Política de Privacidade

1. Quem é o controlador

O Prospector é operado por Vitor Coelho (vijcoelho), em Valinhos/SP. Para qualquer assunto relativo a dados pessoais — incluindo o exercício dos seus direitos — fale com o nosso encarregado pelo e-mail vijcoelho@gmail.com.

2. Quais dados tratamos

• Dados da sua conta: e-mail e senha (armazenada sempre como hash criptográfico — nunca em texto puro).
• Dados de pagamento: processados diretamente pela Stripe. Não armazenamos número de cartão; guardamos apenas identificadores da assinatura e seu status.
• Dados de uso: registros técnicos mínimos para operar e proteger o serviço (ex.: logs de erro, sem dados sensíveis).
• Dados de leads: informações de negócios (nome, categoria, endereço, telefone, redes) obtidas de fontes públicas e abertas, hoje o OpenStreetMap (licença ODbL). São dados que o próprio negócio já tornou públicos.

3. Para que usamos e com qual base legal

• Operar sua conta e o serviço — base legal: execução de contrato (art. 7º, V).
• Prospecção B2B (encontrar e organizar negócios para você abordar) — base legal: legítimo interesse (art. 7º, IX), limitado a dados de negócios já públicos e com coleta mínima.
• Cobrança e obrigações fiscais — base legal: execução de contrato e cumprimento de obrigação legal (art. 7º, II).
• Segurança e prevenção a fraude/abuso — base legal: legítimo interesse.

4. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com operadores necessários para o serviço funcionar, sob obrigação de confidencialidade:

• Stripe — processamento de pagamentos.
• Provedor de e-mail (SMTP) — envio de mensagens transacionais (ex.: redefinição de senha).
• Provedor de hospedagem — infraestrutura onde o sistema roda.

Alguns desses provedores podem operar fora do Brasil. Nesses casos, a transferência internacional segue as salvaguardas previstas na LGPD.

5. Cookies

Usamos apenas um cookie estritamente necessário, para manter você logado com segurança (sessão). Ele é funcional e não serve para publicidade ou rastreamento. Não usamos cookies de marketing.

6. Por quanto tempo guardamos

Dados da conta e leads são mantidos enquanto sua conta existir. Ao excluir a conta, apagamos seus dados (incluindo leads) de forma definitiva, salvo registros que a lei nos obrigue a reter (ex.: fiscais).

• Leads que você exclui da sua lista são removidos definitivamente do banco em até 30 dias.
• Tokens de redefinição de senha expiram em 1 hora e são apagados automaticamente depois.

7. Seus direitos (titular dos dados)

A LGPD garante a você: confirmação e acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogação de consentimento (art. 18).

Você pode exercer boa parte deles direto na sua página de conta — onde dá pra exportar seus dados e excluir sua conta. Para os demais, escreva para vijcoelho@gmail.com.

8. Se você é um negócio que apareceu como lead

Os dados vêm de fontes públicas. Se você não quer mais aparecer, escreva para vijcoelho@gmail.com pedindo a remoção (opt-out) e atenderemos. Você também pode se opor ao tratamento baseado em legítimo interesse.

9. Como protegemos os dados

Senhas com hash bcrypt, conexões via HTTPS, isolamento entre contas (cada usuário só acessa os próprios dados), validação de entradas e acesso restrito a segredos. Nenhum sistema é 100% imune, mas adotamos medidas técnicas e organizacionais compatíveis com o risco.

10. Alterações e contato

Podemos atualizar esta Política; mudanças relevantes serão comunicadas no serviço. Dúvidas ou reclamações: vijcoelho@gmail.com. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).