Política de privacidade

Versão 2026-09-27 · em vigor desde 27/09/2026

• 01 Papéis
• 02 Dados
• 03 Finalidades
• 04 Compartilhamento
• 05 Armazenamento
• 06 Segurança
• 07 Retenção
• 08 Seus direitos
• 09 Navegador
• 10 Contato

01 Quem trata os dados e em que papel

Esta Política explica como o LeadFlow trata dados pessoais. O papel do LeadFlow depende de quem são os dados:

• Dados de quem usa o sistema (administradores, gestores e vendedores): o LeadFlow é o controlador.
• Dados dos leads e clientes que cada empresa cadastra, importa ou recebe (por formulário, anúncio ou WhatsApp): a empresa cliente é a controladora e o LeadFlow é o operador, tratando esses dados apenas para prestar o serviço contratado. Quem quiser exercer direitos sobre esses dados deve procurar a empresa com quem se relacionou; nós apoiamos a empresa no atendimento.

02 Quais dados tratamos

Da conta e dos usuários

• Nome, e-mail, telefone (opcional) e papel na equipe.
• Dados da empresa: nome, segmento, telefone e CPF ou CNPJ (este último para emitir a cobrança por PIX).
• Registro de aceite destes documentos: versão, data e hora, endereço IP e navegador.
• Dados técnicos de uso e segurança: registros de acesso, endereço IP, tipo de navegador e erros.
• Dados de pagamento: valores, datas, situação e identificadores das cobranças. Não recebemos dados de cartão nem senhas bancárias.
• Credenciais de integrações conectadas pela empresa (por exemplo, a chave de acesso da Página ou da conta de anúncios da Meta).

Dos leads e clientes da empresa (como operador)

• O que a empresa decidir registrar: nome, telefone, WhatsApp, e-mail, empresa, interesse, origem, valores, anotações, tarefas e histórico de atendimento.
• Mensagens de WhatsApp trocadas pelo número da empresa conectado ao sistema, com nome do perfil do contato.
• Respostas de formulários de anúncio da Meta, quando a empresa conecta a sua Página.

03 Para que usamos e com qual base legal

• Criar e manter a conta, prestar o serviço e dar suporte: execução de contrato (art. 7º, V, da LGPD).
• Cobrar a mensalidade e cumprir obrigações fiscais: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Segurança, prevenção a fraudes e registros de acesso: legítimo interesse e obrigação legal (art. 7º, II e IX; Marco Civil da Internet, art. 15).
• Avisos sobre a conta (confirmação de e-mail, convites, vencimentos, alterações destes documentos): execução de contrato.
• Melhorar o sistema com dados agregados de uso: legítimo interesse, sem identificar pessoas sempre que possível.
• Dados dos leads: tratados conforme as instruções da empresa cliente, que é responsável por ter a base legal adequada.

Não vendemos dados pessoais, não os usamos para publicidade e não tomamos decisões automatizadas que afetem direitos das pessoas. As respostas automáticas do WhatsApp seguem regras de palavras-chave definidas pela própria empresa cliente.

04 Com quem compartilhamos

Somente com fornecedores necessários para o serviço funcionar, que atuam como suboperadores sob obrigação de confidencialidade e segurança:

• Banco de dados e autenticação: provedor de infraestrutura de banco de dados (Supabase), com servidores em São Paulo.
• Hospedagem do sistema: provedor de nuvem que executa o servidor e as páginas do LeadFlow (Render).
• Pagamentos: intermediário de pagamento que gera e confirma as cobranças por PIX (Asaas).
• Meta Platforms: quando a empresa conecta Facebook, Instagram, WhatsApp Business ou o Gerenciador de Anúncios, os dados trafegam entre o LeadFlow e a Meta conforme as permissões concedidas.
• Envio de e-mails: provedor de e-mail usado para avisos da conta.
• Autoridades: quando exigido por lei ou ordem judicial.

05 Onde os dados ficam

O banco de dados do LeadFlow fica no Brasil (região de São Paulo). Alguns fornecedores, como o provedor de hospedagem do servidor e a Meta, podem processar dados fora do Brasil. Nesses casos, a transferência internacional acontece para a execução do contrato e com fornecedores que adotam cláusulas e padrões de proteção compatíveis com a LGPD (art. 33).

06 Como protegemos

• Conexão sempre criptografada (HTTPS).
• Isolamento entre empresas aplicado no próprio banco de dados (Row Level Security): cada consulta só enxerga os dados da empresa do usuário.
• Senhas guardadas apenas em forma irreversível (hash) pelo serviço de autenticação. Nem a nossa equipe consegue lê-las.
• Credenciais de integrações guardadas em área acessível somente pelo servidor, nunca pelo navegador.
• Acesso interno restrito ao mínimo necessário.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos as empresas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a LGPD.

07 Por quanto tempo guardamos

• Dados da conta e dos leads: enquanto a conta existir. Após o pedido de exclusão, em até 30 dias.
• Registros de acesso: pelo prazo previsto no Marco Civil da Internet (art. 15).
• Registros de pagamento e de aceite destes documentos: pelo prazo necessário para cumprir obrigações legais e para a defesa de direitos.

08 Seus direitos

Como titular, você pode pedir (art. 18 da LGPD): confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação do consentimento, quando ele for a base legal. Parte disso você faz sozinho no sistema (editar perfil, exportar leads). O restante é por e-mail, e respondemos em até 15 dias.

Você também pode apresentar reclamação à ANPD.

09 Cookies e armazenamento no navegador

• Usamos o armazenamento local do navegador apenas para manter você conectado (a opção "lembrar acesso") e guardar preferências da tela.
• Não usamos cookies de publicidade nem de rastreamento de terceiros.
• Para carregar fontes e bibliotecas, as páginas acessam serviços de distribuição de conteúdo (Google Fonts, jsDelivr e cdnjs), que recebem o endereço IP do navegador como em qualquer acesso à internet.

10 Contato e encarregado de dados

Para dúvidas, pedidos sobre seus dados ou para falar com o encarregado pelo tratamento de dados pessoais: [email protected].

Esta Política pode ser atualizada. A versão e a data em vigor ficam no topo da página, e mudanças relevantes pedem um novo aceite dentro do sistema.