Política de Privacidade

1. Informações que Coletamos

1.1 Dados dos Usuários (Clientes do Leadzi)

• Nome completo e endereço de e-mail (cadastro e autenticação);
• Informações de faturamento (processadas via Stripe);
• Dados de uso da plataforma (fluxos criados, integrações ativas, logs de acesso);
• Endereço IP e dados de dispositivo/navegador para segurança.

1.2 Dados de Leads (Contatos dos Clientes)

Quando um usuário utiliza o Leadzi para qualificar leads via chat (WhatsApp ou chat web), os seguintes dados dos leads podem ser coletados e armazenados:

• Nome, e-mail e número de telefone;
• Respostas fornecidas durante os fluxos de qualificação;
• Data, hora e canal de interação;
• Metadados de conversa (ex.: duração, etapa atingida).

1.3 Cookies e Tecnologias Similares

Utilizamos cookies essenciais para autenticação e funcionamento da plataforma, além de cookies analíticos para entender como os usuários interagem com nosso serviço. Veja mais na seção 8.

2. Como Usamos as Informações

• Prestação do serviço: operar, manter e melhorar a plataforma de qualificação automatizada de leads;
• Autenticação e segurança: verificar identidade e proteger contas contra acessos não autorizados;
• Faturamento: processar pagamentos de planos e emitir cobranças via Stripe;
• Integrações com plataformas de anúncios: enviar listas de audiências personalizadas (Custom Audiences) ao Google Ads e Meta Ads com dados previamente hasheados (SHA-256), mediante instrução do usuário;
• Comunicação: enviar notificações transacionais, atualizações de produto e suporte ao cliente;
• Conformidade legal: cumprir obrigações legais e regulatórias, incluindo a LGPD.

3. Compartilhamento com Terceiros

Não vendemos dados pessoais. Compartilhamos informações apenas com parceiros técnicos estritamente necessários para o funcionamento do serviço:

• Google Ads: mediante solicitação do usuário, enviamos listas de audiências com e-mails e/ou telefones hasheados em SHA-256 para criação de Customer Match. O envio segue as políticas de Customer Match do Google.
• Meta Ads (Facebook/Instagram): mediante solicitação do usuário, enviamos Custom Audiences com dados hasheados em SHA-256 seguindo as políticas de Custom Audiences da Meta.
• Supabase: banco de dados PostgreSQL hospedado em infraestrutura segura, utilizado para armazenamento de todos os dados da plataforma.
• Vercel: plataforma de hospedagem e entrega da aplicação web.
• Stripe: processador de pagamentos. Dados de cartão de crédito são tratados diretamente pelo Stripe e nunca armazenados em nossos servidores.
• uazapi.dev: gateway utilizado para integração com a API do WhatsApp Business, por onde trafegam as mensagens dos fluxos de qualificação.

Todos os fornecedores são exigidos a manter padrões adequados de segurança e privacidade compatíveis com a LGPD e regulamentações aplicáveis em seus países de operação.

4. Segurança dos Dados

• Comunicações entre usuários e a plataforma são protegidas por TLS/HTTPS;
• Dados sensíveis de leads (e-mail, telefone) enviados a plataformas de anúncios são submetidos a hashing irreversível via algoritmo SHA-256 antes da transmissão;
• O banco de dados é protegido por Row Level Security (RLS) no Supabase, garantindo isolamento entre contas de diferentes usuários;
• Senhas de usuários são armazenadas com hash seguro gerenciado pelo Supabase Auth;
• Realizamos revisões periódicas de segurança e acesso privilegiado é restrito a pessoal autorizado.

Embora adotemos medidas técnicas e organizacionais razoáveis, nenhum sistema é 100% inviolável. Em caso de incidente de segurança que afete dados pessoais, notificaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

5. Seus Direitos — LGPD

Nos termos da LGPD, você, como titular de dados pessoais, possui os seguintes direitos:

• Acesso: confirmar a existência de tratamento e obter cópia dos seus dados;
• Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: requerer a eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
• Portabilidade: receber seus dados em formato estruturado e interoperável;
• Revogação do consentimento: retirar o consentimento para tratamentos que dependam desta base legal;
• Oposição: opor-se a tratamentos realizados com fundamento em outras bases legais quando em desacordo com a lei;
• Informação sobre compartilhamento: ser informado sobre as entidades com as quais seus dados são compartilhados.

Para exercer qualquer desses direitos, entre em contato pelo e-mail contato@leadzi.com.br. Responderemos em até 15 dias úteis.

6. Retenção de Dados

• Dados de conta: mantidos enquanto a conta estiver ativa e por até 5 anos após o encerramento para fins legais e fiscais;
• Dados de leads: mantidos conforme configuração do usuário titular da conta, respeitando o período necessário para a finalidade do tratamento;
• Logs de segurança: mantidos por até 12 meses;
• Após o prazo de retenção, os dados são excluídos de forma segura ou anonimizados.

7. Transferência Internacional de Dados

Alguns de nossos fornecedores (Supabase, Vercel, Stripe, Google, Meta) podem processar dados em servidores localizados fora do Brasil. Quando isso ocorrer, garantimos que a transferência se baseia em mecanismos legítimos previstos na LGPD, como cláusulas contratuais padrão ou a constatação de que o país receptor oferece grau de proteção de dados pessoais adequado.

8. Cookies e Tecnologias Similares

• Cookies essenciais: necessários para autenticação e funcionamento básico da plataforma. Não podem ser desativados.
• Cookies de preferências: armazenam configurações do usuário (ex.: idioma, tema).
• Cookies analíticos: coletam dados agregados e anonimizados sobre o uso da plataforma para melhorias contínuas.

Você pode configurar seu navegador para recusar cookies. Isso pode afetar algumas funcionalidades da plataforma.

9. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Quando houver alterações materiais, notificaremos os usuários por e-mail ou mediante aviso destacado na plataforma com pelo menos 15 dias de antecedência. O uso contínuo do Leadzi após a data de vigência das alterações implica aceitação da nova versão.

10. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou exercício de direitos relacionados a esta Política, entre em contato:

• Empresa: Leadzi
• Site: www.leadzi.com.br
• E-mail: contato@leadzi.com.br