Atualizado em 21 de junho de 2026

Acordo de Processamento de Dados (DPA)

Este Acordo de Processamento de Dados ("DPA") é parte integrante dos Termos de Uso e formaliza a relação entre o Cliente (Controlador) e o Giovanni Track (Operador), conforme a Lei 13.709/2018 (LGPD).

1. Papéis

Controlador: o Cliente decide quais dados coletar e para qual finalidade. É responsável por obter consentimento dos visitantes e atender solicitações de direitos LGPD destes.
Operador: o Giovanni Track processa os dados em nome do Cliente, conforme instruções desta plataforma.

2. Objeto e duração

O Operador trata dados de visitantes dos sites do Cliente exclusivamente para fornecer os serviços contratados de análise de tráfego, atribuição de UTM, identificação de leads e rastreamento de conversões. O tratamento dura enquanto a conta do Cliente estiver ativa.

3. Natureza e finalidade dos dados

Os dados processados incluem, mas não se limitam a:

Dados de navegação (IP, user-agent, URLs visitadas, tempo)
Parâmetros UTM e fonte de tráfego
Dados de identificação voluntária (nome, e-mail, telefone, endereço — quando preenchidos pelo visitante)
Dados de transação de e-commerce (pedidos, valores, produtos)

4. Obrigações do Operador

O Giovanni Track compromete-se a:

Processar dados apenas conforme instruções documentadas do Cliente
Garantir confidencialidade dos dados (pessoal e equipe sujeitos a dever de sigilo)
Implementar medidas técnicas de segurança proporcionais ao risco:
- Criptografia em trânsito (HTTPS/HSTS)
- Criptografia de credenciais sensíveis em repouso (AES-256-GCM)
- Senhas com bcrypt
- Audit log de acessos administrativos
- Backup off-site diário
- Monitoramento ativo 24/7
Notificar o Cliente em até 48 horas sobre incidentes de segurança que possam impactar dados pessoais
Auxiliar o Cliente no atendimento de solicitações de direitos dos titulares (Art. 18 LGPD)
Eliminar ou devolver os dados ao fim do contrato, conforme escolha do Cliente

5. Subprocessadores autorizados

O Cliente autoriza o Giovanni Track a usar os seguintes subprocessadores:

Subprocessador	Finalidade	País
Hospedagem cPanel (HostGator)	Armazenamento e servidor web	Brasil
Asaas	Processamento de pagamento	Brasil
Backblaze B2	Backup off-site (criptografado)	EUA
Provedor SMTP de e-mail	Envio de e-mails transacionais	Brasil

Alterações nesta lista serão comunicadas com 30 dias de antecedência. O Cliente pode rescindir o contrato caso discorde de algum novo subprocessador.

6. Transferência internacional

Dados primários são armazenados no Brasil. Backups são armazenados nos EUA (Backblaze B2), com criptografia em trânsito e em repouso. A transferência é amparada por garantias contratuais conforme o Art. 33 da LGPD.

7. Direitos dos titulares

O Operador disponibilizará ao Cliente, sem custo adicional, ferramentas para atender solicitações de:

Confirmação de tratamento
Acesso aos dados
Correção
Anonimização, bloqueio ou eliminação
Portabilidade (export CSV/JSON)

Solicitações relativas a visitantes dos sites do Cliente devem ser endereçadas pelo Cliente, que poderá usar as ferramentas da plataforma para processá-las.

8. Auditoria

O Cliente tem o direito de solicitar, com 30 dias de antecedência e até 1 vez por ano, evidências de conformidade técnica e operacional, incluindo relatórios de segurança e políticas internas.

9. Devolução / Eliminação

Ao fim do contrato, o Cliente pode escolher:

Exportar todos os dados em formato CSV/JSON (disponível por 30 dias após cancelamento)
Eliminação imediata (irreversível após confirmação)

Caso o Cliente não se manifeste em 30 dias, os dados são automaticamente excluídos.

10. Vigência

Este DPA vigora enquanto o contrato principal estiver ativo. Cláusulas de confidencialidade e responsabilidade sobrevivem ao término por 5 anos.

11. Aceite

Ao se cadastrar ou continuar usando a plataforma após a publicação deste DPA, o Cliente reconhece e aceita seus termos.

Para uma versão assinada (necessária em algumas auditorias enterprise), entre em contato: giovanninalvess@gmail.com