Política de privacidade

Esta Política aplica-se ao site, à plataforma e aos serviços do Gestor Lead. Ela descreve o tratamento de dados pessoais de quem cria e usa uma conta, de quem visita nosso site e — na condição de operador — dos contatos e leads que os nossos clientes atendem por meio da plataforma.

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável;
• Titular: a pessoa a quem os dados pessoais se referem;
• Controlador: quem decide sobre o tratamento dos dados pessoais;
• Operador: quem trata dados pessoais em nome do controlador, seguindo suas instruções;
• Tratamento: qualquer operação com dados pessoais (coleta, uso, armazenamento, compartilhamento, exclusão etc.).

Como controlador

Somos controladores dos dados pessoais dos usuários das contas — quem se cadastra, contrata e administra o uso da plataforma (por exemplo, dados de cadastro, faturamento e uso do Serviço).

Como operador

Em relação aos dados de contatos e leads que o cliente trata na plataforma — conversas, telefones, e-mails e demais informações dos seus clientes finais —, o cliente é o controlador e o Gestor Lead atua como operador, tratando esses dados conforme as instruções do cliente e o contrato de prestação de serviço. Titulares desses dados devem dirigir suas solicitações ao cliente controlador.

Dados de cadastro e conta

• Nome, e-mail, telefone e demais dados fornecidos no cadastro;
• Dados da empresa e dos membros que você convida;
• Preferências de conta e configurações.

Dados de uso e técnicos

• Registros de acesso e de eventos (logs), endereço IP, data e hora;
• Informações do dispositivo e do navegador;
• Dados de uso e telemetria para operação, segurança e melhoria do Serviço;
• Cookies e identificadores similares (ver seção sobre cookies).

Conteúdo tratado na plataforma (como operador)

Mensagens, conversas, contatos, arquivos e demais conteúdos que o cliente insere ou processa no Serviço, tratados em nome do cliente.

Dados de pagamento

Pagamentos são processados por provedores especializados (gateways). Não armazenamos dados completos de cartão em nossos servidores; recebemos apenas informações necessárias para confirmar transações e gerir assinaturas.

Tratamos dados pessoais para as seguintes finalidades:

• Fornecer, operar e manter o Serviço (execução de contrato);
• Autenticar acessos, garantir segurança e prevenir fraudes (legítimo interesse e obrigação legal);
• Cobrar, faturar e gerir assinaturas (execução de contrato e obrigação legal);
• Prestar suporte e comunicar avisos operacionais (execução de contrato e legítimo interesse);
• Melhorar recursos, medir uso e desenvolver novas funcionalidades (legítimo interesse);
• Enviar comunicações de marketing, quando aplicável, mediante consentimento;
• Cumprir obrigações legais e regulatórias e exercer direitos em processos (obrigação legal e exercício regular de direitos).

Usamos cookies e tecnologias similares para manter a sessão autenticada, lembrar preferências (como o idioma) e entender o uso do Serviço. Cookies estritamente necessários são essenciais para o funcionamento; os demais podem ser gerenciados nas configurações do seu navegador. Bloquear certos cookies pode afetar funcionalidades.

Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário para operar o Serviço, com prestadores que atuam como operadores ou suboperadores sob obrigações de confidencialidade e segurança. São eles:

• Supabase — infraestrutura de banco de dados e hospedagem;
• Cloudflare — armazenamento de arquivos e modelos de inteligência artificial;
• WhatsApp Business / Meta — plataforma de mensageria integrada;
• Asaas e PayPal — provedores de pagamento;
• Provedor de envio de e-mails transacionais.

Também podemos compartilhar dados para cumprir obrigação legal, ordem de autoridade competente ou para proteger direitos, a segurança e a integridade do Serviço.

Quando você conecta a sua conta do Google Ads ao Gestor Lead, acessamos dados dessa conta por meio da API oficial do Google, mediante a sua autorização (OAuth) com o escopo “https://www.googleapis.com/auth/adwords”. Esse acesso é opcional e só ocorre depois que você o autoriza expressamente.

Usamos esses dados exclusivamente para operar os recursos de gestão de tráfego dentro da plataforma: ler o desempenho das suas campanhas (métricas, orçamentos, grupos de anúncios, palavras-chave e termos de pesquisa), exibir relatórios e gerar propostas de otimização que só são aplicadas ao Google Ads após a sua aprovação explícita.

• Não armazenamos as suas credenciais do Google em texto puro — apenas um token de atualização (refresh token) criptografado, usado para renovar o acesso;
• Não vendemos nem compartilhamos os dados do Google Ads com terceiros, exceto os suboperadores estritamente necessários para operar o Serviço;
• Não usamos os dados do Google Ads para treinar modelos de inteligência artificial de terceiros;
• Você pode revogar o acesso a qualquer momento em Configurações → Ads → Desconectar, ou em myaccount.google.com/permissions.

O uso e a transferência, pelo Gestor Lead, de informações recebidas das APIs do Google obedecem à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).

Os recursos de IA processam o conteúdo das conversas e a base de conhecimento configurada pelo cliente para gerar respostas e sugestões. Esse processamento ocorre por meio de provedores de modelos de IA contratados como suboperadores.

Os dados tratados na plataforma são usados para operar o Serviço em seu benefício e não para treinar modelos de IA de terceiros, salvo quando você optar expressamente por isso. Detalhes específicos dos provedores podem ser fornecidos mediante solicitação.

Alguns dos nossos provedores mantêm servidores fora do Brasil. Nesses casos, a transferência internacional observa a LGPD, adotando salvaguardas adequadas para garantir um nível de proteção compatível com o exigido pela legislação brasileira.

Mantemos os dados pessoais pelo tempo necessário às finalidades descritas nesta Política, enquanto a conta estiver ativa e pelo período exigido para cumprir obrigações legais, resolver disputas e fazer cumprir nossos contratos. Encerrado esse prazo, os dados são eliminados ou anonimizados de forma segura.

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acessos não autorizados e situações de destruição, perda, alteração ou divulgação indevidas — incluindo controle de acesso, criptografia em trânsito e segregação por conta. Nenhum sistema é totalmente imune a riscos; em caso de incidente de segurança relevante, agiremos conforme a LGPD.

Nos termos da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor, mediante requisição;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando o tratamento se basear nele.

Para exercer esses direitos, escreva para info@gestorlead.com.br. Poderemos solicitar informações para confirmar sua identidade antes de atender ao pedido.

Quando tratamos dados de contatos e leads em nome de um cliente, atuamos como operador. Se você é um contato ou lead atendido por uma empresa que usa o Gestor Lead e deseja exercer seus direitos, procure diretamente essa empresa, que é a controladora desses dados. Podemos auxiliá-la no atendimento da solicitação.

Para questões sobre proteção de dados e sobre esta Política, ou para falar com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO), utilize o canal info@gestorlead.com.br.

O Serviço destina-se a uso profissional por maiores de 18 anos e não é direcionado a crianças e adolescentes. Não coletamos intencionalmente dados de menores. Se identificarmos tratamento indevido dessa natureza, tomaremos as medidas cabíveis para eliminá-lo.

Podemos atualizar esta Política periodicamente. A versão vigente é sempre a publicada nesta página, com a data de última atualização no topo. Alterações relevantes serão comunicadas por meios razoáveis.

Dúvidas, solicitações ou reclamações sobre privacidade podem ser enviadas para info@gestorlead.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável por zelar pela proteção de dados pessoais no Brasil.