1. Escopo e compromisso
Esta Política descreve como a Noctra coleta, usa e protege informações quando você acessa a plataforma, cria conta, integra serviços de marketing e utiliza recursos de tracking.
Não vendemos dados pessoais. Tratamos dados apenas para entregar o serviço contratado, manter segurança operacional e cumprir obrigações legais.
2. Dados que coletamos
Dados de conta: nome, e-mail, hash de senha e status de verificação de e-mail.
Dados de uso e tracking: IP, user agent, URLs visitadas, eventos de clique/pageview/venda, parâmetros de campanha (como UTM e gclid), dados de dispositivo e horário dos eventos.
Dados de cobrança: plano, status de assinatura, identificadores de cliente/assinatura em provedores de pagamento e registros de tentativas de pagamento.
Dados de integrações: identificadores e configurações de canais como Telegram e OneSignal, incluindo dispositivos cadastrados para notificações.
3. Finalidades do tratamento
Usamos os dados para autenticar usuários, liberar recursos conforme plano, consolidar métricas de performance, enviar alertas, prestar suporte e prevenir abuso/fraude.
Também utilizamos informações técnicas para estabilidade da plataforma, auditoria de eventos e melhoria contínua da experiência.
4. Compartilhamento e operadores
Podemos compartilhar dados com provedores necessários à operação, como serviços de hospedagem, e-mail transacional, processamento de pagamentos e notificações.
Esse compartilhamento ocorre no limite necessário para execução do serviço e com controles de segurança compatíveis.
4.1 Dados do Google e integração com Google Ads
Quando você conecta sua conta Google, tratamos somente os dados necessários para autenticação da integração e envio de eventos de conversão para sua conta Google Ads.
Os dados obtidos via APIs do Google Ads são usados exclusivamente para subir conversões e respectivos ajustes de conversão na conta configurada pelo usuário.
Não utilizamos dados da conta Google Ads para venda, perfilamento publicitário próprio ou qualquer finalidade alheia ao funcionamento técnico da integração.
O uso e a transferência dessas informações seguem a Google API Services User Data Policy, incluindo os requisitos aplicáveis de uso limitado.
5. Retenção e segurança
Mantemos os dados pelo período necessário para operação da conta, cumprimento de obrigações legais e proteção contra uso indevido da plataforma.
Adotamos medidas técnicas e organizacionais para reduzir risco de acesso indevido, perda ou alteração não autorizada das informações.
6. Direitos do usuário
Você pode solicitar atualização, correção ou remoção de dados pessoais, quando aplicável, além de esclarecimentos sobre tratamento e retenção.
Solicitações podem ser feitas pelos canais oficiais de suporte informados na plataforma.