A Lead2Sales Marketing e Inteligência Artificial LTDA(CNPJ 44.127.714/0001-30) (“Lead2Sales”, “nós”) trata a sua privacidade com seriedade. Esta Política descreve como coletamos, usamos, compartilhamos e protegemos informações quando você utiliza nosso software, aplicativos, sites e serviços (os “Serviços”), e como a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) protege você.
O tratamento dos seus dados é realizado conforme as bases legais descritas nesta Política (seção 3). Onde o tratamento depender de consentimento, ele será solicitado de forma específica.
1. Quem somos e como falar conosco
A Lead2Sales é uma empresa brasileira especializada em soluções de marketing e inteligência artificial para o setor imobiliário.
- Contato geral: contato@lead2sales.com.br
- Encarregado pelo Tratamento de Dados (DPO): contato@lead2sales.com.br
Para dúvidas sobre esta Política ou para exercer seus direitos, use os canais acima.
2. Nossa relação com você (papéis de controlador e operador)
Para entender nossos deveres e seus direitos, identifique sua relação com a Lead2Sales:
- Usuário: pessoa que fornece dados por meio do nosso site ou serviços (ex.: cria conta, assina newsletter). Aqui a Lead2Sales atua como controladora.
- Cliente: usuário que contratou os Serviços. Quanto aos dados que insere na Plataforma sobre terceiros, o Cliente é o controlador e a Lead2Sales é a operadora.
- Usuário Final do Cliente: pessoas (ex.: leads, contatos) que se relacionam diretamente com o Cliente, não com a Lead2Sales. O Cliente é o controlador desses dados e a Lead2Sales é a operadora, tratando-os conforme as instruções do Cliente.
Em resumo: dos dados de cadastro e faturamento do próprio Cliente, somos controladores. Dos dados de leads e contatos que o Cliente capta e insere na Plataforma, o Cliente é o controlador e nós somos operadores.
3. Bases legais do tratamento
Tratamos dados pessoais com fundamento em uma ou mais das seguintes bases legais da LGPD:
- Execução de contrato: prestação dos Serviços, gestão da conta, suporte e cobrança.
- Legítimo interesse: segurança, prevenção a fraudes, melhoria e manutenção dos Serviços, registros de acesso (logs).
- Cumprimento de obrigação legal ou regulatória: guarda de registros fiscais e atendimento a autoridades competentes.
- Consentimento: comunicações de marketing, cookies não essenciais e integrações opcionais (ex.: Google Calendar), podendo ser retirado a qualquer momento.
4. Quais dados coletamos
Fornecidos por você / pelo Cliente:
- Dados de cadastro: nome, e-mail, foto e informações básicas para configurar a conta.
- Dados de transação e pagamento: informações necessárias para processar pagamentos, tratadas por processador terceiro (Asaas). Dados de cartão são tratados diretamente pelo processador de pagamento, não sendo armazenados por nós.
- Conteúdo: dados inseridos ou gerados pelo Cliente durante o uso dos Serviços (ex.: contatos, imóveis, proprietários, fluxos, mensagens).
- Comunicação: dados fornecidos em pesquisas, suporte ou outras interações.
Coletados automaticamente:
- Logs: tipo de navegador, IP, identificadores de dispositivo, data e hora de acesso.
- Uso: ações realizadas nos Serviços, dados de dispositivo e padrões de tráfego.
- Cookies e tecnologias similares: conforme a seção 13.
De fontes externas: podemos receber dados de canais e redes conectadas pelo Cliente, conforme as permissões concedidas (ver seção 5).
5. Dados de canais de mensageria (WhatsApp / Meta)
Como parte central dos Serviços, a Plataforma se integra a canais de mensageria e a produtos da Meta. Nesse contexto, podem ser tratados:
- Conteúdo de conversas trocadas entre o Cliente e seus contatos por meio do WhatsApp conectado à Plataforma.
- Dados de contato dos leads/usuários finais (ex.: número de telefone, nome).
- Dados de origem e atribuiçãode leads vindos de anúncios (ex.: identificadores de clique de anúncios que levam ao WhatsApp — “Click to WhatsApp”), utilizados para atribuição e mensuração de campanhas.
Esses dados são tratados pela Lead2Sales na qualidade de operadora, seguindo as instruções do Cliente (controlador), para viabilizar atendimento, qualificação, automação e mensuração. A conexão a esses canais é feita por escolha do Cliente, que é responsável por possuir base legal e consentimento adequados perante seus contatos.
6. Como usamos os dados
Usamos os dados para:
- fornecer, operar e manter os Serviços;
- oferecer suporte técnico e ao cliente;
- processar pagamentos e gerenciar a assinatura;
- executar qualificação, automação e atendimento por IA (ver seção 7);
- realizar auditorias e garantir a segurança dos Serviços;
- realizar campanhas de marketing, conforme consentimento (exceto dados obtidos das APIs do Google, que nunca são usados para essa finalidade);
- cumprir obrigações legais e regulatórias.
7. Inteligência Artificial e processamento por modelos de linguagem (LLM)
Os Serviços utilizam modelos de inteligência artificial (LLMs), próprios ou fornecidos por terceiros, para qualificar leads, sugerir respostas e automatizar atendimento.
Para isso, conteúdos e mensagens podem ser enviados a provedores de IA (subprocessadores, atualmente OpenAI e Google) responsáveis pelo processamento. Esses provedores tratam os dados sob obrigações contratuais de confidencialidade e segurança, exclusivamente para viabilizar as funcionalidades dos Serviços. Alguns desses provedores podem operar fora do Brasil (ver seção 9).
Os dados obtidos por meio das APIs do Google Workspace (incluindo a Google Calendar API) não são enviados a provedores de IA nem utilizados em qualquer processamento por LLM, conforme detalhado na seção 14.
8. Com quem compartilhamos e nossos subprocessadores
Podemos compartilhar dados com:
- Subprocessadores que nos ajudam a desenvolver, manter e fornecer os Serviços;
- Consultores profissionais (advogados, contadores) sob dever de confidencialidade;
- Autoridades legais e fiscais, quando necessário para cumprir obrigação legal, ordem ou proteger direitos e segurança;
- Transferências comerciais, em caso de fusão, venda de ativos ou aquisição;
- Terceiros com o seu consentimento, quando aplicável.
Principais subprocessadores atuais:
- Microsoft Azure — hospedagem e infraestrutura em nuvem (Brasil / internacional);
- Meta Platforms (WhatsApp / Ads) — canal de mensageria, anúncios e atribuição (internacional);
- OpenAI e Google — processamento de linguagem para IA (LLM) (internacional — EUA);
- Asaas — processamento de pagamentos (Brasil);
- Google — integração com Google Calendar, quando ativada (internacional). Os dados dessa integração não são compartilhados com OpenAI nem com qualquer outro provedor de IA.
Esta lista pode ser atualizada. A versão vigente pode ser solicitada pelos canais de contato. Não vendemos dados pessoais.
9. Transferência internacional de dados
Alguns subprocessadores operam fora do Brasil, de modo que dados podem ser armazenados e processados no exterior. Nessas hipóteses, a transferência ocorre de acordo com a LGPD, adotando-se salvaguardas contratuais e técnicas adequadas para proteger os dados.
10. Retenção e exclusão de dados
- Dados de conta e conteúdo do Cliente: mantidos durante a vigência da contratação. Após o encerramento, os dados são excluídos em até 30 dias contados do vencimento do último pagamento, conforme os Termos de Uso. Recomenda-se exportar os dados desejados antes desse prazo.
- Dados fiscais e de faturamento: mantidos pelos prazos exigidos por lei.
- Logs e dados de segurança: mantidos por prazo razoável para finalidades de segurança e cumprimento legal.
O titular pode solicitar a exclusão antecipada dos seus dados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.
11. Seus direitos como titular
Conforme a LGPD, você pode:
- confirmar a existência de tratamento e acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- solicitar a portabilidade dos dados;
- solicitar a exclusão de dados tratados com base em consentimento;
- obter informação sobre com quem compartilhamos seus dados;
- retirar o consentimento, quando aplicável;
- opor-se a tratamento em caso de descumprimento da lei.
Para exercer qualquer direito, contate-nos pelos canais da seção 1. Responderemos às solicitações legítimas nos prazos da LGPD. Se você for um Usuário Final do Cliente, direcione seu pedido ao Cliente (controlador); podemos encaminhá-lo a ele.
12. Segurança dos dados
Adotamos práticas de segurança reconhecidas para proteger os dados contra acessos não autorizados e violações. O acesso é restrito a colaboradores e prestadores que precisam dele para suas atividades, todos sob obrigações de confidencialidade. Nenhum sistema é totalmente infalível; o titular reconhece os riscos inerentes a comunicações via internet.
13. Cookies e tecnologias similares
Utilizamos cookies e tecnologias similares para operar, proteger e melhorar os Serviços. Podemos usar:
- Cookies essenciais: necessários ao funcionamento e à segurança da Plataforma (ex.: autenticação e sessão). Sem eles os Serviços não funcionam corretamente.
- Cookies de desempenho e análise: ajudam a entender o uso e a melhorar os Serviços.
- Cookies de preferência: guardam configurações e escolhas do usuário.
Você pode gerenciar ou bloquear cookies nas configurações do seu navegador. Bloquear cookies essenciais pode comprometer o funcionamento dos Serviços.
14. Integração com Google Calendar e Uso Limitado dos dados das APIs do Google
O uso e a transferência, pela Lead2Sales, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
Ao conectar sua conta Google, a Lead2Sales solicita apenas os seguintes escopos:
- calendar.events.owned: permite criar, atualizar e excluir na sua agenda somente os eventos gerados pela própria Plataforma. Não acessamos o conteúdo de eventos pessoais criados por você ou por terceiros.
- calendar.freebusy: permite consultar apenas os intervalos ocupados da sua agenda, sem acesso a título, descrição ou participantes, para que o agente de IA proponha horários livres sem gerar conflitos.
- openid e userinfo.email: identificação da conta na autenticação.
Esses dados são utilizados exclusivamente para fornecer e aprimorar funcionalidades da Plataforma visíveis ao usuário — sincronização de compromissos e verificação de disponibilidade para agendamento.
A Lead2Sales NÃO utiliza dados obtidos das APIs do Google Workspace para desenvolver, aprimorar ou treinar modelos de inteligência artificial e/ou aprendizado de máquina generalizados ou não personalizados, próprios ou de terceiros. Esses dados não são enviados a provedores externos de LLM.
Também não utilizamos, vendemos, transferimos ou compartilhamos esses dados para: publicidade direcionada, personalizada, de retargeting ou baseada em interesses; venda a corretores de dados; fornecimento a revendedores; determinação de solvência ou concessão de empréstimos; ou formação de bancos de dados.
O acesso humano a esses dados ocorre somente mediante consentimento explícito do usuário, para fins de suporte solicitado por você, segurança, cumprimento de obrigação legal, ou quando os dados estiverem agregados e anonimizados.
Os dados podem ser armazenados temporariamente para garantir a sincronização, e são retidos apenas pelo tempo necessário à prestação do Serviço ou até você revogar o acesso, o que ocorrer primeiro. Você pode revogar o acesso a qualquer momento pelo botão “Desconectar” na seção de Calendário da Plataforma, ou em https://myaccount.google.com/permissions. Após a revogação, encerramos o acesso imediatamente e excluímos os dados dessa integração em prazo razoável.
15. Obrigações do Cliente quanto aos Usuários Finais
O Cliente é responsável por proteger e respeitar os dados dos seus Usuários Finais, em conformidade com a lei. Isso inclui possuir base legal e consentimento adequados, publicar política de privacidade compatível e atender a pedidos de acesso, correção ou exclusão dos dados dos seus Usuários Finais.
16. Links e serviços de terceiros
Os Serviços podem conter links para sites ou aplicativos de terceiros não operados pela Lead2Sales. Não somos responsáveis pelo conteúdo ou pelas práticas de privacidade deles. Ao acessar um serviço de terceiro, aplicam-se as políticas próprias dele. Recomendamos revisá-las.
17. Dados públicos
Informações que você opte por tornar públicas (ex.: conteúdo publicado no site criado na Plataforma) podem ficar acessíveis a outros e ser indexadas por mecanismos de busca. Considere isso ao decidir o que compartilhar.
18. Alterações nesta Política
Podemos modificar esta Política a qualquer momento. As alterações serão publicadas nesta página com a data de atualização. Mudanças relevantes poderão ser comunicadas por meios razoáveis. Recomendamos revisão periódica.