Política de privacidade

1. Introdução

Bem-vindo ao LeadGenRunner ("nós", "nosso" ou "nos"). Estamos comprometidos em proteger sua privacidade e garantir a segurança de suas informações pessoais. Esta Política de privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nosso serviço de geração de leads em leadgenrunner.com e aplicativos associados.

Ao usar nosso serviço, você concorda com a coleta e uso de informações de acordo com esta política. Se você não concordar com nossas políticas e práticas, por favor não use nosso serviço.

Esta política se aplica a todos os usuários da plataforma LeadGenRunner, incluindo o aplicativo web, bots de notificação e quaisquer APIs relacionadas.

2. Informações que coletamos

2.1 Informações da conta

Quando você cria uma conta, coletamos:

• Nome de usuário ou endereço de e-mail
• Senha (armazenada em formato hash criptografado usando algoritmos padrão do setor)
• Data e hora de criação da conta

2.2 Informações da conta do Telegram

Quando você conecta uma conta do Telegram, coletamos e armazenamos:

• Número de telefone (apenas para fins de autenticação)
• Dados de sessão do Telegram (strings de sessão criptografadas; nunca recebemos ou armazenamos sua senha do Telegram)
• Status de autenticação
• Informações de chats/grupos selecionados (IDs de chat, títulos, tipos)

2.3 Dados de mensagens e conteúdo

Coletamos e armazenamos mensagens dos seus chats e grupos selecionados, incluindo:

• Conteúdo de texto da mensagem
• Metadados da mensagem (ID da mensagem, ID do chat, informações do remetente, carimbos de data/hora)

Importante: Coletamos apenas mensagens de chats e grupos que você seleciona explicitamente para monitoramento. Não acessamos nem armazenamos mensagens de chats que você não selecionou.

Se um canal que você seleciona para monitoramento tiver um grupo de discussão (comentários) vinculado, também podemos monitorar e armazenar as mensagens desse grupo vinculado, para que os leads publicados nos comentários não sejam perdidos.

2.4 Palavras-chave de busca e palavras excluídas

Armazenamos as palavras-chave e palavras excluídas que você configura para filtrar e pesquisar mensagens. Elas são armazenadas com segurança e usadas apenas para filtrar mensagens dentro da sua conta.

2.5 Informações de pagamento e assinatura

Quando você adquire um plano de assinatura, coletamos e armazenamos:

• Detalhes do plano de assinatura (tipo de plano, duração, preço)
• Informações de transações de pagamento (valor, moeda, tipo de método de pagamento, IDs de transação)
• Códigos promocionais usados (se aplicável)
• Datas de início e término da assinatura
• Status e histórico de pagamentos
• País de cobrança e número de VAT (se fornecido), usados para determinar as obrigações fiscais aplicáveis conforme as regulamentações de IVA da UE
• Registro de consentimento de arrependimento: a data e a hora em que você confirmou na finalização da compra o seu pedido para iniciar o serviço imediatamente, mantido como prova de conformidade com a proteção do consumidor

Importante: Não armazenamos os detalhes do seu cartão de crédito nem informações de carteira de criptomoedas. Todo o processamento de pagamentos é gerenciado com segurança pelos nossos processadores de pagamento terceirizados: Stripe (cartão), NOWPayments (criptomoedas) e Tribute (assinaturas no Telegram; ver Seção 4).

2.6 Dados de uso

Podemos coletar informações sobre como você usa nosso serviço, incluindo:

• Páginas visitadas e recursos usados
• Data e hora de acesso
• Logs de erros e informações de diagnóstico
• Métricas de uso de tokens AI (número de solicitações, tokens consumidos por recurso)

2.7 Informações de indicação

Se você participar do nosso programa de indicações, coletamos e armazenamos:

• Se você se cadastrou por meio de um link ou código de indicação: qual usuário existente indicou você e o código de indicação utilizado
• Se você indicar outras pessoas: informações limitadas e parcialmente ocultadas sobre as pessoas que se cadastraram por meio do seu link — um endereço de e-mail mascarado e se a assinatura delas está em período de teste ou é paga — para que você possa acompanhar sua atividade de indicações. Não compartilhamos com você o endereço de e-mail completo nem outros dados de contato dessas pessoas
• Se alguém indicou você, essa pessoa pode ver que você se cadastrou e se a sua assinatura está em período de teste ou é paga — informações mostradas a ela apenas de forma mascarada, nunca o seu endereço de e-mail completo nem os seus dados de contato
• Se você autorizar um integrador verificado (por exemplo, uma agência que indicou você) a ajudar a gerenciar a sua conta, ele pode — somente com o seu consentimento expresso dado no aplicativo e apenas enquanto essa autorização estiver ativa — ver e alterar a sua configuração: palavras-chave, chats monitorados, perfis de monitoramento e perfil de negócio. Ele nunca pode acessar seus leads, mensagens, faturamento ou credenciais da conta. Você pode retirar esta autorização a qualquer momento nas Configurações, o que encerra o acesso dele imediatamente. Nossa base legal para esse compartilhamento é o seu consentimento (artigo 6(1)(a) do RGPD).

2.8 Dados do dispositivo e antifraude

Para manter o Serviço e o programa de indicações seguros, coletamos:

• O endereço IP do seu dispositivo no momento do cadastro
• Sinais técnicos limitados usados para detectar cadastros fraudulentos e abuso do programa de indicações (ver Seção 3)

3. Como usamos suas informações

Usamos as informações coletadas para os seguintes fins:

• Prestação de serviço: Para fornecer, manter e melhorar nosso serviço de geração de leads
• Autenticação: Para autenticar e gerenciar a conexão da sua conta do Telegram
• Monitoramento de mensagens: Para monitorar e armazenar mensagens dos seus chats e grupos selecionados em tempo real
• Filtragem por palavras-chave: Para filtrar mensagens com base nas suas palavras-chave e palavras excluídas configuradas
• Classificação AI de leads: Para analisar intenção, urgência e relevância de mensagens usando a API da OpenAI
• Geração AI de respostas: Para redigir mensagens de resposta sugeridas para leads identificados
• Geração AI de palavras-chave: Para gerar sugestões de palavras-chave e palavras excluídas usando AI
• Descoberta de canais: Para encontrar grupos e canais do Telegram relevantes para o seu nicho usando busca AI
• Análises: Para gerar estatísticas sobre o uso da sua conta, desempenho de chats e eficácia de palavras-chave
• Processamento de pagamentos: Para processar pagamentos de assinatura e gerenciar o ciclo de vida da sua assinatura
• Notificações: Para enviar alertas de leads pelo nosso bot de notificações do Telegram
• Segurança: Para detectar, prevenir e resolver problemas técnicos e ameaças de segurança
• Prevenção de fraude e abuso: Para detectar e prevenir cadastros fraudulentos e abuso do programa de indicações. Podemos executar verificações automatizadas que comparam sinais entre a conta indicadora e a conta indicada — como o endereço IP do cadastro, a impressão digital (fingerprint) do método de pagamento fornecida pelo nosso processador de pagamento (Stripe) e semelhanças em endereços de e-mail ou nomes de usuário. Essas verificações apenas sinalizam casos suspeitos para revisão manual pela nossa equipe; não tomamos decisões que produzam efeitos jurídicos sobre você, ou que o afetem de forma similarmente significativa, exclusivamente por meios automatizados. Realizamos esse tratamento com base no nosso interesse legítimo em proteger o Serviço e nossos usuários contra abusos
• Programa de indicações: Para operar o nosso programa de indicações — atribuindo um cadastro ao link ou código de indicação utilizado, calculando e pagando as recompensas, e mostrando a cada indicador a sua própria atividade de indicações. Realizamos esse tratamento para executar o contrato que você celebra ao optar por participar e com base no nosso interesse legítimo em expandir e divulgar o Serviço

4. Serviços de terceiros (subprocessadores)

4.1 OpenAI

Usamos a API da OpenAI para recursos com AI, incluindo classificação de leads, geração de palavras-chave, redação de respostas e descoberta de canais. Quando esses recursos são usados:

• O conteúdo de mensagens ou descrições de negócios podem ser enviados aos servidores da OpenAI para processamento
• A OpenAI processa essas informações e retorna resultados gerados por AI
• Não compartilhamos suas credenciais de conta, dados de pagamento ou informações de sessão do Telegram com a OpenAI
• O uso de dados enviados via API pela OpenAI é regido por suas políticas de uso de dados, que afirmam que os dados da API não são usados para treinar seus modelos

Para mais informações, consulte a Política de privacidade da OpenAI.

4.2 Telegram

Nosso serviço se integra com a API oficial do Telegram (MTProto). O seu uso do Telegram está sujeito aos Termos de serviço e à Política de privacidade do Telegram. Acessamos apenas os dados que você nos autoriza explicitamente por meio dos chats que você seleciona.

4.3 Processadores de pagamento

Usamos Stripe para processar transações de pagamento com cartão. Quando você faz um pagamento com cartão:

• Suas informações de pagamento (detalhes do cartão de crédito, endereço de cobrança) são processadas diretamente pelo Stripe e nunca são armazenadas em nossos servidores
• O Stripe processa seu pagamento com criptografia padrão do setor (certificação PCI DSS Nível 1)
• Recebemos confirmação de pagamento e detalhes da transação do Stripe para gerenciar sua assinatura
• Armazenamos apenas metadados de pagamento não sensíveis (IDs de transação, valores, status de pagamento)

Para mais informações, consulte a Política de privacidade do Stripe.

Para pagamentos com criptomoedas, usamos NOWPayments. Quando você faz um pagamento com cripto:

• O NOWPayments gera uma fatura de pagamento com um endereço de carteira único
• Sua transação de criptomoeda é processada na respectiva blockchain
• Recebemos confirmação de pagamento do NOWPayments para gerenciar sua assinatura
• O NOWPayments pode coletar dados de transações de acordo com sua Política de privacidade

Para mais informações, consulte a Política de privacidade do NOWPayments.

O Stripe é certificado PCI DSS Nível 1. O NOWPayments usa segurança padrão do setor para transações com criptomoedas.

Para assinaturas nativas no Telegram, usamos Tribute, atuando como Merchant of Record (MoR). Ao escolher este método: o pagamento é concluído dentro do Telegram através do mini-app do Tribute; os dados do cartão / Stars / Wallet são processados diretamente pela Tribute e nunca chegam aos nossos servidores; Tribute é o vendedor legal dessa transação e responsável pelo recolhimento de IVA/impostos na sua jurisdição; a Tribute compartilha conosco seu ID de usuário do Telegram, o identificador da assinatura, o período de cobrança e o valor para ativar a assinatura correspondente. Reembolsos de pagamentos via Tribute são tratados manualmente pelo suporte da Tribute, não pelo nosso portal de autoatendimento. Mais informações: Política de Privacidade da Tribute.

4.4 Infraestrutura de hospedagem

Nosso aplicativo é hospedado em provedores de infraestrutura em nuvem: Fly.io (backend e banco de dados), Vercel (aplicativo web e site público) e Cloudflare (CDN e proxy de rede). Esses provedores podem processar seus dados como parte dos serviços de hospedagem, sujeito às suas próprias políticas de privacidade e acordos de processamento de dados.

4.5 Publicidade (Meta)

Nas nossas páginas públicas e, com o seu consentimento, na aplicação, usamos o Meta Pixel da Meta Platforms Ireland Limited. Quando aceitou os cookies publicitários, o pixel define o cookie _fbp e envia à Meta eventos comportamentais limitados (como visualizações de página) para podermos medir e otimizar a nossa publicidade e criar audiências de retargeting. Não ativamos a Correspondência Avançada Automática (Automatic Advanced Matching), pelo que não enviamos à Meta o seu endereço de e-mail nem o seu número de telefone através do pixel. Para mais informações, consulte a Política de Privacidade da Meta.

5. Armazenamento e segurança de dados

5.1 Criptografia

Implementamos medidas de segurança robustas para proteger seus dados:

• Todos os dados são criptografados em trânsito usando TLS 1.2 ou superior (HTTPS)
• As senhas são hasheadas usando algoritmos padrão do setor (bcrypt)
• As strings de sessão do Telegram são criptografadas em repouso antes do armazenamento
• Os tokens de autenticação (JWT) são assinados e têm vida útil limitada
• O banco de dados não é acessível pela internet pública: nossos servidores se conectam a ele apenas pela rede interna privada e criptografada do nosso provedor de hospedagem (baseada em WireGuard)

5.2 Controles de acesso

Mantemos controles de acesso rigorosos:

• O acesso aos sistemas de produção é restrito apenas ao pessoal autorizado
• A autenticação multifator é exigida para acesso administrativo
• Todo o acesso é registrado e auditável
• Atualizações e patches de segurança são aplicados regularmente

5.3 Localização dos dados

Seus dados são armazenados em servidores localizados na União Europeia. Ao usar nosso serviço, você consente com a transferência e o armazenamento dos seus dados nesses locais.

6. Retenção e exclusão de dados

6.1 Contas ativas

Retemos seus dados enquanto sua conta estiver ativa ou conforme necessário para fornecer nossos serviços. O conteúdo das mensagens de chats monitorados é retido por 90 dias a partir do recebimento, após os quais é excluído automática e permanentemente, independentemente do seu plano de assinatura.

6.2 Exclusão de conta

Você pode excluir sua conta a qualquer momento pelas configurações da sua conta. Após a exclusão:

• Todas as informações da conta são excluídas permanentemente
• Todas as mensagens e leads armazenados são excluídos permanentemente
• Todas as palavras-chave, palavras excluídas e configurações são excluídas permanentemente
• Os dados da sua sessão do Telegram, incluindo a string de sessão criptografada e o número de telefone, são excluídos permanentemente; se a sessão estiver conectada nesse momento, também a encerramos no Telegram. Você sempre pode encerrar qualquer sessão no próprio Telegram, em Configurações → Dispositivos
• Todos os tokens de autenticação são revogados
• Seu cadastro de cliente no nosso processador de cartões Stripe (e-mail, nome e métodos de pagamento salvos) é excluído. A Stripe mantém seus próprios registros de faturas e cobranças conforme suas obrigações legais, e as compras feitas pelo Tribute permanecem com o Tribute como vendedor, de acordo com a política dele
• As mensagens que você escreveu em chats monitorados por outros clientes não estão vinculadas à sua conta e são removidas pela limpeza regular de 90 dias (ver 6.1)

6.3 Registros financeiros

Ao excluir a conta, os registros de transações de pagamento e o histórico de assinaturas são imediatamente anonimizados — o vínculo com a sua conta e todos os demais identificadores pessoais são removidos — e os registros anonimizados são retidos por 5 anos para cumprir com as regulamentações financeiras e requisitos fiscais, após os quais são excluídos permanentemente. Os identificadores de transação atribuídos pelos provedores de pagamento são mantidos junto com esses registros para que possam ser conciliados com os registros dos próprios provedores.

6.4 Dados antifraude

O endereço IP registrado no momento do seu cadastro, e os sinais antifraude dele derivados, são retidos enquanto a sua conta existir e são excluídos junto com a sua conta (ver Seção 6.2). Nós os mantemos apenas para detectar e investigar cadastros fraudulentos e abuso do programa de indicações.

6.5 Prevenção de abuso do teste gratuito

Ao se cadastrar, guardamos um hash unidirecional com chave secreta (HMAC-SHA256) do seu endereço de e-mail e, ao conectar uma conta do Telegram, um hash do mesmo tipo do número de telefone dela. Mantemos esses hashes, inclusive após a exclusão da conta, para prevenir o abuso do teste gratuito e do serviço: por exemplo, para detectar cadastros repetidos para obter o teste e impedir que o mesmo número do Telegram seja conectado a outra conta. Um hash não pode ser convertido de volta no e-mail ou no número de telefone. O registro do telefone também mantém os IDs numéricos internos das contas às quais o número esteve vinculado (a primeira e a mais recente); depois que uma conta é excluída, o ID dela não aponta mais para nenhum dado pessoal. Esses registros são mantidos sem prazo determinado, pois a verificação só funciona se cadastros e números anteriores continuarem reconhecíveis.

7. Seus direitos e opções

7.1 Acesso

Você pode acessar e visualizar todos os dados da sua conta, mensagens, leads e configurações pela interface do serviço a qualquer momento, e baixar uma cópia dos seus dados pessoais (ver 7.4).

7.2 Retificação

Você pode atualizar e corrigir as informações da sua conta a qualquer momento pelas configurações da conta.

7.3 Exclusão

Você pode excluir sua conta a qualquer momento. Esta ação é irreversível. Alguns registros são anonimizados ou mantidos após a exclusão, conforme descrito nas seções 6.3–6.5. Você também pode excluir seletivamente chats, palavras-chave ou leads individuais.

7.4 Portabilidade de dados

Você pode baixar a qualquer momento uma cópia dos seus dados pessoais em um arquivo JSON legível por máquina: no aplicativo, abra Configurações e clique em “Baixar meus dados” na seção “Seus dados”. O arquivo inclui os dados da sua conta, as contas do Telegram conectadas, configurações, palavras-chave, chats, assinaturas, pagamentos, solicitações de suporte e leads dos últimos 90 dias. Para quaisquer outros dados, entre em contato conosco em danpetrov42@gmail.com.

7.5 Opt-out

Você pode desconectar sua conta do Telegram a qualquer momento, o que interromperá imediatamente a coleta de novas mensagens dessa conta.

7.6 Cancelamento de assinatura

Você pode cancelar sua assinatura a qualquer momento pelas configurações da conta. Após o cancelamento:

• Sua assinatura permanece ativa até o final do período de cobrança atual
• Você continua tendo acesso a todos os recursos da assinatura até o vencimento
• Nenhum encargo adicional será realizado

7.7 Direitos GDPR (usuários do EEA)

Se você estiver localizado no Espaço Econômico Europeu (EEA), você tem direitos adicionais sob o Regulamento Geral de Proteção de Dados (GDPR), incluindo:

• Direito de acessar seus dados pessoais
• Direito à retificação de dados imprecisos
• Direito ao apagamento ("direito ao esquecimento")
• Direito à limitação do processamento
• Direito à portabilidade de dados
• Direito de se opor ao processamento
• Direito de retirar o consentimento a qualquer momento
• Direito de apresentar uma reclamação a uma autoridade supervisora

Para exercer qualquer um desses direitos, entre em contato conosco em danpetrov42@gmail.com. Responderemos em até 30 dias.

8. Cookies e rastreamento

Usamos tokens de autenticação armazenados no armazenamento local do seu navegador para manter sua sessão de login. Esses tokens são necessários para o funcionamento do serviço e não são usados para rastreamento ou publicidade.

Nas nossas páginas públicas de marketing (leadgenrunner.com, blog, guias, páginas de Termos e de Privacidade) e, com o seu consentimento, dentro da aplicação, usamos um conjunto limitado de cookies de análise e publicidade de terceiros — para entender como o site é usado e para medir e otimizar a nossa publicidade. O PostHog, o Yandex Metrika e o Meta Pixel só são carregados depois de aceitar os cookies no nosso banner e permanecem desativados se recusar. O Google Analytics 4 funciona no modo de consentimento da Google (Consent Mode): até aceitar, não define cookies e envia à Google apenas sinais sem cookies nem identificadores de cookies; a medição completa só começa depois de aceitar.

Os serviços que utilizamos são PostHog e Google Analytics (análise de produto e de tráfego; o PostHog é encaminhado através do nosso subdomínio t.leadgenrunner.com), Yandex Metrika (análise de tráfego e mapas de calor) e o Meta Pixel da Meta Platforms (medição de publicidade e retargeting — define o cookie _fbp e partilha com a Meta eventos comportamentais limitados, como visualizações de página).

Armazenamos um conjunto mínimo de preferências do usuário (seleção de tema e idioma) no armazenamento local para sua conveniência. Essas preferências são armazenadas localmente no seu navegador e nunca são transmitidas para nossos servidores.

Para recusar: recuse o nosso banner de cookies, use a definição «Do Not Track» do seu navegador ou um bloqueador de cookies, ou instale uma extensão que bloqueie rastreadores (por exemplo, uBlock Origin) e bloqueie o Google Analytics, o PostHog, o Yandex Metrika e o Meta Pixel. Recusar não afeta a sua capacidade de usar a aplicação.

Quando chega através de uma ligação de marketing, registamos dados básicos de atribuição — o site de origem e parâmetros de campanha como utm_source, utm_medium, utm_campaign, e identificadores de clique em anúncios (gclid, fbclid) — e, se seguiu uma ligação de referência, o código de referência. Isto é armazenado num cookie próprio nas nossas páginas de destino (definido apenas depois de aceitar os cookies) e associado à sua conta no registo, para que possamos entender de onde vêm os nossos utilizadores e, quando tiver aceitado os cookies publicitários, medir e otimizar as nossas campanhas publicitárias.

9. Privacidade de crianças

Nosso serviço é destinado ao uso empresarial e não é direcionado a pessoas menores de 18 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 18 anos.

Se você acredita que coletamos inadvertidamente informações de uma pessoa menor de 18 anos, entre em contato conosco imediatamente em danpetrov42@gmail.com e tomaremos medidas para excluir essas informações prontamente.

10. Transferências internacionais de dados

Seus dados são armazenados e processados principalmente dentro da União Europeia. No entanto, alguns de nossos subprocessadores (como OpenAI, Stripe, NOWPayments, Honeybadger, Vercel e Cloudflare) podem processar dados nos Estados Unidos ou em outras jurisdições.

Os prestadores de serviços que atualmente tratam dados pessoais em nosso nome são:

• Fly.io — hospedagem do nosso backend e do banco de dados
• Vercel — hospedagem do nosso aplicativo web e do site público (EUA; rede edge global)
• Cloudflare — CDN, DNS e proxy de rede, e proteção contra bots (Turnstile) no cadastro (EUA; rede global)
• OpenAI — processamento com IA (EUA; ver Seção 4)
• Stripe, NOWPayments e Tribute — processamento de pagamentos; a Tribute atua como Merchant of Record nos pagamentos via Telegram (ver Seção 4)
• Honeybadger — monitoramento de erros (EUA); os relatórios de erros podem conter dados técnicos das requisições
• Better Stack — gerenciamento e monitoramento de logs do servidor
• Resend (Resend, Inc., EUA) — envio de e-mails da conta e do serviço (verificação de e-mail, redefinição de senha, avisos de cobrança e do serviço); processa o seu endereço de e-mail e o conteúdo desses e-mails
• Google Analytics 4 (Google) — análise de tráfego; cookies e medição completa apenas com o seu consentimento (ver Seção 8)
• PostHog — análise de produto (nuvem na UE); apenas com o seu consentimento
• Yandex Metrika (Yandex, Rússia) — análise de tráfego e mapas de calor; apenas com o seu consentimento
• Meta Pixel (Meta Platforms Ireland; os dados podem ser transferidos para os EUA) — medição de publicidade; apenas com o seu consentimento

Quando os dados são transferidos para fora do EEA, garantimos que salvaguardas adequadas estejam em vigor, incluindo Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia, ou a certificação do destinatário sob uma estrutura de privacidade de dados aplicável.

Ao usar nosso serviço, você reconhece e consente com a transferência, armazenamento e processamento dos seus dados nos locais descritos nesta política.

11. Alterações nesta Política de privacidade

Podemos atualizar esta Política de privacidade periodicamente. Notificaremos você sobre quaisquer alterações significativas publicando a política atualizada nesta página e atualizando a data de "Última atualização" no topo.

Para alterações significativas que afetem como processamos seus dados pessoais, faremos esforços razoáveis para notificá-lo por e-mail ou por meio de uma notificação no aplicativo. Recomendamos que você revise esta Política de privacidade periodicamente.

O uso continuado do serviço após quaisquer alterações constitui sua aceitação da Política de privacidade atualizada.

12. Fale conosco

Se você tiver alguma dúvida sobre esta Política de privacidade, nossas práticas de dados, ou desejar exercer algum dos seus direitos, entre em contato conosco:

• E-mail danpetrov42@gmail.com
• Telegram @leadgenrunner
• Endereço Targowa 23, 03-728 Varsóvia, Polônia
• NIF (NIP) 1133132190
• Número de registro (REGON) 528462737