Qualidade dos eventos, consentimento e privacidade no cPixel

Quais dados de clientes o cPixel envia?

O cPixel envia os identificadores que as plataformas de anúncios usam para associar conversões: IDs de clique e cookies como _fbp, _fbc e ttclid, o endereço IP e o navegador do visitante e, assim que um comprador da Shopify os fornece no checkout, seu e-mail e telefone, hasheados com SHA-256. Ele nunca envia nomes ou endereços postais, e aplica as escolhas de consentimento que a Shopify registra.

Por plataforma, a partir do servidor do cPixel:

O Google Ads não recebe nenhum dado hasheado: sua tag no navegador carrega o ID de clique do Google (gclid, gbraid ou wbraid).

Localização a partir do endereço IP

Por padrão, o Meta, e somente o Meta, também recebe o país, a região, a cidade e o CEP estimados a partir do endereço IP do comprador, hasheados. O texto de ajuda do cPixel avisa que uma cidade ou CEP estimados costumam estar errados em redes móveis e VPNs, o que pode reduzir a qualidade de correspondência do Meta. Para enviar menos:

1. Abra Configurações no cPixel.
2. Em Localização a partir do IP do comprador, escolha Enviar apenas o país ou Não enviar nada deduzido do IP em vez de Enviar país, região, cidade e CEP.
3. Clique em Salvar.

Como eles são protegidos?

E-mail e telefone são hasheados com SHA-256 antes de saírem do cPixel, que nunca os armazena de forma alguma. O ID do cliente e a localização baseada no IP também são hasheados, exceto o user_id do GA4; o endereço IP e o user agent são enviados sem hash. A Shopify aprovou o acesso do cPixel a dados protegidos de clientes em 1º de setembro de 2026, e o código do cPixel retém e-mail, telefone e ID do cliente sem essa aprovação. O Ao vivo mostra os payloads mascarados, com os endereços IP ocultados, e o cPixel não guarda nenhuma cópia.

O que muda quando um comprador recusa o rastreamento?

O cPixel lê o consentimento de cada comprador na Shopify e o aplica no seu próprio código, tanto nos envios pelo navegador quanto pelo servidor: o GA4 exige consentimento de analytics, e toda plataforma de anúncios exige consentimento de marketing. Um evento recusado é ignorado, e o Ao vivo mostra o motivo.

• Antes de o comprador decidir: onde sua loja pede consentimento primeiro, os eventos esperam no dispositivo do comprador e são enviados, com seus horários originais, somente se ele concordar. As tags de loja do TikTok, OpenAI Ads, Pinterest e Snapchat só carregam quando o consentimento permite.
• Venda de dados: a recusa de um comprador ativa o Limited Data Use do Meta para os eventos dele. O cPixel não envia um sinalizador equivalente a outras plataformas.
• Compras: o cPixel usa o consentimento registrado para aquele checkout. Quando não há registro, por exemplo porque um bloqueador de anúncios impediu o pixel ou o comprador nunca respondeu ao seu banner, a compra é enviada como se o comprador tivesse consentido. Nenhuma configuração muda isso.

O que a página Qualidade dos eventos mostra?

A página Qualidade dos eventos do cPixel cobre os últimos 7 dias de envios. Para cada plataforma conectada, ela mostra Pontuação deles, a própria pontuação de qualidade de correspondência da plataforma, que o cPixel só consegue ler do Meta, ao lado de Identificadores enviados: quantas chaves de correspondência o cPixel anexou. Para o TikTok, ele também calcula a fórmula publicada do TikTok a partir do que foi enviado.

Os números exibidos são exemplos.

• Meta: o cPixel lê o Event Match Quality do Meta uma vez por dia e o exibe sem alterações, na escala de 0 a 10 do Meta, com os diagnósticos do próprio Meta. Muitos tokens criados no Events Manager não conseguem lê-lo, então Este tipo de token não consegue ler a pontuação da Meta é esperado e não afeta o envio.
• TikTok: sua pontuação mostra Não publica nenhuma. Em vez disso, o cPixel calcula a fórmula publicada pelo TikTok, a cobertura média de chaves de correspondência, a partir do que foi enviado, como uma porcentagem. Essa não é a pontuação que o TikTok mostra no seu próprio Events Manager, uma média ponderada cujos pesos o cPixel não consegue ver.
• GA4, OpenAI Ads, Snapchat e Pinterest: a pontuação deles também mostra Não publica nenhuma, e a página diz que eles não publicam pontuação. Isso está desatualizado, exceto para o GA4: o OpenAI Ads pontua cada fonte de dados diariamente, o Snapchat mostra um Event Quality Score no seu Events Manager, e o Pinterest retorna uma através da sua API. O cPixel não lê nenhuma delas.

Como a página diz, “Isto conta os identificadores que enviamos, não os que corresponderam a um cliente.” Nenhuma ferramenta pode prometer uma pontuação: cada plataforma a define a partir do que consegue corresponder.

O que o cPixel nunca envia ou guarda?

O cPixel nunca envia nomes ou endereços postais, e não os solicita à Shopify. Ele nunca guarda os payloads dos eventos, o que o Ao vivo mostra, nem os e-mails e telefones dos seus clientes, de forma alguma. O que ele guarda:

O cPixel deixa minha loja em conformidade com o GDPR?

Nenhuma ferramenta sozinha faz isso. A conformidade depende da sua loja como um todo, desde a sua política de privacidade e o banner até cada app que lida com dados de clientes, e a página de configurações de privacidade do cliente da Shopify deixa claro que cumprir as leis aplicáveis a você é sua responsabilidade.

O que o cPixel faz: aplica as escolhas de consentimento que a Shopify registra, hasheia e-mail e telefone, nunca envia nomes ou endereços, guarda registros por prazos fixos e permite limitar a localização baseada em IP. Onde isso difere do que sua loja precisa, como compras sem registro de consentimento, busque orientação para a sua configuração. Veja também nossa política de privacidade.

Relacionados

• Melhore o Event Match Quality na Shopify
• Acompanhe cada envio no Ao vivo
• Conectar o Meta ao cPixel
• Política de privacidade da B2B Gold