Política de privacidade

Quem é o responsável

O responsável pelo tratamento dos dados (controlador) é Henrique, desenvolvedor do PROSPEN, que também atua como encarregado pelo tratamento de dados pessoais (art. 41 da LGPD). Para qualquer assunto sobre privacidade, inclusive os pedidos de titulares, escreva para: contato.henriqdev@gmail.com

Dados de quem usa o PROSPEN

Ao criar uma conta, guardamos o seu nome, o seu e-mail e a sua senha. A senha é guardada protegida, nunca em texto puro. Guardamos também o nome da sua empresa, as configurações dela (país, moeda, fuso horário e idioma), o plano contratado e quantas empresas da busca ela salvou no mês.

Quando alguém da sua empresa convida uma pessoa para a equipe, guardamos o e-mail convidado, quem convidou e a validade do convite (7 dias). O e-mail é usado só para conferir que quem aceita o convite é a pessoa convidada.

Usamos esses dados para dar acesso à conta e prestar o serviço contratado. Base legal: execução de contrato e de procedimentos preliminares a ele (art. 7º, V, da LGPD).

Para proteger as contas contra tentativas de adivinhar senhas, contamos por pouco tempo as tentativas de entrada por e-mail e por endereço de internet (IP). Essa contagem fica só na memória do servidor e some em até uma hora. Base legal: legítimo interesse na segurança do serviço (art. 7º, IX).

Guardamos por 6 meses, em sigilo, a data, a hora e o endereço IP de cada entrada na conta, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15). Esses registros só são entregues a terceiros com ordem judicial e são apagados depois do prazo, mesmo que a conta tenha sido excluída antes. Base legal: cumprimento de obrigação legal (art. 7º, II).

Usamos apenas o cookie necessário para manter você conectado. Não usamos cookies de publicidade nem ferramentas de rastreamento.

Pré-cadastro da pré-venda

Quem faz o pré-cadastro na página inicial nos informa o nome, o e-mail e, se quiser, o nome da empresa. Usamos esses dados só para avisar sobre a abertura do PROSPEN e enviar as condições da pré-venda. Base legal: procedimentos preliminares a um contrato, a pedido da própria pessoa (art. 7º, V).

O formulário também tem duas perguntas opcionais: o que a empresa vende e quais recursos mais ajudariam. Usamos essas respostas só para decidir o que construir, olhando o total de respostas, e nunca para outra finalidade.

Guardamos o pré-cadastro até 12 meses depois da abertura ou até a pessoa pedir para sair da lista, pelo e-mail de privacidade, o que vier primeiro.

Leads que a sua empresa cadastra

Os contatos que a sua empresa cadastra à mão, importa de planilha ou adiciona a partir da busca, com as notas, etiquetas, etapas do funil e campanhas, pertencem à sua empresa. Para esses dados, a sua empresa é a controladora e o PROSPEN trata os dados em nome dela (operador), só para prestar o serviço.

Os dados de uma empresa cliente nunca aparecem para outra. Do histórico de importação guardamos só um resumo, nunca o conteúdo da planilha.

Quem receber contato de uma empresa cliente do PROSPEN e quiser exercer os seus direitos sobre esses dados deve procurar essa empresa. Se precisar, ajudamos a encaminhar o pedido.

Empresas da base pública de CNPJ

A busca de empresas usa os dados abertos do CNPJ, publicados pela Receita Federal: razão social, nome fantasia, situação, atividade econômica, porte, natureza jurídica, data de abertura, endereço e o telefone e o e-mail informados no cadastro. Mostramos só empresas ativas.

Finalidade: permitir que empresas encontrem outras empresas como possíveis clientes (prospecção entre empresas). Base legal: legítimo interesse (art. 7º, IX), sobre dados tornados públicos pela própria Receita (art. 7º, §§ 3º, 4º e 7º), com finalidade compatível com a da publicação: dar transparência sobre quem são as empresas ativas do país.

No caso do microempreendedor individual (MEI), os dados da empresa também são dados pessoais do empreendedor. Por isso, tudo nesta política vale também para eles.

Não usamos os dados dos sócios. No caso do microempreendedor individual (MEI), retiramos o CPF que muitas vezes aparece no nome da empresa, e ele nunca é exibido.

Para ordenar os resultados, cada empresa recebe uma pontuação automática de 0 a 100, calculada só com dados do cadastro na Receita: se tem telefone, se tem e-mail (e se ele parece ser de escritório de contabilidade), há quanto tempo foi aberta, o porte, se é matriz e se é MEI. A pontuação só define a ordem em que as empresas aparecem para os clientes do PROSPEN. Ela não é usada para crédito, não recusa nada a ninguém e não usa dados sensíveis. Você pode pedir a explicação dos critérios ou a revisão pelo e-mail de privacidade (art. 20).

Quem for responsável por uma empresa pode tirá-la da busca a qualquer momento, sem criar conta, na página "Remover meus dados". A remoção é imediata e vale também para as próximas atualizações da base.

Com quem os dados são compartilhados

Não vendemos nem alugamos dados pessoais. Os dados ficam em servidores de provedores de infraestrutura contratados para hospedar o serviço, que só os tratam para esse fim. Também podemos fornecer dados quando a lei ou uma autoridade competente exigir.

Preferimos provedores com servidores no Brasil. Se algum provedor guardar dados fora do país, a transferência seguirá as regras da LGPD (arts. 33 a 36) e da ANPD, e esta política dirá qual é o provedor e o país.

Por quanto tempo guardamos

Os dados da conta e da empresa ficam guardados enquanto a conta existir. Quando a empresa é excluída, os dados dela (leads, notas, etiquetas, funil, campanhas e importações) são apagados junto. Para excluir a sua conta ou a sua empresa, escreva para o e-mail de privacidade.

Os registros de acesso à conta (data, hora e IP) ficam 6 meses e depois são apagados automaticamente.

A lista de CNPJs que pediram para sair da base pública é guardada sem prazo, porque é ela que garante que esses CNPJs não voltem. Ela tem só o CNPJ e a data do pedido.

Podemos guardar dados por mais tempo quando a lei exigir.

Como protegemos os dados

Senhas guardadas protegidas, acesso sempre conferido no servidor, separação dos dados de cada empresa cliente em todas as consultas e limites contra tentativas repetidas de acesso. Nenhuma medida elimina todo risco; se houver um incidente de segurança que possa causar dano relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) em até 3 dias úteis, como manda a Resolução CD/ANPD nº 15/2024.

Os seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, e se opor a um tratamento feito por legítimo interesse.

Escreva para o e-mail de privacidade. Confirmamos o recebimento assim que lermos o pedido e respondemos de forma completa em até 15 dias. Se não ficar satisfeito, você também pode reclamar à ANPD.

Crianças e adolescentes

O PROSPEN é um serviço para empresas e não se destina a menores de 18 anos.

Mudanças nesta política

Quando esta política mudar, a data no topo é atualizada. Mudanças importantes serão avisadas a quem tem conta.