Voltar

Aviso de privacidade e origem dos dados

Versão 0.1 · modelo da Fase 1 — revise com assessoria jurídica antes de comercializar.

1. Quem trata os dados

Cada organização cliente do LeadHunter AI é controladora dos registros de prospecção que cadastra. O LeadHunter AI atua como operador, tratando os dados apenas para prestar o serviço contratado.

2. Que dados tratamos

  • Dados de conta: e-mail, nome e organização dos usuários.
  • Dados empresariais de prospecção: nome da empresa, segmento, localização, site e telefone comercial.
  • Evidências técnicas observáveis do site (HTTPS, adaptação a celular, desempenho etc.).
  • Registros de uso (contagem de buscas, auditorias e mensagens) sem conteúdo das mensagens.

3. Origem dos dados

  • Cadastro manual e importações licenciadas fornecidas pela organização, que declara ter base legal para usá-las.
  • Google Places API (quando habilitada): exibição temporária com atribuição ao Google Maps. Não armazenamos nem exportamos o conteúdo; somente o identificador place_id é guardado.
  • Dados fictícios no modo demonstração, sempre identificados como tal.
  • Não realizamos scraping do Google Maps nem de redes sociais.

4. Finalidade e base legal

Prospecção comercial B2B com base no legítimo interesse (art. 7º, IX, LGPD), limitada a dados empresariais e com teste de balanceamento sob responsabilidade da organização controladora. Toda abordagem é individual e revisada por uma pessoa; o sistema não faz envio automático nem em massa de WhatsApp ou e-mail.

5. Retenção

Registros de CRM são mantidos por 365 dias por padrão (configurável entre 30 e 1825 dias) e excluídos automaticamente ao fim do prazo. Logs de exclusão guardam apenas um hash do identificador.

6. Direitos do titular e exclusão

Qualquer registro pode ser excluído definitivamente pela organização na tela do lead. Pedidos de titulares (acesso, correção, oposição, eliminação) devem ser encaminhados à organização controladora, que dispõe do mecanismo de exclusão no sistema.

7. Segurança

  • Isolamento entre organizações com Row Level Security no banco de dados.
  • Logs sem dados pessoais, limites de requisição e de uso.
  • Auditorias de sites com bloqueio de redes internas (proteção contra SSRF).