Política de Privacidade

Esta política explica como o LeadsHub trata dados pessoais. Ela cobre três grupos diferentes, e a distinção importa: você, que usa uma conta; a empresa de que a sua conta é membro, que contrata o produto e acompanha o trabalho; e as pessoas do LinkedIn que aparecem no produto porque interagiram com o seu conteúdo ou porque já são suas conexões.

1. Quem é o controlador

O LeadsHub é operado por [RAZÃO SOCIAL, CNPJ]. Contato para assuntos de privacidade e para o exercício de direitos: [E-MAIL DO ENCARREGADO].

2. Os seus dados

A última coluna é a que mais gente deixa de ler e a que mais importa: quem, além de você, vê aquele dado. Onde ela diz “a empresa”, quem vê são as pessoas que respondem pela empresa de que a sua conta é membro — e a seção 4 explica o limite disso.

⚠️ Sobre o registro de ações: ele é contado por conta do LinkedIn, não por pessoa — é esse número que impede o produto de exceder os limites da rede. Se uma conta do LinkedIn for passada de um executivo para outro, o registro dos 90 dias acompanha a conta, não quem a usava antes.

3. A sua conta do LinkedIn

Quando você conecta o LinkedIn, o LeadsHub passa a agir em seu nome: publicar posts, ler quem interagiu com eles, enviar convites e mensagens. Isso é feito por meio da Unipile, empresa que mantém a sessão da sua conta.

Nós não armazenamos a sua senha do LinkedIn. Guardamos o identificador da sessão mantida pela Unipile, e você pode desconectar a qualquer momento — o que apaga essa sessão lá e aqui.

A empresa não age pela sua conta. Quem publica, comenta, convida e responde é você: a empresa vê o trabalho e propõe alvos, e o produto não lhe dá como escrever a sua mensagem nem disparar ação na sua conta do LinkedIn.

Leia também a seção correspondente dos Termos de Uso: automatizar ações no LinkedIn envolve risco para a sua conta, e você precisa saber disso antes de conectar.

4. A empresa de que a sua conta é membro

O LeadsHub é contratado por uma empresa, que convida executivos. Enquanto a sua conta for membro de uma empresa, parte do que você faz no produto é visível a quem responde por ela. A linha de corte é a natureza do dado, não a tela:

• —A empresa SEMPRE vê o trabalho aberto: contatos, listas, anotações, sinais, negócios, campanhas, posts, público monitorado e o seu perfil de posicionamento. Esse trabalho é dela — foi ela que contratou o produto para que ele fosse feito.
• —A empresa SÓ vê a sua caixa de entrada se você abrir. Conversa é privada por padrão, a abertura é sua escolha, e você pode fechar depois — o fechamento vale a partir do momento em que acontece, e fica registrado que existiu.
• —A empresa NUNCA vê o texto do que você pede para a IA, nem o estado da sua interface (qual aviso você fechou, por exemplo). Do uso da IA ela vê o volume, porque paga por ele.
• —A empresa VÊ e DIRECIONA, e não age: ela não escreve, não revisa e não aprova o seu post, e não altera a sua campanha nem a mensagem que a sua conta vai enviar.
• —Quem responde pela empresa é quem a criou ou quem ela tornou administrador. Um executivo vê o trabalho da empresa, e não vê o perfil nem os posts dos colegas.

O que é visível à empresa acompanha a filiação, e não é uma permissão separada. Entrar numa empresa, aceitando o convite dela, é o que torna esse trabalho visível; deixar de ser membro é o que encerra essa visibilidade. Só a caixa de entrada tem interruptor próprio.

⚠️ Dentro da empresa, o trabalho não é compartimentado por pessoa. Quem trabalha na mesma ficha precisa poder escrevê-la: qualquer membro pode editar e apagar contato, lista, anotação e negócio da empresa. Se isso não é o que você espera, fale com quem responde pela sua empresa antes de registrar algo pessoal ali.

A assinatura e os dados de cobrança são da empresa, não seus: ela os vê, e nenhum membro pode alterar o plano pelo produto.

5. Os dados de terceiros — a parte que exige mais transparência

A Prospecção guarda informações sobre pessoas que não são nossas usuárias. Elas entram no produto por um destes caminhos, e a origem fica registrada em cada ficha:

• —reagiram ou comentaram em um post seu;
• —apareceram em uma busca do LinkedIn que você mesmo montou e colou aqui;
• —já são suas conexões de 1º grau.

Sobre essas pessoas, guardamos: nome, foto, headline, endereço do perfil, grau de conexão, localização, número de seguidores e conexões, e sinais públicos de intenção (por exemplo, se o perfil indica que está contratando ou aberto a oportunidades). Guardamos também as anotações e listas criadas sobre elas — que ficam visíveis a toda a empresa, e não só a quem escreveu.

Quando você pede o enriquecimento de uma ficha, e o LinkedIn expõe e-mail, telefone ou site daquela pessoa, esses dados são guardados. Dizemos isso com todas as letras porque é o tratamento mais sensível que o produto faz.

Base legal: legítimo interesse (art. 7º, IX da LGPD) na prospecção comercial entre profissionais, a partir de dados que a própria pessoa tornou públicos em uma rede profissional. As medidas que adotamos para equilibrar isso com os direitos dela estão na seção 7.

6. Com quem compartilhamos

Não vendemos dados e não os usamos para treinar modelos de IA próprios. Parte desses fornecedores processa dados fora do Brasil; a transferência se apoia nas cláusulas contratuais de cada um.

7. Retenção e eliminação

• —Um lead sem nenhuma interação por 6 meses é apagado automaticamente, com todas as anotações, listas e registros ligados a ele.
• —Quem pede para não ser contatado tem os dados apagados e permanece apenas como um identificador — sem nome, foto, e-mail, telefone ou qualquer outro dado. Esse identificador é o que impede que a pessoa volte a aparecer na próxima coleta; apagá-lo faria o oposto do que ela pediu.
• —O registro de ações é mantido por 90 dias, e pertence à conta do LinkedIn a que se refere.
• —Se você encerrar a sua conta, o que é seu é apagado: o perfil, os rascunhos, o histórico de pedidos à IA e as suas conversas.
• —O trabalho da empresa NÃO é apagado quando um executivo sai: contatos, listas, anotações, negócios, campanhas e o histórico de ações continuam com a empresa que contratou o produto. O que muda é o seu acesso a eles, que termina.
• —Quando a empresa encerra o contrato, o produto para de agir e os dados ficam inativos — não são apagados por esse ato. Para eliminá-los, o pedido é da empresa, pelo contato da seção 1.

8. Direitos das pessoas cujos dados tratamos

Qualquer pessoa — usuária ou não — pode pedir confirmação, acesso, correção, portabilidade, eliminação, informação sobre compartilhamento e revisão de decisões automatizadas, nos termos do art. 18 da LGPD.

Escreva para [E-MAIL DO ENCARREGADO]. Respondemos em até 15 dias. Para pedidos de eliminação vindos de alguém que apareceu na Prospecção, basta enviar o endereço do perfil do LinkedIn.

9. Decisões automatizadas

O produto usa IA para sugerir qual pessoa abordar e o que escrever. Nada é enviado sem que você clique — as sugestões podem ser editadas ou ignoradas, e você tem direito a pedir revisão de qualquer critério usado.

10. Segurança

O acesso aos dados é delimitado no próprio banco (RLS), e a regra é uma só: cada conta acessa os dados dela e os da empresa de que é membro — e nada além. Nenhum dado atravessa de uma empresa para outra, e quem deixa de ser membro perde o acesso ao trabalho da empresa no mesmo ato. O acesso a chaves de fornecedores é restrito ao servidor. Nenhuma medida é infalível; se ocorrer um incidente relevante, comunicaremos você e a ANPD conforme a lei.

11. Mudanças

Mudanças relevantes são avisadas dentro do produto. A data de atualização no topo desta página indica a versão vigente.