Política de Privacidade
Princípio fundamental do LunaDash
O pixel do LunaDash recolhe exclusivamente eventos anônimos de navegação e conversão na loja. Não usamos cookies de rastreamento entre sites, não guardamos endereços IP de visitantes e nunca recolhemos nome, e-mail, telefone, CPF ou endereço dos compradores finais da sua loja.
1. O Pixel do LunaDash: Coleta Exclusivamente Anônima
Para construir o funil de conversão em 5 etapas da sua loja, o LunaDash utiliza um pixel proprietário instalado diretamente na Shopify (em Configurações → Eventos do cliente → Pixel personalizado).
O pixel assina unicamente cinco eventos operacionais:
page_viewed: visualização de página na loja;product_viewed: visualização de um produto específico;product_added_to_cart: adição de item ao carrinho;checkout_started: abertura da etapa de checkout;checkout_completed: conclusão e confirmação do pedido.
Cada disparo é transmitido pelo navegador do visitante de forma assíncrona (via navigator.sendBeacon ou fetch nativo com CORS aberto) para o endpoint POST /p/<chave_da_loja>.
O payload de cada evento é estritamente limitado aos campos:
e: tipo do evento ocorrido;t: instante da ocorrência (timestamp em milissegundos);s: identificador aleatório de sessão anônima, gerado localmente na memória do navegador do visitante para permitir a contagem de pessoas únicas por etapa no fuso da loja;p(opcional): código identificador do produto visualizado ou adicionado;vem(opcionais): valor numérico da transação e código da moeda (ex.: BRL, USD).
2. Dados que NUNCA são Coletados dos Compradores
Para garantir a máxima proteção da privacidade dos visitantes e a plena aderência às exigências da LGPD, o LunaDash adota uma arquitetura de privacidade por padrão (Privacy by Design):
- Sem gravação de IP: o endereço IP utilizado na requisição técnica do pixel é descartado imediatamente na camada de rede. Nenhum endereço IP de visitante ou comprador é armazenado em banco de dados;
- Sem cookies de terceiros: o pixel não instala cookies de rastreamento multiplataforma ou de perfil comportamental publicitário;
- Zero dados pessoais de compradores: o pixel nunca envia, recebe ou salva nomes, números de documento (como CPF), e-mails, números de telefone ou endereços residenciais de quem compra na sua loja.
3. Dados Pessoais Cadastrais do Lojista
Para viabilizar a criação e gestão da conta do lojista na plataforma, coletamos apenas os dados essenciais fornecidos voluntariamente no cadastro:
- Nome completo ou empresarial: para identificação do titular da conta e comunicação;
- Endereço de e-mail corporativo: para autenticação, confirmação de cadastro e recuperação de senha;
- Senha de acesso: armazenada de forma irreversível utilizando algoritmo criptográfico moderno de derivação de chaves com salt individual;
- Plano contratado e status da assinatura: para controle do acesso aos recursos da plataforma;
- Dados de conexão da loja Shopify: identificador da loja (ex.:
minhaloja.myshopify.com) e credenciais de API autorizadas pelo lojista.
4. Finalidades do Tratamento e Bases Legais
O tratamento dos dados do lojista é realizado estritamente para as seguintes finalidades, amparadas pela LGPD:
- Execução de Contrato (Art. 7º, V): permitir a prestação dos serviços contratados, disponibilizar o painel analítico financeiro, calcular o lucro real e gerar os funis de conversão;
- Cumprimento de Obrigação Legal (Art. 7º, II): manutenção de registros de acesso à aplicação conforme determinado pelo art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet);
- Legítimo Interesse e Segurança (Art. 7º, IX): prevenção a fraudes, abuso de taxa de requisições (rate limiting) e garantia da estabilidade do serviço.
5. Segurança da Informação e Criptografia
Implementamos salvaguardas técnicas robustas para assegurar a inviolabilidade das informações:
- Comunicação 100% cifrada via protocolo TLS/HTTPS com cabeçalhos de segurança estritos (CSP, Referrer-Policy, HSTS, X-Content-Type-Options e X-Frame-Options);
- Credenciais de acesso de lojas e tokens de integração mantidos criptografados em repouso no banco de dados com chave de segurança forte gerada no servidor e protegida por permissões de arquivo restritas (0600);
- Sessões administrativas isoladas com cookies seguros, atributos
HttpOnly,SameSitee proteção contra ataques de injeção e falsificação de requisições.
6. Não Compartilhamento e Fornecedores Técnicos
O LunaDash não comercializa, não aluga e não compartilha dados do lojista nem números de faturamento da loja com corretores de dados, parceiros publicitários ou terceiros.
Os dados permanecem sob custódia em nossa infraestrutura de servidores próprios e seguros, sendo acessados exclusivamente para viabilizar as rotinas analíticas solicitadas pelo próprio usuário.
7. Direitos do Titular sob a LGPD e Contato
Nos termos do artigo 18 da LGPD, o titular da conta tem o direito de solicitar a qualquer momento:
- A confirmação da existência de tratamento e o acesso aos seus dados cadastrais;
- A correção de dados incompletos, inexatos ou desatualizados;
- A eliminação dos dados pessoais tratados mediante encerramento definitivo da conta, ressalvadas as obrigações legais de guarda de registros fiscais e de segurança;
- A revogação do consentimento ou informações sobre entidades com as quais os dados tenham sido eventualmente compartilhados no cumprimento de obrigações legais.
Para exercer quaisquer desses direitos ou esclarecer dúvidas operacionais sobre nossa política de dados, entre em contato direto pelo painel de controle ou pelo canal de suporte em nossa página inicial.