Política de Privacidade
Lead a Lead · Última atualização: 15 de outubro de 2026
1. Quem é o controlador dos dados
O Lead a Lead é operado por GRAZIELA RODRIGUES, inscrita no CNPJ sob o nº 47.644.409/0001-04, doravante "nós".
Contato para assuntos de privacidade e para exercício de direitos: lucashenrick0304@gmail.com.
2. O que o Lead a Lead faz
O Lead a Lead é uma ferramenta de uso empresarial. Ele permite que uma empresa que anuncia no Meta veja, em um só lugar, o desempenho dos seus anúncios e as conversas de WhatsApp que esses anúncios geraram, para saber qual anúncio trouxe cada cliente.
O acesso é restrito aos funcionários da empresa contratante. Não há cadastro aberto ao público, e a plataforma não é usada por consumidores.
3. Dados que tratamos
3.1 Dados de quem usa a plataforma
| Dado | Finalidade |
|---|---|
| Nome e e-mail | Criar a conta, autenticar e enviar avisos do serviço |
| Senha (apenas o hash) | Autenticação. Nunca armazenamos a senha em texto |
| Registros de acesso (IP, data e hora) | Segurança e auditoria, exigidos pelo Marco Civil da Internet |
3.2 Dados obtidos do Meta
Quando a empresa conecta a conta dela do Meta, passamos a ler dados de
anúncios por meio da Marketing API. Usamos as permissões
ads_read e business_management para:
- listar as contas de anúncio do portfólio empresarial que a empresa autorizou;
- ler campanhas, conjuntos, anúncios e métricas de desempenho: gasto, impressões, cliques, CPM, CPC, resultados e eventos de conversão.
Somente leitura. O Lead a Lead não cria, não edita, não pausa e não exclui campanhas, nem realiza qualquer gasto em nome da empresa.
3.3 Dados de conversas de WhatsApp
Quando a empresa conecta o número de WhatsApp dela, espelhamos as conversas para o painel: telefone e nome de perfil de quem escreve, conteúdo das mensagens, mídias enviadas, data e hora, e o anúncio de origem quando a conversa começou por um clique em anúncio.
Esses dados pertencem à empresa contratante, que é a controladora da relação com os clientes dela. Nós atuamos como operadores, tratando os dados sob instrução dela. Quem conversa com a empresa pelo WhatsApp deve procurá-la para exercer seus direitos; se nos procurar, encaminharemos o pedido a ela.
4. Base legal
Tratamos dados pessoais com fundamento na Lei nº 13.709/2018 (LGPD):
- Execução de contrato (art. 7º, V) para os dados de quem usa a plataforma;
- Legítimo interesse (art. 7º, IX) para segurança, prevenção a fraude e melhoria do serviço;
- Cumprimento de obrigação legal (art. 7º, II) para guarda de registros de acesso;
- para os dados de conversas, a base legal é definida pela empresa contratante, que é a controladora desses dados.
5. Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas com fornecedores necessários à operação:
| Fornecedor | Para quê |
|---|---|
| Meta Platforms | Origem dos dados de anúncios e das mensagens de WhatsApp |
| Provedor de nuvem | Hospedagem da aplicação e do banco de dados |
| Cloudflare | Entrega, proteção contra ataques e armazenamento de mídias |
| Stripe | Processamento de pagamento da assinatura |
| Resend | Envio de e-mails transacionais |
| Sentry | Monitoramento de erros da aplicação |
Também podemos compartilhar dados quando exigido por lei ou por ordem judicial.
6. Uso dos dados da Plataforma Meta
Os dados obtidos do Meta são usados exclusivamente para exibir, à própria empresa que os autorizou, o desempenho dos anúncios dela e a origem dos contatos recebidos. Não usamos esses dados para publicidade própria, não os combinamos com dados de outras empresas clientes e não os transferimos a terceiros para fins próprios. O tratamento observa os Termos da Plataforma Meta e as Políticas do Desenvolvedor.
A empresa pode desconectar a conta do Meta a qualquer momento, pelo próprio painel ou pelas configurações de integrações empresariais do Facebook. A desconexão interrompe imediatamente qualquer nova leitura de dados.
7. Por quanto tempo guardamos
- Dados da conta: enquanto a assinatura estiver ativa.
- Após o encerramento: excluímos ou anonimizamos em até 90 dias, salvo quando a lei exigir guarda maior.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
- Dados fiscais de pagamento: pelo prazo exigido pela legislação tributária.
8. Segurança
- Todo o tráfego é cifrado em trânsito com TLS.
- Os tokens de acesso do Meta são cifrados em repouso com AES-256-GCM antes de tocarem o banco de dados.
- Os dados de cada empresa ficam isolados no banco por políticas de segurança em nível de linha, de modo que uma empresa não alcança os dados de outra.
- Senhas são guardadas apenas como hash, nunca em texto.
- O acesso administrativo exige autenticação em dois fatores.
9. Seus direitos
Conforme o art. 18 da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento.
Escreva para lucashenrick0304@gmail.com. Respondemos em até 15 dias.
10. Exclusão de dados
As instruções para solicitar a exclusão dos seus dados estão em Exclusão de dados.
11. Dados de crianças e adolescentes
O Lead a Lead é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.
12. Transferência internacional
Alguns fornecedores listados no item 5 processam dados fora do Brasil. Nesses casos, a transferência observa o art. 33 da LGPD e se apoia em cláusulas contratuais dos próprios fornecedores.
13. Mudanças nesta política
Podemos atualizar esta política. A data no topo indica a última revisão, e mudanças relevantes são comunicadas por e-mail às empresas contratantes.