Política de Privacidade

1. Quem é o controlador

O OneProspector é operado por Vitor Coelho (vijcoelho), em Valinhos/SP. Para qualquer assunto relativo a dados pessoais — incluindo o exercício dos seus direitos — fale com o nosso encarregado pelo e-mail vijcoelho@gmail.com.

2. Quais dados tratamos

• Dados da sua conta: e-mail e senha (armazenada sempre como hash criptográfico — nunca em texto puro).
• Dados de pagamento: processados diretamente pela Stripe. Não armazenamos número de cartão; guardamos apenas identificadores da assinatura e seu status.
• Dados de uso: registros técnicos mínimos para operar e proteger o serviço (ex.: logs de erro, sem dados sensíveis).
• Dados de leads: informações de negócios (nome, categoria, endereço, telefone, redes) obtidas de fontes públicas e abertas, hoje o OpenStreetMap (licença ODbL) e a Overture Maps. São dados que o próprio negócio já tornou públicos.
• Dados do disparo no WhatsApp (só se você usar a função): o número de WhatsApp que você conectar, o número de destino de cada lead, o texto de cada mensagem enfileirada, o horário agendado, o status do envio e a data em que você confirmou o aviso de risco. A sessão do WhatsApp fica no provedor de gateway.
• Conversa com seus leads (só se você conectar um número): guardamos o número, a data e o texto de cada mensagem trocada por aquele número — as duas direções, o que o lead escreve de volta e o que sai por ele, inclusive o que você manda direto pelo seu celular, fora do OneProspector. É o que faz a sequência parar na hora quando o lead responde, e é o que alimenta a conversa que aparece na ficha dele, dentro da sua carteira. Guardamos também o status de entrega/leitura de cada mensagem que você manda, quando o gateway informa. A sessão do WhatsApp em si (chamada, mídia, o aplicativo propriamente dito) continua no seu celular — aqui fica só o texto.
• Pedidos de suporte: quando você usa o botão de suporte, guardamos o e-mail e o WhatsApp que você informou, o texto do pedido, a tela de onde ele partiu e o seu plano no momento. O mesmo conteúdo é enviado por e-mail para quem atende. O formulário é aberto a quem não está logado — é assim que quem não consegue entrar consegue pedir ajuda —, e nesse caso o pedido não fica ligado a nenhuma conta.
• Pedidos de bloqueio: quem responde pedindo pra não receber mais entra numa lista de bloqueio da sua conta (número, data e o trecho que gerou o pedido). É o registro que prova o atendimento do opt-out, e por isso ele é mantido mesmo depois de o lead ser excluído da carteira.

3. Para que usamos e com qual base legal

• Operar sua conta e o serviço — base legal: execução de contrato (art. 7º, V).
• Prospecção B2B (encontrar e organizar negócios para você abordar) — base legal: legítimo interesse (art. 7º, IX), limitado a dados de negócios já públicos e com coleta mínima.
• Cobrança e obrigações fiscais — base legal: execução de contrato e cumprimento de obrigação legal (art. 7º, II).
• Disparo no seu WhatsApp (enviar, por você, as mensagens que você escolheu) — base legal: execução de contrato com você (art. 7º, V). Quanto aos destinatários dessas mensagens, o controlador é você: é você quem decide quem recebe, o que é dito e quando. Nessa função nós atuamos como operador (art. 5º, VII), tratando os dados apenas para executar o envio que você determinou.
• Atender seus pedidos de suporte — base legal: execução de contrato (art. 7º, V) e, para quem ainda não é cliente, procedimentos preliminares a pedido do titular (art. 7º, V, parte final). Usamos o e-mail e o WhatsApp informados apenas para responder o que você perguntou.
• Segurança e prevenção a fraude/abuso — base legal: legítimo interesse.

4. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com operadores necessários para o serviço funcionar, sob obrigação de confidencialidade:

• Stripe — processamento de pagamentos.
• Provedor de e-mail (SMTP) — envio de mensagens transacionais (ex.: redefinição de senha).
• Provedor de hospedagem — infraestrutura onde o sistema roda.
• Gateway de WhatsApp — apenas para quem usa o disparo automático. É o serviço que mantém a sessão do seu WhatsApp e entrega a mensagem; recebe o número de destino e o texto de cada uma. Sem usar a função, nada é compartilhado com ele.

Alguns desses provedores podem operar fora do Brasil. Nesses casos, a transferência internacional segue as salvaguardas previstas na LGPD.

5. Cookies

Usamos apenas um cookie estritamente necessário, para manter você logado com segurança (sessão). Ele é funcional e não serve para publicidade ou rastreamento. Não usamos cookies de marketing.

6. Por quanto tempo guardamos

Dados da conta e leads são mantidos enquanto sua conta existir. Ao excluir a conta, apagamos seus dados (incluindo leads) de forma definitiva, salvo registros que a lei nos obrigue a reter (ex.: fiscais).

• Leads que você exclui da sua lista são removidos definitivamente do banco em até 30 dias.
• Tokens de redefinição de senha expiram em 1 hora e são apagados automaticamente depois.
• O histórico de disparo e a conversa (número de destino, texto, horário e status de cada mensagem, nas duas direções) são mantidos enquanto a conta existir — é o registro do que foi enviado em seu nome e do que o lead respondeu. Ao desconectar o número, a fila que ainda não saiu é cancelada. Ao excluir um lead da carteira, a conversa dele some junto em até 30 dias, do mesmo jeito que o resto da ficha. Ao excluir a conta, tudo isso é apagado.
• Pedidos de suporte são mantidos enquanto forem úteis pra atender e documentar o caso, e apagados junto com a conta. Pedidos abertos por quem não tem conta são apagados quando o atendimento se encerra.
• A lista de bloqueio (quem pediu pra não ser mais contatado) sobrevive à exclusão do lead da carteira, de propósito: apagá-la junto faria a pessoa voltar a ser abordada na próxima busca — o oposto do que ela pediu. Ela é apagada com a conta.

7. Seus direitos (titular dos dados)

A LGPD garante a você: confirmação e acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogação de consentimento (art. 18).

Você pode exercer boa parte deles direto na sua página de conta — onde dá pra exportar seus dados e excluir sua conta. Para os demais, escreva para vijcoelho@gmail.com.

8. Se você é um negócio que apareceu como lead

Os dados vêm de fontes públicas. Se você não quer mais aparecer, escreva para vijcoelho@gmail.com pedindo a remoção (opt-out) e atenderemos. Você também pode se opor ao tratamento baseado em legítimo interesse.

9. Se você recebeu uma mensagem de WhatsApp

A mensagem não foi enviada pelo OneProspector: ela saiu do número de um assinante nosso, que escolheu o destinatário e o conteúdo. Para efeitos da LGPD, esse assinante é o controlador dos seus dados nessa abordagem; nós somos operador.

• O caminho mais rápido é responder à própria mensagem pedindo para não ser mais contatado (“pare”, “não quero receber”, “me tire da lista”). O sistema reconhece o pedido automaticamente: cancela na hora tudo o que ainda iria sair e bloqueia o seu número para aquele assinante — inclusive se o seu negócio voltar a aparecer numa busca futura.
• Qualquer resposta, mesmo sem pedido de parada, já encerra a sequência de mensagens automáticas.
• Se preferir, ou se o contato continuar, escreva para vijcoelho@gmail.com com o número que recebeu a mensagem. Registramos o bloqueio, removemos o contato da base e, em caso de insistência, suspendemos a conta responsável.
• Você pode ainda pedir confirmação, acesso, correção ou exclusão dos seus dados (art. 18 da LGPD) e recorrer à ANPD.

10. Como protegemos os dados

Senhas com hash bcrypt, conexões via HTTPS, isolamento entre contas (cada usuário só acessa os próprios dados), validação de entradas e acesso restrito a segredos. Nenhum sistema é 100% imune, mas adotamos medidas técnicas e organizacionais compatíveis com o risco.

11. Alterações e contato

Podemos atualizar esta Política; mudanças relevantes serão comunicadas no serviço. Dúvidas ou reclamações: vijcoelho@gmail.com. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).