Política de Privacidade

1. Quem somos

Esta Política de Privacidade se aplica ao LeadRadar, um serviço de prospecção comercial baseado em dados públicos empresariais.

• Razão social: Saulo Victor Maia Beil
• CNPJ: 34.833.173/0001-02
• Endereço: Rua Vergueiro, 8424 — Vila Firmiano Pinto — CEP 04272-300 — São Paulo/SP
• Canal de contato para assuntos de privacidade: privacidade@mabeprospect.online
• Encarregado de Proteção de Dados (DPO): não há encarregado formalmente indicado. Na condição de agente de tratamento de pequeno porte, a indicação formal de encarregado é dispensada pela Resolução CD/ANPD nº 2, de 27 de janeiro de 2022, que mantém obrigatório o canal de comunicação com os titulares indicado acima (art. 41, § 2º, I, da LGPD). Esse canal é atendido pelo próprio controlador.

2. Quais dados coletamos e por quê

2.1 Dados que você (usuário/cliente) nos fornece

• Conta de acesso: nome, e-mail e senha, informados por você diretamente no cadastro público autoatendido do LeadRadar (/cadastro); ou, quando sua conta é criada dentro de uma organização já existente e-mail e senha definidos por um administrador ou criador (creator) dessa organização.
• Dados de cobrança: ao contratar um plano (inclusive o Trial), você informa no LeadRadar seu nome, e-mail, CPF/CNPJ e telefone, e nós os transmitimos à Stripe para criar seu cadastro de pagamento — sem armazená-los em nosso banco de dados. Em seguida você é redirecionado para a página segura da Stripe, onde informa os dados do cartão e o endereço de cobrança, que são coletados pela própria Stripe. O LeadRadar nunca recebe, processa ou armazena o número do seu cartão, o código de segurança (CVV) ou a data de validade. Do pagamento, guardamos em nosso banco de dados apenas identificadores técnicos da Stripe (os códigos do seu cadastro e da sua assinatura, no formato cus_… e sub_…) — não guardamos nem token de cartão, nem bandeira, nem os últimos 4 dígitos.
• Dados que você insere no produto: as oportunidades, informações comerciais, anotações, atividades e nomes de contatos que você registra no CRM do LeadRadar (Pipeline e Oportunidades), descritos em §2.5. Parte desses dados pode ser fornecida por você sobre terceiros (por exemplo, uma pessoa de contato em uma empresa que você está prospectando) — você é responsável por garantir que tem base legal para inserir esse dado no sistema.

2.2 Dados públicos empresariais

O LeadRadar organiza e permite a busca de dados públicos do Cadastro Nacional de Pessoa Jurídica (CNPJ), publicados pela Receita Federal do Brasil como dataset aberto. Isso inclui:

• Razão social, nome fantasia, endereço comercial, situação cadastral, atividade econômica (CNAE), porte da empresa.
• Telefone(s) e e-mail cadastrados junto à Receita Federal para a empresa.
• Nome e, em alguns casos, dados de sócios e administradores constantes no Quadro de Sócios e Administradores (QSA) publicado pela Receita Federal.

Reconhecemos que nome (e, quando exibido, CPF) de uma pessoa física é dado pessoal mesmo quando publicado por um órgão público para fins de transparência do registro empresarial. Tratamos esse dado com base no legítimo interesse do controlador e de nossos clientes em identificar responsáveis legais de empresas para fins de prospecção comercial B2B (art. 7º, IX, da LGPD), observados critérios de necessidade, proporcionalidade e minimização: (i) exibimos integralmente apenas o nome do sócio/administrador, por ser o dado necessário para identificar com quem falar; (ii) o CPF é sempre exibido de forma mascarada (preservando somente os dois últimos dígitos), nunca em sua forma completa; (iii) não cruzamos esse dado com outras fontes (redes sociais, bases de terceiros) para enriquecer o perfil do sócio — usamos exatamente o que a Receita Federal já publica; (iv) qualquer titular que não seja cliente do LeadRadar pode solicitar informação, correção ou oposição a esse tratamento pelo processo descrito em §8.1.

Esta é uma análise técnica, não um parecer jurídico definitivo — é o ponto de maior sensibilidade jurídica desta Política e permanece pendente de confirmação por advogado especializado em LGPD antes de ser considerada juridicamente definitiva.

2.3 Dados obtidos de sites públicos de empresas ("web_free")

Quando você solicita o enriquecimento de uma empresa, buscamos automaticamente informações de contato (e-mail, telefone, WhatsApp, redes sociais) publicadas no site institucional público da própria empresa prospectada. Não utilizamos provedores pagos de dados de contato pessoal (ex.: bases de "decisores") — apenas o que a própria empresa publica publicamente em seu site.

2.4 Dados técnicos e de sessão

• Um cookie de sessão (leadradar_session), estritamente necessário para manter você conectado. É assinado criptograficamente, marcado como HttpOnly (inacessível a scripts) e Secure em produção.
• Um valor de preferência de tema (claro/escuro) salvo no localStorage do seu navegador, estritamente técnico, sem qualquer finalidade de rastreamento e nunca enviado aos nossos servidores.
• Registros técnicos (logs) de uso da plataforma, para fins de segurança e disponibilidade do serviço — esses registros contêm identificadores internos e metadados operacionais, não conteúdo de buscas, senhas ou dados de cartão.
• Um identificador pseudônimo de sessão de navegador (sessionStorage, nunca um cookie), usado apenas para agrupar um pequeno conjunto de eventos técnicos de uso (por exemplo, "visualizou a página de planos" ou "iniciou o cadastro") durante a mesma visita ao site. Esse identificador é descartado quando você fecha a aba e nunca é vinculado à sua conta após o login.
• Meta Pixel (Meta Platforms, Inc.): uma tecnologia de medição de terceiro que usamos para entender o desempenho de campanhas publicitárias da MaBe e medir quantos cadastros no LeadRadar têm origem em um anúncio. Quando ativo, o Meta Pixel pode registrar cookies próprios no seu navegador (como _fbp e, se você chegou por um anúncio, _fbc) e enviar à Meta a página visitada e, em caso de cadastro concluído com sucesso, o evento de conclusão de cadastro — sujeito à política de privacidade da própria Meta. O Meta Pixel só é carregado depois que você aceita expressamente tecnologias de medição não essenciais no aviso de cookies exibido no site e no aplicativo; antes dessa decisão, ou se você recusar, ele não carrega e nenhum desses cookies é definido. Nas mesmas condições de consentimento, o evento de conclusão de cadastro também pode ser enviado à Meta diretamente pelos nossos servidores (Conversions API), como complemento técnico ao envio feito pelo navegador — usando apenas o endereço IP, o user-agent do navegador e os identificadores técnicos _fbp/_fbc já mencionados acima, nunca seu nome, e-mail ou senha. Você pode recusar ou mudar sua decisão a qualquer momento, sem qualquer prejuízo ao uso do LeadRadar.

2.5 Dados registrados no CRM (Pipeline e Oportunidades)

O CRM do LeadRadar permite que você e os demais usuários da sua organização acompanhem cada empresa prospectada como uma oportunidade comercial. Conforme o que for preenchido, uma oportunidade pode conter:

• Dados comerciais: a empresa prospectada, a etapa do funil e a situação da oportunidade (em andamento, ganha, perdida ou desqualificada), o usuário responsável, valor estimado, valor final, probabilidade, previsão de fechamento, produto ou serviço e nome de uma pessoa de contato.
• Encerramento: ao encerrar uma oportunidade, a data do encerramento, o motivo da perda (quando perdida, escolhido entre categorias como preço, concorrente, falta de orçamento, falta de retorno ou momento) e uma observação opcional sobre o fechamento.
• Atividades e histórico: anotações, ligações, WhatsApp, e-mails, reuniões, tarefas e follow-ups registrados na oportunidade, com suas datas, além do histórico gerado automaticamente pela plataforma (criação da oportunidade e mudanças de etapa). Cada registro guarda a data e a hora e, quando disponível, o usuário que realizou a ação.
• Origem da oportunidade: a plataforma pode registrar automaticamente de onde a oportunidade veio (por exemplo, a busca de empresas ou a prospecção local) e, quando aplicável, a cidade, a UF e a atividade econômica (CNAE) usadas na busca. Esse registro serve apenas para organização e rastreabilidade comercial e não inclui telefone, e-mail, endereço, nome de pessoas ou o texto digitado na busca.

Registrar uma atividade do tipo WhatsApp, e-mail ou ligação é apenas uma anotação feita por você: o LeadRadar não envia, recebe nem lê mensagens de WhatsApp ou de e-mail, e não realiza ligações. O CRM também não busca contatos em novas fontes externas — ele usa os dados já descritos nesta Política e o que você registra.

As anotações, atividades e observações são campos de texto livre, e a plataforma não bloqueia automaticamente o seu conteúdo. Registre apenas o necessário ao relacionamento comercial e evite inserir dados pessoais sensíveis (como informações de saúde, religião, opinião política, origem racial ou étnica, vida sexual, filiação sindical, dados genéticos ou biométricos).

3. Como usamos seus dados

• Para autenticar você e manter sua conta e organização funcionando.
• Para processar sua assinatura e cobrança (através da Stripe; para clientes contratados antes da migração, através do Asaas).
• Para fornecer os resultados de busca e enriquecimento que você solicita.
• Para que você e os usuários da sua organização organizem a prospecção e gerenciem oportunidades no CRM: registrar o histórico e as atividades, planejar tarefas e follow-ups, acompanhar negociações e manter a rastreabilidade das ações comerciais (ver §2.5).
• Para exibir à sua organização métricas e relatórios do próprio funil (por exemplo, quantidade e valor estimado das oportunidades por etapa ou por responsável, tarefas em aberto e próximas ações). Essas métricas são calculadas somente com os dados da sua organização e exibidas somente aos usuários dela.
• Para manter a segurança, disponibilidade e integridade do serviço (registros técnicos, backups).
• Não usamos seus dados para treinar modelos de inteligência artificial. O LeadRadar não realiza nenhuma chamada a serviços de IA (OpenAI, Google Gemini ou similares) hoje.
• Para entender, de forma agregada, em quais etapas do cadastro e da assinatura os visitantes desistem, e assim melhorar a experiência de conversão — usando para isso apenas o identificador técnico interno descrito em §2.4, sem vincular esses eventos a uma pessoa identificada antes do login e sem envolver o Meta Pixel ou qualquer outra ferramenta de terceiros.
• Para medir, com o seu consentimento, o desempenho das campanhas publicitárias da MaBe através do Meta Pixel (ver §2.4).

4. Com quem compartilhamos dados

Compartilhamos dados apenas com prestadores de serviço estritamente necessários para operar o LeadRadar (nossos "operadores", nos termos da LGPD):

Não vendemos, alugamos ou compartilhamos seus dados para fins de marketing de terceiros.

5. Transferência internacional de dados

Nem todo dado do LeadRadar sai do Brasil. Descrevemos abaixo apenas o que efetivamente ocorre:

• Pagamento (Stripe): o serviço de pagamento das novas assinaturas é contratado com a Stripe Brasil Soluções de Pagamento — Instituição de Pagamento Ltda., pessoa jurídica brasileira, sujeita à legislação brasileira. A Stripe, LLC (Estados Unidos) participa desse contrato especificamente para o tratamento de dados pessoais, de modo que há transferência internacional nessa parte do fluxo. A Stripe declara, em seu Adendo de Transferência de Dados, adotar as cláusulas-padrão contratuais aprovadas pela ANPD para transferências sujeitas à LGPD, com sujeição à legislação brasileira e à fiscalização da ANPD — esse é o mecanismo do art. 33, II, “b”, da LGPD aplicável a esse fluxo.
• Medição de campanhas (Meta): se — e somente se — você aceitar tecnologias de medição não essenciais (§2.4), os dados técnicos ali descritos são enviados à Meta Platforms, Inc., sujeitos à política de privacidade da própria Meta. Recusar não traz qualquer prejuízo ao uso do LeadRadar.
• Infraestrutura e backup: a hospedagem (Hostinger) e a cópia de segurança (Backblaze B2) podem envolver processamento fora do Brasil, conforme a região contratada. Quando houver transferência internacional nesses serviços, adotaremos os mecanismos e salvaguardas exigidos pelo art. 33 da LGPD e pela Resolução CD/ANPD nº 19/2024.

A região exata contratada junto à Hostinger e à Backblaze B2 está marcada como “Em atualização” nesta Política e será informada assim que confirmada — não afirmamos aqui que esses dados ficam ou não ficam no Brasil sem essa confirmação.

6. Segurança

• Senhas são armazenadas apenas como hash criptográfico seguro (nunca em texto plano).
• Sessões são protegidas por assinatura criptográfica e cookies com proteções de segurança do navegador.
• O tráfego entre você e o LeadRadar é sempre criptografado (HTTPS).
• Os dados do CRM de cada organização são separados dos dados das demais organizações: dentro da plataforma, cada usuário acessa apenas as oportunidades, atividades e métricas da organização à qual pertence.
• Dados de cartão de crédito nunca passam pelos nossos servidores — o cartão é informado e processado inteiramente na página da Stripe. Não armazenamos token de cartão, bandeira nem os últimos 4 dígitos.
• Fazemos backups periódicos, com cópia de segurança adicional fora do servidor principal.

7. Retenção de dados

Mantemos os dados da sua organização enquanto sua assinatura estiver ativa. Se sua assinatura for cancelada ou expirar, mantemos seus dados por até 90 dias, permitindo reativação sem perda de informações. Após esse período, dados operacionais da organização (Pipeline — incluindo as oportunidades, atividades e o histórico do CRM —, contatos de enriquecimento, relatórios e sessões de busca) são excluídos automaticamente por um processo de expurgo que roda diariamente — sem que isso apague a organização, a assinatura ou os registros de cobrança em si, que seguem regras de guarda próprias. Um backup feito antes da exclusão pode reter a cópia do dado por um período adicional, conforme a política de retenção de backups.

Os eventos técnicos de uso do funil de conversão (ver §2.4) são mantidos por até 180 dias corridos após seu registro e então excluídos automaticamente, independentemente do status da assinatura.

8. Seus direitos como titular de dados

Nos termos da Lei Geral de Proteção de Dados (LGPD), você pode solicitar: confirmação da existência de tratamento, acesso aos seus dados, correção de dados incompletos/desatualizados, anonimização/eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, e revogação de consentimento (quando aplicável).

Para exercer esses direitos, escreva para privacidade@mabeprospect.online. Responderemos em até 15 (quinze) dias corridos.

8.1 Se você não é cliente do LeadRadar

Se seu nome aparece em uma busca realizada por um cliente do LeadRadar (por exemplo, como sócio/administrador de uma empresa, ou como contato extraído do site de uma empresa), você também é titular de dados pessoais perante esta Política, mesmo sem ter uma conta no LeadRadar. Você pode exercer os mesmos direitos através do canal indicado em §1/§10, seguindo o processo mínimo abaixo:

1. Você envia sua solicitação (informação sobre o tratamento, correção ou oposição) para privacidade@mabeprospect.online.
2. Confirmamos o recebimento da solicitação.
3. Nos comprometemos internamente a responder em até 15 (quinze) dias corridos.
4. Informamos se o dado consta em nossa base e, em caso afirmativo, adotamos a medida tecnicamente viável (correção do registro ou, quando aplicável, ajuste na forma de exibição). Se a solicitação não puder ser atendida (por exemplo, quando o dado é exatamente o publicado pela própria Receita Federal e a exclusão não é tecnicamente segregável do dataset público de origem), explicamos o motivo.

9. Atualizações desta política

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por e-mail e/ou por aviso dentro da própria plataforma, indicando a nova versão e a data de vigência.

10. Contato

Para assuntos de privacidade, proteção de dados e direitos do titular: privacidade@mabeprospect.online. Para assuntos comerciais, de acesso e de suporte: acessofreebr@gmail.com ou a página de Suporte.