Política de Privacidade

Última atualização: 25 de outubro de 2026.

Esta Política explica quais dados o Easy Tráfego trata, para quê, com quem eles são compartilhados, por quanto tempo ficam guardados e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018). O uso da plataforma também é regido pelos Termos de Uso.

1. Quem é a controladora

O Easy Tráfego é uma plataforma de rastreamento de vendas e gestão de campanhas para agências e anunciantes. A controladora dos dados é a Publicfy Assessoria de Marketing e Vendas Ltda, empresa do Brasil. Para qualquer assunto de privacidade, inclusive o exercício dos seus direitos, o contato é um só: adm@publicfy.com.br.

2. Quais dados tratamos

Dados da sua conta: nome, e-mail, telefone, senha e a configuração da verificação em duas etapas (2FA). A senha nunca fica guardada como foi digitada: guardamos só um hash Argon2id.
De onde você veio, quando cria a conta: a página de vendas do Easy Tráfego e a tela de entrar e criar conta do sistema guardam no próprio navegador, por até 90 dias, de onde veio a visita: os parâmetros UTM, os identificadores de clique de anúncio (fbclid e gclid), o código de rastreamento do link (fya), só o domínio do site que trouxe você até aqui, a página de entrada e a data. O navegador pode apagar esses dados antes disso (o Safari, por exemplo, apaga o que o site guardou depois de 7 dias de uso sem visita ao site). Isso não usa cookie nem nenhum script de terceiros, e nada sai do navegador enquanto você só visita a página. Quando você cria a sua conta, esses dados vão junto com o cadastro e ficam ligados à conta, para sabermos quais canais trazem clientes. Só a equipe da Publicfy que administra a plataforma vê essa informação. A conta criada por convite não leva esses dados. Se passarmos a medir as visitas da página de vendas, será com o Pixel do próprio Easy Tráfego, servido pelo nosso domínio, como descrito no item do pixel do Easy Tráfego, nunca com ferramenta de terceiros.
Dados da Meta, das contas que você mesmo gerencia: quando você conecta a Meta, recebemos, pela API oficial e só com a sua autorização, dados dos ativos que você já administra: contas de anúncio, campanhas, conjuntos de anúncios, anúncios e as métricas de cada um, Business Managers e Páginas promovidas. Do perfil profissional do Instagram ligado a uma dessas Páginas, recebemos o nome de usuário, o número de seguidores e os seguidores por dia (follower_count). Nunca acessamos ativos que você não administra.
Vendas das suas plataformas de checkout: chegam por webhook das plataformas que você conecta. Delas guardamos os dados do comprador necessários para atribuir a venda: nome, e-mail, telefone, valor e produto.
Eventos do pixel do Easy Tráfego: quando você instala o nosso pixel nos seus sites, ele registra as páginas visitadas, a sessão, a origem da visita e os parâmetros UTM, e um identificador do visitante. Junto vão dados técnicos do acesso: o navegador usado e o endereço IP, que guardamos só em forma de hash.
Leads de formulários: quando um visitante preenche um formulário no seu site, recebemos os dados de contato que ele informou (nome, e-mail e telefone), com os parâmetros UTM e a página do cadastro.

Extensão do Chrome

A extensão "Easy Tráfego no Gerenciador de Anúncios" é opcional. Ela mostra, dentro do Gerenciador de Anúncios da Meta, números que você já tem no Easy Tráfego: vendas, receita líquida e ROAS real de cada campanha, conjunto de anúncios e anúncio.

O que ela lê na página do Gerenciador: o número da conta de anúncio, o período selecionado, os identificadores das linhas da tabela (campanha, conjunto e anúncio) e o valor gasto que a própria tabela mostra. Isso serve para posicionar as colunas e calcular o ROAS com o gasto mais recente. O valor gasto, os nomes e o restante da página não saem do seu navegador.
Com quem ela fala: só com o Easy Tráfego. Para buscar os seus números, ela envia ao Easy Tráfego o número da conta de anúncio, o período e os identificadores das linhas, usando a sessão que você já abriu no Easy Tráfego no mesmo navegador. Ela não envia nada à Meta nem a terceiros, e não tem senha nem token próprios.
O que ela não faz: não coleta o conteúdo do Gerenciador de Anúncios (nomes, textos, públicos, valores ou formas de pagamento), não registra a sua navegação, não altera campanhas e não lê nada fora da tabela do Gerenciador.
O que fica no seu navegador: as suas preferências (as colunas escolhidas, se elas estão ligadas e o workspace escolhido para cada conta). Os números ficam na memória da extensão por até 5 minutos e são descartados quando você sai do Easy Tráfego.
No site do Easy Tráfego: a extensão só marca a página com o número da versão instalada, para o painel saber que ela está ali. Ela não lê nem envia nada da página.
Diagnóstico: o botão "Copiar diagnóstico" da extensão copia só contagens da estrutura da tabela e a situação da extensão, sem nomes, identificadores ou valores da sua conta. O texto vai apenas para a sua área de transferência.

3. Para que usamos os dados

Mostrar painéis de desempenho das suas campanhas, vendas e leads.
Atribuir cada venda à sua origem (campanha, conjunto, anúncio ou canal).
Executar nas suas campanhas as ações que você pedir, como ligar, desligar ou mudar o orçamento. Essas ações só acontecem por comando seu: o Easy Tráfego nunca altera campanhas de forma automática.
Enviar conversões para a API de Conversões da Meta, quando você ativa esse recurso.
Analisar os seus relatórios com inteligência artificial, quando você pede isso no chat dos agentes.
Enviar alertas e códigos de recuperação de acesso por WhatsApp, quando esse canal está ativo.
Proteger a sua conta e cumprir obrigações legais.

4. Dados recebidos da Meta

Usamos os dados recebidos das APIs da Meta só para as finalidades acima, dentro do Easy Tráfego, e de acordo com os Termos da Plataforma Meta. Não vendemos esses dados, não os usamos para outra finalidade e não os repassamos a terceiros além dos operadores listados na seção 5.

Você pode revogar o acesso quando quiser, nas configurações do Facebook ou removendo a conexão no Easy Tráfego.

5. Compartilhamento e operadores

Não vendemos dados. Compartilhamos dados só com os operadores que nos ajudam a prestar o serviço, cada um limitado ao que a sua função exige:

Hetzner Online GmbH: hospedagem e backup. Alemanha e Finlândia.
Anthropic PBC: modelo de inteligência artificial que analisa os relatórios do próprio usuário, só quando ele pede isso no chat dos agentes. Estados Unidos.
Provedor de IA escolhido pela organização: quando a organização cadastra a chave de outro provedor de IA (hoje, a OpenAI, Estados Unidos), as mensagens do chat dos agentes e os dados dos relatórios usados para respondê-las vão para esse provedor, por escolha da organização e sob os termos dela com ele. Na análise do criativo por IA, quando o workspace não tem a chave do Google Gemini, esse provedor recebe quadros do vídeo do anúncio, a transcrição do áudio (feita no servidor da própria plataforma) e os mesmos números agregados descritos no item do Google.
Google LLC (Gemini, pelo Google AI Studio): quando o workspace cadastra a própria chave do Gemini e alguém pede a análise do criativo de um anúncio, enviamos ao Google o vídeo ou as imagens desse anúncio, os textos dele (nome, título e texto do anúncio) e os números agregados do anúncio e da conta de anúncio no período (investimento, vendas, taxas do funil). Nenhum dado pessoal de comprador vai junto. O arquivo do vídeo é apagado do Google logo depois da análise. Estados Unidos.
Resend: envio dos e-mails transacionais da plataforma, como a confirmação de cadastro e a recuperação de senha. Região de São Paulo, Brasil.
Meta: quando você usa a API de Conversões, enviamos à Meta as conversões das suas vendas.
WhatsApp: entrega os alertas e os códigos de recuperação de acesso, quando esse canal está ativo. O envio sai pelo canal que a Publicfy configura na plataforma: o servidor de mensagens próprio da Publicfy (Evolution API) ou a API oficial do WhatsApp da Meta (WhatsApp Cloud API).

Fora isso, só entregamos dados quando a lei obriga, seguindo o processo da seção 9.

6. Transferência internacional

Parte dos operadores fica fora do Brasil: na Alemanha e na Finlândia (Hetzner) e nos Estados Unidos (Anthropic e, quando a organização escolhe esses provedores, OpenAI e Google). Essas transferências seguem a LGPD e contam com as salvaguardas contratuais dos operadores.

7. Segurança

Tokens da Meta, segredos e chaves ficam cifrados em repouso com AES-256-GCM.
Senhas ficam guardadas só como hash Argon2id.
Todo o tráfego passa por HTTPS.
A verificação em duas etapas (2FA) é obrigatória.
Os dados de cada cliente ficam isolados por workspace, o espaço separado de cada cliente no Easy Tráfego: um workspace não enxerga os dados de outro.

8. Retenção e exclusão

Os dados ficam guardados enquanto a sua conta estiver ativa.
Você pode excluir, quando quiser, clientes, conexões e dados dentro do Easy Tráfego.
Para pedir a exclusão dos seus dados, siga o processo descrito em easytrafego.com.br/exclusao-de-dados.
Os backups expiram sozinhos. O backup externo do banco guarda só as duas cópias completas semanais mais recentes, então um dado excluído deixa de existir nele em até 14 dias. As cópias diárias locais são apagadas depois de 3 dias, e as cópias feitas antes de cada atualização do sistema são substituídas pelas seguintes (ficam só as 3 mais recentes).
Alguns registros mínimos podem ser mantidos quando a lei exigir, sempre com acesso restrito.

9. Pedidos de autoridades públicas

Quando uma autoridade pública pede dados, a Publicfy segue este processo:

analisa a legalidade e a legitimidade de cada pedido;
contesta pedidos sem base legal ou excessivos;
entrega só o mínimo necessário;
mantém registro dos pedidos recebidos e das respostas dadas.

Até a data desta Política, não recebemos nenhum pedido de autoridade pública.

10. Seus direitos

Pela LGPD, você pode pedir a qualquer momento:

acesso aos seus dados;
correção de dados incompletos, inexatos ou desatualizados;
exclusão dos seus dados;
portabilidade dos seus dados;
informação sobre o tratamento, inclusive com quem os dados são compartilhados.

Escreva para adm@publicfy.com.br. Isso vale também para quem é comprador, lead ou visitante dos sites dos nossos clientes. Você também pode revogar a conexão com a Meta quando quiser, removendo a conexão no Easy Tráfego ou nas configurações da sua conta do Facebook.

11. Alterações

Podemos atualizar esta Política. Quando isso acontecer, mudamos a data no topo desta página.

12. Contato

Publicfy Assessoria de Marketing e Vendas Ltda, CNPJ 52.605.778/0001-28, Brasil.
E-mail: adm@publicfy.com.br.

Privacy Policy

Last updated: October 25, 2026.

Ler esta política em português

This Policy explains what data Easy Tráfego processes, why, who it is shared with, how long it is kept and how you can exercise your rights. It follows Brazil's General Data Protection Law (LGPD, Law No. 13,709/2018). Use of the platform is also governed by our Terms of Use.

1. Data controller

Easy Tráfego is a sales tracking and campaign management platform for agencies and advertisers. The data controller is Publicfy Assessoria de Marketing e Vendas Ltda, a company based in Brazil. For any privacy matter, including exercising your rights, there is a single contact: adm@publicfy.com.br.

2. Data we process

Your account data: name, email address, phone number, password and your two-factor authentication (2FA) settings. Your password is never stored as typed: we keep only an Argon2id hash.
Where you came from, when you create an account: the Easy Tráfego sales page and the sign in and sign up screen of the system keep, in your own browser and for up to 90 days, where the visit came from: the UTM parameters, the ad click identifiers (fbclid and gclid), the link tracking code (fya), only the domain of the site that brought you here, the landing page and the date. Your browser may delete this data sooner (Safari, for example, deletes what a site stored after 7 days of use without a visit to the site). This uses no cookie and no third party script, and nothing leaves your browser while you are only visiting the page. When you create your account, this data goes with the sign up and is linked to the account, so we know which channels bring customers. Only the Publicfy team that runs the platform sees this information. An account created from an invitation does not carry this data. If we start measuring visits to the sales page, it will be with the Easy Tráfego own Pixel, served from our domain, as described in the Easy Tráfego pixel item, never with a third party tool.
Meta data from the accounts you manage yourself: when you connect Meta, we receive, through the official API and only with your authorization, data about the assets you already manage: ad accounts, campaigns, ad sets, ads and their metrics, Business Managers and promoted Pages. From the Instagram professional account linked to one of those Pages, we receive the username, the follower count and the daily follower count (follower_count). We never access assets you do not manage.
Sales from your checkout platforms: received by webhook from the platforms you connect. We keep the buyer data needed to attribute each sale: name, email address, phone number, amount and product.
Pixel events: when you install our pixel on your websites, it records the pages visited, the session, the traffic source and UTM parameters, and a visitor identifier. It also records technical data about the visit: the browser used and the IP address, which we store only as a hash.
Form leads: when a visitor fills out a form on your website, we receive the contact details they entered (name, email address and phone number), together with the UTM parameters and the page where they signed up.

Chrome extension

The "Easy Tráfego no Gerenciador de Anúncios" extension is optional. Inside Meta Ads Manager, it shows numbers you already have in Easy Tráfego: sales, net revenue and real ROAS for each campaign, ad set and ad.

What it reads on the Ads Manager page: the ad account number, the selected period, the identifiers of the table rows (campaign, ad set and ad) and the amount spent shown by the table itself. This is used to position the columns and to calculate ROAS with the most recent spend. The amount spent, the names and the rest of the page do not leave your browser.
Who it talks to: only Easy Tráfego. To fetch your numbers, it sends Easy Tráfego the ad account number, the period and the row identifiers, using the session you already opened in Easy Tráfego in the same browser. It sends nothing to Meta or to third parties, and it has no password or token of its own.
What it does not do: it does not collect Ads Manager content (names, texts, audiences, amounts or payment methods), it does not record your browsing, it does not change campaigns and it reads nothing outside the Ads Manager table.
What stays in your browser: your preferences (the columns you chose, whether they are turned on and the workspace chosen for each account). The numbers stay in the extension's memory for up to 5 minutes and are discarded when you sign out of Easy Tráfego.
On the Easy Tráfego website: the extension only marks the page with the installed version number, so the dashboard knows it is there. It does not read or send anything from the page.
Diagnostics: the extension's "Copiar diagnóstico" button copies only counts of the table structure and the state of the extension, with no names, identifiers or amounts from your account. The text goes only to your clipboard.

3. How we use data

To show performance dashboards for your campaigns, sales and leads.
To attribute each sale to its source (campaign, ad set, ad or channel).
To carry out the actions you request on your campaigns, such as turning them on or off or changing the budget. These actions only happen on your command: Easy Tráfego never changes campaigns automatically.
To send conversions to the Meta Conversions API, when you turn this feature on.
To analyze your reports with artificial intelligence, when you ask for it in the agents chat.
To send alerts and access recovery codes by WhatsApp, when this channel is active.
To protect your account and comply with legal obligations.

4. Data received from Meta

We use data received from Meta APIs only for the purposes above, inside Easy Tráfego, and in accordance with the Meta Platform Terms. We do not sell this data, we do not use it for any other purpose and we do not share it with third parties beyond the processors listed in section 5.

You can revoke access at any time in your Facebook settings or by removing the connection in Easy Tráfego.

5. Sharing and processors

We do not sell data. We share data only with the processors that help us provide the service, each limited to what its role requires:

Hetzner Online GmbH: hosting and backups. Germany and Finland.
Anthropic PBC: artificial intelligence model that analyzes the user's own reports, only when the user asks for it in the agents chat. United States.
AI provider chosen by the organization: when the organization registers its own key for another AI provider (currently OpenAI, United States), the agents chat messages and the report data used to answer them go to that provider, by the organization's choice and under the organization's own terms with it. In the AI creative analysis, when the workspace has no Google Gemini key, that provider receives frames of the ad's video, the audio transcript (made on the platform's own server) and the same aggregated numbers described in the Google item.
Google LLC (Gemini, through Google AI Studio): when the workspace registers its own Gemini key and someone asks for the creative analysis of an ad, we send Google that ad's video or images, its texts (ad name, title and body) and the aggregated numbers of the ad and the ad account in the period (spend, sales, funnel rates). No buyer personal data is sent. The video file is deleted from Google right after the analysis. United States.
Resend: the platform's transactional emails, such as sign-up confirmation and password recovery. São Paulo region, Brazil.
Meta: when you use the Conversions API, we send Meta the conversions from your sales.
WhatsApp: delivers alerts and access recovery codes, when this channel is active. Messages go out through the channel Publicfy configures on the platform: Publicfy's own messaging server (Evolution API) or Meta's official WhatsApp API (WhatsApp Cloud API).

Beyond that, we only disclose data when the law requires it, following the process in section 9.

6. International transfers

Some processors are located outside Brazil: in Germany and Finland (Hetzner) and in the United States (Anthropic and, when the organization chooses these providers, OpenAI and Google). These transfers follow the LGPD and are covered by the processors' contractual safeguards.

7. Security

Meta tokens, secrets and keys are encrypted at rest with AES-256-GCM.
Passwords are stored only as Argon2id hashes.
All traffic goes over HTTPS.
Two-factor authentication (2FA) is mandatory.
Each customer's data is isolated by workspace, each customer's separate space in Easy Tráfego: one workspace cannot see another workspace's data.

8. Retention and deletion

Data is kept while your account is active.
You can delete clients, connections and data inside Easy Tráfego whenever you want.
To request deletion of your data, follow the process described at easytrafego.com.br/exclusao-de-dados.
Backups expire automatically. The off-site database backup keeps only the two most recent weekly full copies, so deleted data is gone from it within 14 days. Daily local copies are deleted after 3 days, and the copies made before each system update are replaced by the following ones (only the 3 most recent are kept).
Some minimal records may be kept when required by law, always with restricted access.

9. Requests from public authorities

When a public authority requests data, Publicfy follows this process:

it reviews the legality and legitimacy of each request;
it challenges requests that lack a legal basis or are excessive;
it discloses only the minimum necessary;
it keeps a record of the requests received and of the responses given.

As of the date of this Policy, we have not received any request from a public authority.

10. Your rights

Under the LGPD, you may request at any time:

access to your data;
correction of incomplete, inaccurate or outdated data;
deletion of your data;
portability of your data;
information about the processing, including who the data is shared with.

Write to adm@publicfy.com.br. This also applies to buyers, leads and visitors of our customers' websites. You can also revoke the Meta connection at any time, by removing it in Easy Tráfego or in your Facebook account settings.

11. Changes

We may update this Policy. When we do, we change the date at the top of this page.

12. Contact

Publicfy Assessoria de Marketing e Vendas Ltda, CNPJ 52.605.778/0001-28, Brazil.
Email: adm@publicfy.com.br.