Política de Privacidade

Versão 1.0 · Vigente desde 06/11/2026

1. Quais dados tratamos

• Cadastro: nome e e-mail. A senha nunca é armazenada em texto: fica apenas como hash no serviço de autenticação (Supabase Auth, auto-hospedado em nosso servidor).
• Registro de consentimento: data, hora, versão dos Termos aceita, endereço IP e navegador.
• Uso do painel: registros de acesso (data/hora, IP, navegador), jobs executados, buscas e exportações.
• Leads pesquisados: dados de empresas e contatos profissionais obtidos de fontes públicas (sites, diretórios, Google Maps, redes sociais públicas). Não buscamos dados sensíveis (art. 5º, II, da LGPD).
• Mensagens: textos de abordagem criados por você e aprovações de envio via WhatsApp.

2. Para que usamos e com qual base legal

• Prestar o serviço contratado (execução de contrato — art. 7º, V): criar sua conta, rodar as buscas, exibir resultados e enviar mensagens que você aprovar.
• Segurança e prevenção a fraude (legítimo interesse — art. 7º, IX): limitar tentativas de login, registrar acessos e investigar abusos.
• Comunicações sobre o serviço (execução de contrato): avisos de manutenção, cobrança e alterações destes termos.
• Marketing (consentimento — art. 7º, I): somente se você marcar a caixa opcional no cadastro. Pode revogar a qualquer momento.
• Cumprir obrigações legais (art. 7º, II): guarda de registros quando exigido por lei ou ordem judicial.

3. Cookies e armazenamento local

Não usamos cookies de publicidade, pixels ou rastreadores de terceiros. Utilizamos apenas armazenamento essencial do navegador (sessão e preferências). Detalhes na Política de Cookies.

4. Com quem compartilhamos (suboperadores)

• Supabase Auth — autenticação, hospedada em servidor próprio contratado por nós (Brasil/EUA, conforme o provedor de infraestrutura).
• Vercel — hospedagem do painel web.
• Cloudflare — DNS e proteção de tráfego.
• Google (Gmail SMTP) — envio de e-mails transacionais (confirmação e redefinição de senha).
• Serper — consultas a resultados públicos do Google Maps.
• Provedores de infraestrutura e APIs de dados públicos usados para executar as buscas solicitadas por você.

Esses provedores podem tratar dados fora do Brasil. Nesses casos, exigimos cláusulas contratuais de proteção de dados compatíveis com a LGPD (art. 33).

5. Por quanto tempo guardamos

• Conta: enquanto ativa. Após exclusão, os dados de cadastro são apagados em até 30 dias, salvo obrigação legal de retenção.
• Leads e resultados: 12 meses, prorrogáveis enquanto você mantiver a conta ativa.
• Logs de segurança: 90 dias.
• Registros de consentimento: 5 anos após o encerramento da conta (para comprovar o aceite).

6. Seus direitos (LGPD, art. 18)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. O canal e os prazos estão em Seus dados (LGPD).

7. Segurança

Adotamos HTTPS obrigatório, hash de senha, limitação de tentativas de login, controle de acesso por usuário, registro de eventos e backups. Nenhum sistema é 100% imune; em caso de incidente relevante, comunicaremos os titulares e a ANPD nos termos da lei.

8. Crianças e adolescentes

O serviço é destinado exclusivamente a maiores de 18 anos e a uso profissional (B2B). Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos esse tipo de dado, ele será excluído.

9. Treinamento de inteligência artificial

Não utilizamos seus dados, leads ou mensagens para treinar modelos de inteligência artificial. Conteúdos gerados com apoio de IA são identificados quando exibidos.

10. Alterações

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. Alterações relevantes serão avisadas no painel ou por e-mail, com nova data de vigência.

Esta política não substitui orientação jurídica específica. Dúvidas: outservice7@gmail.com.