Este aviso explica como a FaciLeads trata dados pessoais na plataforma, nos termos da Lei nº 13.709/2018 (LGPD). Ele vale para duas situações: (a) você é sócio de uma empresa e seus dados apareceram numa consulta feita por uma empresa cliente da plataforma; (b) você é cliente da plataforma ou usuário de uma conta. Não é preciso ter conta para usar o canal do final desta página.
1. Quem é o controlador
1.1
BEDESCHI CONSULTORIA PATRIMONIAL LTDA, CNPJ 55.745.676/0001-04, com sede na Rua Tiradentes, 546, Curvelo/MG, CEP 35790-285, aqui chamada FaciLeads.
1.2
A FaciLeads é controladora do tratamento que faz para montar e operar a base da plataforma. Quando uma empresa cliente decide a quem abordar, com que mensagem e por qual canal, essa empresa cliente é controladora daquele tratamento e responde por ele — a FaciLeads atua como operadora dos dados que a empresa cliente registra no próprio CRM.
1.3
Encarregado pelo tratamento de dados pessoais (DPO): Kaio Bedeschi, privacidade@usefacileads.com.br.
2. De onde vêm os dados
2.1
Não coletamos dados diretamente de você se você é sócio de uma empresa. Os dados vêm de fontes contratadas pela FaciLeads e de bases de acesso público:
- Casa dos Dados — cadastro de empresas (CNPJ, razão social, nome fantasia, endereço, atividade econômica, porte, capital social, situação cadastral, quadro societário e telefones/e-mails cadastrais).
- Lemit — enriquecimento de contato da empresa e de seus sócios (telefones, celulares com indicação de WhatsApp, e-mails) e, quando a fonte devolve, CPF, participação societária, faixa de renda e indicador de risco de crédito.
2.2
A FaciLeads não produz esses dados, não os valida e não garante que estejam corretos ou atualizados. Se houver erro, use o canal do final desta página: corrigimos na nossa base e informamos a fonte quando for possível.
3. Quais dados tratamos, para quê e com que base legal
3.1
Dados de empresas e de seus sócios (nome, CPF, telefone, e-mail, participação, faixa de renda e risco de crédito quando devolvidos pela fonte). Finalidade: permitir que empresas clientes da plataforma identifiquem outras empresas com perfil para seus produtos ou serviços e façam contato comercial B2B. Base legal: legítimo interesse (art. 7º, IX, da LGPD), na modalidade de prospecção entre empresas, limitado ao contexto profissional do titular. Dados de sócio são tratados por serem o meio de alcançar a empresa, não a pessoa na vida privada.
3.2
Dados de cadastro da empresa cliente e de seus usuários (razão social, CNPJ, nome, e-mail corporativo, senha em forma cifrada, papel de acesso). Finalidade: criar e manter a conta. Base legal: execução de contrato (art. 7º, V).
3.3
Dados de cobrança (CNPJ ou CPF do contratante, e-mail, valor, meio e status do pagamento). Finalidade: emitir e conciliar cobranças. Base legal: execução de contrato e obrigação legal fiscal (art. 7º, II e V).
3.4
Registros de acesso e de uso (data, hora, usuário, IP, operação realizada, inclusive o aceite dos Termos). Finalidade: segurança, prevenção a fraude, auditoria e prova do aceite. Base legal: obrigação legal (art. 15 do Marco Civil da Internet) e legítimo interesse em segurança.
3.5
Dados de quem usa este canal (nome, e-mail, CPF opcional e o que você escrever). Finalidade: localizar seus dados e responder ao pedido. Base legal: cumprimento de obrigação legal e exercício regular de direitos (arts. 7º, II e 18). Esses dados são usados só para atender o pedido.
3.6
Dados de destinatários de campanhas enviadas pela empresa cliente (telefone, e-mail, status de entrega e resposta). A FaciLeads trata esses dados como operadora, seguindo a instrução da empresa cliente, que é a controladora do envio e a responsável pelo conteúdo.
3.7
Não usamos seus dados para publicidade própria, não fazemos decisão automatizada sobre você e não tratamos dados de crianças e adolescentes.
4. Com quem compartilhamos
4.1
Os dados são compartilhados apenas com quem é necessário para a plataforma funcionar, sempre limitados à finalidade de cada um:
- Casa dos Dados — consulta de empresas. Recebe os critérios de busca e o CNPJ consultado.
- Lemit — enriquecimento. Recebe o CNPJ da empresa e o CPF do sócio a consultar.
- Asaas — processamento de pagamentos. Recebe nome, CNPJ/CPF e e-mail do contratante e o valor da cobrança. Não recebe dados de terceiros da base.
- Resend — envio de e-mails transacionais e de campanha. Recebe o endereço de e-mail do destinatário e o conteúdo da mensagem.
- Meta (WhatsApp Cloud API) — disparo de WhatsApp. Recebe o telefone do destinatário e o conteúdo da mensagem. A conta de envio é da própria empresa cliente.
- Supabase — banco de dados, autenticação e armazenamento da aplicação.
- Cloudflare — execução e entrega da aplicação na internet, com proteção contra ataque e abuso.
4.2
Compartilhamos também com a empresa cliente que recebe o dado: é ela quem o usa para abordar a empresa, e é ela quem responde pelo uso que fizer dele.
4.3
Nossa base de empresas e sócios é única e compartilhada entre as empresas clientes: o dado que uma empresa cliente consultou pode ser entregue depois a outra empresa cliente que consulte a mesma empresa, sem nova ida à fonte. Assim, o mesmo dado pode estar com mais de uma empresa cliente, e cada uma delas responde pelo contato que fizer. Se você pedir exclusão pelo canal do final desta página, o dado sai da nossa base e deixa de ser entregue a qualquer empresa cliente daqui para frente — o que já foi copiado para o sistema de uma empresa cliente está sob o controle dela, e é dela o dever de remover.
4.4
Fora isso, só compartilhamos por determinação legal, ordem de autoridade ou para exercício regular de direitos. Não vendemos dados pessoais e não os cedemos para uso publicitário de terceiros.
4.5
Transferência internacional. Alguns desses fornecedores processam dados fora do Brasil (é o caso de Resend, Meta, Supabase e Cloudflare). A transferência se apoia nas hipóteses do art. 33 da LGPD, com cláusulas contratuais e medidas de segurança equivalentes às exigidas aqui.
5. Se você é cliente ou usuário da plataforma
5.1
O que você registra no CRM (leads, anotações, etapas, histórico) é seu. A FaciLeads trata esse conteúdo para prestar o serviço e o disponibiliza para exportação enquanto a conta estiver ativa.
5.2
A sessão de login é mantida no armazenamento local do seu navegador. Não usamos cookies de publicidade, nem ferramentas de rastreamento comportamental, nem redes de anúncio.
5.3
As fontes tipográficas da interface são carregadas do Google Fonts, o que expõe o endereço IP do seu navegador ao Google no momento do carregamento.
5.4
Ao usar a plataforma para prospectar e disparar campanhas, você é controlador daquele tratamento: cabe a você definir e registrar a base legal do contato, identificar-se na mensagem, oferecer descadastramento e honrá-lo. Isso está detalhado na cláusula 11 dos Termos de Uso.
6. Como protegemos
6.1
O que cada empresa cliente registra na plataforma (leads, listas, anotações, histórico) é isolado por empresa cliente, de modo que uma conta não enxerga o trabalho de outra; a base de empresas e sócios é a exceção descrita no item 4.3. Senhas são guardadas em forma cifrada, o tráfego é criptografado e as chaves de integração ficam fora do navegador, acessíveis só pelo servidor.
6.2
O acesso ao dado de terceiros é registrado (quem consultou, quando e o quê), o que permite auditar uso indevido.
6.3
Nenhuma medida elimina risco por completo. Havendo incidente de segurança com risco relevante, comunicaremos a ANPD e os titulares afetados, na forma do art. 48 da LGPD.
7. Por quanto tempo guardamos
7.1
Dados de empresas e de sócios: enquanto forem úteis à finalidade de prospecção e, no máximo, por 24 meses desde a última atualização vinda da fonte, após o que são descartados ou atualizados. Para uma nova consulta, o prazo é bem mais curto: passados 30 dias da última atualização vinda da fonte, a consulta seguinte àquela empresa não se apoia mais no dado guardado: vai de novo à fonte, e o que ela devolver é somado ao que já estava na nossa base, que passa a contar a partir dessa nova data.
7.2
Dados de conta e de CRM da empresa cliente: enquanto a conta existir e por 6 meses após o encerramento, prazo para exportação e reversão de cancelamento.
7.3
Dados de cobrança e documentos fiscais: 5 anos, por obrigação fiscal e prescricional.
7.4
Registros de acesso: 6 meses, no mínimo legal do art. 15 do Marco Civil da Internet.
7.5
Pedidos feitos neste canal e registro de aceite dos Termos: 5 anos, como prova de que atendemos ao pedido e de quem aceitou o quê.
7.6
Lista de bloqueio: quem pede exclusão tem o documento mantido numa lista de bloqueio por tempo indeterminado. É o único jeito de impedir que o dado volte na próxima consulta à fonte; nela guardamos apenas o documento e o motivo.
8. Seus direitos
8.1
A LGPD garante a você (art. 18): confirmação de que tratamos seus dados; acesso; correção de dado incompleto, inexato ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; e oposição ao tratamento feito com base em legítimo interesse — inclusive para não ser mais contactado.
8.2
Use o formulário abaixo. Responderemos ao e-mail informado em até 15 dias do recebimento do pedido.
8.3
Podemos pedir informação adicional para confirmar que você é quem diz ser, o que protege você mesmo — atender um pedido sem conferir seria entregar dado a estranho.
8.4
O que a exclusão faz, exatamente: removemos seus dados das empresas em que você aparece na nossa base e inscrevemos seu CPF numa lista de bloqueio, de modo que ele não volta a ser gravado em consultas e enriquecimentos futuros.
8.5
O que a exclusão não alcança sozinha: o que uma empresa cliente já copiou, exportou ou registrou no CRM dela está sob o controle dela. Nesses casos encaminhamos seu pedido à empresa cliente, que é obrigada a atendê-lo, e informamos você de quem se trata.
8.6
Há dados que não podemos eliminar de imediato, como os que a lei manda guardar (registros de acesso e documentos fiscais). Eles ficam bloqueados para qualquer outro uso até o fim do prazo legal.
8.7
Você pode também reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Canal do encarregado
9.1
O formulário abaixo é o canal oficial e gera um protocolo. Se preferir escrever diretamente ao encarregado: Kaio Bedeschi, privacidade@usefacileads.com.br.
10. Alterações deste aviso
10.1
Este aviso pode ser atualizado. A versão e a data de vigência ficam sempre no topo da página, e mudança relevante é comunicada aos clientes com antecedência.
Veja também os Termos de Uso.