Minimização de dados
Página, origem, parâmetros de campanha e características técnicas são usados para a análise. Dados brutos desnecessários e conteúdo digitado pelo visitante não fazem parte do tracker.
Identificadores protegidos
Fingerprint e identificadores persistentes não precisam ser armazenados em formato original. Uma transformação HMAC dedicada reduz o impacto de exposição e impede comparação direta fora do sistema.
Isolamento e autorização
Consultas e ações administrativas verificam empresa, função e propriedade do recurso no servidor. Esconder um botão no frontend não é tratado como autorização.
Disponibilidade e observabilidade
Fila, dead-letter queue, métricas, logs e processamento assíncrono ajudam a recuperar eventos e monitorar erros sem atrasar o visitante.
Responsabilidade compartilhada
O cliente continua responsável por informar usuários, configurar consentimento quando aplicável e manter sua política de privacidade compatível com o uso efetivo da ferramenta.