Política de Privacidade

Esta Política explica como o CicloLead (operado por Joendel Lopes de Andrade) trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ela complementa os Termos de Uso.

1. Papéis: controlador e operador

• Dados dos leads e clientes do Cliente (nome, telefone, e-mail, conversas registradas, propostas, vendas): a empresa contratante é a controladora e decide como e por que esses dados são tratados. O CicloLead é operador e só trata esses dados para prestar o serviço, conforme as instruções do Cliente.
• Dados dos usuários e da conta (administradores, vendedores, gestores; dados de cobrança): o CicloLead é controlador.

2. Dados que tratamos como controlador

• Cadastro: nome, e-mail, empresa, fuso horário e senha (guardada apenas em formato criptografado).
• Cobrança: nome ou razão social, CPF/CNPJ e e-mail, compartilhados com o parceiro de pagamentos.
• Uso e segurança: registros de acesso, endereço IP, data e hora, ações relevantes (log de auditoria) e informações técnicas do navegador.

Finalidades e bases legais: executar o contrato (art. 7º, V), cumprir obrigações legais e fiscais (art. 7º, II), prevenir fraudes e garantir a segurança (legítimo interesse, art. 7º, IX) e enviar e-mails sobre a conta e a assinatura.

3. A extensão do Chrome para o WhatsApp Web

A extensão “CicloLead” mostra, ao lado da conversa aberta no WhatsApp Web, o cadastro do contato no CRM. Ela só funciona para usuários com login no CicloLead e só age em web.whatsapp.com.

O que a extensão lê da tela do WhatsApp Web:

• o nome e o número do contato da conversa aberta e o identificador técnico dessa conversa, para encontrar ou cadastrar o lead no CRM;
• o painel “Dados do contato”, só quando o próprio usuário o abre, para ler o número de contatos salvos na agenda;
• os nomes e números exibidos na lista de conversas, se o Cliente ligar o marcador de etapa: eles são enviados ao servidor do CicloLead só para comparar com os contatos já cadastrados na empresa e mostrar a cor da etapa ao lado de cada conversa, e não são guardados;
• se o Cliente ligar o recurso experimental, o título do cartão de anúncio da conversa, para sugerir a campanha.

A extensão não lê, não guarda e não envia o conteúdo das mensagens, e nunca envia mensagens sozinha: a única coisa que ela escreve no WhatsApp é o texto de uma resposta rápida na caixa de mensagem, quando o usuário pede, e o envio é sempre dele.

O que o usuário registra no painel (cadastro e qualificação do lead, propostas, vendas, notas e lembretes) é gravado no CRM, nos servidores do CicloLead, com a mesma proteção dos demais dados. No próprio navegador ficam apenas a sessão de login, preferências do painel e as alterações feitas sem internet até serem enviadas. A extensão também registra falhas técnicas de leitura da tela (tipo da falha, versão da extensão, navegador e data), sem dados de contatos, para corrigirmos mudanças do WhatsApp Web.

Os dados obtidos pela extensão são usados exclusivamente para oferecer as funções do CicloLead ao usuário. Não são vendidos, não são usados para publicidade nem para avaliar crédito e não são transferidos a terceiros, exceto aos fornecedores listados abaixo, necessários para o serviço. O uso desses dados segue a Política de Dados de Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado.

4. Compartilhamento (suboperadores)

• Supabase — banco de dados, autenticação e funções do servidor.
• Vercel e Cloudflare — hospedagem do site e do CRM, DNS e entrega.
• Asaas — processamento de pagamentos e emissão de cobranças.
• Resend — envio de e-mails transacionais.
• Google (Tag Manager e Analytics) — medição de visitas do site de vendas e das páginas de cadastro e login, só com o seu consentimento.

Esses fornecedores podem armazenar dados fora do Brasil, com salvaguardas contratuais adequadas. Não vendemos dados pessoais.

5. Segurança

Cada empresa só acessa os próprios dados (isolamento no banco por regras de segurança em nível de linha), o tráfego é criptografado (HTTPS), administradores usam login em duas etapas e as chaves de serviço ficam apenas no servidor. Acessos do suporte a uma empresa são somente leitura e registrados em log de auditoria.

6. Retenção e exclusão

• Enquanto a assinatura estiver ativa, os dados ficam guardados.
• Após o cancelamento, ficam disponíveis para consulta e exportação por 90 dias e então são excluídos definitivamente, com aviso prévio por e-mail.
• O administrador pode pedir a exclusão da conta a qualquer momento em “Minha assinatura”; a exclusão ocorre em até 7 dias.
• Dados de cobrança podem ser mantidos pelo prazo exigido pela legislação fiscal.

7. Direitos dos titulares

Os titulares podem pedir confirmação, acesso, correção, anonimização, portabilidade e exclusão de dados, além de informações sobre compartilhamento. Pedidos sobre dados de leads devem ser feitos à empresa que os coletou (a controladora); o CicloLead apoia o Cliente no atendimento. Para dados de usuários e da conta, escreva para privacidade@ciclolead.com.br.

8. Cookies

• Necessários: mantêm o login e a segurança e guardam a sua escolha sobre cookies. Estão sempre ativos.
• Medição e anúncios (Google Tag Manager, Google Analytics e, se usados, pixels de anúncios): só no site de vendas e nas páginas de cadastro e login, e só depois que você clica em “Aceitar” no aviso de cookies. Servem para saber de onde vêm as visitas e quantas viram cadastro, e para medir nossos anúncios.
• Dentro do CRM e na extensão não usamos cookies de medição nem de publicidade.

Você pode mudar a escolha a qualquer momento pelo link “Preferências de cookies”, no rodapé do site.

9. Contato

Responsável: Joendel Lopes de Andrade. Encarregado de dados (DPO): privacidade@ciclolead.com.br. Endereço: R. Bias Fortes, nº 05 A, Cidade Nova, Manaus/AM, CEP 69099-009. Outros assuntos: contato@ciclolead.com.br.