POLÍTICA DE PRIVACIDADE — LEADFY

Última atualização: 26 de agosto de 2026

Esta Política explica quais dados o Leadfy trata, por que trata, por quanto tempo guarda e o que você pode pedir a qualquer momento. Ela complementa os Termos de Uso e Licença de Software e usa os mesmos conceitos da Lei nº 13.709/2018 (LGPD).

1. DOIS PAPÉIS DIFERENTES, E ISSO MUDA TUDO

O Leadfy trata dados em duas situações distintas, e a lei trata cada uma de um jeito. Separar as duas é o ponto mais importante desta Política.

a) Dados da sua conta — aqui o Leadfy é o controlador.
São os dados de quem contrata e de quem usa: nome, e-mail, telefone, senha (guardada apenas como hash, veja o item 5), papel na equipe e registros de acesso. Nós decidimos por que e como esses dados são tratados, e respondemos por eles.

b) Dados que você captura e cadastra — aqui o Leadfy é apenas o operador.
São as informações das empresas que você prospecta e o que a sua equipe escreve sobre elas. Quem decide o que capturar, por que e para quê é a sua empresa, que é a controladora desses dados. O Leadfy apenas armazena e processa conforme você determina, e não usa essa base para nenhuma finalidade própria.

2. QUAIS DADOS TRATAMOS

2.1. Cadastro e conta. Nome, e-mail, telefone, empresa, senha (em hash), papel e permissões, data de criação e último acesso.

2.2. Uso do sistema. Endereço IP, navegador, data e hora das ações relevantes (entrada, captura, alteração de equipe, exclusão de base). Servem para segurança, suporte e para responder “quem fez o quê” dentro da sua própria conta.

2.3. Dados capturados por você. Informações comerciais de empresas obtidas de fontes públicas — normalmente nome, endereço, telefone comercial, site e categoria. São dados que a própria empresa divulga publicamente para ser encontrada por clientes.

2.4. Pagamento. O Leadfy não recebe nem armazena dados de cartão. A cobrança acontece no meio de pagamento escolhido, que tem a política dele.

3. POR QUE TRATAMOS, E COM QUAL BASE LEGAL

• Executar o contrato (art. 7º, V): criar a conta, dar acesso, manter o serviço no ar.
• Cumprir obrigação legal (art. 7º, II): guarda de registros e obrigações fiscais.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e suporte.
• Consentimento (art. 7º, I): comunicações não essenciais, que você pode recusar a qualquer momento sem perder o acesso.

4. ONDE FICAM E POR QUANTO TEMPO

4.1. Localização. Os dados ficam armazenados em servidores localizados no Brasil. Se um dia isso mudar, esta Política será atualizada antes da mudança.

4.2. Durante o uso. Enquanto a conta existir, a base permanece disponível para você consultar e exportar quando quiser.

4.3. Depois do cancelamento. Mantemos os dados por 30 (trinta) dias contados do encerramento, para você conseguir recuperar ou exportar o que precisar. Passado esse prazo, os dados são eliminados, salvo o que a lei obrigue a guardar por mais tempo (registros fiscais, por exemplo).

5. SENHAS: NEM NÓS CONSEGUIMOS LER

Senhas não são guardadas. O que fica no banco é um hash bcrypt — um resultado de mão única, do qual não se volta para a senha original. Nem o suporte, nem o administrador da sua conta, nem quem eventualmente obtivesse acesso ao banco consegue ler a senha de alguém.

O responsável pela conta pode definir uma senha nova para um usuário — o que fica registrado — mas nunca ver a senha atual. São coisas diferentes.

6. COM QUEM COMPARTILHAMOS

Não vendemos dados. Não cedemos base a terceiros. Não usamos a sua base para treinar nada.

O compartilhamento acontece apenas em três situações:

• Infraestrutura: o provedor de hospedagem que mantém os servidores no Brasil, que trata os dados sob nossa instrução e não os utiliza para finalidade própria.
• Serviços que você mesmo ativa: a IA do diagnóstico e a integração de WhatsApp funcionam com conta e chave da sua empresa. Quando você as ativa, os dados necessários trafegam para o provedor que você escolheu, sob a política dele. São opcionais: o Leadfy funciona sem os dois.
• Ordem judicial ou obrigação legal.

7. SEUS DIREITOS

A LGPD garante a você, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, e revogação do consentimento.

Para exercer qualquer um deles, escreva para contato@leadfy.website. Respondemos em até 48 horas úteis e cumprimos o pedido nos prazos da lei.

8. QUEM FOI PROSPECTADO E NÃO QUER MAIS CONTATO

Se uma empresa ou pessoa contatada por um usuário do Leadfy quiser se opor ao tratamento, o caminho mais rápido é falar com quem fez o contato — é essa empresa que controla aquela base e decide sobre ela.

O Leadfy oferece a lista de Não Perturbe justamente para que a oposição seja registrada e respeitada nos envios seguintes. Se preferir falar conosco, escreva para contato@leadfy.website que encaminhamos ao controlador responsável.

9. COOKIES

O site institucional não usa cookies de rastreamento nem de publicidade. O painel usa um cookie próprio e essencial, que mantém você conectado entre uma página e outra. Sem ele não há como entrar. Ele é httponly e secure: não é lido por JavaScript e só trafega em conexão criptografada.

10. SEGURANÇA

Adotamos medidas técnicas e administrativas compatíveis com o serviço: conexão criptografada (HTTPS), senha em hash, sessão com expiração, isolamento entre contas de empresas diferentes, permissões por usuário e registro das ações relevantes.

Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante, comunicamos os titulares e a ANPD nos termos do art. 48 da LGPD.

11. MUDANÇAS NESTA POLÍTICA

Se esta Política mudar, a data no topo é atualizada e a versão nova passa a valer a partir da publicação. Mudanças relevantes são comunicadas pelos canais de contato da conta.

12. CONTATO

Dúvidas, pedidos de LGPD ou qualquer assunto desta Política: contato@leadfy.website — resposta em até 48 horas úteis, em horário comercial.