Política de Privacidade

Esta política trata de dois tipos de dado de forma diferente, porque a Lei Geral de Proteção de Dados (LGPD) exige isso:

Dados da sua conta (nome, e-mail, senha, dados de cobrança) — aqui nós somos os controladores: decidimos como e por que esses dados são tratados.

Dados dos leads que você prospecta (nome da empresa, telefone, WhatsApp, e-mail, endereço, dados públicos do Google Maps) — aqui nós somos operadores: tratamos esses dados seguindo as suas instruções, porque você é quem decide prospectar aquela empresa e é o controlador responsável por ter uma base legal pra isso (ver a seção 3 dos nossos Termos de Uso).

Da sua conta: nome, e-mail, senha (armazenada com hash — nunca em texto puro, pela própria infraestrutura de autenticação que usamos), e o nome/descrição do seu negócio que você cadastra pra IA personalizar as análises.

De uso da plataforma: ações realizadas no sistema (leads criados, mensagens geradas, estágios do funil), pra manter o histórico do seu próprio funil de vendas.

Dos leads que você prospecta: dados que a Plataforma busca automaticamente em fontes públicas (Google Maps: nome, categoria, endereço, telefone, avaliações, site, perfil de Instagram) quando você configura uma busca, ou dados que você insere manualmente.

• Autenticar você e manter sua conta segura;
• Prestar o serviço: buscar leads, gerar a análise de presença digital e as mensagens de prospecção por IA, organizar o Kanban e as tarefas de follow-up;
• Enviar e-mails de prospecção em seu nome, quando você aciona esse envio;
• Comunicar você sobre a conta, cobrança e mudanças no serviço;
• Cumprir obrigações legais e responder a autoridades quando exigido por lei.

Nunca vendemos seus dados nem os dados dos leads da sua conta pra terceiros.

Usamos os seguintes prestadores de serviço pra operar a Plataforma — cada um trata os dados estritamente pra viabilizar a função abaixo, sob obrigação de confidencialidade:

• Supabase — banco de dados e autenticação, com isolamento técnico entre contas (Row Level Security);
• Groq — geração da análise de presença digital e das mensagens de prospecção por IA;
• Resend — envio dos e-mails de prospecção disparados pela sua conta;
• Google Places — fonte dos dados públicos de empresas quando você faz uma busca no Maps;
• Vercel — hospedagem da aplicação.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

Usamos apenas cookies essenciais de sessão, pra manter você autenticado e sua conta segura. Não usamos cookies de rastreamento publicitário na área logada da Plataforma.

Sobre os dados da sua própria conta, você pode a qualquer momento pedir: confirmação de tratamento, acesso, correção, anonimização, portabilidade ou eliminação dos seus dados, e revogar consentimento — entre em contato pelo canal da seção 9.

Sobre os dados de um lead prospectado através da sua conta: qualquer pessoa contatada pode pedir pra parar de receber mensagens a qualquer momento, clicando no link de descadastro presente em todo e-mail enviado pela Plataforma. Isso encerra automaticamente a cadência de contato daquele lead.

Mantemos os dados enquanto sua conta estiver ativa. Se você encerrar a conta, os dados são apagados em até 30 dias, exceto o que a lei exigir manter por mais tempo (ex.: registros fiscais).

Conexão criptografada (HTTPS) em toda a Plataforma, senhas armazenadas com hash, isolamento de dados entre contas aplicado na camada do banco (não só no código), e chaves de integração (IA, e-mail, busca) mantidas só no back-end — nunca expostas no navegador.

Dúvidas sobre esta política ou pra exercer seus direitos: [E-MAIL DE CONTATO / ENCARREGADO DE DADOS].

Podemos atualizar esta política pra refletir mudanças na Plataforma ou na legislação. Mudanças relevantes serão comunicadas por e-mail ou aviso na Plataforma.