Política de Privacidade.

Quem somos

O Atlas é um portal de operação de performance para agências de marketing de e-commerce, criado pela Catalyst. A agência conecta as contas de anúncio, de análise e a loja de cada cliente dela, e o Atlas junta esses números num painel por cliente, com diagnóstico, tarefas e relatório do mês.

Para os dados da equipe da agência (login), a empresa responsável pelo Atlas é a controladora. Para os dados que vêm das plataformas dos clientes da agência, a agência decide o que conectar e o Atlas trata os dados em nome dela, como operador.

Dados da equipe que usa o Atlas

Nome, e-mail, papel (dono, head ou analista), squad e o registro do que cada pessoa fez no Atlas (tarefas, comentários, alterações). Servem para dar acesso, mostrar só os clientes de cada pessoa e mandar avisos por e-mail.

O que o Atlas lê de cada plataforma

Toda conexão é só de leitura. O Atlas não cria, não altera e não apaga campanha, anúncio, orçamento, pedido ou configuração em nenhuma plataforma.

Google Analytics 4, por autorização OAuth do Google, só leitura (analytics.readonly): a lista de propriedades que a sua conta Google enxerga, para você escolher a do cliente; sessões, usuários, usuários novos, sessões engajadas, duração média, visualizações de página, compras e receita de compras, por dia, canal, página de entrada, página e dispositivo. Serve para taxa de conversão, tráfego por canal e resultado por página no painel do cliente.

Google Ads, por autorização OAuth do Google (adwords), usada só para consultar relatórios: a lista de contas de anúncio que a sua conta Google enxerga, inclusive as que estão abaixo de uma conta gerenciadora; custo, impressões, cliques, compras e valor das compras, por anúncio, dia e hora; nome e situação das campanhas, grupos de anúncios e anúncios. Serve para investimento, ROAS, ranking de anúncios e melhores horários no painel de mídia.

Google Search Console, por autorização OAuth do Google, só leitura (webmasters.readonly): a lista de sites que a sua conta Google enxerga; cliques, impressões, taxa de cliques e posição média, por dia, consulta e página. Serve para o relatório de busca orgânica do cliente.

Meta (Facebook e Instagram Ads), por Login do Facebook para Empresas, só a permissão ads_read: a lista de contas de anúncio que você acessa (nome, situação e moeda); investimento, impressões, alcance, frequência, cliques, cliques no link, visualizações da página de destino, compras, valor das compras e visualizações de vídeo, por anúncio, dia e hora; nome e situação das campanhas, conjuntos e anúncios, e a miniatura de cada criativo; o identificador da sua conta no app do Atlas, para atender pedidos de exclusão e de remoção do app; quando a agência liga a coleta do Instagram (permissões instagram_basic, instagram_manage_insights, pages_show_list e pages_read_engagement): o perfil profissional ligado à página do Facebook (nome de usuário, seguidores, número de posts) e os posts publicados (legenda, tipo, data, endereço, alcance, curtidas, comentários, compartilhamentos e salvamentos), sem ler comentários nem mensagens. Serve para investimento, ROAS, ranking de criativos e melhores horários no painel de mídia, e o relatório de redes sociais do cliente.

TikTok Ads, por autorização da TikTok API for Business, só leitura de contas, relatórios e anúncios: a lista de contas de anunciante que você autorizou; investimento, impressões, cliques, alcance, frequência, visualizações de vídeo e compras, por anúncio, dia e hora; nome, situação e campanha de cada anúncio. Serve para investimento, ROAS e ranking de anúncios no painel de mídia.

Lojas Nuvemshop e Tray, por app instalado pela loja (Nuvemshop: só read_orders): os pedidos: número, data, situação, meio de pagamento, estado (UF) de entrega, cupom, frete, desconto e valores; os itens de cada pedido: produto, SKU, quantidade e preço; o código do comprador na loja, sem nome, e-mail, telefone, documento ou endereço. Serve para receita, ticket médio, recompra, cupons e produtos mais vendidos no painel da loja.

Edrone (CRM), por login da loja na Edrone, com a permissão mcp:tools, usada só para ler relatórios: os relatórios de newsletter e de automação: nome, canal, envios, aberturas, cliques, pedidos, receita atribuída e descadastros, por dia; o total de assinantes da loja, sem nome, e-mail ou telefone de ninguém. Serve para o painel de CRM do cliente: resultado de campanhas e réguas e tamanho da base.

Shopify, VTEX, Martz e Microsoft Clarity conectam por uma chave que a própria equipe cadastra no Atlas. Da Shopify e da VTEX o Atlas lê os mesmos dados de pedido descritos para Nuvemshop e Tray; da Martz, as campanhas, a quantidade de mensagens enviadas e lidas, o bônus resgatado, a venda incentivada e o total de clientes, sem dado pessoal; do Clarity, cliques mortos, cliques de raiva e rolagem por página.

Na conexão com o Google, o Atlas também recebe o identificador da sua conta Google (escopo openid), sem nome nem e-mail, para saber de quem é cada autorização e revogar a certa quando alguém desconecta.

Rastreamento no site da loja

Quando a agência liga o rastreamento do Atlas, a loja põe no site dela uma tag do Atlas. Desde a primeira visita, sem esperar o aceite do aviso de cookies, a tag registra a navegação: páginas vistas, produto visto, carrinho, início do checkout, forma de pagamento escolhida, compra (com o número do pedido e o valor), Pix gerado e pago, o termo buscado na busca do site, a posição relativa de cliques, o tipo do elemento clicado com o rótulo curto do botão ou link, e a profundidade de rolagem numa parte das visitas, o tipo de aparelho e de onde a visita veio (site de origem, UTMs da campanha e o código de clique do anúncio). Serve para a agência ver o funil do site, o mapa de calor, os carrinhos e Pix pendentes que a régua de CRM pode lembrar e qual anúncio levou a cada pedido.

Também desde a primeira visita, a tag liga essa navegação à compra e ao anúncio. Quando a pessoa compra ou entra na conta da loja, o código do navegador fica ligado ao código de cliente da loja (o Atlas não recebe nome, e-mail nem CPF por esse caminho). E o pedido fica ligado ao anúncio que trouxe a visita, pelo código de clique do anúncio e pelas UTMs.

A tag cria dois cookies do próprio site da loja: um código aleatório do navegador (13 meses) e um da visita (30 minutos). Ela nunca lê o que a pessoa digita em formulário, nem e-mail, CPF ou telefone. Do texto da página, lê só o rótulo do botão ou link clicado, até 40 caracteres, e descarta o rótulo que parece dado pessoal. O endereço IP não é guardado: entra só um código que muda todo dia, para barrar abuso.

Aviso de cookies: o aviso do site informa essa medição e deixa recusar a qualquer momento. Quem recusa a ligação com a compra e com o anúncio continua com a navegação medida, sem o código de clique e sem a ligação com o comprador. Quem recusa tudo deixa de ser medido, e os cookies do Atlas saem do navegador. A loja que precisa pedir o aceite antes de qualquer medição usa o modo estrito, em que nada é registrado antes do aceite. Para esses dados, a loja é a controladora e o Atlas é operador.

Como os dados são guardados

• O acesso de cada conexão (token ou chave) fica cifrado com AES-256-GCM e só o servidor do Atlas consegue ler. Ninguém da equipe vê o token.
• O banco de dados fica no Supabase, em São Paulo (região sa-east-1). Cada agência só enxerga os próprios clientes, e cada pessoa só os clientes da carteira dela, por regra aplicada no próprio banco.
• O tráfego é sempre por HTTPS.

Com quem os dados são compartilhados

O Atlas não vende dados, não usa os dados das plataformas para anúncios e não os repassa a terceiros, salvo os fornecedores que fazem o Atlas funcionar, cada um só com o necessário:

• Vercel: hospeda o Atlas (as funções do servidor rodam em São Paulo).
• Supabase: banco de dados e login (São Paulo).
• Inngest: agenda as sincronizações; recebe só identificadores de cliente e de conexão.
• Anthropic: gera as leituras de diagnóstico com IA a partir dos números do cliente, quando a agência usa esse recurso. Pela política comercial da Anthropic, dados enviados pela API não são usados para treinar modelos.
• TypeSafe AI: confere as respostas do assistente de IA e escolhe o modelo que responde, a partir dos números do cliente e do texto da pergunta ou da resposta, quando a agência usa esse recurso. A TypeSafe AI não usa os dados recebidos para treinar modelos.
• OpenAI: transcreve o áudio de reunião que a equipe envia, quando a agência liga esse recurso. O áudio passa pelo Atlas só até a transcrição e é apagado assim que o texto volta.
• Anthropic, OpenAI, Google e Perplexity, na medição de presença nas IAs (AEO), quando a agência liga cada uma: recebem só as perguntas que a equipe cadastrou, sem nome de cliente nem número.
• Sentry: registra erros do sistema, sem dados pessoais nem números de clientes.
• Resend: envia os e-mails de aviso para a equipe.

Transferência para fora do Brasil

Anthropic, TypeSafe AI, OpenAI, Google, Perplexity, Inngest, Sentry e Resend processam dados nos Estados Unidos. A transferência é feita com as garantias contratuais desses fornecedores, como permite o artigo 33 da LGPD.

Dados do Google

O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

Atlas's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. (https://developers.google.com/terms/api-services-user-data-policy)

Na prática: os dados do Google Analytics, do Google Ads e do Search Console só aparecem nos painéis do cliente a que pertencem; não são usados para anúncios, não são vendidos e não treinam modelos de IA. As pessoas da equipe só veem os clientes da carteira delas, e o suporte do Atlas só abre os dados de uma conta com o pedido da agência ou para corrigir um problema de segurança.

Por quanto tempo guardamos

• Acesso (token ou chave): até a conexão ser desfeita. Desconectar no Atlas apaga o acesso na hora e, no Google, na Meta e no TikTok, revoga a autorização quando nenhuma outra conexão é da mesma pessoa.
• Números e pedidos vindos das plataformas: enquanto o cliente for atendido pela agência no Atlas. Encerrado o contrato do cliente, são apagados 90 dias depois, com aviso à agência 7 dias antes. A agência pode adiar, com motivo registrado.
• Eventos do rastreamento no site: 13 meses, ou o prazo menor que a agência configurar para o cliente. Depois disso saem os eventos e tudo o que tem o código do visitante; ficam só os totais por dia, sem ninguém.
• Pedidos de exclusão e registros de sincronização: 5 anos, para provar que o pedido foi atendido.
• Áudio de reunião enviado para transcrição: só até o texto voltar; o Atlas apaga o arquivo logo depois. O texto fica na ata da reunião, como qualquer ata digitada.

Como pedir a exclusão dos seus dados

• Pela própria plataforma: ao remover o Atlas das integrações do Facebook, o acesso some do Atlas na hora; ao pedir à Meta a exclusão dos dados, o Atlas apaga também os números vindos da Meta e devolve um código de confirmação com o endereço para acompanhar o pedido.
• Lojas Nuvemshop: os pedidos de exclusão da loja e de cada comprador, feitos no painel da Nuvemshop, chegam ao Atlas e são atendidos automaticamente.
• Google: você pode revogar o acesso do Atlas a qualquer momento em myaccount.google.com/permissions. A agência também desconecta pelo Atlas, em Ficha do cliente › Integrações.
• Visitante de um site com o rastreamento do Atlas: pelo próprio site, no link de privacidade da loja (o comando atlas('forget') apaga na hora tudo o que tem o código do seu navegador e devolve um código para acompanhar o pedido), ou pedindo à loja, que encaminha à agência. Quem é comprador da loja e pede a exclusão pela plataforma da loja também tem a navegação ligada a ele apagada.
• Qualquer outro pedido (acesso, correção, exclusão, portabilidade): fale com a agência que usa o Atlas com você; ela encaminha o pedido para a empresa responsável pelo Atlas, que responde em até 15 dias, como pede a LGPD.

Seus direitos

A LGPD garante confirmar se tratamos dados seus, acessá-los, corrigi-los, pedir a exclusão, a portabilidade e informação sobre com quem foram compartilhados, e revogar o consentimento. Para exercer, use o contato acima. Também é possível reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Contato

Fale com a agência que usa o Atlas com você; ela encaminha o pedido para a empresa responsável pelo Atlas, que responde em até 15 dias, como pede a LGPD.