Política de Privacidade
Versão 1.0 · vigente desde 3 de outubro de 2026
1. Quem somos
O HighTrack é um serviço de TXT. LAB LTDA, inscrita no CNPJ sob o nº 43.023.849/0001-93, com sede em Rodovia do Sol, 2780, sala 1307, Praia de Itaparica, Vila Velha/ES, CEP 29102-020 ("HighTrack", "nós"). Esta política explica como tratamos dados pessoais no site hightracksales.com.br e no sistema app.hightracksales.com.br, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
2. Nosso papel em cada tratamento
- Controlador dos dados dos usuários do sistema (pessoas que acessam o HighTrack em nome de uma empresa cliente), dos visitantes do site e dos dados de contratação e cobrança.
- Operador dos dados dos leads, contatos e clientes que cada empresa cliente ("conta") registra ou recebe pelo HighTrack. Nesse caso, a empresa cliente é a controladora: ela decide a finalidade e é a quem o titular deve se dirigir primeiro. Nós tratamos esses dados apenas para executar o serviço contratado e conforme as instruções dela.
3. Dados que tratamos
3.1 Usuários do sistema
- Cadastro: nome, e-mail, telefone (opcional), papel na conta e conta(s) a que pertence.
- Autenticação: senha (guardada apenas como hash), dados da verificação em duas etapas e sessões ativas.
- Uso e segurança: endereço IP, navegador, data e hora de acesso e registro de auditoria das alterações feitas.
3.2 Leads e clientes das contas (como operador)
- Nome, telefone, e-mail, origem do lead, respostas de formulários, histórico de negócios, atividades e reuniões.
- Mensagens trocadas pelo WhatsApp oficial da empresa cliente.
- Dados de compra recebidos das plataformas de pagamento da empresa cliente.
O HighTrack não é feito para tratar dados pessoais sensíveis nem dados de menores de 18 anos, e orienta as contas a não coletá-los.
3.3 Visitantes do site
O site não usa cookies de análise nem de publicidade. O sistema usa apenas cookies estritamente necessários para manter a sessão do usuário autenticada e protegê-la.
4. Integrações e dados de terceiros
Cada integração é ativada por um usuário ou administrador da conta, que pode desconectá-la a qualquer momento. Usamos o mínimo de permissões necessário para a função descrita.
4.1 Google Agenda
Quando um usuário conecta a própria conta Google, o HighTrack solicita acesso para:
- Consultar horários ocupados (
calendar.freebusy), para oferecer ao lead somente os horários em que o usuário está livre; - Listar as agendas do usuário (
calendar.calendarlist.readonly), para ele escolher quais agendas bloqueiam horários; - Criar, atualizar e cancelar eventos (
calendar.events), apenas os das reuniões agendadas pelo HighTrack, com a sala do Google Meet; - Identificar a conta conectada (nome, e-mail e foto do perfil).
Não lemos o título, a descrição nem os participantes de eventos que não foram criados pelo HighTrack. Os dados recebidos do Google são usados apenas para essas funções, não são vendidos, não são usados para publicidade, não são enviados a provedores de inteligência artificial e não são usados para treinar modelos. Pessoas da nossa equipe só acessam esses dados com o consentimento do usuário, para fins de segurança ou para cumprir a lei.
O uso e a transferência, pelo HighTrack, de informações recebidas das APIs do Google para qualquer outro app obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
O usuário pode desconectar a Google Agenda no HighTrack ou revogar o acesso em myaccount.google.com/permissions. Ao desconectar, apagamos os tokens de acesso em até 24 horas.
4.2 WhatsApp Business Platform (Meta)
A empresa cliente conecta a própria conta do WhatsApp Business. O HighTrack envia e recebe, em nome dela, as mensagens com os leads (primeiro contato, confirmação e lembrete de reunião, atendimento) e guarda o histórico na conta. Recebemos da Meta o identificador da conta, os números conectados e o estado dos modelos de mensagem. As mensagens trafegam pela infraestrutura da Meta, sujeita à Política Comercial do WhatsApp.
4.3 Zoom
Quando um usuário conecta a própria conta Zoom, o HighTrack cria, atualiza e cancela as reuniões agendadas por ele no sistema e lê os dados básicos da conta conectada. Não acessamos gravações nem outras reuniões.
5. Finalidades e bases legais
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta do usuário, autenticar e prestar o serviço | Execução de contrato |
| Segurança, prevenção a fraude e registro de auditoria | Legítimo interesse e cumprimento de obrigação legal |
| Cobrança e emissão de documentos fiscais | Execução de contrato e obrigação legal |
| Comunicações sobre o serviço (avisos, convites, redefinição de senha) | Execução de contrato |
| Tratamento de dados de leads em nome das contas | Definida pela empresa cliente, como controladora |
6. Compartilhamento e suboperadores
Compartilhamos dados pessoais apenas com os fornecedores necessários para prestar o serviço:
| Fornecedor | Finalidade | Local |
|---|---|---|
| Contabo Inc. | Hospedagem dos servidores e do banco de dados | Estados Unidos |
| Meta Platforms (WhatsApp) | Envio e recebimento de mensagens | Estados Unidos e outros |
| Agenda e Google Meet, quando conectados | Estados Unidos e outros | |
| Zoom Video Communications | Reuniões do Zoom, quando conectado | Estados Unidos |
Novos fornecedores serão incluídos nesta lista antes de começarem a receber dados. Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir.
7. Transferência internacional
Parte dos fornecedores acima processa dados fora do Brasil. Nesses casos, a transferência se apoia nos mecanismos previstos no art. 33 da LGPD, como cláusulas contratuais e garantias de proteção equivalentes às da lei brasileira.
8. Retenção
| Dado | Prazo padrão |
|---|---|
| Conta do usuário | Enquanto o usuário tiver acesso a alguma conta |
| Lead sem interação e sem venda | 24 meses desde a última interação, depois anonimizado (a conta cliente pode ajustar) |
| Mensagens de WhatsApp | 24 meses (a conta cliente pode ajustar) |
| Dados de venda e contrato | Prazo legal fiscal e contratual |
| Registros de auditoria e de incidentes | 5 anos |
| Conta cliente encerrada | Exportação disponível por 30 dias; exclusão em até 90 dias, exceto o que a lei obriga a manter |
9. Segurança
- Conexões cifradas (HTTPS) em todo o tráfego.
- Isolamento dos dados de cada conta no próprio banco de dados.
- Credenciais de integração e dados sensíveis cifrados no banco.
- Verificação em duas etapas, controle de acesso por papel e registro de auditoria imutável.
- Backups diários cifrados e registros de sistema sem dados pessoais.
Em caso de incidente de segurança que possa gerar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos prazos da regulamentação e avisaremos as contas clientes afetadas em até 24 horas.
10. Direitos do titular
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento, oposição e revisão de decisões automatizadas (art. 18 da LGPD).
- Se você é usuário do HighTrack: escreva para privacidade@hightracksales.com.br.
- Se você é lead ou cliente de uma empresa que usa o HighTrack: dirija o pedido a essa empresa, que é a controladora. Se escrever para nós, encaminharemos o pedido a ela e a apoiaremos no atendimento.
Respondemos em até 15 dias. Veja também como pedir a exclusão de dados.
11. Encarregado (DPO)
Encarregado pelo tratamento de dados pessoais: [ENCARREGADO] · privacidade@hightracksales.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
12. Alterações
Podemos atualizar esta política. A versão e a data de vigência ficam no topo da página, e mudanças relevantes são avisadas aos usuários no sistema ou por e-mail antes de entrarem em vigor.