Política de Privacidade

Esta política explica como o Lead Fire, operado por [RAZÃO SOCIAL DA EMPRESA] (CNPJ [CNPJ], [ENDEREÇO COMPLETO]), trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Dois papéis diferentes

• Dados das contas (quem usa o Lead Fire): aqui o Lead Fire é o controlador.
• Dados que as empresas clientes cadastram (leads, clientes, cobranças, tarefas): a empresa cliente é a controladora e o Lead Fire é operador, tratando esses dados só para prestar o serviço, conforme as instruções dela. Pedidos sobre esses dados devem ser feitos à empresa que os cadastrou.

2. Dados que tratamos

• Conta: nome, e-mail, senha (guardada só como hash, nunca legível), e, no login com Google, nome e e-mail da conta Google.
• Empresa: nome, endereço (slug), logotipo, plano e membros com seus papéis.
• Dados do CRM cadastrados pelos clientes: contatos de leads e clientes (nome, e-mail, telefone, empresa, CPF/CNPJ), negociações, tarefas, cobranças e credenciais de provedores de pagamento (cifradas).
• Segurança e auditoria: registros de acesso e das ações importantes (quem fez, o quê, quando, endereço IP e navegador), usados para proteger as contas e investigar incidentes.
• Cookies estritamente necessários: sessão de login e empresa em uso. Não usamos cookies de publicidade nem de rastreamento.

3. Para que e com qual base legal

• Prestar o serviço contratado (criar a conta, operar o CRM, enviar convites e e-mails do sistema) — execução de contrato (art. 7º, V).
• Segurança, prevenção a fraudes, limite de tentativas e auditoria — legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).
• Atender obrigações legais, fiscais e regulatórias — cumprimento de obrigação legal (art. 7º, II).
• Suporte técnico, a pedido do cliente — execução de contrato (art. 7º, V).

4. Acesso da equipe Lead Fire (suporte)

Para dar suporte, a equipe pode visualizar o ambiente de uma empresa cliente numa sessão de suporte: só leitura, com motivo obrigatório, limitada a 30 minutos, com verificação em duas etapas e registrada na auditoria. O dono da empresa vê esses acessos em Configurações → Auditoria. A equipe nunca vê nem altera senhas.

5. Com quem compartilhamos

• Supabase (banco de dados e autenticação) e [HOSPEDAGEM DO APLICATIVO, ex.: Vercel Inc.] (hospedagem do aplicativo).
• [PROVEDOR DE E-MAIL TRANSACIONAL] (envio de e-mails do sistema, como convites e redefinição de senha).
• Google, quando a pessoa escolhe entrar com a conta Google.
• Provedores de pagamento conectados pela própria empresa cliente, para emitir cobranças.
• Autoridades, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais.

6. Transferência internacional

Os dados ficam armazenados em [PAÍS/REGIÃO ONDE OS DADOS SÃO ARMAZENADOS]. Quando houver transferência para outro país, ela segue as hipóteses do art. 33 da LGPD, com fornecedores que oferecem garantias adequadas de proteção.

7. Por quanto tempo guardamos

• Dados da conta e da empresa: enquanto a conta estiver ativa e por [PRAZO DE GUARDA APÓS O ENCERRAMENTO DA CONTA, ex.: 6 meses] após o encerramento, salvo obrigação legal.
• Registros de auditoria e segurança: [PRAZO DE GUARDA DOS REGISTROS DE AUDITORIA, ex.: 5 anos]. Esses registros não podem ser alterados nem apagados pelo sistema.
• Dados cadastrados pelas empresas clientes: conforme as instruções da empresa, que pode excluí-los a qualquer momento.

8. Segurança

Isolamento entre empresas no banco de dados (Row Level Security), permissões por papel, verificação em duas etapas para a equipe Lead Fire, conexões criptografadas (HTTPS), credenciais de integração cifradas, limite de tentativas de login e registro de auditoria das ações importantes.

9. Seus direitos (art. 18 da LGPD)

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação do consentimento, quando for a base legal. Também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados: [NOME DO ENCARREGADO (DPO)] — [E-MAIL DO ENCARREGADO]. Outros assuntos: [E-MAIL DE CONTATO].

11. Crianças e adolescentes

O Lead Fire é um serviço para empresas e não se destina a menores de 18 anos.

12. Mudanças nesta política

Avisaremos por e-mail ou no aplicativo sobre mudanças relevantes. A data da última atualização fica no topo desta página.