Política de Privacidade

Esta Política explica como o CicloLead ([RAZÃO SOCIAL DA EMPRESA], CNPJ [CNPJ]) trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ela complementa os Termos de Uso.

1. Papéis: controlador e operador

• Dados dos leads e clientes do Cliente (nome, telefone, e-mail, conversas registradas, propostas, vendas): a empresa contratante é a controladora e decide como e por que esses dados são tratados. O CicloLead é operador e só trata esses dados para prestar o serviço, conforme as instruções do Cliente.
• Dados dos usuários e da conta (administradores, vendedores, gestores; dados de cobrança): o CicloLead é controlador.

2. Dados que tratamos como controlador

• Cadastro: nome, e-mail, empresa, fuso horário e senha (guardada apenas em formato criptografado).
• Cobrança: nome ou razão social, CPF/CNPJ e e-mail, compartilhados com o parceiro de pagamentos.
• Uso e segurança: registros de acesso, endereço IP, data e hora, ações relevantes (log de auditoria) e informações técnicas do navegador.

Finalidades e bases legais: executar o contrato (art. 7º, V), cumprir obrigações legais e fiscais (art. 7º, II), prevenir fraudes e garantir a segurança (legítimo interesse, art. 7º, IX) e enviar e-mails sobre a conta e a assinatura.

3. A extensão do WhatsApp Web

A extensão lê, apenas na conversa aberta pelo usuário, o nome e o número do contato exibidos na tela, para identificar o lead no CRM. Opcionalmente, se o Cliente ligar o recurso experimental, lê o título do cartão de anúncio da conversa. A extensão não lê nem armazena o conteúdo das mensagens e nunca envia mensagens sozinha.

4. Compartilhamento (suboperadores)

• Supabase — banco de dados, autenticação e funções do servidor.
• Vercel e Cloudflare — hospedagem do site e do CRM, DNS e entrega.
• Asaas — processamento de pagamentos e emissão de cobranças.
• Resend — envio de e-mails transacionais.

Esses fornecedores podem armazenar dados fora do Brasil, com salvaguardas contratuais adequadas. Não vendemos dados pessoais.

5. Segurança

Cada empresa só acessa os próprios dados (isolamento no banco por regras de segurança em nível de linha), o tráfego é criptografado (HTTPS), administradores usam login em duas etapas e as chaves de serviço ficam apenas no servidor. Acessos do suporte a uma empresa são somente leitura e registrados em log de auditoria.

6. Retenção e exclusão

• Enquanto a assinatura estiver ativa, os dados ficam guardados.
• Após o cancelamento, ficam disponíveis para consulta e exportação por 90 dias e então são excluídos definitivamente, com aviso prévio por e-mail.
• O administrador pode pedir a exclusão da conta a qualquer momento em “Minha assinatura”; a exclusão ocorre em até 7 dias.
• Dados de cobrança podem ser mantidos pelo prazo exigido pela legislação fiscal.

7. Direitos dos titulares

Os titulares podem pedir confirmação, acesso, correção, anonimização, portabilidade e exclusão de dados, além de informações sobre compartilhamento. Pedidos sobre dados de leads devem ser feitos à empresa que os coletou (a controladora); o CicloLead apoia o Cliente no atendimento. Para dados de usuários e da conta, escreva para privacidade@ciclolead.com.br.

8. Cookies

Usamos apenas cookies necessários para manter o login e a segurança. Não usamos cookies de publicidade no CRM.

9. Contato

Encarregado de dados (DPO): privacidade@ciclolead.com.br. Endereço: [ENDEREÇO COMPLETO].