Política de Privacidade

1. Quem é o responsável

O controlador dos dados tratados nesta plataforma é 66.152.416 LUCAS REINA DE BRITO, CNPJ 66.152.416/0001-33.

Contato para assuntos de privacidade, incluindo o exercício de direitos previstos na LGPD: remyrdevelopment@gmail.com. Esse é também o canal do encarregado pelo tratamento de dados.

2. Dois grupos de dados, tratados de formas diferentes

Esta política cobre duas situações que não se confundem:

• Dados de quem assina o Hookset. Você criou uma conta e contratou o serviço.
• Dados das empresas pesquisadas. São informações públicas sobre estabelecimentos comerciais, coletadas quando um assinante faz uma busca. Essas empresas não são nossas clientes e não se cadastraram conosco.

3. Dados de quem assina

O que tratamos

• Cadastro: nome e e-mail.
• Autenticação: senha, guardada apenas como hash criptográfico. Não temos acesso à sua senha em texto.
• Uso: buscas realizadas (termo, cidade, data) e o conteúdo que você cria, como notas, próximos passos, rascunhos e status do funil.
• Cobrança: plano, status da assinatura e identificadores da operadora de pagamento. Não recebemos nem armazenamos número de cartão. Os dados de pagamento são tratados diretamente pela Stripe.
• Técnicos: registros de acesso, incluindo endereço IP e data e hora, mantidos por 6 meses conforme o art. 15 do Marco Civil da Internet.

Para quê e com qual base legal

• Executar o contrato (art. 7º, V da LGPD): dar acesso à plataforma, processar a cobrança e prestar suporte.
• Cumprir obrigação legal (art. 7º, II): guarda de registros de acesso e obrigações fiscais.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e melhoria do serviço.

Não usamos seus dados para publicidade de terceiros e não vendemos nem alugamos sua base de leads para ninguém.

4. Dados das empresas pesquisadas

Origem

As informações vêm de fontes públicas de cadastro de estabelecimentos comerciais na internet e do conteúdo publicamente acessível dos sites dessas empresas. Não compramos bases de dados, não acessamos áreas restritas e não coletamos nada que a própria empresa não tenha publicado.

O que tratamos

• nome do estabelecimento, segmento de atuação e telefone comercial;
• endereço do site, quando divulgado;
• sinais técnicos do site: tempo de resposta, adaptação a telas de celular, título da página e presença de rastreadores de anúncio;
• a nota de potencial calculada por nós e os motivos dela.

Não buscamos e não fornecemos nome de pessoa física. A plataforma identifica a empresa, não quem trabalha nela.

Base legal e o balanceamento que fizemos

A base é o legítimo interesse (art. 7º, IX da LGPD), na finalidade de prospecção comercial entre empresas.

Reconhecemos que, em microempreendedores e profissionais autônomos, o telefone do estabelecimento é muitas vezes o telefone pessoal. Por isso tratamos esses registros como dado pessoal e adotamos as seguintes salvaguardas:

• coletamos apenas dados de contato comercial já divulgados publicamente pela própria empresa;
• não tratamos dados sensíveis, nem dados de crianças e adolescentes;
• não fazemos qualquer envio automatizado de mensagens;
• atendemos pedidos de exclusão sem exigir justificativa, conforme a seção 8.

O acervo compartilhado

Este ponto merece destaque, porque é uma característica do serviço e não uma consequência acidental.

Quando um assinante faz uma busca, a análise técnica das empresas encontradas é guardada e reaproveitada. Se outro assinante buscar depois o mesmo segmento na mesma cidade, ele recebe aquelas empresas já analisadas, sem que precisemos consultar as fontes de novo. Isso reduz o volume de consultas que fazemos e, portanto, o tratamento repetido dos mesmos dados.

O que é compartilhado entre assinantes é apenas o dado público e a análise técnica. Tudo o que cada assinante escreve, como notas, rascunhos, status e qualificações, é privado da conta dele e nunca é exposto a outro assinante.

5. Com quem compartilhamos

Compartilhamos o mínimo necessário, com fornecedores que atuam como operadores sob nossas instruções:

• Processamento de pagamentos: Stripe, para cobrança da assinatura.
• Hospedagem e infraestrutura em nuvem: onde a aplicação e o banco de dados são executados.
• Processamento de linguagem natural: para gerar a parte qualitativa da análise e o rascunho de abordagem. São enviados o nome público da empresa, o segmento e os sinais técnicos do site. Não são enviados seus dados de cadastro nem suas anotações.

A relação nominal e atualizada dos fornecedores está disponível a qualquer momento pelo nosso e-mail de contato.

Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente.

Não vendemos, alugamos nem cedemos dados para fins publicitários de terceiros.

6. Transferência internacional

Parte dos fornecedores acima opera servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Essas transferências ocorrem nos termos do art. 33 da LGPD, amparadas em cláusulas contratuais que impõem ao fornecedor padrão de proteção compatível com a legislação brasileira.

7. Por quanto tempo guardamos

• Conta ativa: enquanto a assinatura existir.
• Após o cancelamento: os dados da sua conta e os seus leads ficam disponíveis por 30 dias, para o caso de você querer voltar ou exportar. Depois disso são apagados.
• Registros de acesso: 6 meses, por exigência do Marco Civil da Internet.
• Dados fiscais e de cobrança: 5 anos, por exigência da legislação tributária.
• Acervo de empresas: mantido enquanto for útil à finalidade, com reanálise periódica. Registros de empresas que peçam exclusão são removidos de imediato e marcados para não voltar em buscas futuras.

8. Direitos de quem tem dados aqui

A LGPD garante a você, e também às empresas e pessoas que aparecem no nosso acervo, o direito de:

• confirmar se tratamos dados a seu respeito e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• solicitar a portabilidade;
• opor-se ao tratamento feito com base em legítimo interesse;
• revogar consentimento, quando o tratamento se apoiar nele;
• obter informação sobre com quem compartilhamos seus dados.

Como exercer. Escreva para remyrdevelopment@gmail.com. Respondemos em até 15 dias.

Se você representa uma empresa e não quer estar no Hookset: escreva para o mesmo endereço informando o nome e o telefone do estabelecimento. Removemos o registro e o marcamos para que não retorne em buscas futuras. Não pedimos justificativa e não cobramos nada por isso.

9. Segurança

• senhas guardadas apenas como hash, com algoritmo próprio para senhas;
• acesso à plataforma exclusivamente por sessão autenticada;
• separação técnica entre contas, de modo que nenhum assinante alcance os leads, notas ou rascunhos de outro;
• tráfego cifrado;
• limite de tentativas de login e de criação de contas.

Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, conforme o art. 48 da LGPD.

10. Cookies

Usamos apenas o cookie de sessão, estritamente necessário para manter você autenticado. Ele não rastreia navegação fora da plataforma e é descartado no logout ou na expiração da sessão.

Não usamos cookies de publicidade nem de rastreamento de terceiros nesta plataforma.

11. Menores de idade

A plataforma é destinada a maiores de 18 anos, em contexto profissional. Não coletamos deliberadamente dados de crianças e adolescentes. Se identificarmos cadastro nessa condição, a conta será encerrada e os dados eliminados.

12. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes são comunicadas por e-mail ou na plataforma com pelo menos 30 dias de antecedência. A data no topo indica a última revisão.

---

Qualquer dúvida ou pedido relacionado a dados: remyrdevelopment@gmail.com. Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados.