Política de Privacidade

1. Quem somos e nosso papel

Esta política é de responsabilidade de LeadRush, marca operada por Arthur Thober, pessoa física, com sede em Macaé/RJ, Brasil ("LeadRush"). A LeadRush fornece uma plataforma de CRM e atendimento automatizado por WhatsApp para empresas. Em relação aos dados dos contatos e clientes finais, a empresa contratante atua como controladora e a LeadRush como operadora, tratando dados exclusivamente conforme as instruções da contratante. Em relação aos dados de cadastro dos usuários da plataforma, a LeadRush atua como controladora.

2. Dados que tratamos

• Dados de cadastro: nome, e-mail, empresa, nicho, senha (armazenada de forma criptografada).
• Dados de contatos e leads: nome, telefone, e-mail, empresa, cargo, etiquetas, anotações e atributos personalizados inseridos pela contratante.
• Conteúdo de conversas: mensagens de texto, imagens, áudios, documentos e transcrições de áudio trocados nos canais conectados.
• Dados de agenda: títulos, horários, participantes e links de reuniões agendadas.
• Dados técnicos: registros de acesso, logs de integrações e webhooks.

3. Finalidades e bases legais

• Execução de contrato (art. 7º, V da LGPD): prestação do serviço de CRM, atendimento, agendamento e follow-up.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes, métricas de uso e melhoria do produto.
• Consentimento (art. 7º, I): comunicações automatizadas de marketing ou gravação/transcrição de áudios quando exigido pela contratante.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso conforme o Marco Civil da Internet.

4. Transcrição de áudios e uso de inteligência artificial

Áudios recebidos podem ser transcritos automaticamente e mensagens podem ser processadas por modelos de inteligência artificial para gerar respostas e classificar atendimentos. Esse processamento ocorre apenas para a finalidade do atendimento. Não utilizamos o conteúdo das conversas dos clientes para treinar modelos próprios. A decisão final sobre propostas e negociações é sempre humana; o titular pode solicitar revisão humana de qualquer decisão automatizada.

5. Compartilhamento e operadores

Compartilhamos dados apenas com prestadores necessários à operação, todos vinculados a obrigações de confidencialidade e segurança:

• Infraestrutura de nuvem, banco de dados e armazenamento de arquivos;
• Provedor da API oficial ou não oficial de WhatsApp utilizada pela contratante;
• Provedores de modelos de linguagem e transcrição de áudio;
• Provedor de automação de fluxos (orquestração de mensagens);
• Provedor de e-mail transacional;
• Google Calendar, quando a contratante conecta sua agenda;
• Asaas Gestão Financeira S.A., instituição de pagamento que recebe dados de cobrança (nome, e-mail, CPF/CNPJ, telefone e dados de pagamento) para emitir faturas, gerir a assinatura e processar pagamentos e estornos;
• Assessores profissionais (jurídico e contábil) e autoridades, quando exigido por lei.

Alguns desses provedores podem processar dados fora do Brasil. Nesses casos, a transferência internacional é feita com cláusulas contratuais e garantias compatíveis com o art. 33 da LGPD. Não vendemos dados pessoais.

6. Retenção e eliminação

• Contatos, conversas e mídias: mantidos enquanto a conta estiver ativa.
• Logs de webhooks e integrações: até 90 dias.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
• Após o encerramento do contrato: exclusão ou devolução dos dados em até 30 dias, salvo obrigação legal de guarda.

A contratante pode, a qualquer momento, excluir contatos e conversas diretamente na plataforma, em Configurações → Privacidade (LGPD).

7. Segurança

Adotamos criptografia em trânsito (TLS), criptografia em repouso, isolamento de dados por conta com políticas de acesso em nível de linha, autenticação com senha criptografada, controle de papéis administrativos, tokens de API revogáveis e registro de auditoria das ações realizadas.

8. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação do consentimento. Pedidos recebidos pela LeadRush sobre dados de clientes finais são encaminhados à empresa controladora responsável.

9. Incidentes de segurança

Em caso de incidente com risco relevante aos titulares, comunicamos a contratante em até 48 horas do conhecimento do fato, com as informações necessárias para a notificação à ANPD e aos titulares.

10. Cookies

Utilizamos apenas cookies e armazenamento local necessários para manter a sessão do usuário autenticado e as preferências de tema. Não usamos cookies de publicidade nem rastreamento de terceiros na aplicação.

11. Encarregado (DPO) e contato

Pedidos relacionados a dados pessoais devem ser enviados ao nosso encarregado pelo e-mail privacidade@leadrush.com.br. Respondemos em até 15 dias.

12. Alterações

Esta política pode ser atualizada. Mudanças relevantes são comunicadas por e-mail ou aviso na plataforma antes de entrarem em vigor.