminados ou anonimizados. Os dados que residem no seu Node permanecem sob seu controle e sujeitos à sua própria política de retenção.
10. Seus Direitos como Titular
Nos termos da LGPD, você pode solicitar: confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação de consentimento. Para exercer esses direitos em relação aos dados que nós tratamos, utilize os contatos abaixo. Para dados dos seus usuários finais, os pedidos devem ser direcionados a você, na qualidade de controlador.
11. Transferência Internacional
Alguns operadores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD para assegurar nível adequado de proteção.
12. Encarregado (DPO) e Contato
Para questões sobre privacidade e proteção de dados, ou para exercer seus direitos, entre em contato pelo e-mail contato@supremetracking.io ou pelo nosso WhatsApp.
13. Alterações desta Política
Podemos atualizar esta Política periodicamente. A data da última atualização é indicada no topo desta página. Alterações relevantes serão comunicadas por meios razoáveis.