Quem decide e quem opera
A Brandsponse™ é a plataforma que os produtores usam para publicar páginas, iscas, checkouts e áreas de membros. Quando você visita a página de um produtor, se cadastra nela ou compra dele, o produtor é o controlador dos seus dados: é ele quem decide para que são usados. A Brandsponse™ atua como operadora, tratando os dados em nome do produtor e conforme as instruções dele.
Para os dados de quem tem conta na Brandsponse™ (os próprios produtores), a Brandsponse™ é a controladora.
O que é coletado nas páginas
Quando a página do produtor mede o próprio desempenho, cada visita gera eventos (visita, rolagem, clique, vídeo) com:
- o país, em duas letras, calculado a partir do endereço IP pela infraestrutura de hospedagem — o IP não é guardado;
- a família do navegador e o tipo de dispositivo (celular ou computador) — não o texto completo do navegador;
- a origem da visita (parâmetros de campanha e identificadores de clique de anúncio presentes no endereço);
- um identificador aleatório do visitante, guardado no próprio navegador.
Cadastro e compra
No formulário de uma página, ficam guardados os dados que você preencher (por exemplo nome, e-mail e telefone) e a origem da visita.
No checkout, ficam guardados nome, e-mail, documento, telefone (e endereço, quando o produto pede), os itens comprados, o valor e a situação do pagamento. Os dados do cartão não passam pela Brandsponse™: são digitados direto nos campos do processador de pagamento (Mercado Pago).
Quem não conclui a compra pode receber um lembrete por e-mail com o link para voltar. Receber novidades e ofertas é uma escolha à parte, desmarcada por padrão.
Ferramentas de anúncio do produtor (Meta, Google, TikTok)
O produtor pode ligar o pixel de uma ferramenta de anúncio na página e no checkout. O pixel é um script do provedor que roda no seu navegador e grava cookies dele.
Nas páginas que perguntam sobre cookies, o pixel só carrega depois que você aceita. Se você recusar, ele não carrega, e o cadastro feito nessa página também não é enviado à ferramenta de anúncio pelo servidor. A escolha vale para as páginas daquele produtor, não para as de outros.
Quando o produtor liga a API de Conversões da Meta, a Brandsponse™ envia à Meta, pelo servidor e em nome do produtor, o aviso de que a compra (ou o cadastro) aconteceu, para que o produtor meça e melhore os próprios anúncios. A compra é enviada com base no legítimo interesse do produtor de medir o anúncio que levou à venda; o cadastro, só com o seu aceite de cookies na página.
- o que vai: e-mail, telefone, nome e um identificador seu na conta do produtor — todos transformados por criptografia (SHA-256) antes de sair —, o endereço IP, o navegador, os identificadores de cookie da própria Meta, o endereço da página, o valor e os produtos;
- o que não vai: documento (CPF), endereço, dados de cartão;
- reembolso: nada é enviado à Meta quando uma compra é reembolsada.
Transferência internacional
A infraestrutura da Brandsponse™ (hospedagem e banco de dados) e as ferramentas de anúncio podem processar dados fora do Brasil, inclusive nos Estados Unidos. A Meta recebe os dados enviados pela API de Conversões sob os termos que o produtor aceitou com ela.
Por quanto tempo
Os prazos que a própria plataforma aplica:
- eventos individuais de medição das páginas: 90 dias;
- resumos diários de vídeo: só contagens por dia, enquanto o vídeo existir — não identificam ninguém;
- identificadores de anúncio (cookies da Meta, IP e navegador) guardados para avisar a compra: até 30 dias; o vínculo curto entre a página e o checkout: 7 dias;
- o conteúdo de cada aviso enviado à Meta é apagado assim que a Meta confirma o recebimento; o registro (evento, valor, situação) fica 90 dias;
- pedidos e pagamentos: pelo tempo que a lei exige para registros fiscais e de consumo.
Seus direitos
Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir confirmação de que seus dados são tratados, acesso, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem são compartilhados, e se opor ao tratamento feito por legítimo interesse — inclusive ao envio da compra para ferramentas de anúncio.
Um pedido de eliminação apaga também os identificadores de anúncio ainda guardados e os avisos que ainda não foram enviados. O que já foi entregue à Meta segue a política de privacidade da Meta.
Contato
Dúvidas sobre esta política ou pedidos sobre os seus dados: suporte@brandsponse.com. Se o pedido for sobre a compra ou o cadastro feito com um produtor, fale também com ele: é o produtor quem decide sobre esses dados.