1. Quem trata os dados
O controlador relacionado ao serviço é o fornecedor identificado na contratação sob a marca Rateio Master IA. Os canais para solicitações ficam disponíveis no checkout e no aplicativo.
2. Dados relacionados ao site e ao checkout
A busca do catálogo e do blog e a calculadora funcionam no navegador. Os valores da calculadora e o conteúdo de formulários não são enviados ao monitoramento. O site mede páginas abertas, presença estimada, tempo visível, rolagem e cliques no checkout também no modo básico, inclusive antes da escolha e ao recusar cookies extras. Esse modo não grava cookies de identificação nem identificadores persistentes de analytics: usa códigos aleatórios somente na memória da página, descartados ao sair. Não armazena IP, hash/prefixo de IP, User-Agent, localização, dispositivo, campanha ou fingerprint nos registros básicos. Páginas diferentes não são associadas à mesma pessoa. A coleta ampliada só começa após aceitar cookies extras; é possível recusar com a mesma facilidade ou rever a escolha no botão “Privacidade”. “Não rastrear”, Global Privacy Control e analytics=off interrompem todos os envios.
Com consentimento, são usados identificadores aleatórios de visitante, sessão e visualização para medir páginas, sequência de navegação, origem, rótulos UTM, cliques em links (incluindo Cakto Pay), downloads, tentativas de envio de formulário sem seus valores, eventos de pesquisa sem o termo digitado, rolagem e desempenho. Podem ser registrados User-Agent, família e versão declarada de navegador e sistema, dispositivo quando informado, resolução, tamanho da janela, idioma, fuso, disponibilidade de cookies/armazenamento e estimativas de conexão. As URLs e o referenciador têm parâmetros desconhecidos, tokens, contatos pessoais e fragmentos removidos. Não são criadas assinaturas Canvas ou WebGL nem fingerprint de dispositivo.
O servidor pode registrar o endereço IP recebido do proxy, sua versão e um prefixo mascarado. Localização aproximada, ISP e ASN dependem de um provedor de geolocalização configurado; quando habilitado, o IP é enviado a esse operador para enriquecimento. Esses dados e os identificadores são pseudônimos e podem constituir dados pessoais; não revelam, por si, nome ou identidade. Reconhecimento de bot pelo User-Agent é indicativo, não verificação. O clique no checkout não comprova pagamento. A sessão expira após 30 minutos sem atividade. Os detalhes de retenção estão na seção 6.
Para atribuição do checkout, o site preserva rótulos de campanha (UTMs, src e sck) na sessão da aba e os acrescenta aos links da Cakto. Esse mecanismo não lê cadastros nem pagamentos; a Cakto aplica sua própria política aos dados recebidos. A hospedagem pode registrar informações técnicas necessárias à segurança e entrega das páginas. O provedor de pagamento trata identificação, contato, pedido e pagamento conforme sua política e envia as informações necessárias à assinatura.
2.1. Comparação de versões da página (teste A/B)
O site pode distribuir visitas entre duas apresentações da mesma oferta. A letra A ou B e a modalidade de entrada ficam na memória da aba por até 30 minutos para manter a apresentação consistente. Esse registro não contém um identificador de pessoa. No modo básico, um código aleatório permanece apenas na memória do documento para medir sua exposição, rolagem, tempo visível, uso da demonstração, visualização de planos e cliques de compra. O termo digitado na demonstração não é enviado. Ao sair da página, esse código básico não acompanha a navegação.
Depois de aceitar a coleta ampliada, o código da exposição pode permanecer na sessão da aba por 30 minutos e acompanhar o rótulo de origem no checkout da Cakto. Isso permite relacionar a exposição a um pagamento aprovado recebido pelo servidor. Sem esse consentimento, o checkout recebe somente o rótulo da variante, sem o código da exposição. Os relatórios separam cliques de pedidos pagos, entradas sorteadas de acessos diretos, e compras iniciais de renovações. Os eventos específicos deste teste não armazenam IP, User-Agent, nome, e-mail nem conteúdo dos campos. A recusa remove o identificador ampliado da aba; DNT, GPC e analytics=off interrompem os envios da página. As prévias identificadas por ab_preview não enviam analytics.
Somente administradores autenticados podem consultar o relatório. Os detalhes de exposições do teste são mantidos por 31 dias; registros de cobrança já recebidos continuam sujeitos aos prazos da contratação e das obrigações legais. A página de prévia não confirma compras: o pagamento é reconhecido apenas por eventos autenticados do provedor.
3. Dados relacionados à conta e ao aplicativo
O sistema pode tratar e-mail, nome, função de acesso, situação e vencimento da assinatura, identificador de sessão, identificador técnico do dispositivo, horários de acesso, eventos de abertura de perfis, avisos de indisponibilidade e registros de auditoria e suporte. Credenciais de autenticação devem ser protegidas; a senha não deve ser exibida em texto aberto.
4. Finalidades e bases
Os dados são usados para executar a contratação, autenticar usuários, liberar catálogo, manter segurança, responder suporte, processar cobrança, prevenir fraude, cumprir obrigação legal e exercer direitos conforme a base aplicável a cada finalidade. A coleta ampliada de analytics descrita nesta política está condicionada à escolha de consentimento para acompanhar e melhorar audiência, conteúdo, campanhas e desempenho. A recusa não impede a navegação. A revogação encerra a coleta ampliada e remove seus identificadores locais; as estatísticas básicas por página continuam, com a limitação de dados descrita na seção 2. O responsável precisa avaliar e documentar a base aplicável e a proporcionalidade dessa medição básica, sem apresentá-la como cookie essencial ou garantia automática de conformidade. A eliminação de registros já armazenados pode ser solicitada pelo canal oficial, com informação suficiente para identificar a solicitação.
5. Compartilhamento e operadores
Dados podem ser processados por fornecedores de hospedagem, banco de dados, autenticação, pagamento e suporte estritamente conforme a função contratada. As ferramentas externas recebem o conteúdo que o próprio usuário inserir nelas e aplicam suas políticas. Não envie dados sensíveis ou confidenciais em sessões compartilhadas.
6. Retenção e segurança
Os detalhes de visitas e eventos de analytics seguem retenção de 31 dias. O IP completo é removido após até 7 dias pelo processo de limpeza, com acesso bloqueado nos relatórios após esse prazo; prefixo mascarado e hash pseudônimo, quando configurado, podem permanecer com a visita. O registro pseudônimo de primeira e última visita pode ser mantido por até 90 dias; o identificador do navegador expira após 90 dias sem renovação. A rotina de limpeza deve executar de forma recorrente no servidor. Dados de conta, assinatura, segurança, suporte e obrigações legais têm os prazos necessários a suas próprias finalidades.
O painel de analytics exige conta administrativa ativa; tabelas e relatórios têm permissões restritas. A interface mascara IPs por padrão e a exportação segue a preferência de exibição da aba. São usados minimização, sanitização de URLs e separação de permissões, mas nenhum sistema elimina todo risco. A implementação destes controles não substitui a avaliação do responsável sobre finalidades, operadores, transferências e demais exigências aplicáveis.
7. Direitos do titular
Nos termos da LGPD, o titular pode solicitar confirmação, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação nas hipóteses legais, além de revisão e oposição quando cabíveis. A solicitação deve ser enviada pelo atendimento oficial com informação suficiente para confirmar a identidade.
8. Crianças, alterações e contato
O serviço não é direcionado a crianças. Esta política pode mudar para refletir a operação ou a legislação, sempre com nova data de revisão. Para privacidade, use o canal oficial exibido na compra ou dentro do aplicativo.