Política de Privacidade

1.1 Dados de cadastro

Ao criar uma conta, coletamos: nome, email e senha (armazenada como hash bcrypt irreversível).

1.2 Dados de uso

Registramos informações sobre consultas realizadas (termos buscados, CNPJs visualizados) para fins de melhoria do serviço e análise de uso. Esses dados são associados ao seu identificador de usuário ou endereço IP.

Também registramos uso de recursos, encontros com ofertas de planos, cliques e etapas de checkout para analisar retorno e conversão. Emails de boas-vindas e lembretes de acesso ou cobrança podem conter um identificador que associa a visita autenticada do destinatário a um pagamento posterior.

1.3 Dados de pagamento

Pagamentos são processados pela Stripe e pelo Asaas. Não armazenamos dados de cartão de crédito. Mantemos identificadores de assinatura e cobrança, plano, valor, moeda e data de pagamentos confirmados para controle de acesso e análise de conversão.

1.4 Dados técnicos

Coletamos automaticamente: endereço IP, tipo de navegador, sistema operacional e timestamps de acesso, para fins de segurança, rate limiting e detecção de abuso.

• Fornecer o serviço: autenticar seu acesso, aplicar limites do plano, sincronizar favoritos.
• Melhorar a plataforma: analisar padrões de uso para aprimorar funcionalidades e performance.
• Comunicação: enviar notificações sobre sua conta, pagamento e alterações no serviço.
• Segurança: prevenir fraudes, abuso e acesso não autorizado.

Não vendemos nem alugamos seus dados. Para medir nossos anúncios no Facebook e Instagram, compartilhamos com a Meta eventos de navegação, cadastro e conversão, identificadores técnicos do navegador e do clique em anúncio, endereço IP e informações do navegador. Valores e moeda de pagamentos confirmados podem acompanhar eventos de compra. Não enviamos CNPJs, CPFs, empresas pesquisadas, consultas, senhas ou dados de cartão nessas medições.

Os dados de empresas exibidos na Plataforma são provenientes de bases públicas oficiais do governo brasileiro, disponibilizados sob a Lei de Acesso à Informação (Lei nº 12.527/2011). Esses dados são de domínio público e não são considerados dados pessoais nos termos da LGPD, exceto quando permitam a identificação de pessoa natural.

Se você é titular de dados pessoais exibidos na Plataforma e deseja exercer seus direitos, entre em contato conforme a seção 7 desta política.

• Senhas são armazenadas com hash bcrypt (nunca em texto plano).
• Toda comunicação utiliza HTTPS (criptografia em trânsito).
• Acesso ao banco de dados é restrito por autenticação e rede privada.
• Pagamentos seguem o padrão PCI DSS da Stripe.
• Tokens de sessão (JWT) expiram automaticamente.

• Dados de conta: mantidos enquanto a conta estiver ativa.
• Dados de uso (analytics): mantidos por até 12 meses.
• Favoritos e monitores: mantidos enquanto a conta estiver ativa.
• Dados de pagamento: mantidos conforme obrigações fiscais (até 5 anos).

Após encerramento da conta, seus dados pessoais são excluídos em até 30 dias, exceto quando a retenção for exigida por lei.

Conforme a LGPD, você tem direito a:

• Acesso: solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Correção: solicitar a correção de dados incompletos ou imprecisos.
• Exclusão: solicitar a exclusão de seus dados pessoais.
• Portabilidade: receber seus dados em formato estruturado.
• Revogação de consentimento: revogar o consentimento a qualquer momento.
• Informação: saber com quem seus dados foram compartilhados.

Para exercer seus direitos, envie um email para o endereço indicado na seção 7.

Para questões relacionadas à privacidade e proteção de dados:

Utilizamos armazenamento local do navegador (localStorage) para:

• Manter sua sessão (token de autenticação).
• Armazenar preferência de tema (claro/escuro).
• Favoritos no plano gratuito (armazenados localmente).
• Histórico de buscas recentes.
• Identificadores temporários das ofertas selecionadas e dos links de email visitados, para análise de conversão.

Usamos o Meta Pixel e a Conversions API para medição de anúncios. Os cookies próprios _fbp e _fbc identificam o navegador e, quando disponível, um clique em anúncio, por até 90 dias. O Pixel pode fazer requisições aos domínios da Meta. Dados técnicos na fila de envio são removidos após entrega confirmada ou em até 7 dias; registros técnicos da fila são mantidos por até 30 dias.

Usamos o Microsoft Clarity em páginas selecionadas de pesquisa, ferramentas, planos e pagamento para analisar cliques, rolagem e dificuldades de navegação por meio de mapas de calor e replays de sessões. O conteúdo dos replays é mascarado. Não enviamos nomes, emails ou identificadores de conta como tags de análise. Os valores dos parâmetros de URL são ocultados na configuração de coleta. Páginas de administração e conta ficam fora dessa coleta. O Clarity pode usar cookies próprios, como _clck e _clsk, conforme as preferências e regras de consentimento aplicáveis. Você pode desativar essa análise no controle abaixo. Saiba mais na política de privacidade do Microsoft Clarity.

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por email ou aviso na Plataforma. A data de última atualização será sempre indicada no topo desta página.