Política de Privacidade

Esta política descreve como a DeepRocket trata dados pessoais no DeepLead, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

Há dois grupos de pessoas com dados na plataforma, e o nosso papel é diferente para cada um:

• Clientes e Usuários: quem contrata e quem acessa a plataforma. Para esses dados somos o controlador.
• Contatos dos Clientes: as pessoas cujos dados o Cliente cadastra ou atende pela plataforma (leads, clientes dele). Para esses dados o Cliente é o controlador e nós somos o operador, tratando-os apenas conforme as instruções dele.

De Clientes e Usuários:

• Cadastro: nome, e-mail, telefone, empresa, CNPJ ou CPF e endereço de cobrança.
• Acesso: credenciais (a senha é guardada de forma cifrada), registros de login, endereço IP, navegador e dispositivo.
• Uso: ações na plataforma, configurações e mensagens trocadas com o suporte.
• Pagamento: histórico de cobranças. Os dados do cartão são tratados pelo provedor de pagamento; não os armazenamos.

De visitantes do site: dados de navegação e os que forem enviados em formulários.

Dos Contatos dos Clientes, por conta e ordem do Cliente: dados de identificação e contato, histórico de conversas e mensagens, negócios, etiquetas, respostas a formulários e interações com campanhas.

• Prestar o serviço contratado e manter a conta funcionando.
• Cobrar, emitir documentos fiscais e cumprir obrigações legais.
• Dar suporte e avisar sobre mudanças, incidentes e novidades do produto.
• Proteger a plataforma, prevenir fraude e investigar uso indevido.
• Medir o uso e melhorar o produto, sempre que possível com dados agregados.

Não vendemos dados pessoais e não usamos os dados dos Contatos dos Clientes para finalidades próprias.

Tratamos dados de Clientes e Usuários com base na execução do contrato, no cumprimento de obrigação legal, no legítimo interesse (segurança e melhoria do serviço) e, quando for o caso, no consentimento, como em comunicações de marketing.

Para os dados dos Contatos, a base legal é definida pelo Cliente, que responde por ela.

Compartilhamos dados apenas com quem precisa deles para o serviço funcionar, sob contrato e com deveres de sigilo e segurança:

• Infraestrutura: provedores de hospedagem, banco de dados e armazenamento de arquivos.
• Pagamento: provedor que processa as cobranças da assinatura.
• Canais de comunicação: a Meta (WhatsApp, Instagram e Facebook), outras redes sociais e provedores de envio de e-mail, quando o Cliente conecta esses canais.
• Autoridades: quando houver obrigação legal ou ordem de autoridade competente.

Alguns desses fornecedores ficam fora do Brasil. Nesses casos a transferência segue as garantias exigidas pela LGPD.

Guardamos os dados enquanto a conta estiver ativa. Depois do cancelamento, os dados da conta ficam disponíveis por um período para reativação ou exportação e, em seguida, são excluídos ou anonimizados.

Alguns registros são mantidos por mais tempo quando a lei exige, como documentos fiscais e registros de acesso.

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• Isolamento dos dados de cada Cliente dentro da plataforma.
• Comunicação cifrada entre o navegador e os servidores.
• Controle de acesso por perfil e registro das ações administrativas.
• Cópias de segurança e monitoramento.

Nenhum sistema é imune a falhas. Se ocorrer um incidente que possa causar risco ou dano relevante, avisaremos os afetados e a autoridade, como manda a lei.

A LGPD garante ao titular, entre outros, os direitos de confirmar o tratamento, acessar, corrigir, anonimizar, bloquear ou eliminar dados, pedir a portabilidade, saber com quem os dados foram compartilhados e revogar o consentimento.

Clientes e Usuários podem exercer esses direitos pela própria plataforma ou escrevendo para contato@deeprocket.com.br.

Quem é Contato de um Cliente nosso deve fazer o pedido diretamente a esse Cliente, que é o controlador. Se o pedido chegar a nós, encaminhamos a ele.

Usamos cookies e armazenamento local para manter a sessão, lembrar preferências como idioma e tema e entender como o site é usado. É possível bloquear cookies no navegador, mas partes da plataforma deixam de funcionar sem os essenciais.

O DeepLead é voltado a empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

Podemos atualizar esta política. Mudanças relevantes são avisadas por e-mail ou dentro da plataforma.

Para falar sobre privacidade e proteção de dados, inclusive com o encarregado, escreva para contato@deeprocket.com.br.