Política de privacidade

1. Serviço e contato

Esta política se aplica ao LEADr Cobranças, serviço de gestão de cobranças empresariais operado por 66.023.228 THEO ROSSETTO ALLEBRANDT, CNPJ 66.023.228/0001-05 (LEADr). Para questões de privacidade, acesso, correção ou exclusão, escreva para comercial@leadr.company.

A empresa que cadastra devedores e define cobranças é responsável pelas finalidades e pela legitimidade desses dados. O LEADr os processa para disponibilizar a operação contratada. O LEADr também administra os dados necessários ao acesso, à segurança e à gestão do próprio serviço.

2. Dados usados pelo site

• Identidade e acesso: nome, e-mail, identificador e imagem de perfil fornecidos no login Google, vínculos com empresas, permissões e sessões.
• Operação: dados informados pela empresa, como nome, CPF/CNPJ, telefone e e-mail de devedores, contratos, faturas, valores, vencimentos e pagamentos.
• Integrações: configurações e credenciais de canais e gateways, conforme os serviços conectados.
• Histórico de disparos: conteúdo da cobrança, assunto quando aplicável, remetente, destinatário, canal, datas, resultado e identificador retornado pelo provedor.
• Segurança e operação: registros de ações, autorizações, falhas e solicitações administrativas necessários ao funcionamento e à investigação de problemas.

3. Google e Gmail: acesso e finalidade

O login solicita identificação básica para autenticar o usuário. Separadamente, a conexão opcional Gmail solicita identificação da conta e a permissão gmail.send para enviar cobranças por essa conta, manualmente ou conforme a automação ativada pela empresa.

Não solicitamos acesso para ler, pesquisar ou importar e-mails da caixa de entrada, nem para acessar contatos ou arquivos do Drive. Não recebemos sua senha Google.

Armazenamos a identificação da conta remetente, permissões concedidas e tokens de acesso e renovação cifrados, vinculados à empresa. Os tokens permitem manter a conexão e enviar as cobranças autorizadas sem exigir novo login a cada envio. O registro de disparo é produzido pelo LEADr; não é uma cópia de conversas da caixa postal.

O uso e a transferência de informações obtidas das APIs Google seguem a Política de Dados de Usuários das APIs Google, inclusive os requisitos de Uso Limitado. Esses dados são usados apenas para os recursos apresentados ao usuário. Não são vendidos, usados para publicidade, avaliação de crédito ou treinamento de modelos de IA de uso geral.

Acesso humano a esses dados limita-se a situações autorizadas pelo usuário, necessárias à segurança ou exigidas por lei. Compartilhamento limita-se à execução das funcionalidades autorizadas, à segurança ou às exigências legais aplicáveis.

4. Envio e compartilhamento

Para executar uma cobrança, os dados necessários são transmitidos ao canal de envio e ao destinatário indicados pela empresa. Gateways recebem os dados necessários à criação do pagamento e retornam suas confirmações ao LEADr. Cada provedor também trata dados segundo suas próprias políticas.

Prestadores de infraestrutura dão suporte à hospedagem e à operação do serviço. Integrações por API e destinos de webhook cadastrados pela empresa podem receber os dados necessários às funções autorizadas. A empresa deve controlar quem recebe suas chaves de API e quais destinos configura. Credenciais secretas não são mostradas nas páginas públicas.

5. Armazenamento e proteção

Dados operacionais são separados por empresa em bancos de dados próprios. Identidades, permissões e registros globais de administração ficam no banco central. Credenciais de integração são cifradas antes de serem armazenadas, e o acesso às funções do site depende das permissões do usuário.

Usamos cookies de sessão e de segurança necessários ao login e aos fluxos de autorização. As páginas públicas não incluem ferramentas de publicidade ou rastreamento publicitário. Nenhum sistema é imune a incidentes; suspeitas de uso indevido devem ser comunicadas pelo contato acima.

6. Retenção, desconexão e exclusão

Os dados do cliente são mantidos durante sua operação com a LEADr. Encerrada a prestação do serviço, a LEADr se compromete a excluir os dados sob seu controle em até 30 dias corridos, contados da data efetiva do encerramento. O prazo inclui dados operacionais, credenciais, registros centrais vinculados e cópias de segurança sob gestão da LEADr. Arquivar um cadastro durante a operação preserva seu histórico e não equivale ao encerramento ou à exclusão definitiva.

Em Canais, desconectar o Gmail remove os tokens locais da empresa e invalida autorizações pendentes. Não apaga o histórico de cobranças nem revoga automaticamente a permissão do aplicativo no Google. Operações já iniciadas podem terminar.

Você pode revogar o acesso em Conexões da Conta Google. Essa revogação pode afetar outras conexões do mesmo projeto, inclusive o login e outras empresas. Os dados já registrados pelo LEADr não são apagados por essa ação.

A exclusão definitiva exige processamento administrativo. O fluxo do site remove o banco operacional e os registros centrais da empresa; a equipe trata também cópias de segurança e dados residuais para cumprir o prazo. A conclusão do pedido no painel, isoladamente, não comprova a limpeza de backups. Identidades ainda necessárias a outras empresas ativas não são apagadas junto; vínculos e dados da empresa encerrada devem ser removidos.

Somente dados sujeitos a obrigação legal ou regulatória de conservação podem permanecer além desse prazo, limitados ao necessário, com acesso restrito e sem reutilização operacional. Quando aplicável, informaremos a categoria, o fundamento e o período de conservação. Essa ressalva não autoriza guardar toda a base indefinidamente.

Mensagens já recebidas por destinatários e dados tratados por gateways ou outros provedores como responsáveis independentes não estão sob controle de exclusão da LEADr. Quando cabível, encaminharemos a solicitação ao responsável e informaremos esse alcance. Para solicitar encerramento ou exercer direitos sobre seus dados, use o contato indicado nesta política.

7. Alterações desta política

A data no início identifica a versão publicada. Mudanças relevantes nas finalidades ou nas permissões Google serão informadas; novas autorizações serão solicitadas quando necessárias, antes de usar os dados para essas novas finalidades.