Modelo pendente de revisão jurídica. Os prazos e práticas descritos correspondem ao que o sistema faz hoje, mas o texto ainda não foi revisado por advogado nem teve o encarregado de dados formalmente designado.
Em uma linha: tratamos dado apenas para o Serviço funcionar, não vendemos dado, você é dono do que processa, e pode pedir a exclusão dos seus a qualquer momento. Os detalhes estão abaixo, e os Termos de Uso completam este documento.
1. Visão geral
Esta Política se aplica ao site, ao painel autenticado e à API do Prospect. Existem duas categorias de dado pessoal no Serviço, e a responsabilidade legal é diferente em cada uma:
- Dados do Usuário — coletados quando você cria a conta e usa o sistema. Nós somos o controlador.
- Dados dos Leads — coletados quando você usa o sistema para buscar e qualificar negócios. Você é o controlador; nós operamos em seu nome.
Essa distinção importa: sobre os dados dos Leads, quem responde pelas decisões de coleta, contato e descarte é você.
2. Dados que coletamos
Dados do Usuário
- Cadastro: nome, e-mail, senha (armazenada como hash Argon2id, nunca em texto legível) e nome da empresa.
- Uso: ações no painel, registros de acesso, endereço IP e identificação do navegador — usados para segurança e auditoria.
- Configuração: credenciais de envio de e-mail que você cadastrar, guardadas cifradas com AES-256-GCM e nunca exibidas de volta em texto puro.
Dados dos Leads
- Dados de negócios obtidos de fontes públicas, com o registro de qual fonte trouxe cada informação e quando.
- O que você envia como parte da operação: perfil de cliente ideal, anotações e critérios.
- Histórico de qualificação e os pacotes gerados pela IA.
3. Como usamos
Os dados do Usuário são usados para:
- Operar, manter e melhorar o Serviço.
- Autenticar o acesso e prevenir uso indevido.
- Enviar comunicação operacional — alerta de segurança, mudança nos Termos, aviso de cobrança.
- Cumprir obrigação legal e responder a autoridade competente.
Os dados dos Leads são usados exclusivamente para executar as buscas, enriquecimentos e qualificações que você configurou. Não os vendemos, não os usamos para treinar modelos e não os compartilhamos fora da prestação do Serviço.
4. Com quem compartilhamos
- Fontes de dados consultadas para localizar e enriquecer negócios — recebem o termo de busca, não a sua base.
- Provedor de IA configurado na sua conta, que recebe o dossiê do lead para produzir a análise. Você escolhe o provedor no painel e vê o custo de cada chamada.
- Autoridades, apenas mediante obrigação legal ou ordem judicial.
Não há compartilhamento com intermediário de publicidade, e não vendemos dado pessoal em nenhuma hipótese.
5. Cookies
Usamos apenas cookies essenciais: o que mantém sua sessão autenticada e o que guarda sua preferência de tema. Não há cookie de publicidade nem de rastreamento de terceiros — por isso não existe banner de consentimento pedindo sua permissão para eles.
6. Segurança
Medidas aplicadas no sistema:
- Senha protegida com Argon2id; a original nunca é armazenada.
- Isolamento por cliente no próprio banco de dados, de modo que uma conta não alcança o dado de outra.
- Credencial de e-mail cifrada em repouso com AES-256-GCM.
- Mascaramento de dado pessoal nos registros técnicos: telefone aparece como
(37) 9****-1234, nunca completo. - Registro de auditoria de quem fez o quê, quando e a partir de qual endereço.
Nenhum sistema é inteiramente seguro. Em caso de incidente com risco relevante, notificaremos você e a ANPD conforme a LGPD exige.
7. Seus direitos
A LGPD garante a você o direito a:
- Confirmação de que existe tratamento e acesso aos dados.
- Correção de dado incompleto, inexato ou desatualizado.
- Anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo.
- Portabilidade, em formato estruturado.
- Eliminação do dado tratado mediante consentimento.
- Informação sobre com quem compartilhamos.
- Revisão de decisão automatizada — você pode pedir avaliação humana de uma qualificação feita pela IA.
Para exercer qualquer um deles, fale com o encarregado pelos dados (seção 10). O prazo de resposta é de até 15 dias.
8. Retenção
O expurgo roda automaticamente. Estes são os prazos praticados pelo sistema, contados a partir do registro:
- Lead descartado — 365 dias. Não é apagado: é anonimizado. Os identificadores saem; o aprendizado estatístico fica, para que a IA não repita o mesmo erro de avaliação.
- Registro de chamada de IA — 90 dias.
- Histórico de mensagens — 730 dias.
- Dado bruto de enriquecimento — 180 dias, já que a fonte pode ser consultada de novo.
- Registro de auditoria — 1.825 dias (cinco anos), por exigência de rastreabilidade.
O pedido de descadastro é permanente e nunca expurgado. É justamente o registro que impede alguém de voltar a ser contatado: apagá-lo faria o sistema esquecer o pedido na busca seguinte.
9. Transferência internacional
Se o provedor de IA que você configurar operar fora do Brasil, o dossiê do lead é transmitido a ele para gerar a análise. A transferência ocorre sob uma das bases legais do art. 33 da LGPD. Você controla essa escolha no painel e pode optar por um provedor que opere no país.
10. Contato
Para exercer um direito, tirar dúvida sobre esta Política ou relatar um incidente, fale com o encarregado pelo tratamento de dados pelo canal de atendimento informado na sua conta. Se ainda não tem conta, use o endereço de contato divulgado no site do operador do serviço.
11. Alterações
Esta Política pode mudar. Alteração relevante é comunicada com ao menos 30 dias de antecedência, por e-mail e aviso no painel. A versão vigente fica sempre nesta página, com a data no topo. Em caso de divergência entre o resumo aqui e a Lei nº 13.709/2018, prevalece a lei.