Política de privacidade

Esta Política aplica-se ao site, à plataforma e aos serviços do Gestor Lead. Ela descreve o tratamento de dados pessoais de quem cria e usa uma conta, de quem visita nosso site e — na condição de operador — dos contatos e leads que os nossos clientes atendem por meio da plataforma.

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável;
• Titular: a pessoa a quem os dados pessoais se referem;
• Controlador: quem decide sobre o tratamento dos dados pessoais;
• Operador: quem trata dados pessoais em nome do controlador, seguindo suas instruções;
• Tratamento: qualquer operação com dados pessoais (coleta, uso, armazenamento, compartilhamento, exclusão etc.).

Como controlador

Somos controladores dos dados pessoais dos usuários das contas — quem se cadastra, contrata e administra o uso da plataforma (por exemplo, dados de cadastro, faturamento e uso do Serviço).

Como operador

Em relação aos dados de contatos e leads que o cliente trata na plataforma — conversas, telefones, e-mails e demais informações dos seus clientes finais —, o cliente é o controlador e o Gestor Lead atua como operador, tratando esses dados conforme as instruções do cliente e o contrato de prestação de serviço. Titulares desses dados devem dirigir suas solicitações ao cliente controlador.

Dados de cadastro e conta

• Nome, e-mail, telefone e demais dados fornecidos no cadastro;
• Dados da empresa e dos membros que você convida;
• Preferências de conta e configurações.

Dados de uso e técnicos

• Registros de acesso e de eventos (logs), endereço IP, data e hora;
• Informações do dispositivo e do navegador;
• Dados de uso e telemetria para operação, segurança e melhoria do Serviço;
• Cookies e identificadores similares (ver seção sobre cookies).

Conteúdo tratado na plataforma (como operador)

Mensagens, conversas, contatos, arquivos e demais conteúdos que o cliente insere ou processa no Serviço, tratados em nome do cliente.

Dados de pagamento

Pagamentos são processados por provedores especializados (gateways). Não armazenamos dados completos de cartão em nossos servidores; recebemos apenas informações necessárias para confirmar transações e gerir assinaturas.

Tratamos dados pessoais para as seguintes finalidades:

• Fornecer, operar e manter o Serviço (execução de contrato);
• Autenticar acessos, garantir segurança e prevenir fraudes (legítimo interesse e obrigação legal);
• Cobrar, faturar e gerir assinaturas (execução de contrato e obrigação legal);
• Prestar suporte e comunicar avisos operacionais (execução de contrato e legítimo interesse);
• Melhorar recursos, medir uso e desenvolver novas funcionalidades (legítimo interesse);
• Enviar comunicações de marketing, quando aplicável, mediante consentimento;
• Cumprir obrigações legais e regulatórias e exercer direitos em processos (obrigação legal e exercício regular de direitos).

Usamos cookies e tecnologias similares para manter a sessão autenticada, lembrar preferências (como o idioma) e entender o uso do Serviço. Cookies estritamente necessários são essenciais para o funcionamento; os demais podem ser gerenciados nas configurações do seu navegador. Bloquear certos cookies pode afetar funcionalidades.

Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário para operar o Serviço, com prestadores que atuam como operadores ou suboperadores sob obrigações de confidencialidade e segurança. São eles:

• Supabase — infraestrutura de banco de dados e hospedagem;
• Cloudflare — armazenamento de arquivos (R2) e modelos de inteligência artificial (Workers AI);
• OpenRouter — acesso a modelos de inteligência artificial de terceiros (texto e imagem);
• TypeSafe (Estados Unidos) — modelo de decisão (Jev), acessado por meio do OpenRouter, que recebe trechos curtos de conversa com nomes, e-mails, telefones, links, senhas, documentos e números de cartão mascarados antes do envio, para decisões automáticas de atendimento e para preencher campos e listas de verificação do cadastro a partir da conversa;
• Meta (WhatsApp Business, Instagram, Facebook e Threads) — mensageria integrada e publicação nas redes sociais que você conecta;
• Google (Google Ads e YouTube) — integrações que você conecta, por meio das APIs oficiais;
• LinkedIn — publicação nas Páginas de empresa que você conecta, por meio da API oficial;
• Canva — importação e edição de designs, quando você conecta a sua conta pessoal do Canva;
• Asaas e PayPal — provedores de pagamento;
• Resend — envio de e-mails transacionais.

Também podemos compartilhar dados para cumprir obrigação legal, ordem de autoridade competente ou para proteger direitos, a segurança e a integridade do Serviço.

O Gestor Lead usa os serviços de API do Google — a API do Google Ads e os YouTube API Services — apenas quando você conecta a sua conta, mediante autorização expressa (OAuth). Cada integração é opcional e pede somente os escopos necessários ao recurso que ela habilita.

Google Ads

Com o escopo “https://www.googleapis.com/auth/adwords”, lemos o desempenho das suas campanhas (métricas, orçamentos, grupos de anúncios, palavras-chave e termos de pesquisa) para exibir relatórios e gerar propostas de otimização, que só são aplicadas ao Google Ads após a sua aprovação explícita na plataforma.

YouTube

Com os escopos “https://www.googleapis.com/auth/youtube.upload” e “https://www.googleapis.com/auth/youtube.readonly”, o Gestor Lead publica no seu canal os vídeos e Shorts que você agenda no calendário de redes sociais — com o título, a descrição, as tags, a categoria, a privacidade e a thumbnail que você definiu — e lê os dados do seu próprio canal (identificador, nome e imagem) para mostrar qual canal está conectado. Nada é enviado ao YouTube sem uma ação sua de agendamento; não editamos nem excluímos vídeos existentes, não publicamos comentários e não lemos outros canais, inscrições, comentários, análises ou histórico.

Dados armazenados e revogação

• Guardamos apenas o identificador, o nome e a imagem da conta ou canal conectado e os tokens de acesso e de atualização (refresh token), criptografados (AES-256-GCM) e restritos à conta da empresa que fez a conexão. Não armazenamos a sua senha do Google;
• Os tokens são mantidos enquanto a integração estiver conectada e são excluídos quando você desconecta a conta em Configurações → Ads ou Configurações → Redes sociais;
• Os dados obtidos das APIs do Google não são vendidos, não são usados para publicidade, não são compartilhados com terceiros além dos suboperadores necessários para operar o Serviço e não são usados para treinar modelos de inteligência artificial;
• Você pode revogar o acesso a qualquer momento nas configurações de segurança da sua Conta Google, em https://security.google.com/settings/security/permissions, além de desconectar na plataforma.

Ao usar a integração com o YouTube, você também concorda com os Termos de Serviço do YouTube (https://www.youtube.com/t/terms). O tratamento de dados pelo Google é regido pela Política de Privacidade do Google (https://www.google.com/policies/privacy). O uso e a transferência, pelo Gestor Lead, de informações recebidas das APIs do Google obedecem à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).

Ao conectar contas do Instagram, do Facebook ou do Threads, o Gestor Lead acessa, pelas APIs oficiais da Meta e mediante a sua autorização, o identificador, o nome e a imagem da conta conectada e a permissão de publicar em seu nome — usada exclusivamente para publicar, nas datas que você agendar, os posts que você ou o seu agente de social media criaram e você aprovou na plataforma. Os tokens ficam criptografados e são excluídos quando você desconecta a conta ou remove a permissão na rede; nesse segundo caso a rede nos avisa e a conexão é desfeita automaticamente.

Ao conectar o LinkedIn, o Gestor Lead acessa, pela API oficial do LinkedIn e mediante a sua autorização, a lista das Páginas de empresa em que você é administrador ou administrador de conteúdo — com o identificador, o nome e o endereço de cada uma — e a permissão de publicar em nome dessas Páginas. Você escolhe quais Páginas conectar, e a permissão é usada exclusivamente para publicar, nas datas que você agendar, os posts que você ou o seu agente de social media criaram e você aprovou na plataforma. Não publicamos no seu perfil pessoal, não lemos as suas conexões nem as suas mensagens. Os tokens ficam criptografados e restritos à conta da empresa que fez a conexão, e são excluídos quando você desconecta. Você também pode revogar o acesso a qualquer momento em https://www.linkedin.com/psettings/permitted-services; nesse caso a conexão deixa de funcionar e a plataforma pede que você reconecte.

A integração com o Canva é pessoal: cada usuário conecta a própria conta do Canva. Com a sua autorização, listamos os seus designs, exportamos os que você escolher para a biblioteca de mídia da empresa e, quando você pede para editar no Canva, enviamos a imagem escolhida ao Canva e recebemos de volta a versão editada. Os tokens do Canva ficam criptografados, vinculados ao seu usuário, e são excluídos quando você desconecta.

Os recursos de IA processam o conteúdo das conversas e a base de conhecimento configurada pelo cliente para gerar respostas e sugestões. Esse processamento ocorre por meio de provedores de modelos de IA contratados como suboperadores.

Alguns recursos usam modelos de decisão, que respondem a perguntas fechadas sobre um trecho curto da conversa — por exemplo, se ainda falta uma resposta do cliente — em vez de gerar texto. Antes do envio, mascaramos nomes, e-mails, telefones, links, senhas, documentos e números de cartão. Da resposta, guardamos apenas as probabilidades da decisão, nunca o trecho enviado.

Os dados tratados na plataforma são usados para operar o Serviço em seu benefício e não para treinar modelos de IA de terceiros, salvo quando você optar expressamente por isso. Detalhes específicos dos provedores podem ser fornecidos mediante solicitação.

Alguns dos nossos provedores mantêm servidores fora do Brasil. Nesses casos, a transferência internacional observa a LGPD, adotando salvaguardas adequadas para garantir um nível de proteção compatível com o exigido pela legislação brasileira.

Mantemos os dados pessoais pelo tempo necessário às finalidades descritas nesta Política, enquanto a conta estiver ativa e pelo período exigido para cumprir obrigações legais, resolver disputas e fazer cumprir nossos contratos. Encerrado esse prazo, os dados são eliminados ou anonimizados de forma segura.

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acessos não autorizados e situações de destruição, perda, alteração ou divulgação indevidas — incluindo controle de acesso, criptografia em trânsito e segregação por conta. Nenhum sistema é totalmente imune a riscos; em caso de incidente de segurança relevante, agiremos conforme a LGPD.

Nos termos da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor, mediante requisição;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando o tratamento se basear nele.

Para exercer esses direitos, escreva para info@gestorlead.com.br. Poderemos solicitar informações para confirmar sua identidade antes de atender ao pedido.

Quando tratamos dados de contatos e leads em nome de um cliente, atuamos como operador. Se você é um contato ou lead atendido por uma empresa que usa o Gestor Lead e deseja exercer seus direitos, procure diretamente essa empresa, que é a controladora desses dados. Podemos auxiliá-la no atendimento da solicitação.

Para questões sobre proteção de dados e sobre esta Política, ou para falar com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO), utilize o canal info@gestorlead.com.br.

O Serviço destina-se a uso profissional por maiores de 18 anos e não é direcionado a crianças e adolescentes. Não coletamos intencionalmente dados de menores. Se identificarmos tratamento indevido dessa natureza, tomaremos as medidas cabíveis para eliminá-lo.

Podemos atualizar esta Política periodicamente. A versão vigente é sempre a publicada nesta página, com a data de última atualização no topo. Alterações relevantes serão comunicadas por meios razoáveis.

Dúvidas, solicitações ou reclamações sobre privacidade podem ser enviadas para info@gestorlead.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável por zelar pela proteção de dados pessoais no Brasil.