Política de Privacidade

1. Propósito

Nós, da INLEAD DIGITAL LTDA, valorizamos você e seus dados pessoais e mais que isso, reconhecemos a importância da sua privacidade. Nesse sentido, tomamos algumas medidas seguindo a Lei Geral de Proteção de Dados Pessoais (LGPD) e, nesse documento, demonstramos como tratamos e protegemos os seus dados.

Este documento tem como objetivo informar a quem se cadastra no nosso website ou utiliza algum dos nossos produtos, serviços ou qualquer outro recurso, tecnologia ou funcionalidade que nós oferecemos no nosso website como os seus dados são tratados.

2. Quem somos

Estamos estabelecidos na Rua Jaír Martins Mil Homens, 500, Sala 707 – Vila São José, São José do Rio Preto – SP, CEP 15090-080 e somos uma empresa registrada sob o CNPJ nº 55.751.771/0001-02. A INLEAD atua como controladora dos dados pessoais cujas finalidades determina, incluindo cadastro, cobrança, atendimento e segurança. Em relação aos dados de leads e terceiros tratados por conta dos USUÁRIOS, atua como operadora, conforme as instruções lícitas do respectivo cliente controlador. O canal de privacidade para exercício dos direitos dos titulares é: [email protected]. O encarregado pelo tratamento de dados pessoais é André Felipe Mota Barbosa, que pode ser contatado por esse mesmo canal.

3. Definições

As seguintes definições dos termos utilizados neste documento são extraídas do artigo 5º da Lei Geral de Proteção de Dados Pessoais (LGPD) ou a partir da sua interpretação:

• Dados pessoais: informação relacionada a pessoa natural identificada ou identificável.
• Dados pessoais sensíveis: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
• Dado anonimizado: dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento.
• Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
• Agentes de tratamento: o controlador e o operador.
• Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
• Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
• Encarregado (DPO): pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
• Tratamento: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
• Bases legais: justificativas previstas na LGPD para o tratamento de dados pessoais de acordo com cada atividade de tratamento.
• Transferência internacional de dados: transferência de dados pessoais para país estrangeiro ou organismo internacional do qual o país seja membro.
• Uso compartilhado de dados: comunicação, difusão, transferência internacional, interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais por órgãos e entidades públicos no cumprimento de suas competências legais, ou entre esses e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades de tratamento permitidas por esses entes públicos, ou entre entes privados.
• Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.
• Autoridade nacional (ANPD): órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento desta Lei em todo o território nacional.

4. Quais dados coletamos e para quê?

Nós tratamos seus dados pessoais de acordo com as bases legais previstas na LGPD e mantemos seus dados pelo período necessário para que possamos atingir a (s) finalidade (s) especificada (s) neste Aviso.

A seguir, relacionamos categorias de dados pessoais e finalidades de tratamento. A hipótese legal pertinente deve ser identificada conforme a finalidade efetiva, nos termos dos arts. 7º e 11 da LGPD. Para as integrações com assistentes de IA, também se aplicam as disposições específicas ao final desta seção:

Integração com assistentes de IA — estruturas e textos de funis, dados do plano e de uso: acesso conforme permissões expressas do USUÁRIO. Quanto aos dados pessoais do próprio contratante necessários ao serviço, o tratamento observa a execução contratual. Quanto a dados de leads ou de terceiros, a INLEAD atua como operadora segundo as instruções lícitas do cliente controlador, ao qual cabe identificar a hipótese legal aplicável.

Registros de acesso à integração — conta, assistente, data, hora e informações técnicas pertinentes: segurança e, na medida em que se enquadrem nos registros de acesso a aplicações abrangidos pelo art. 15 do Marco Civil da Internet, cumprimento de obrigação legal.

Eventos de autorização, negativa e revogação — conta, aplicativo, permissões, IP, navegador e horário: comprovação das permissões, prevenção de usos indevidos e segurança, com fundamento no legítimo interesse, observado o teste de balanceamento e a necessidade.

Registros técnicos de diagnóstico e erro — segurança da operação e correção de falhas, com fundamento no legítimo interesse quando aplicável, observada a minimização e o prazo limitado de guarda.

Ressaltamos que se você consentiu em receber nossas comunicações de marketing, poderá revogar este consentimento a qualquer momento e deixará de recebê-las. Para tanto basta enviar um e-mail para o endereço informado no item 2, indicando o seu desejo de não mais receber comunicações, ou simplesmente clicar em “descadastrar” no final do e-mail.

5. Como coletamos os seus dados pessoais?

Os seus dados pessoais são informados diretamente por você ou indiretamente por meio da utilização de sistema, plataforma ou aplicativo de parceiros.

6. Por quanto tempo os seus dados pessoais ficarão armazenados?

Os seus dados pessoais somente serão mantidos conosco se tivermos uma base legal válida que justifique o seu armazenamento.

Os dados de leads, prospects e clientes dos nossos USUÁRIOS serão eliminados em até 6 (seis) meses, contados do cancelamento da respectiva conta, ressalvada a conservação estritamente necessária e legalmente admitida. A manutenção nesse intervalo dependerá de finalidade legítima, fundamento jurídico apropriado e, quando a INLEAD atuar como operadora, das instruções lícitas do cliente controlador. Os registros sujeitos a prazos legais próprios seguirão esses prazos, conforme a seção 9.2.

Os dados utilizados para marketing serão mantidos até que você nos solicite (“descadastramento”) para não receber mais nossas comunicações, como informado acima.

7. Cookies

Os cookies em plataformas são usados principalmente para melhorar a experiência do usuário, personalizar interações e armazenar informações que garantem a funcionalidade e a continuidade da experiência. Aqui estão os principais usos:

• Identificam usuários únicos sem a necessidade de um login explícito;
• Monitoram métricas como tempo gasto no quiz, número de tentativas ou padrões de cliques;
• Identificam usuários para ações de remarketing;
• Personalizam anúncios com base no comportamento;
• Guardam respostas temporariamente para evitar perda de dados em caso de falha na conexão ou recarregamento da página;

8. Quais são os seus direitos e como podem ser exercidos?

Você tem o direito de obter, em relação aos dados que nós tratamos a seu respeito, a qualquer momento e mediante requisição:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na Lei nº 13.709/2018 (LGPD);
• Eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses previstas no art. 16 da LGPD;
• Informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• Revogação do consentimento, nos termos do § 5º do art. 8º da LGPD;
• Direito de peticionar em relação aos seus dados contra o controlador perante a autoridade nacional.

Conforme aplicável, você também poderá solicitar a portabilidade dos dados, opor-se a tratamentos realizados em desconformidade com a LGPD e requerer revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, nos termos da legislação vigente.

Para exercer seus direitos, utilize o canal de privacidade indicado na seção 2, informando o direito que pretende exercer e, quando possível, os dados envolvidos. Poderemos solicitar informações estritamente necessárias para confirmar sua identidade e proteger os dados pessoais.

Os dados podem variar conforme o direito a ser exercido e a atividade de tratamento, então poderemos solicitar outros dados para que possamos te responder e, se for o caso, atender sua solicitação.

A confirmação da existência de tratamento e o acesso aos dados serão disponibilizados em formato simplificado imediatamente ou, quando solicitada declaração clara e completa, em até 15 (quinze) dias, conforme o art. 19 da LGPD. Os demais pedidos observarão os prazos legalmente aplicáveis, com indicação das providências adotadas ou justificativa fundamentada quando não puderem ser atendidos. A INLEAD atenderá aos tratamentos sob sua responsabilidade e prestará a assistência legalmente exigida ao cliente controlador quanto aos dados de seus leads.

9. Com quem compartilhamos seus dados pessoais?

Somente compartilhamos seus dados pessoais para os fins especificados neste Aviso ou quando houver uma exigência legal.

Os seus dados serão compartilhados com sistemas, plataformas e/ou aplicativos necessários para a execução das nossas atividades e de acordo com a finalidade prevista para cada tratamento de dados pessoais.

Dados pessoais poderão ser fornecidos a autoridades quando houver obrigação legal, ordem judicial ou requisição válida dentro da competência da autoridade solicitante, respeitados a finalidade, os limites legais, o sigilo e os requisitos de acesso correspondentes à natureza das informações. A suspeita de ilícito, isoladamente, não autoriza divulgação irrestrita de conteúdos ou registros sujeitos à reserva judicial.

No caso de autorização para inclusão de seu número de telefone em grupo na aplicação WhatsApp, fica expressamente consignado e esclarecido que a referida aplicação (“WhatsApp”) é controlada pela Facebook Serviços Online do Brasil LTDA., e é uma característica intrínseca da referida aplicação que, a partir da inclusão de um número de telefone em grupo de mensagens, o número de telefone e a identificação pessoal (nome e fotografia) utilizados pelo usuário nessa mesma aplicação se tornem acessíveis disponíveis para os demais usuários que também sejam membros do mesmo grupo, comunidade ou similar.

Esta anuência poderá ser revogada a qualquer momento pelo meio de contato disponível neste aviso, sendo certo que a revogação acarretará na exclusão do titular do referido grupo de aplicação.

9.1. Mídia incorporada de outros sites

Artigos neste site podem incluir conteúdo incorporado como, por exemplo, vídeos, imagens, artigos, etc. Conteúdos incorporados de outros sites se comportam exatamente do mesmo modo como se você estivesse visitando o outro site.

Estes sites podem coletar dados sobre você, usar cookies, incorporar rastreamento adicional de terceiros e monitorar sua interação com este conteúdo incorporado, se você tem uma conta neste site e está conectado com ela.

9.2. Integrações com assistentes de inteligência artificial

Ao conectar sua conta ao Claude, ChatGPT ou a outro assistente disponibilizado pela inlead, você autoriza o acesso às informações abrangidas pelas permissões escolhidas: estruturas e textos de funis, dados do plano e de uso, estatísticas agregadas e mensagens de erro. Criar ou editar rascunhos exige autorização expressa de escrita, desmarcada nas novas conexões e nos novos tokens. Conexões anteriores sem essa permissão comprovada dependem de nova autorização para escrever.

A integração não publica funis. Funis criados por ela e alterações em funis publicados dependem de publicação pelo usuário. Isso não garante confidencialidade de rascunhos criados no editor, que podem estar acessíveis por link. Instruções e conteúdos enviados pelo assistente podem ficar salvos nos rascunhos.

Não disponibilizamos os campos de nome, e-mail e telefone nem respostas digitadas de leads. Textos de funis podem, porém, conter dados pessoais inseridos pelo cliente. Não inclua dados de terceiros sem necessidade e fundamento legal; dados sensíveis exigem fundamento próprio. A distribuição de respostas está desativada e não será oferecida em funis de saúde. Percentuais e contagens que permitam identificar pessoas continuam protegidos pela LGPD.

Para os tratamentos da integração, somos controladora dos dados de conta, cobrança, atendimento e segurança quando decidimos suas finalidades. Nos dados de leads tratados em nome do cliente, somos operadora e seguimos suas instruções lícitas. O cliente define a finalidade e a base legal dos tratamentos que determinar e deve informar os titulares. A autorização da conexão não constitui consentimento dos leads.

Dados do próprio contratante necessários ao serviço são tratados para execução do contrato. Registros obrigatórios de acesso seguem a obrigação legal; registros adicionais de autorização e diagnóstico se apoiam no legítimo interesse em comprovar permissões, prevenir uso indevido e corrigir falhas, limitados ao necessário. O aceite da Política não equivale a consentimento genérico.

Você escolhe e contrata o assistente em conta própria, sujeito aos termos e à política do provedor. A conexão não torna esse provedor automaticamente contratado ou suboperador da inlead. Continuamos responsáveis pelo tratamento que realizamos e pelo cumprimento das permissões concedidas.

Para interromper novos acessos, desconecte em Minha conta, na seção Integrações. A desconexão não apaga automaticamente o histórico no assistente nem os rascunhos na inlead. A conservação pelo provedor segue o serviço e a modalidade de conta contratados, conforme a seção 10.1.

Quanto à integração, registramos a conta, o assistente, as permissões, o IP, o navegador e o horário dos acessos e dos eventos de autorização, negativa e revogação. O IP pode ser o do provedor quando a solicitação partir dele. Registros de acesso ficam por seis meses a partir de cada acesso, sob sigilo e com acesso restrito. Registros de autorização, negativa e revogação ficam por seis meses a partir de cada evento, como prazo interno de comprovação e segurança. Registros de diagnóstico e erro ficam por até 30 dias, e o registro operacional da conexão encerrada é excluído após 30 dias.

As cópias de segurança seguem ciclo de sete dias, ao final do qual a exclusão será refletida, ressalvada preservação legalmente justificada. A revogação exclui o token manual, mas não os registros sujeitos aos prazos próprios. A validade das credenciais e a duração da autorização não são prazos gerais de guarda de dados. Esses prazos específicos não ampliam a conservação dos demais dados prevista na seção 6.

Pedidos sobre os tratamentos da integração podem ser enviados ao canal da seção 2. Atendemos às solicitações relativas à nossa atuação e auxiliamos o cliente controlador quanto aos dados de seus leads. Dados mantidos exclusivamente pelo provedor são objeto de pedido a ele, sem prejuízo da assistência legalmente devida pela inlead. Para confirmação e acesso, o atendimento simplificado é imediato ou, por declaração completa, em até quinze dias; os demais pedidos seguem os prazos legais aplicáveis. A desconexão não impede o exercício desses direitos.

Novas permissões ou finalidades da integração que dependam de autorização ou consentimento específico serão submetidas à sua escolha antes da aplicação. A continuidade do uso não substitui essa manifestação.

10. Transferências internacionais

Alguns serviços utilizados pela INLEAD envolvem hospedagem, processamento ou acesso a dados pessoais fora do Brasil, conforme as finalidades, categorias de informações e destinatários descritos nesta Política. Essas operações devem observar as hipóteses legais de tratamento e os mecanismos de transferência internacional aplicáveis, nos termos do art. 33 da LGPD e da regulamentação da ANPD. A descrição das integrações e dos serviços de infraestrutura consta da seção 10.1.

10.1. Transferências internacionais relacionadas às integrações com IA e à infraestrutura tecnológica

As informações disponibilizadas nas integrações descritas na seção 9.2 poderão ser transmitidas a provedores de assistentes de inteligência artificial, conforme as funcionalidades utilizadas e as permissões expressamente concedidas pelo usuário. Essas operações poderão envolver transferência internacional de dados pessoais, observados os requisitos da Lei nº 13.709/2018 (LGPD) e da regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).

Entre os assistentes compatíveis estão o Claude, disponibilizado pela Anthropic, e o ChatGPT, disponibilizado pela OpenAI. O tratamento poderá ocorrer nos Estados Unidos e em outros países envolvidos na infraestrutura e na prestação dos serviços, conforme as condições contratuais, técnicas e de armazenamento aplicáveis à modalidade efetivamente utilizada.

A conservação das informações pelos provedores observará os prazos e critérios correspondentes ao serviço contratado, inclusive eventuais condições de exclusão, segurança e cumprimento de obrigações legais. A desconexão da integração impede novos acessos autorizados pela INLEAD, mas não implica, por si só, a eliminação automática de informações anteriormente recebidas pelos provedores.

A integração é facultativa e depende de autorização do usuário, que contrata diretamente o assistente. A INLEAD viabiliza o acesso autorizado e responde pelas operações que efetivamente realizar. Transferências internacionais de dados pessoais observarão o art. 33 da LGPD e a regulamentação da ANPD, ficando suspenso o envio na ausência de mecanismo válido. A integração não disponibiliza campos de nome, e-mail, telefone nem respostas digitadas de leads, ressalvados dados pessoais inseridos nos textos dos funis.

A infraestrutura tecnológica da INLEAD utiliza serviços de hospedagem da DigitalOcean, com recursos localizados em Nova York, Estados Unidos, para armazenamento e processamento de informações necessárias ao funcionamento da plataforma. A conservação dos dados observará as finalidades e os prazos previstos nesta Política, ressalvadas as hipóteses legalmente justificadas.

A INLEAD também utiliza o Sentry para monitoramento, diagnóstico de falhas e segurança da aplicação. Segundo as informações técnicas fornecidas pela INLEAD, os dados de erro são processados em Iowa, Estados Unidos, e os registros operacionais são conservados por até 30 (trinta) dias. O suporte técnico do fornecedor pode envolver acessos por afiliadas localizadas na Áustria, no Canadá e nos Países Baixos, conforme as condições efetivamente contratadas.

Os serviços de hospedagem e monitoramento contratados pela INLEAD envolvem tratamento internacional de dados, sujeito à LGPD. Informações sobre destinatários, países e salvaguardas poderão ser solicitadas pelo canal de privacidade da seção 2.

Os titulares poderão solicitar esclarecimentos sobre os tratamentos e as transferências internacionais por meio do canal de privacidade indicado na seção 2 desta Política, sem prejuízo dos demais direitos assegurados pela LGPD.

11. Direito de fazer uma reclamação à Autoridade Nacional

Nós apenas trataremos seus dados pessoais em conformidade com este Aviso de Privacidade e de acordo com a LGPD. Se, no entanto, você deseja fazer uma reclamação sobre nossas atividades de tratamento em relação aos seus dados pessoais, você tem o direito de petição (vide seção Quais são seus direitos?) perante a Autoridade Nacional.

12. Alterações neste Aviso de Privacidade

Este Aviso poderá ser revisado para refletir alterações de tratamento, de tecnologia ou da legislação aplicável. As mudanças relevantes serão comunicadas pelos canais disponibilizados na PLATAFORMA, quando exigível, com indicação da data da nova versão. Alterações que dependam de autorização ou consentimento específico serão submetidas à manifestação apropriada, não sendo supridas pela mera continuidade de uso.