Política de Privacidade
Resumo: usamos seus dados só para operar sua conta, cobrar o plano contratado e manter o serviço seguro. Não vendemos dados. Você pode pedir acesso, correção ou exclusão a qualquer momento.
1. Quem somos
O Absoluty Lead (absolutelead.com.br) é uma plataforma de prospecção B2B e CRM. Para fins da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD), somos o controlador dos dados da sua conta. Para os dados de clientes e leads que você cadastra ou capta na plataforma, você é o controlador e nós atuamos como operador, seguindo suas instruções.
2. Dados que coletamos
- Conta: nome, e-mail, senha (guardada só como hash scrypt — nunca em texto), cargo e preferências.
- Login com Google ou GitHub: nome, e-mail verificado e o identificador da conta no provedor. Não recebemos sua senha desses serviços.
- Uso e segurança: registros de acesso (rota, horário, código de resposta e tempo), com o endereço IP guardado apenas como hash irreversível, por até 14 dias; trilha de auditoria de ações sensíveis.
- Pagamentos: o pagamento é feito na Kiwify. Recebemos apenas o status do pedido, o produto, o e-mail do comprador e o identificador da organização. Dados de cartão nunca passam pelo nosso site.
- Formulário de contato: nome, e-mail e mensagem.
- Dados que você insere: contatos, empresas, negócios, tarefas e mensagens da sua organização.
3. Para que usamos e com qual base legal
- Criar e manter sua conta e prestar o serviço — execução de contrato (art. 7º, V).
- Cobrança e ativação do plano — execução de contrato e obrigação legal (art. 7º, II e V).
- Segurança, prevenção a fraudes e abuso (limites de requisição, bloqueio de tentativas) — legítimo interesse (art. 7º, IX).
- E-mails transacionais (confirmação de conta, redefinição de senha, convites) — execução de contrato.
Não usamos seus dados para publicidade de terceiros e não instalamos cookies de rastreamento. O site usa apenas armazenamento local do navegador para manter sua sessão e preferências de tema.
4. Captação de leads em redes sociais
A Captação coleta apenas informações publicamente disponíveis (perfis, publicações e comentários públicos) a pedido da organização usuária. Cabe a quem usa a ferramenta ter base legal para tratar esses dados, respeitar os termos de cada rede, oferecer descadastro e atender pedidos de titulares. Titulares podem pedir a exclusão dos seus dados pelo nosso formulário de contato e encaminharemos à organização responsável.
5. Com quem compartilhamos
Somente com fornecedores necessários para operar o serviço, sob contrato e com medidas de segurança:
- Supabase (banco de dados e funções, região São Paulo) e Netlify (hospedagem do site);
- Cloudflare (DNS e proteção contra ataques) e Resend (envio de e-mails transacionais);
- Kiwify (processamento de pagamentos) e Google/GitHub (somente se você escolher entrar com eles).
Alguns desses fornecedores podem processar dados fora do Brasil, com salvaguardas previstas na LGPD (art. 33). Também podemos compartilhar dados quando exigido por lei ou ordem judicial.
6. Por quanto tempo guardamos
Dados da conta: enquanto ela estiver ativa. Registros de acesso: 14 dias. Dados de cobrança: pelo prazo exigido pela legislação fiscal. Após o encerramento da conta, os dados da organização são excluídos ou anonimizados em até 30 dias, salvo obrigação legal de guarda.
7. Como protegemos
Conexões sempre por HTTPS, senhas com hash, sessões assinadas e revogáveis, bloqueio após tentativas inválidas, limites de requisição, isolamento de dados entre organizações, permissões aplicadas no servidor e trilha de auditoria.
8. Seus direitos
Conforme o art. 18 da LGPD, você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação de consentimento. Faça o pedido pelo formulário de contato; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Alterações
Podemos atualizar esta política. Mudanças relevantes serão avisadas no site ou por e-mail antes de entrar em vigor.