Política de Privacidade

1. Quem somos

O LeadRadar é uma plataforma de prospecção, CRM e atendimento por WhatsApp e e-mail, oferecida em modelo de assinatura (SaaS) para empresas.

A plataforma é de propriedade, mantida e operada por Powermidia.net LTDA, inscrita no CNPJ sob o nº 07.960.232/0001-30, com sede na Rua Pinheiro Machado, 20, Sala 24 — Centro Comercial Gledes Giuliato — Centro, Farroupilha/RS, CEP 95170-432 (nesta Política, “LeadRadar”, “nós” ou “nossa”).

Esta Política explica quais dados pessoais tratamos, por que tratamos, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos. Ela se aplica ao site do LeadRadar, à área de cliente, ao aplicativo web instalável (PWA) e a todas as integrações descritas abaixo.

O uso da plataforma também é regido pelos Termos de Serviço.

2. Definições

• Cliente (ou Usuário): a empresa ou profissional que contrata o LeadRadar e acessa a plataforma com uma conta — incluindo os usuários de departamento que o Cliente cadastra.
• Lead: a empresa ou pessoa de contato que o Cliente prospecta, importa ou atende dentro da plataforma. O Lead não é usuário do LeadRadar.
• Controlador: quem decide sobre o tratamento dos dados pessoais.
• Operador: quem trata os dados pessoais em nome do Controlador.
• Dados pessoais: qualquer informação relacionada a pessoa natural identificada ou identificável, nos termos da LGPD.

3. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou exercício de direitos relativos a esta Política, use qualquer um dos canais abaixo. Toda demanda recebe confirmação de recebimento e é respondida em até 15 (quinze) dias — prazo que o LeadRadar adota para todas as solicitações de titulares, inclusive as que a LGPD permitiria responder de forma simplificada.

Ao entrar em contato, informe dados suficientes para identificarmos sua conta ou seu registro — sem isso não conseguimos responder com segurança.

4. Dados que tratamos

4.1. Cadastro e conta

Nome, endereço de e-mail e senha no momento do cadastro. A senha é armazenada apenas como hash (bcrypt) — não temos acesso à senha em texto claro e nunca a solicitaremos por telefone, e-mail ou WhatsApp. Ao longo do uso, o Cliente pode complementar telefone, dados da empresa, endereço e CPF/CNPJ.

4.2. Cobrança e pagamento

Para assinaturas e compras de créditos, tratamos nome, CPF ou CNPJ, e-mail e o histórico de cobranças (valor, plano, data, situação). O processamento do pagamento é feito pelo PagBank (PagSeguro Internet S.A.).

4.3. Dados de uso e registros de acesso

Registramos endereço IP, data e hora de acesso, páginas acessadas, navegador e dispositivo, além de registros de eventos da aplicação (envio de campanhas, consumo de créditos, erros de integração). Os registros de acesso são mantidos pelo prazo legal do art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).

4.4. Notificações e aplicativo instalável (PWA)

Se você autorizar notificações no navegador, armazenamos a inscrição de push fornecida pelo seu navegador (endpoint e chaves de criptografia). Ela identifica o dispositivo, não a pessoa, e é excluída quando você revoga a permissão ou desinstala o aplicativo. Nossas notificações não trafegam conteúdo — o aviso é buscado pela plataforma depois de autenticado.

4.5. Credenciais de integração

Quando o Cliente conecta serviços externos (WhatsApp Business, Google, OpenAI, Anthropic, Gemini, servidor de e-mail), as chaves e tokens correspondentes são armazenados criptografados e usados exclusivamente para executar as funções que o próprio Cliente aciona. Essas credenciais nunca são exibidas de volta em texto claro, nem incluídas em respostas de API, e-mails ou registros de log.

4.6. Comunicações

Guardamos as mensagens que você nos envia por formulário de contato, e-mail ou WhatsApp, para prestar atendimento e comprovar o que foi tratado.

4.7. Registro do aceite destes documentos

No momento em que você cria a conta e marca a caixa de aceite, registramos a data e a hora do aceite, o endereço IP de onde ele partiu, o navegador utilizado, a tela em que ocorreu e a versão dos Termos de Serviço e desta Política que estavam publicados naquele instante — junto de uma assinatura eletrônica (hash) do texto exibido, que permite demonstrar depois, sem margem a dúvida, qual redação você leu.

Esse registro existe para cumprir o ônus de comprovar o aceite (art. 8º, § 2º, da LGPD) e é conservado enquanto puder ser exigido, conforme a seção 11.

5. Dados obtidos por meio da API do Google Agenda

O LeadRadar oferece uma integração opcional com o Google Agenda, iniciada pelo próprio Cliente na tela Conta → Google Agenda. Sem essa conexão, nenhum dado da sua conta Google é acessado.

Esta seção trata exclusivamente das informações recebidas por meio da conta Google que você autoriza a conectar.

5.1. Escopos solicitados e por que cada um

Pedimos o menor conjunto de permissões capaz de entregar o recurso. Ainda que o escopo calendar.events conceda acesso técnico mais amplo, o LeadRadar o utiliza exclusivamente para manter os eventos que a própria plataforma criou — não lemos, não exportamos, não indexamos e não copiamos para a nossa base os compromissos criados por você ou por terceiros fora do LeadRadar.

5.2. O que é armazenado

• Os tokens OAuth de acesso e de atualização, criptografados em nosso banco de dados.
• O endereço de e-mail da conta Google conectada e o identificador do calendário escolhido.
• O identificador (e o link) de cada evento que o LeadRadar criou, vinculado ao agendamento correspondente.

Não mantemos cópia do conteúdo da sua agenda. A sincronização é de mão única: do LeadRadar para o Google.

5.3. Uso Limitado (Google API Services User Data Policy)

A declaração abaixo é exigida pelo Google e se aplica aos dados da conta Google que você conecta — os escopos listados na seção 5.1.

Em termos concretos, isso significa que o LeadRadar não:

• vende, aluga, cede ou negocia dados obtidos das APIs do Google;
• usa esses dados para publicidade, remarketing, perfilamento ou qualquer finalidade de marketing;
• utiliza esses dados para treinar, aprimorar ou personalizar modelos de inteligência artificial, próprios ou de terceiros;
• transfere esses dados a terceiros, exceto quando estritamente necessário para prover o recurso a você, por determinação legal ou ordem judicial, ou em caso de fusão ou aquisição, com aviso prévio e sujeito a esta Política.

O que o agente de IA recebe. Se o Cliente ativar o agendamento por agente de IA, o agente passa a receber a lista de horários livres já calculada a partir da agenda conectada — nunca o título, a descrição, o local, os participantes nem os horários ocupados de qualquer compromisso. Essa lista existe apenas para que o agente ofereça um horário ao participante daquela conversa, que é exatamente o recurso que o Cliente ativou, e o provedor de IA a utiliza sob condições contratuais em que o conteúdo enviado não é usado para treinar modelos. Sem esse recurso ativado, nenhum dado derivado da sua agenda chega a provedor de IA algum.

Nenhuma pessoa da nossa equipe lê dados obtidos das APIs do Google, salvo: (a) com o seu consentimento expresso e específico; (b) por necessidade de segurança, para investigar abuso ou incidente; (c) para cumprir a lei aplicável; ou (d) quando os dados estiverem agregados e anonimizados, para operações internas.

5.4. Como revogar o acesso e apagar os dados

• Dentro da plataforma: em Conta → Google Agenda, o botão Desconectar revoga a autorização junto ao Google e elimina os tokens armazenados por nós.
• Pelo Google: em myaccount.google.com/permissions você remove o acesso do LeadRadar a qualquer momento.

Após a revogação, o LeadRadar deixa de conseguir acessar sua agenda imediatamente. Os agendamentos continuam existindo dentro do LeadRadar, porque são o registro comercial do Cliente; os eventos já criados no seu Google Agenda permanecem sob seu controle e podem ser excluídos por você a qualquer momento.

6. Outras integrações e o que elas recebem

6.1. WhatsApp Business Platform (Meta)

Para enviar e receber mensagens, o LeadRadar transmite à Meta o número de telefone do destinatário e o conteúdo da mensagem, e recebe de volta as mensagens enviadas pelo destinatário e os status de entrega. O uso do WhatsApp é regido também pelas políticas da Meta, e o custo por mensagem é cobrado pela Meta diretamente do Cliente.

6.2. Messenger e Instagram Direct (Meta)

O Cliente pode conectar ao LeadRadar as Páginas do Facebook e os perfis profissionais do Instagram que administra, para atender pelo nosso painel quem lhe escreve por esses canais. A conexão é feita pelo Cliente, com a sua própria conta da Meta, e pode ser desfeita a qualquer momento.

Quando alguém envia mensagem à Página ou ao perfil conectado, recebemos da Meta e armazenamos:

• o identificador do remetente naquele canal (PSID no Messenger, IGSID no Instagram) — um número que só vale para aquela Página ou perfil e não revela o perfil pessoal da pessoa;
• o nome de exibição do perfil, quando a Meta o disponibiliza;
• o conteúdo das mensagens trocadas e a data e hora de cada uma;
• arquivos anexados à conversa (imagem, áudio, vídeo ou documento), que são baixados e guardados junto com a conversa porque os endereços fornecidos pela Meta expiram.

Cada contato novo por esses canais gera automaticamente um registro de Lead na conta do Cliente, tratado nos termos da seção 8. Se o Cliente tiver ativado um agente de inteligência artificial naquela conexão, o conteúdo da conversa é enviado ao provedor de IA como descrito na seção 6.3.

Comentários em publicações. O Cliente pode criar regras de resposta a comentários ("comente QUERO e receba no direct"): para uma publicação escolhida, ou para todas, com ou sem palavras-chave. Para isso:

• listamos as publicações da Página ou do perfil conectado (identificador, legenda, link e miniatura), para o Cliente escolher a publicação da regra. Guardamos apenas o identificador, o link e um trecho da legenda da publicação escolhida; a imagem não é armazenada;
• recebemos da Meta os comentários feitos nas publicações. Só guardamos o comentário que aciona uma regra do Cliente: o texto, o identificador e o nome de exibição de quem comentou, a publicação e a data. Comentários que não acionam nenhuma regra são descartados na chegada, sem registro;
• a quem acionou a regra, enviamos uma única mensagem privada com o texto definido pelo Cliente, em resposta àquele comentário, como as regras da Meta permitem, e, se o Cliente quiser, uma resposta pública no próprio comentário. Uma nova mensagem só é enviada se a pessoa responder;
• a pessoa que recebe a mensagem privada passa a ter um registro de Lead na conta do Cliente, e o comentário e a publicação de origem ficam no histórico da conversa. Se a pessoa responder e o Cliente tiver escolhido um agente de IA para a regra, o comentário e a mensagem enviada fazem parte do contexto enviado ao provedor de IA (seção 6.3).

Fora a resposta privada a um comentário, não iniciamos conversas nesses canais, e não os utilizamos para publicidade, disparo em massa ou enriquecimento de perfil. As regras da Meta só permitem que a empresa responda a quem escreveu primeiro ou comentou numa publicação, e o LeadRadar não oferece envio em massa por Messenger ou Instagram. Os dados recebidos são usados apenas para exibir, responder e organizar aquele atendimento.

Para desconectar e apagar esses dados, veja a nossa página de exclusão de dados.

6.3. Inteligência artificial (OpenAI, Anthropic e Google Gemini)

Recursos como sugestão de nichos, resumo de lead, geração de mensagens e agente de atendimento enviam ao provedor de IA apenas o texto necessário para produzir a resposta — o que pode incluir a conversa em curso e os dados do lead atendido. Utilizamos as APIs desses provedores sob condições em que o conteúdo enviado não é usado para treinar modelos. Conteúdo gerado por IA é sugestão: revise antes de enviar.

6.4. Envio de e-mail

Campanhas de e-mail saem pelo servidor SMTP configurado pelo próprio Cliente; avisos da plataforma (cobrança, recuperação de senha) saem pelo nosso servidor. Nossos e-mails de campanha incluem um pixel de rastreamento de abertura e um link de descadastro. A abertura é medida por carregamento de imagem — se o destinatário bloqueia imagens, a abertura não é registrada; é um indicador de tendência, não prova de leitura.

6.5. PagBank

Descrito na seção 4.2.

7. Finalidades e bases legais

8. Dados dos seus leads e contatos

Quando o Cliente busca, importa ou cadastra contatos, o LeadRadar armazena esses dados (razão social, nome de contato, telefone, e-mail, endereço, site, anotações, histórico de conversas e de atividades) para que o Cliente possa trabalhá-los.

O mesmo vale para quem escreve ao Cliente por um canal conectado: cada pessoa que envia mensagem pelo WhatsApp, pelo Messenger ou pelo Instagram Direct, ou que recebe a mensagem privada de uma regra de comentário, passa a ter um registro de Lead na conta daquele Cliente, com o identificador do canal, o nome de exibição disponível e o histórico da conversa (seção 6.2).

Se você é um Lead e recebeu contato de uma empresa que usa o LeadRadar, o responsável pelo tratamento dos seus dados é aquela empresa, não o LeadRadar. Ainda assim, se preferir falar conosco, escreva para encarregado@powermidia.net: nós encaminharemos o pedido ao Cliente responsável e daremos o apoio necessário para que ele seja atendido.

Todo e-mail de campanha enviado pela plataforma inclui link de descadastro funcional, e o descadastro é respeitado nas remessas seguintes.

9. Com quem compartilhamos

Não vendemos, alugamos nem cedemos dados pessoais. Compartilhamos apenas o necessário, com fornecedores que atuam como operadores e estão obrigados contratualmente a proteger os dados:

Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente, e em caso de fusão, aquisição ou venda de ativos — hipótese em que esta Política continua aplicável aos dados transferidos e você será comunicado.

10. Transferência internacional de dados

Para fornecer nossos serviços a você e cumprir com nossas obrigações legais, as informações pessoais que você nos fornece e as informações que coletamos sobre você, sobre seu uso e sobre seus dispositivos serão transferidas, armazenadas e processadas em servidores de suboperadoras, de forma automatizada, sem interação humana, em conformidade com a GDPR. Suas informações também podem ser processadas por funcionários que operam nesses países, em caso de manutenção e suporte.

11. Por quanto tempo guardamos

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda maior ou quando forem necessários ao exercício regular de direitos.

12. Segurança

• Tráfego protegido por HTTPS/TLS.
• Senhas armazenadas apenas como hash bcrypt; tokens e chaves de integração armazenados criptografados.
• Isolamento entre contas: os dados de cada Cliente são segregados e inacessíveis a outros Clientes.
• Acesso interno restrito ao pessoal cuja função exige, com registro das operações relevantes.
• Links de acesso enviados por e-mail (cobrança, redefinição de senha) têm prazo de validade e são guardados apenas como hash — nem nós conseguimos reconstruí-los.

Nenhum sistema é totalmente imune. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos e na forma da legislação.

13. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade a outro fornecedor, observados os segredos comercial e industrial;
• eliminação dos dados tratados com base em consentimento;
• informação sobre as entidades com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências da negativa;
• revogação do consentimento;
• oposição a tratamento fundado em legítimo interesse.

Boa parte disso está disponível diretamente na plataforma: em Conta → Meus dados você edita seu cadastro, gerencia integrações e desconecta serviços. Para os demais pedidos, fale com o Encarregado (seção 3).

Solicitações de exclusão da conta observam os prazos de guarda obrigatória da seção 11. O passo a passo para pedir a exclusão — inclusive para quem conversou com uma empresa pelo Messenger ou pelo Instagram e não tem conta no LeadRadar — está na página de exclusão de dados.

14. Cookies e tecnologias similares

Utilizamos:

• Cookies estritamente necessários, que mantêm sua sessão autenticada e protegem formulários. Sem eles a plataforma não funciona, e por isso não dependem de consentimento.
• Armazenamento local do navegador, para preferências de tela e para o funcionamento do aplicativo instalável (PWA). Esse conteúdo fica no seu dispositivo.
• Cookies de medição, quando aplicáveis, para entender o uso do site de forma agregada.

Você pode bloquear ou apagar cookies nas configurações do seu navegador — ciente de que, bloqueando os essenciais, o login e outras funções deixarão de funcionar.

15. Menores de idade

O LeadRadar é um produto corporativo, destinado a maiores de 18 anos que atuem em nome de uma empresa. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos esse tipo de dado, ele será eliminado; se você é responsável legal e suspeita que isso ocorreu, escreva ao Encarregado.

16. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças na plataforma, em fornecedores ou na legislação. A data da última atualização fica sempre no topo da página. Quando a mudança for relevante — nova finalidade, novo escopo de integração, novo compartilhamento — avisaremos por e-mail ou por aviso na área de cliente antes de a alteração passar a valer.

17. Lei aplicável e foro

Esta Política é regida pela lei brasileira. Fica eleito o foro da Comarca de Farroupilha/RS para dirimir controvérsias, ressalvado ao consumidor o direito de acionar o foro de seu domicílio.