Política de Privacidade
Última atualização: 4 de agosto de 2026.
Rascunho inicial para revisão por advogado. Itens entre colchetes [ ] precisam ser preenchidos.
1. Quem somos
O Lupa Leads (“nós”) é o controlador dos dados pessoais tratados na Plataforma, nos termos da LGPD (Lei nº 13.709/2018). Encarregado pelo Tratamento de Dados (DPO) e contato: [nome e e-mail a definir].
2. Dados que tratamos
- Dados de conta: nome, e-mail, nome e informações da empresa, papel do usuário.
- Dados de pagamento: processados pela Stripe; não armazenamos números de cartão.
- Dados de uso: registros de acesso, endereço IP e ações na Plataforma, para segurança e melhoria do serviço.
- Dados de leads (dados de terceiros): informações empresariais e publicamente disponíveis (por exemplo: nome da empresa, telefone comercial, site, endereço, dados públicos de CNPJ e sinais públicos), coletadas de fontes públicas, com registro da fonte e da data de coleta.
3. Para que usamos
- Fornecer e operar o serviço (login, busca, qualificação, CRM);
- Processar pagamentos e gerir a assinatura;
- Segurança, prevenção a fraudes e cumprimento de obrigações legais;
- Melhoria do produto, de forma agregada.
4. Bases legais (LGPD)
- Execução de contrato (art. 7º, V) para os dados de conta e a prestação do serviço;
- Legítimo interesse (art. 7º, IX, e art. 10) para o tratamento de dados empresariais públicos de leads, sempre limitado a dados públicos e a finalidades de prospecção B2B, com salvaguardas e avaliação de impacto;
- Cumprimento de obrigação legal ou regulatória (art. 7º, II), quando aplicável.
5. Compartilhamento (subprocessadores)
Compartilhamos dados apenas com prestadores necessários à operação, sob contrato e nos limites desta Política:
- Supabase — banco de dados e autenticação;
- Stripe — pagamentos;
- Vercel — hospedagem;
- Google (Cloud / Places / Custom Search) — descoberta de dados públicos;
- Provedores de IA (por exemplo, Anthropic, OpenAI, Google, xAI) — enriquecimento e qualificação, quando ativados.
Não vendemos seus dados pessoais.
6. Transferência internacional
Alguns prestadores estão localizados fora do Brasil (por exemplo, nos Estados Unidos). Adotamos salvaguardas contratuais adequadas, nos termos da LGPD.
7. Cookies
Utilizamos cookies essenciais ao funcionamento (por exemplo, a sessão de login). [Detalhar eventuais cookies não essenciais e opções de consentimento, quando houver.]
8. Retenção
Mantemos os dados enquanto durar a conta e pelo prazo necessário ao cumprimento de obrigações legais. Os dados públicos de leads seguem política de atualização e reciclagem e podem ser removidos mediante solicitação do titular.
9. Seus direitos (art. 18 da LGPD)
Você pode solicitar, a qualquer tempo:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade e informação sobre compartilhamento;
- Revogação do consentimento, quando aplicável.
Para exercer seus direitos, contate [e-mail a definir].
10. Direitos dos titulares de leads
Uma pessoa ou empresa cujos dados públicos figurem como lead em nossa base pode solicitar acesso ou remoção pelo e-mail [a definir]; atenderemos conforme a LGPD.
11. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito, controle de acesso e isolamento entre clientes por Row Level Security (RLS).
12. Público
A Plataforma destina-se a empresas e a pessoas maiores de 18 anos.
13. Alterações
Podemos atualizar esta Política; a data de última atualização indica a versão vigente. Mudanças relevantes serão comunicadas.
14. Contato
Dúvidas sobre privacidade: [e-mail a definir].