athena. by Analytikos Voltar para o site

Política de Privacidade

última atualização: 10 de agosto de 2026

1. Quem somos

A Athena é uma plataforma de inteligência de dados para ecommerce operada pela Analytikos ("nós"). Esta política explica como tratamos dados pessoais no site da Athena, nas páginas de cadastro e dentro da plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

Na maior parte do tempo, a Analytikos atua como operadora: tratamos dados por conta e ordem das lojas e agências que usam a Athena (as controladoras dos dados dos seus próprios clientes). Nos dados de cadastro e contato de quem usa o painel, atuamos como controladora.

2. Quais dados tratamos

Dados de conta e contato

  • Nome, e-mail corporativo, telefone/WhatsApp e empresa, informados no cadastro ou no agendamento de reunião.
  • Registros de acesso à plataforma (data, hora e IP), exigidos pelo Marco Civil da Internet.

Dados das integrações conectadas

  • Métricas e registros de vendas, mídia, SEO e atendimento das plataformas que o cliente conecta (Shopify, Tray, ShopPub, VTEX, Meta Ads, Google Ads, Google Analytics 4, Search Console, Merchant Center, GoHighLevel, ClickUp).
  • A conexão é feita por OAuth ou token fornecido pelo cliente. Os tokens ficam criptografados e podem ser revogados a qualquer momento.

Dados de navegação nas lojas (pixel)

  • Eventos de navegação e parâmetros de campanha (UTMs e identificadores de clique) das lojas que instalam o pixel da Athena — detalhado na seção 3.

3. O pixel first-party da Athena

O pixel existe para atribuição de receita: ligar o pedido de uma loja à origem real da visita. Ele foi desenhado para coletar o mínimo:

  • E-mail e IP são transformados em hash (irreversível) antes de qualquer armazenamento. Não guardamos esses dados em claro.
  • Apenas campos de campanha entram no banco: UTMs, identificadores de clique e o identificador do pedido. CPF, endereço e dados de cartão nunca são coletados pelo pixel.
  • Os eventos crus têm retenção limitada e são descartados após consolidação.

Quem responde pela base legal do rastreamento na loja é a própria loja (controladora); a Athena fornece a tecnologia e trata os dados conforme esta política e o contrato.

4. Para que usamos os dados

  • Prestar o serviço: consolidar métricas, calcular atribuição e exibir o painel.
  • Criar e administrar contas, responder solicitações e dar suporte.
  • Análise de qualidade de atendimento (Orákulo), quando o cliente conecta o CRM.
  • Segurança, prevenção a fraude e cumprimento de obrigações legais.

Não vendemos dados pessoais e não usamos os dados dos clientes para publicidade própria.

5. Com quem compartilhamos

  • Provedores de infraestrutura (hospedagem dos servidores e banco de dados da Athena).
  • Ferramentas de observabilidade (monitoramento de erros, ex.: Sentry), com o mínimo necessário para diagnóstico.
  • Plataformas conectadas pelo cliente (Meta, Google e as plataformas de loja), na medida exigida pelas integrações que o próprio cliente autorizou.
  • Provedor de IA (Anthropic), exclusivamente para o scoring de conversas do Orákulo, quando contratado.
  • Autoridades públicas, quando houver obrigação legal.

6. Como protegemos

  • Tokens de integração criptografados em repouso (AES-256-GCM); senhas com bcrypt.
  • Controle de acesso por papel (admin × cliente) e isolamento total entre organizações, verificado em cada requisição.
  • Cabeçalhos de segurança (CSP, HSTS), limite de requisições e deploy em containers sem privilégio.
  • Acesso interno restrito, registrado e limitado ao necessário para operação e suporte.

7. Por quanto tempo guardamos

  • Dados de conta: enquanto a conta existir e pelos prazos legais após o encerramento.
  • Dados das integrações: enquanto a integração estiver ativa; ao encerrar o contrato, são excluídos ou devolvidos mediante solicitação.
  • Eventos crus do pixel: retenção curta e limitada, apenas até a consolidação das métricas.

8. Seus direitos (LGPD)

Você pode solicitar, a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas e eliminação dos seus dados pessoais. Para exercer qualquer direito, escreva para gabriel@analytikos.com.br. Se o seu dado é tratado por uma loja que usa a Athena, encaminharemos o pedido à controladora responsável.

9. Cookies

O site da Athena usa apenas armazenamento funcional (por exemplo, a sua preferência de tema claro/escuro). Não usamos cookies de publicidade no site. Dentro da plataforma, cookies de sessão mantêm o login ativo.

10. Contato

Encarregado pelo tratamento de dados (DPO): Analytikos — gabriel@analytikos.com.br. Respondemos solicitações de privacidade em até 15 dias.