Política de privacidade

A Outis Tecnologia Ltda. ("Outis", "nós") é a controladora do LupaLeads ("LupaLeads"). Este documento explica como tratamos dados pessoais e dados de empresas dentro do produto de geração de leads B2B.

Encarregado pelo tratamento de dados (DPO): contato@outis.com.br.

Esta política se aplica a duas categorias de pessoas:

• Usuários da LupaLeads - profissionais e empresas que criam conta, assinam um plano e utilizam o produto.
• Titulares de dados retornados em buscas - profissionais vinculados a empresas públicas constantes em bases públicas (ex.: Receita Federal, Google Maps, LinkedIn público), cujos dados eventualmente são retornados nos resultados de buscas realizadas por usuários.

3.1 Dados de usuários

• Nome, email e identificador de login (autenticação via SSO).
• Dados de faturamento (plano, histórico, identificador da transação).
• Registros técnicos (logs de acesso, IP, user agent) para fins de segurança, prevenção a fraude e auditoria.
• Conteúdo de conversas dentro da plataforma, incluindo consultas realizadas e leads consumidos, para operação do serviço e auditoria.

3.2 Dados retornados em buscas

Os resultados de busca consolidam informações a partir de fontes públicas. Eles podem incluir:

• Dados cadastrais de pessoa jurídica (razão social, nome fantasia, CNPJ, CNAE principal e secundários, porte, natureza jurídica, capital social declarado, endereço comercial, situação cadastral, data de abertura, matriz ou filial e regime tributário).
• Dados de contato comercial divulgados publicamente pela própria empresa (telefone, site, email comercial, presença em redes).
• Informações públicas sobre a operação comercial (reviews, avaliações, páginas institucionais, vagas publicadas, presença em anúncios).
• Até dois nomes de pessoas físicas do quadro de sócios e administradores (QSA), com o papel cadastral e a data de entrada, quando a Receita Federal publica esses campos no vínculo com a empresa.

Não tratamos dados sensíveis (art. 5º, II, LGPD) e não fazemos enriquecimento com dados obtidos de forma não autorizada. Dados de microempreendedores individuais (MEI) e profissionais autônomos, quando aparecem publicamente em contexto comercial, recebem o mesmo tratamento restrito: viabilizar contato B2B legítimo.

A fonte cadastral é o conjunto de dados abertos do CNPJ publicado pela Receita Federal. O perfil informa a data do snapshot porque o cadastro pode estar desatualizado. Não coletamos CPF, faixa etária, dados de representante legal nem outros campos pessoais que não sejam necessários para identificar o vínculo profissional.

Tratamos dados para as seguintes finalidades:

• Prestação do serviço contratado (art. 7º, V, LGPD) - execução do contrato com o usuário.
• Consolidação de dados públicos comerciais para prospecção B2B (art. 7º, IX, LGPD - legítimo interesse) - quando o tratamento se limita ao contato comercial legítimo em contexto profissional, respeitadas as expectativas do titular e sem prejuízo aos seus direitos.
• Qualificação do vínculo empresarial no QSA (art. 7º, IX, LGPD - legítimo interesse) - para confirmar localmente se um perfil profissional público já encontrado corresponde a uma pessoa vinculada à empresa. O nome não é enviado a modelos de linguagem, consultas de busca, logs ou caches de enriquecimento.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II, LGPD) - obrigações fiscais, contábeis, responder a requisições de autoridades.
• Segurança, prevenção a fraude e proteção do crédito (art. 7º, IX, LGPD) - monitoramento de uso e auditoria de operações na plataforma.

O teste de legítimo interesse (LIA) específico para o perfil cadastral está registrado e aguarda aprovação humana. O canário técnico do ambiente prelaunch não autoriza abrir o produto a usuários nem usar esses dados em abordagem comercial antes dessa aprovação.

Compartilhamos dados pessoais apenas com operadores estritamente necessários à prestação do serviço, sob contrato de tratamento de dados (DPA), incluindo:

• Provedores de infraestrutura em nuvem e banco de dados.
• Provedores de autenticação e pagamento.
• Provedores de entrega transacional de email.
• Provedores de modelos de linguagem para processamento da conversa.

Não comercializamos dados pessoais com terceiros. Não compartilhamos dados com agentes de publicidade comportamental.

Parte da infraestrutura pode estar localizada fora do Brasil. Nesses casos, a transferência ocorre com base em:

• Cláusulas contratuais aprovadas (art. 33, II, LGPD).
• Execução de contrato com o titular (art. 33, V, LGPD).
• Consentimento específico, quando aplicável (art. 33, VIII, LGPD).

Priorizamos processamento em regiões com nível adequado de proteção ou em zonas sul-americanas sempre que tecnicamente viável.

• Conta do usuário: enquanto o contrato estiver ativo; após cancelamento, mantemos dados pelo prazo mínimo exigido por legislação fiscal e regulatória aplicável (em regra, 5 anos).
• Logs técnicos: 12 meses, conforme art. 15, Marco Civil da Internet.
• Dados consolidados de empresas: mantidos apenas enquanto disponíveis nas fontes públicas originais; removidos mediante solicitação via canal de opt-out.
• Mapa temporário de nomes do QSA: mantido em área separada do pool de processamento, apagado nos caminhos terminais e sujeito a expiração de 1 dia como proteção para resíduos de execução.
• Dados para defesa em processos: preservados durante o prazo prescricional aplicável.

Nos termos do art. 18 da LGPD, você pode exercer gratuitamente os seguintes direitos:

• Confirmação da existência de tratamento.
• Acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade, observados os segredos comercial e industrial.
• Eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais.
• Informação sobre entidades públicas e privadas com as quais houve compartilhamento.
• Revogação de consentimento.
• Oposição ao tratamento baseado em legítimo interesse.

Para exercer qualquer desses direitos, escreva ao DPO em contato@outis.com.br ou utilize o formulário em /privacidade/opt-out.

O prazo de resposta é de até 15 (quinze) dias corridos para pedidos simples de confirmação e acesso, e até 7 (sete) dias corridos para pedidos de exclusão em opt-out.

Adotamos medidas técnicas e administrativas razoáveis para proteger dados pessoais contra acessos não autorizados, incluindo criptografia em trânsito, controle de acessos baseado em papéis, segregação de ambientes, registros de auditoria e isolamento de dados por titular.

Em caso de incidente com potencial de risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos exigidos por lei.

Cookies estritamente necessários funcionam sem consentimento, porque sem eles o serviço não roda: os cookies de sessão que mantêm você autenticado e os cookies de verificação anti abuso do Cloudflare Turnstile, usados nos formulários públicos.

Cookies de análise e de marketing só são gravados depois que você aceita o aviso de cookies. Enquanto não há aceite, nenhum script de terceiro é carregado. Depois do aceite, carregamos o Google Analytics 4, que grava _ga e _ga_* para medir visitas, e o Meta Pixel, que grava _fbp e _fbc para medir a origem das visitas vindas de anúncios. Esses dois últimos são cookies de publicidade e permitem à Meta relacionar sua visita a campanhas.

Para recusar, clique em Recusar no aviso. Nada de análise ou de marketing é carregado, e continuamos servindo o produto inteiro. Se você aceitar e depois mudar de ideia, a recusa apaga os cookies _fbp, _fbc, _ga e _ga_* já gravados e recarrega a página, para que nenhum script que ainda esteja rodando volte a gravá-los. Sua escolha fica guardada no seu navegador e vale por 6 meses; passado esse prazo o aviso reaparece e você decide de novo. Para rever a escolha a qualquer momento, use o link Preferências de cookies no rodapé da página inicial, que reabre o aviso com a sua escolha atual marcada. Apagar os dados do site no navegador também faz o aviso reaparecer.

Independentemente de cookies, quando você cria uma conta ou conclui um pagamento, enviamos um evento de conversão do nosso servidor para a Meta, com seu e-mail e seu identificador de usuário sempre sob hash, nunca em texto claro. No cadastro esse envio depende do seu aceite: se você recusou os cookies, ele não acontece. No pagamento confirmado o envio acontece com base na execução do contrato, e não carrega nenhum identificador de navegação.

A LupaLeads é um serviço B2B destinado exclusivamente a pessoas com 18 anos ou mais atuando em contexto profissional. Não tratamos conscientemente dados de crianças e adolescentes.

Podemos revisar esta política periodicamente. Se algo relevante mudar, avisamos por email ou dentro do produto com antecedência. A data da última atualização fica no topo desta página.

Dúvidas, reclamações ou exercícios de direito: contato@outis.com.br.

Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) em caso de descontentamento com o tratamento dos seus dados.