Política de Privacidade

1. Quem é o responsável

O controlador dos dados tratados nesta plataforma é 66.152.416 LUCAS REINA DE BRITO, CNPJ 66.152.416/0001-33.

Contato para assuntos de privacidade, incluindo o exercício de direitos previstos na LGPD: contato@hookset.com.br. Esse é também o canal do encarregado pelo tratamento de dados.

2. Dois grupos de dados, tratados de formas diferentes

Esta política cobre duas situações que não se confundem:

• Dados de quem assina o Hookset. Você criou uma conta e contratou o serviço.
• Dados das empresas pesquisadas. São informações públicas sobre estabelecimentos comerciais, coletadas quando um assinante faz uma busca. Essas empresas não são nossas clientes e não se cadastraram conosco.

3. Dados de quem assina

O que tratamos

• Cadastro: nome e e-mail.
• Autenticação: senha, guardada apenas como hash criptográfico. Não temos acesso à sua senha em texto.
• Uso: buscas realizadas (termo, cidade, data) e o conteúdo que você cria, como notas, próximos passos, rascunhos e status do funil.
• Cobrança: plano, status da assinatura e identificadores da operadora de pagamento. Não recebemos nem armazenamos número de cartão. Os dados de pagamento são tratados diretamente pela Cakto.
• Técnicos: registros de acesso, incluindo endereço IP e data e hora, mantidos por 6 meses conforme o art. 15 do Marco Civil da Internet.

Para quê e com qual base legal

• Executar o contrato (art. 7º, V da LGPD): dar acesso à plataforma, processar a cobrança e prestar suporte.
• Cumprir obrigação legal (art. 7º, II): guarda de registros de acesso e obrigações fiscais.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude, melhoria do serviço a medição própria de audiência e o registro da compra concluída no checkout, ambos descritos na seção 10.
• Consentimento (art. 7º, I): medição de audiência e publicidade, descrita na seção 10. Só tratamos dados para essa finalidade se você aceitar, e recusar não tira nenhuma funcionalidade.

Não vendemos nem alugamos sua base de leads para ninguém, e as empresas que você pesquisa nunca são enviadas para plataforma de publicidade. O que existe é medição do nosso próprio site e do checkout, para sabermos por qual caminho uma assinatura chega — está na seção 10 e depende do seu aceite.

4. Dados das empresas pesquisadas

Origem

As informações vêm de fontes públicas de cadastro de estabelecimentos comerciais na internet e do conteúdo publicamente acessível dos sites dessas empresas. Não compramos bases de dados, não acessamos áreas restritas e não coletamos nada que a própria empresa não tenha publicado.

O que tratamos

• nome do estabelecimento, segmento de atuação e telefone comercial;
• endereço do site, quando divulgado;
• sinais técnicos do site: tempo de resposta, adaptação a telas de celular, título da página e presença de rastreadores de anúncio;
• a nota de potencial calculada por nós e os motivos dela.

Não buscamos e não fornecemos nome de pessoa física. A plataforma identifica a empresa, não quem trabalha nela.

Base legal e o balanceamento que fizemos

A base é o legítimo interesse (art. 7º, IX da LGPD), na finalidade de prospecção comercial entre empresas.

Reconhecemos que, em microempreendedores e profissionais autônomos, o telefone do estabelecimento é muitas vezes o telefone pessoal. Por isso tratamos esses registros como dado pessoal e adotamos as seguintes salvaguardas:

• coletamos apenas dados de contato comercial já divulgados publicamente pela própria empresa;
• não tratamos dados sensíveis, nem dados de crianças e adolescentes;
• não fazemos qualquer envio automatizado de mensagens;
• atendemos pedidos de exclusão sem exigir justificativa, conforme a seção 8.

O acervo compartilhado

Este ponto merece destaque, porque é uma característica do serviço e não uma consequência acidental.

Quando um assinante faz uma busca, a análise técnica das empresas encontradas é guardada e reaproveitada. Se outro assinante buscar depois o mesmo segmento na mesma cidade, ele recebe aquelas empresas já analisadas, sem que precisemos consultar as fontes de novo. Isso reduz o volume de consultas que fazemos e, portanto, o tratamento repetido dos mesmos dados.

O que é compartilhado entre assinantes é apenas o dado público e a análise técnica. Tudo o que cada assinante escreve, como notas, rascunhos, status e qualificações, é privado da conta dele e nunca é exposto a outro assinante.

5. Com quem compartilhamos

Compartilhamos o mínimo necessário, com fornecedores que atuam como operadores sob nossas instruções:

• Processamento de pagamentos: Cakto, para cobrança da assinatura.
• Hospedagem e infraestrutura em nuvem: onde a aplicação e o banco de dados são executados.
• Medição de audiência e publicidade: plataformas de anúncio e de análise de audiência que recebem eventos de navegação no site público e de compra no checkout, para medirmos a origem das assinaturas. Os eventos de navegação no site só chegam a elas se você aceitar no aviso; o registro de uma compra concluída é enviado pela operadora de pagamento e segue regra diferente, explicada na seção 10. Nenhuma delas recebe suas anotações nem a sua base de leads.
• Processamento de linguagem natural: para gerar a parte qualitativa da análise e o rascunho de abordagem. São enviados o nome público da empresa, o segmento e os sinais técnicos do site. Não são enviados seus dados de cadastro nem suas anotações.

A relação nominal e atualizada dos fornecedores está disponível a qualquer momento pelo nosso e-mail de contato.

Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente.

Não vendemos nem alugamos dados para ninguém. O acervo de empresas pesquisadas não vai para plataforma de publicidade em nenhuma hipótese — a medição descrita acima cobre a navegação no nosso site, não o conteúdo das buscas.

6. Transferência internacional

Parte dos fornecedores acima opera servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Essas transferências ocorrem nos termos do art. 33 da LGPD, amparadas em cláusulas contratuais que impõem ao fornecedor padrão de proteção compatível com a legislação brasileira.

7. Por quanto tempo guardamos

• Conta ativa: enquanto a assinatura existir.
• Após o cancelamento: os dados da sua conta e os seus leads ficam disponíveis por 30 dias, para o caso de você querer voltar ou exportar. Depois disso são apagados.
• Registros de acesso: 6 meses, por exigência do Marco Civil da Internet.
• Dados fiscais e de cobrança: 5 anos, por exigência da legislação tributária.
• Eventos de medição publicitária: deixam de ser coletados no instante em que você recusa ou retira o aceite. Os que já foram enviados seguem a retenção da plataforma que os recebeu.
• Acervo de empresas: mantido enquanto for útil à finalidade, com reanálise periódica. Registros de empresas que peçam exclusão são removidos de imediato e marcados para não voltar em buscas futuras.

8. Direitos de quem tem dados aqui

A LGPD garante a você, e também às empresas e pessoas que aparecem no nosso acervo, o direito de:

• confirmar se tratamos dados a seu respeito e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• solicitar a portabilidade;
• opor-se ao tratamento feito com base em legítimo interesse;
• revogar consentimento, quando o tratamento se apoiar nele;
• obter informação sobre com quem compartilhamos seus dados.

Como exercer. Escreva para contato@hookset.com.br. Respondemos em até 15 dias.

Se você representa uma empresa e não quer estar no Hookset: escreva para o mesmo endereço informando o nome e o telefone do estabelecimento. Removemos o registro e o marcamos para que não retorne em buscas futuras. Não pedimos justificativa e não cobramos nada por isso.

9. Segurança

• senhas guardadas apenas como hash, com algoritmo próprio para senhas;
• acesso à plataforma exclusivamente por sessão autenticada;
• separação técnica entre contas, de modo que nenhum assinante alcance os leads, notas ou rascunhos de outro;
• tráfego cifrado;
• limite de tentativas de login e de criação de contas.

Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, conforme o art. 48 da LGPD.

10. Cookies e medição

São três grupos, com regras diferentes. O primeiro não tem como ser desligado sem quebrar o serviço; o segundo fica conosco e não identifica ninguém; o terceiro depende do seu aceite, com uma exceção no momento da compra que está descrita ali.

Necessários

O cookie de sessão, estritamente necessário para manter você autenticado. Ele não rastreia navegação fora da plataforma e é descartado no logout ou na expiração da sessão. Não depende de aceite, porque sem ele não há como entregar o que você assinou.

Medição própria

Contamos visitas e caminhos percorridos no site público com uma ferramenta que roda no nosso próprio servidor. Ela não grava cookie, não cria identificador que acompanhe você entre sites e não envia nada para plataforma de anúncio — os números ficam conosco e servem para sabermos quais páginas funcionam.

Este grupo não depende de aceite, e é por isso que ele aparece aqui e não no aviso: sem cookie, sem identificação e sem compartilhamento, o tratamento se apoia em legítimo interesse (seção 3). Descrevê-lo é o que torna a ausência do pedido legítima em vez de silenciosa. Você pode se opor a ele escrevendo para o nosso e-mail, como a seção 8 garante.

Medição e publicidade

No site público, usamos tecnologias de medição de plataformas de anúncio e de análise de audiência — um identificador no seu navegador. Elas registram páginas vistas e cliques nos botões de plano, para sabermos por qual caminho as assinaturas chegam e em que ponto as pessoas desistem.

Essa parte só é ativada se você aceitar, no aviso que aparece na primeira visita. Recusar não tira nenhuma funcionalidade e não muda preço: o site e a plataforma funcionam igual. Você pode mudar de ideia quando quiser, e a retirada do aceite vale a partir do momento em que é feita.

No checkout é diferente, e preferimos dizer isso a você. Quando uma compra se conclui, a operadora de pagamento envia à plataforma de anúncio, a partir do servidor dela, o registro de que a assinatura aconteceu. Nós configuramos esse envio, mas ele parte do sistema da operadora, que não tem como consultar a escolha que você fez no aviso deste site — então ele acontece mesmo se você tiver recusado.

Ele não descreve a sua navegação: é o fato da compra, e se apoia em legítimo interesse, não no seu aceite. Prometer o contrário seria fácil de escrever e impossível de cumprir. Para se opor a esse tratamento, vale a seção 8, como para qualquer outro deste documento.

Essas plataformas operam servidores fora do Brasil — ver a seção 6. O que elas recebem é a sua navegação nestas páginas; não recebem o conteúdo das suas buscas, as suas anotações nem a sua base de leads.

11. Menores de idade

A plataforma é destinada a maiores de 18 anos, em contexto profissional. Não coletamos deliberadamente dados de crianças e adolescentes. Se identificarmos cadastro nessa condição, a conta será encerrada e os dados eliminados.

12. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes são comunicadas por e-mail ou na plataforma com pelo menos 30 dias de antecedência. A data no topo indica a última revisão.

---

Qualquer dúvida ou pedido relacionado a dados: contato@hookset.com.br. Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados.