Política de privacidade

Esta política explica o que fazemos com dados pessoais. O resumo honesto é este:

• guardamos o que você preenche no cadastro para conseguir procurar e entregar leads;
• lemos apenas publicações públicas nas redes, nunca conversa privada, mensagem direta ou grupo fechado;
• não vendemos dado nenhum, nem cedemos para publicidade;
• você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento.

O resto do documento detalha cada um desses pontos. Ele vale junto com os termos de uso.

O FarusLead é o controlador dos dados descritos nesta política: é quem decide por que e como eles são tratados.

O canal do encarregado pelo tratamento de dados pessoais é o e-mail faruslead@gmail.com. É por ele que você exerce qualquer direito descrito no item 13.

Há duas situações bem diferentes, e é importante separá-las:

• Você, assinante: criou uma conta e nos deu seus dados. Os itens 4, 5 e 7 tratam disso.
• Autor de uma publicação pública: escreveu algo aberto numa rede social e esse post foi identificado como uma oportunidade. Você não tem conta aqui e talvez nem saiba que existimos. O item 6 é sobre você, e o item 15 explica como sair.

• Cadastro: nome, e-mail e senha. A senha é guardada apenas como hash: nem nós conseguimos lê-la. Se você entrar com o Google, recebemos nome e e-mail da conta Google, e nenhuma senha.
• Contato: número de WhatsApp, com a data em que foi confirmado.
• Perfil profissional: nicho, forma de atendimento (online, presencial ou ambos), região, descrição do que você faz e quem é seu cliente ideal.
• Configuração: termos extras de busca e quais redes você deixou ativas.
• Cobrança: plano, situação da assinatura e histórico de pagamentos. Não recebemos nem guardamos dados de cartão, pois eles ficam com o Mercado Pago.
• Uso do produto: o feedback que você dá em cada lead (respondi, virou cliente, não servia) e, se você responder a pergunta sobre a experiência, a nota escolhida (ruim, normal ou boa) com o comentário que escrever — o comentário é opcional.
• Pedido do plano Empresarial: só se você abrir um. O CNPJ da empresa, o seu cargo, um telefone comercial, quantas pessoas vão usar e o que você precisa. Razão social, nome fantasia e situação cadastral não são digitados por você: vêm da base pública da Receita Federal, consultada na hora. Guardamos também a data e o IP do seu consentimento, como prova de que ele existiu.

• Registros de acesso: endereço IP, data e hora. São usados para segurança, para barrar tentativa repetida de login e cadastro. O Marco Civil da Internet obriga a guardá-los.
• Aceite dos termos: data, hora, IP e versão do texto aceito.
• Erros da aplicação: quando algo quebra, o relatório técnico vai para o Sentry, com a rota e o identificador da conta.
• Uso das telas: páginas visitadas e ações no painel, pelo PostHog, para entender o que precisa melhorar. A gravação de sessão fica desligada: não filmamos a sua tela.

Para encontrar oportunidades, nosso robô lê publicações abertas no X, no Reddit e em grupos públicos do Facebook. Quando um post indica intenção de contratar um serviço, guardamos o texto da publicação, o link para o original, o nome de usuário público de quem escreveu e a data.

Não coletamos e-mail, telefone, endereço, documento nem qualquer dado sensível do autor. Não montamos perfil comportamental dele, não cruzamos suas publicações com outras bases e não o inscrevemos em lista nenhuma.

A base legal é o legítimo interesse (art. 7, IX, da LGPD), somado ao fato de o conteúdo ter sido tornado manifestamente público pelo próprio titular (art. 7, §4). Ponderamos assim: o dado já estava aberto, foi publicado justamente para ser visto, o uso é limitado a apresentar aquele post a um profissional da área que o autor procurava, e a coleta se restringe ao mínimo necessário. Ainda assim, o item 15 dá a você o direito de pedir a exclusão.

• Criar e manter sua conta: execução do contrato (art. 7, V).
• Procurar e entregar leads no seu WhatsApp: execução do contrato.
• Cobrar a assinatura e emitir documento fiscalexecução do contrato e obrigação legal (art. 7, II).
• Coletar publicações públicas: legítimo interesse, conforme o item 6.
• Segurança: limite de tentativas, prevenção a fraude e registro de acesso obrigação legal e legítimo interesse.
• Melhorar o produto, inclusive com seu feedback sobre cada lead: legítimo interesse.
• Responder você no suporte: execução do contrato.
• Atender ao pedido do plano Empresarial e preparar uma proposta: seu consentimento (art. 7, I) e os procedimentos preliminares ao contrato (art. 7, V). A conferência do CNPJ existe para evitar contato falso, e é legítimo interesse.

Usamos processamento automatizado em dois pontos: para separar o pedido real do desabafo e, nos planos que incluem esse recurso, para dar um score de qualificação e sugerir uma primeira mensagem.

Esse processamento decide se um post vira ou não um lead na sua caixa. Ele não decide nada sobre crédito, preço ou acesso ao seu serviço, e nenhuma decisão sobre a sua conta é tomada de forma automatizada. Ainda assim, se você quiser entender os critérios usados ou pedir revisão, escreva para o canal do item 2. É o direito do art. 20 da LGPD.

O texto sugerido é apenas uma sugestão: quem decide o que enviar, e assume o que enviou, é você.

Não vendemos dados e não os cedemos para publicidade. Compartilhamos apenas com os fornecedores necessários para o serviço funcionar, que atuam como operadores e só podem usar os dados conforme nossa instrução:

• Supabase: banco de dados e autenticação.
• Vercel: hospedagem da aplicação.
• Mercado Pago: processamento dos pagamentos.
• Apify: coleta das publicações públicas nas redes.
• Resend: envio dos e-mails da conta.
• Sentry: monitoramento de erros.
• PostHog: análise de uso do produto.
• BrasilAPI: consulta pública de CNPJ, usada só quando você abre um pedido do plano Empresarial. Enviamos o CNPJ digitado, e nada mais — nem seu nome, nem seu e-mail.

Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente, e em caso de reorganização societária, situação em que esta política continua valendo para quem assumir a operação.

Parte dos fornecedores do item 9 tem infraestrutura fora do Brasil, principalmente nos Estados Unidos. Isso significa que alguns dados são processados no exterior. Nesses casos, a transferência se apoia nas hipóteses do art. 33 da LGPD e nas cláusulas contratuais de proteção de dados firmadas com cada fornecedor.

• Dados da conta e do perfil: enquanto a conta existir.
• Leads entregues: enquanto a conta existir; são apagados junto com ela.
• Registros de acesso: 6 meses, como manda o art. 15 do Marco Civil da Internet.
• Registros de pagamento e documentos fiscais: 5 anos após o encerramento, pelo prazo que a legislação tributária exige.
• Aceite dos termos: enquanto a conta existir. Ele guarda o seu IP, e manter esse registro depois de você pedir a exclusão seria manter dado pessoal sem necessidade.
• Se você excluir a conta: apagamos cadastro, perfil, contato e leads na hora. Só a linha de cobrança permanece, e sem ligação com você — o prazo fiscal acima é obrigação legal, e sem o vínculo ela deixa de ser dado pessoal.

O acesso ao banco é isolado por usuário, de modo que uma conta só enxerga as próprias linhas. Todo o tráfego é criptografado, senhas são guardadas apenas como hash e os segredos ficam fora do código que roda no navegador. Nenhum sistema é imune a incidente; se acontecer um que possa gerar risco relevante a você, comunicamos você e a ANPD, como manda o art. 48 da LGPD.

A LGPD garante a você o direito de:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei;
• pedir a portabilidade para outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• opor-se a um tratamento feito com base em legítimo interesse;
• revogar o consentimento, quando for essa a base;
• pedir revisão de decisão automatizada.

Escreva para faruslead@gmail.com dizendo o que você quer. Podemos pedir alguma informação a mais só para confirmar que é você mesmo, e não usamos esse dado para outra coisa. Respondemos em até 15 dias. O pedido é gratuito. Se algum dado precisar ser mantido por obrigação legal, explicamos qual e por quê.

Se uma publicação sua foi identificada pelo nosso robô e você não quer isso, escreva para faruslead@gmail.com com o link do post ou o seu nome de usuário. Apagamos o registro e bloqueamos coletas futuras daquele perfil.

Você não precisa justificar o pedido nem ter conta aqui, e ele é atendido no mesmo prazo do item 14.

O serviço é destinado a maiores de 18 anos e não é direcionado a crianças ou adolescentes. Não coletamos dados de menores de forma consciente. Se identificarmos um cadastro assim, a conta é encerrada e os dados apagados. Se você é responsável e acredita que isso aconteceu, avise pelo e-mail de contato.

Usamos dois tipos, e nenhum deles é de publicidade:

• Necessários: mantêm você conectado entre uma página e outra. Sem eles o login não funciona, e por isso não podem ser desligados.
• Análise de uso: o PostHog grava um identificador no seu navegador para contar visitas e entender o caminho pelas telas. Ele não segue você por outros sites e não grava a sua tela.

Para bloquear os de análise, use as configurações do seu navegador ou o sinal “Do Not Track”. Limpar os dados do site remove todos eles.

Quando esta política mudar, publicamos a nova versão nesta página com a data de vigência. Se a mudança alterar de forma relevante o que fazemos com seus dados, avisamos por e-mail com pelo menos 30 dias de antecedência.

Qualquer dúvida sobre privacidade: faruslead@gmail.com. Se você não ficar satisfeito com a nossa resposta, pode registrar reclamação na Autoridade Nacional de Proteção de Dados, a ANPD.