Política de Privacidade
Última atualização: 22 de julho de 2026.
1. Escopo e responsável
Esta Política explica como o Buscar Lead trata dados pessoais em seu site, plataforma, CRM e API. O Buscar Lead é fornecido por Joarle Darian Mafra, inscrito no CNPJ sob nº 56.889.361/0001-95, com endereço na Servidão Agra Filho, nº 581, fundos, Tapera da Base, Florianópolis/SC, CEP 88049-480. O Buscar Lead atua como controlador dos dados de conta, segurança, cobrança e dos tratamentos que define para disponibilizar sua base de inteligência empresarial. Quando um cliente insere dados próprios no CRM ou define campanhas e usos específicos, o cliente decide as finalidades desse tratamento e deve cumprir suas obrigações como controlador; o Buscar Lead atua como operador na medida em que processa esses dados sob instruções.
1.1 Enriquecimento empresarial público
Quando o cliente aciona “Enriquecer”, o Robô pesquisa automaticamente o máximo de fontes disponíveis: site e feeds oficiais da empresa, índice público da web, notícias, vagas, perfis sociais corporativos e fontes oficiais como PNCP, CVM, Portal da Transparência e páginas públicas do Judiciário. Guardamos a fonte, a data e o grau de vínculo com a pessoa jurídica. Não coletamos contato pessoal de processos ou redes, não contornamos login ou bloqueios e não tratamos a mera existência de notícia, processo ou sanção como conclusão de culpa. APIs de plataformas fechadas são usadas somente quando houver conector oficial autorizado.
2. Dados tratados e origem
Tratamos dados de cadastro e conta, como nome, email, empresa, perfil, autenticação e equipe; dados técnicos e de segurança, como IP, dispositivo, registros de acesso e uso; dados de suporte, cobrança e assinatura; e dados inseridos pelos clientes no CRM. A base empresarial tem origem principal nos Dados Abertos do CNPJ da Receita Federal e inclui dados de pessoas jurídicas, contatos informados no cadastro empresarial e quadro societário com CPF mascarado. A LGPD continua aplicável aos dados de pessoas naturais mesmo quando seu acesso é público.
3. Finalidades e bases legais
Tratamos dados de conta, autenticação, cobrança e entrega do produto para executar contratos e procedimentos solicitados pelo usuário. Segurança, prevenção a fraude, melhoria do serviço e inteligência/prospecção B2B podem se apoiar em legítimo interesse após avaliação de finalidade, necessidade, expectativas, riscos e salvaguardas. Obrigações fiscais, regulatórias e respostas a autoridades se apoiam no cumprimento de obrigação legal ou regulatória e no exercício regular de direitos. Consentimento será solicitado quando for a base adequada, como para eventual tecnologia opcional que dele dependa.
4. Limites do legítimo interesse
Legítimo interesse não autoriza uso irrestrito. O Buscar Lead limita o tratamento a dados não sensíveis necessários, mantém CPF de sócio mascarado, aplica controles contra abuso e oferece oposição por meio do opt-out. Não usamos legítimo interesse para tratar dados pessoais sensíveis. A plataforma não deve ser usada para inferir dados sensíveis, discriminar pessoas ou reidentificar dados mascarados.
5. Compartilhamento e transferências internacionais
Dados podem ser compartilhados, no limite necessário, com provedores de hospedagem e infraestrutura, autenticação, email, cobrança, suporte e segurança; com integrantes autorizados da conta; e com autoridades quando houver obrigação ou fundamento legal. Os principais provedores são Hetzner Cloud para hospedagem, Google para autenticação, Stripe para cobrança e Hostinger para envio de emails transacionais. Alguns provedores podem tratar dados fora do Brasil. Nesses casos, adotamos mecanismos compatíveis com a LGPD e com a regulamentação da ANPD sobre transferências internacionais.
6. Retenção e eliminação
Mantemos dados pelo tempo necessário à prestação do serviço, segurança, cumprimento de obrigações legais, exercício de direitos e prevenção de fraudes. Registros de acesso a aplicações são conservados pelo prazo legal aplicável de 6 meses. Arquivos CSV exportados são programados para eliminação após 7 dias; tokens técnicos expirados ou usados e metadados técnicos seguem prazos operacionais limitados. Dados de conta podem ser eliminados ou anonimizados após o encerramento, ressalvadas hipóteses legais de conservação. Registros mínimos de opt-out podem ser mantidos para garantir que a supressão continue válida após atualizações da base pública.
6.1 Telemetria de experiência
Para melhorar a usabilidade do ambiente autenticado, registramos eventos técnicos minimizados, como rota sem parâmetros, tempo visível, tamanho da tela e cliques associados a um identificador de componente. Também podemos inferir tentativas repetidas, cliques sem efeito e falhas de requisição. Não gravamos tela, texto digitado, conteúdo do CRM, emails, telefones, CNPJs, payloads, URLs com query ou movimento contínuo do mouse. O identificador do usuário é pseudonimizado. Eventos brutos são mantidos por até 90 dias e agregados anônimos por até 13 meses, com acesso administrativo restrito.
6.1.1 Origem do cadastro
Para entender quais campanhas resultam em contas úteis, mantemos durante a sessão somente uma classificação normalizada da primeira origem, como Google Ads, busca orgânica ou uma fonte UTM. Se o cadastro for concluído, essa classificação acompanha o evento de conversão da conta. Não guardamos o gclid, o endereço de referência, termos pesquisados nem parâmetros livres.
6.2 Preferências do painel Mercado
Quando você usa os botões de gostei, não gostei ou ocultar em um indicador, guardamos a chave do conteúdo, o tema e a escolha para ordenar ou deixar de apresentar leituras semelhantes. Não armazenamos texto livre nessa preferência. Ela fica separada da telemetria geral, protegida por conta e usuário, e pode ser substituída ou desfeita pelos próprios controles do painel. Cliques e rotas genéricos da plataforma não são usados para criar esse perfil.
6.3 O que o painel Mercado observa
Dentro desse painel também contamos quantas vezes cada tema apareceu para você e quantas vezes você abriu a fonte ou expandiu o detalhe do cartão. A finalidade é parar de ocupar a tela com assunto que você ignora. Guardamos apenas esses contadores por tema: não gravamos a página, o horário do clique nem o endereço que você abriu, então não há histórico de navegação reconstruível. Esse sinal só desempata temas sobre os quais você ainda não opinou — onde você usou gostei, não gostei ou ocultar, a sua escolha prevalece sempre.
8. Segurança e incidentes
Adotamos medidas técnicas e administrativas de segurança, incluindo segregação por organização, controle de acesso, criptografia em trânsito, limitação de abuso, backups e registros de auditoria. Nenhum sistema é infalível. Incidentes que possam causar risco ou dano relevante serão avaliados e comunicados aos titulares e à ANPD conforme a legislação e os prazos aplicáveis.
9. Direitos dos titulares
O titular pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabível, portabilidade conforme regulamentação, oposição a tratamento irregular ou baseado em legítimo interesse, revisão de decisão automatizada e revogação de consentimento. A confirmação e o acesso simplificado serão atendidos imediatamente quando possível; respostas completas observarão o prazo legal. A identidade do solicitante poderá ser verificada para proteger os dados.
10. Crianças, adolescentes e dados sensíveis
O serviço é destinado a atividades profissionais e não é direcionado a crianças ou adolescentes. Não solicitamos dados sensíveis e proibimos seu uso indevido na plataforma. Caso sejam identificados dados incompatíveis com essas finalidades, poderemos restringir o tratamento e adotar medidas de exclusão ou proteção.
11. Contato e solicitações
Para exercer direitos, questionar o tratamento ou contatar o canal do encarregado pelo tratamento de dados pessoais, Joarle Darian Mafra, utilize admin@buscarlead.com.br ou o formulário de opt-out. O mesmo email é o canal para dúvidas comerciais, contratuais e de suporte.
12. Atualizações
Esta Política pode ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. Alterações relevantes serão comunicadas de forma adequada e, quando exigido, será solicitado novo consentimento ou aceite.