Privacidade e protecao de dados

1. Quem trata os dados

A MapaLead controla os dados necessarios para cadastro, autenticacao, cobranca, seguranca e suporte da plataforma. Para dados de leads, campanhas, conversas e materiais inseridos por uma empresa cliente, a empresa cliente normalmente decide a finalidade e atua como controladora, enquanto o MapaLead opera o sistema conforme suas instrucoes. O papel exato depende da operacao realizada.

2. Dados que podemos tratar

• Conta e empresa: nome, email, telefone, CNPJ, cargo, perfil de acesso, negocio, produtos, territorios e preferencias.
• Leads e prospeccao: empresa, telefone, email, site, endereco, atividade, CNPJ, origem, qualificacao e historico comercial.
• Comunicacoes: mensagens, audios, anexos, transcricoes, eventos de entrega, recusas e interacoes com agentes.
• Uso e seguranca: IP, data e hora, dispositivo, registros de acesso, acoes administrativas, falhas e telemetria.
• Assinatura: plano, situacao, cobrancas, identificadores e tokens do provedor. Nao armazenamos o numero completo nem o codigo de seguranca do cartao.

3. Como obtemos os dados

Recebemos dados fornecidos por usuarios e administradores, planilhas e arquivos importados, conversas do WhatsApp conectado, integracoes autorizadas, fontes publicas, bases empresariais e provedores configurados. Quando conteudo da Google Maps Platform for exibido, a origem deve ser identificada e seu uso segue as politicas do Google.

4. Por que usamos os dados

• Criar e proteger contas, separar ambientes de empresas e aplicar permissoes.
• Entregar buscas, organizacao de leads, campanhas, atendimento e base de conhecimento.
• Processar assinaturas, aplicar limites e cumprir obrigacoes fiscais e legais.
• Gerar sugestoes de IA, transcrever audio e executar automacoes escolhidas pela empresa.
• Prevenir fraude, spam, abuso, incidentes e repeticao indevida de contatos.
• Prestar suporte, diagnosticar falhas e melhorar desempenho e usabilidade.

Conforme o contexto, o tratamento pode se apoiar na execucao do contrato, cumprimento de obrigacao legal, exercicio regular de direitos, legitimo interesse avaliado ou consentimento. A empresa cliente deve definir e documentar a base adequada para suas proprias campanhas.

5. Integracoes e compartilhamento

Compartilhamos somente o necessario para operar recursos contratados, com categorias como hospedagem e banco de dados, Google Maps Platform, provedores de IA, WhatsApp e tecnologia de conexao, Mercado Pago, email, armazenamento e suporte. Cada provedor possui termos e politicas proprios.

Nao vendemos dados pessoais. Tambem podemos compartilhar informacoes para cumprir lei, ordem valida, proteger direitos ou investigar fraude e incidentes. Alguns provedores podem processar dados fora do Brasil; nesses casos buscamos utilizar mecanismos contratuais e tecnicos adequados ao contexto.

6. IA, audio e base de conhecimento

Textos, trechos de conversa, arquivos, audios transcritos e contexto empresarial podem ser enviados ao provedor de IA configurado para executar uma solicitacao. Limitamos o contexto ao necessario para a tarefa e registramos decisoes relevantes para auditoria. A empresa nao deve inserir dados sensiveis ou sigilosos sem necessidade, autorizacao e protecao adequadas.

7. Cookies e armazenamento local

A aplicacao usa cookie e armazenamento local para manter a sessao, lembrar a empresa selecionada, preservar rascunhos ou etapas do wizard e medir a jornada publica. A medicao usa identificadores aleatorios, transformados em hash no servidor, e registra somente pagina, identificador do botao, origem sanitizada da visita, categoria do dispositivo e variante de experiencia. Nao capturamos nesse fluxo conteudo de formularios, mensagens, e-mails ou telefones. A pagina publica nao instala cookies de publicidade nem compartilha esses eventos com redes de anuncios.

8. Retencao e exclusao

Mantemos dados enquanto a conta estiver ativa e pelo periodo necessario para prestar o servico, preservar auditoria, prevenir contatos indevidos, resolver disputas e cumprir obrigacoes legais. Prazos variam por categoria e por regras de provedores externos. Ao encerrar uma conta, dados podem ser exportados, arquivados, anonimizados ou excluidos, salvo quando a conservacao for permitida ou exigida por lei.

9. Como protegemos os dados

Aplicamos separacao por empresa, perfis de acesso, trilhas de auditoria, protecao de credenciais, backups, monitoramento e procedimentos de resposta a incidentes. Nenhum sistema e totalmente imune a riscos. Usuarios tambem devem proteger senhas, dispositivos, arquivos e numeros conectados.

10. Seus direitos

Conforme a LGPD e a funcao exercida em cada tratamento, o titular pode solicitar confirmacao, acesso, correcao, informacao sobre compartilhamento, revisao de decisoes automatizadas quando aplicavel, portabilidade, anonimizacao, bloqueio ou eliminacao, alem de revogar consentimento e se opor a tratamentos irregulares.

Para conhecer os direitos, consulte a orientacao oficial da ANPD. Podemos pedir informacoes para confirmar a identidade e evitar acesso indevido. Quando a empresa cliente for a controladora, encaminharemos a solicitacao para cooperacao com ela.

11. Criancas e adolescentes

O produto e destinado a operacoes empresariais e nao e oferecido a menores de 18 anos. A empresa usuaria nao deve incluir dados de criancas ou adolescentes em campanhas ou bases sem uma finalidade legitima, protecao reforcada e cumprimento das regras aplicaveis.

12. Atualizacoes

Esta politica pode ser atualizada para refletir mudancas legais, de fornecedores ou do produto. A versao e a data ficam publicadas no topo. Mudancas relevantes serao comunicadas por meio adequado, quando necessario.