01Quem somos e a quem esta política se aplica
Esta Política de Privacidade descreve como o Mapa das Indústrias, operada por Overtus Desenvolvimento de Software sob Encomenda LTDA, CNPJ 66.934.060/0001-90, com sede em Rua Pais Leme, 215, Pinheiros, São Paulo/SP, CEP 05424-150 ("Mapa das Indústrias", "nós"), trata dados pessoais, na condição de controladora, em conformidade com a Lei nº 13.709/2018 (LGPD).
Ela se aplica a duas situações distintas, tratadas em seções separadas:
- dados de quem usa a Plataforma (visitantes do site e titulares de conta); e
- dados de empresas constantes das listas, obtidos da base pública do Cadastro Nacional da Pessoa Jurídica (CNPJ) da Receita Federal do Brasil.
Encarregado(a) pelo tratamento de dados (DPO): João Vitor Ferri, contato contato@leadsaas.com.br.
02Dados que coletamos de quem usa a Plataforma
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro | nome, e-mail, senha (armazenada apenas como hash, nunca em texto puro), status de confirmação do e-mail | informados por você |
| Uso da conta | pedidos realizados, filtros usados, créditos, downloads, status e anotações do mini-CRM, valores de negócio que você registrar | gerados pelo seu uso |
| Pagamentos | identificador da transação, valor, meio (Pix, boleto, cartão), status informado pelo MercadoPago | MercadoPago |
| Origem do cadastro | parâmetros utm_source, utm_medium, utm_campaign, utm_content, utm_term e o domínio do site que indicou a visita (ref_host), quando existirem | URL de acesso e navegador |
| Indicações | código de indicação, vínculo entre quem indicou e quem foi indicado | gerados pelo programa de indicação |
| Registros técnicos | endereço IP, data e hora, páginas acessadas, agente do navegador, erros | servidores e infraestrutura |
| Comunicações | e-mails de suporte que você nos envia e as respostas | informados por você |
Não armazenamos dados de cartão. Eles são inseridos diretamente no ambiente do MercadoPago. Também não coletamos dados sensíveis e pedimos que você não os registre em anotações do mini-CRM.
03Para que usamos esses dados e com que base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, autenticar, confirmar o e-mail, processar pedidos e entregar arquivos | execução de contrato (inciso V) |
| Processar pagamentos, liberar créditos e bônus, emitir comprovantes | execução de contrato (V) e cumprimento de obrigação legal/fiscal (II) |
| Enviar e-mails transacionais (confirmação, recuperação de senha, pedido pronto, pagamento) | execução de contrato (V) |
| Enviar comunicações sobre novidades e ofertas da própria Plataforma, sempre com link de descadastro | legítimo interesse (IX), com direito de oposição a qualquer momento |
| Medir a origem dos cadastros (UTM/ref_host) para avaliar canais de divulgação | legítimo interesse (IX) |
| Prevenir fraude, abuso de bônus, contas duplicadas e uso indevido | legítimo interesse (IX) e cumprimento de obrigação legal (II) |
| Guardar registros de acesso | obrigação legal (II), Marco Civil da Internet, art. 15 |
| Atender solicitações de suporte e de titulares | execução de contrato (V) e obrigação legal (II) |
Não realizamos decisões automatizadas com efeitos jurídicos sobre você nem vendemos dados de usuários a terceiros.
[REVISAR: confirmar bases legais com assessoria jurídica]
04Dados de empresas constantes das listas
As listas geradas pela Plataforma são formadas a partir de dados públicos do Cadastro Nacional da Pessoa Jurídica, disponibilizados pela Receita Federal do Brasil em seus dados abertos. Tratamos esses dados para selecionar, organizar e formatar as listas conforme os filtros escolhidos pelo Cliente.
Campos tratados: razão social, CNPJ, atividade econômica (CNAE, agrupada em setores), porte, enquadramento no Simples Nacional, município, UF, situação cadastral, telefone, e-mail e site, quando constarem do cadastro. Entregamos apenas empresas com situação cadastral ativa e que tenham ao menos um e-mail ou telefone.
Embora se refiram a pessoas jurídicas, alguns registros podem identificar pessoas naturais (empresários individuais, MEI, e-mails ou telefones nominais). Nesses casos, aplicam-se a LGPD e os direitos descritos nesta Política.
Base legal. Tratamos esses dados com fundamento no legítimo interesse (art. 7º, IX) e considerando que se trata de dados tornados manifestamente públicos pelo próprio Poder Público (art. 7º, §§ 3º e 4º), respeitadas a finalidade, a boa-fé e o interesse público que justificaram sua disponibilização, e limitados a finalidades de prospecção comercial entre empresas. [REVISAR: fundamentação e teste de legítimo interesse]
Papéis. Ao receber uma lista, o Cliente passa a ser controlador independente dos dados que decidir tratar, nos termos dos nossos Termos de Uso, e é responsável por respeitar os direitos dos titulares e as normas de comunicação comercial.
Não acrescentamos dados obtidos de redes sociais, de corretores de dados ou de raspagem de sites. Não realizamos perfilamento de pessoas naturais.
05Com quem compartilhamos dados
Compartilhamos dados apenas com operadores necessários para a Plataforma funcionar, sob contrato e para as finalidades aqui descritas:
- MercadoPago (processamento de pagamentos e antifraude);
- Resend (envio de e-mails transacionais e comunicações);
- Cloudflare (entrega do site, DNS e proteção de tráfego);
- Render (hospedagem da API) e Neon (banco de dados), cujos servidores ficam nos Estados Unidos;
- autoridades públicas, quando houver obrigação legal ou ordem judicial.
Esses provedores armazenam ou processam dados fora do Brasil, em especial nos Estados Unidos. A transferência internacional é feita com as salvaguardas previstas na LGPD (arts. 33 a 36). [REVISAR: mecanismo de transferência internacional adotado (cláusulas-padrão ou equivalente)]
Dados de empresas constantes das listas são entregues ao Cliente que fez o pedido. Fora isso, não cedemos, alugamos nem vendemos dados de usuários.
06Por quanto tempo guardamos os dados
- Conta e histórico de pedidos: enquanto a conta existir. Após o encerramento, excluímos ou anonimizamos em até 30 (trinta) dias, salvo o que precisar ser mantido por obrigação legal.
- Registros fiscais e de pagamento: pelo prazo exigido pela legislação tributária e civil (em regra, 5 anos).
- Registros de acesso (logs): 6 meses, conforme o Marco Civil da Internet, ou mais se houver ordem legal.
- Origem do cadastro (UTM): no navegador, por até 90 dias; na conta, enquanto a conta existir.
- Base de empresas: atualizada periodicamente a partir da fonte pública; registros removidos a pedido deixam de ser entregues em novos pedidos (ver seção de direitos).
07Seus direitos e como exercê-los
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; informação sobre compartilhamentos; revogação de consentimento; e oposição a tratamentos baseados em legítimo interesse.
Para exercer qualquer direito, escreva para contato@leadsaas.com.br informando o nome, o e-mail da conta (se tiver) e o pedido. Responderemos em até 15 (quinze) dias. Poderemos pedir informações adicionais para confirmar sua identidade.
Se a sua empresa aparece em listas e você quer removê-la
- Envie um e-mail para contato@leadsaas.com.br com o assunto "Remoção da base", informando o CNPJ e, se for o caso, o e-mail ou telefone que deseja excluir.
- Faremos uma verificação simples de que a solicitação parte da própria empresa (por exemplo, resposta a partir de um e-mail do domínio da empresa ou documento que demonstre vínculo).
- Em até 15 dias o registro é incluído em uma lista de supressão e deixa de ser entregue em novos pedidos de qualquer Cliente.
- Pedidos já entregues antes da solicitação ficaram sob responsabilidade dos respectivos Clientes, que são controladores independentes. Quando viável, repassaremos a solicitação de oposição a eles.
Também é possível descadastrar-se das comunicações que enviamos pelo link presente em cada e-mail.
Se entender que o tratamento viola a lei, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
08Segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger os dados: senhas armazenadas com hash, comunicação criptografada (HTTPS), controle de acesso por perfil, tokens de uso único para confirmação de e-mail e redefinição de senha, registros de acesso e backups.
Nenhum sistema é totalmente seguro. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD conforme a LGPD.
10Crianças e adolescentes
A Plataforma destina-se a uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos uma conta nessa situação, ela será encerrada.
11Alterações desta política
Podemos atualizar esta Política para refletir mudanças no produto, nos provedores ou na legislação. A versão vigente estará sempre nesta página, com a data da última atualização. Mudanças relevantes serão comunicadas por e-mail ou aviso na Plataforma.
12Contato
Dúvidas, solicitações de titulares e pedidos de remoção da base: contato@leadsaas.com.br.
Encarregado(a) (DPO): João Vitor Ferri. Endereço para correspondência: Rua Pais Leme, 215, Pinheiros, São Paulo/SP, CEP 05424-150.