✦
WeLeads Privacidade & LGPD
Voltar ao Site
Conformidade com a LGPD (Lei nº 13.709/2018) & Marco Civil

Política de Privacidade & Dados

Transparência absoluta sobre como coletamos, tratamos, protegemos e armazenamos dados pessoais, delimitando nossos papéis de Controladora e Operadora, os subprocessadores envolvidos e seus direitos fundamentais.

Atualizada em 13/10/2026
Criptografia TLS 256-bit

Compromisso de Governança e Privacidade

A WeLeads valoriza a segurança, a soberania de dados e a privacidade de seus usuários e visitantes. Esta Política de Privacidade foi elaborada com observância às diretrizes da Lei Geral de Proteção de Dados Pessoais (LGPD - Lei Federal nº 13.709/2018), do Marco Civil da Internet (Lei Federal nº 12.965/2014) e das melhores práticas internacionais de segurança da informação (ISO/IEC 27001 e SOC 2).

1

1. Papéis no Tratamento de Dados Pessoais

Em obediência ao Art. 5º da LGPD, a WeLeads atua em duas posições jurídicas distintas a depender do contexto de processamento:

WeLeads como Controladora

Tratamos diretamente os dados cadastrais dos nossos assinantes (nome, e-mail, telefone, credenciais Clerk, dados fiscais e histórico de pagamentos Asaas). Somos responsáveis por determinar as finalidades e meios desse tratamento de conta.

WeLeads como Operadora

Atuamos como processadora técnica da infraestrutura em relação às listas de leads, pastas de CRM, anotações de negociação e projetos de sites que o Usuário armazena na plataforma. O Usuário é o Controlador desses dados e nós apenas executamos o processamento sob suas instruções.

Encarregado pelo Tratamento de Dados (DPO Oficial): O canal direto para solicitações relativas a dados pessoais é o Encarregado oficial pelo e-mail: contatonoturno@gmail.com.

2

2. Dados Coletados, Finalidades e Bases Legais

Abaixo relacionamos as categorias de dados pessoais tratados pela WeLeads, com suas respectivas finalidades e bases legais expressas na LGPD:

Categoria de Dados Exemplos Finalidade Primária Base Legal (LGPD)
Identificação Pessoal Nome completo, e-mail, telefone/WhatsApp Autenticação (Clerk), suporte técnico e notificações da conta Execução de Contrato (Art. 7º, V)
Faturamento & Pagamentos CPF/CNPJ, endereço fiscal, logs de transação Pix/Cartão Asaas Processamento de assinaturas, split financeiro e obrigações tributárias Execução de Contrato e Cumprimento de Obrigação Legal (Art. 7º, II e V)
Prospecção B2B de Empresas Razão/fantasia, telefone comercial público, endereço do Google Places Disponibilização de oportunidades comerciais B2B locais para os Usuários Dados Manifestamente Públicos pelo Titular (Art. 7º, § 4º) & Legítimo Interesse (Art. 7º, IX)
Logs de Conexão à Internet Endereço IP, data e hora de cada requisição, User-Agent do navegador Guarda legal obrigatória e prevenção a invasões e fraudes cibernéticas Cumprimento de Obrigação Legal (Art. 15 do Marco Civil da Internet)
Telemetria & Diagnóstico Rastreamento anônimo de erros (Sentry) e métricas de navegação GA4 Identificação proativa de falhas de software e otimização de UX Legítimo Interesse com IP Anonimizado (Art. 7º, IX)
3

3. Confidencialidade Absoluta do CRM & Isolamento de Dados

Compromisso de Não-Comercialização: A WeLeads NÃO vende, não aluga, não compartilha e não monetiza as listas de contatos, pastas ou dados salvos no seu CRM com nenhuma entidade terceira ou concorrente.

3.1. Isolamento Lógico de Ambientes (Multi-Tenant Shield): Todas as informações inseridas pelo Usuário (seus leads salvos, pastas organizadas, anotações de negociação, sites em rascunho e faturas no WeLeads Pay) contam com segregação lógica rigorosa no banco de dados em nuvem (Google Cloud Firestore). Cada organização possui regras de segurança independentes que impedem o vazamento ou cruzamento de dados entre diferentes contas.

3.2. Acesso Técnico Restrito: Funcionários e operadores de suporte da WeLeads têm acesso aos dados dos clientes estritamente quando explicitamente solicitado pelo próprio Usuário para diagnóstico de problemas, aplicando-se termos rigorosos de sigilo profissional.

4

4. Subprocessadores Oficiais e Transferência Internacional

Para disponibilizar uma plataforma de alta velocidade e disponibilidade, contratamos subprocessadores de infraestrutura líderes globais, os quais cumprem rigorosos padrões de proteção de dados:

Clerk Inc.

Autenticação, gestão segura de senhas, MFA e sessões (EUA).

Asaas I.P. S.A.

Processamento financeiro, liquidação Pix e Cartão (Brasil).

Google Cloud / Firebase

Armazenamento em nuvem, Firestore e Google Places API (Brasil e EUA).

OpenAI LLC & Gemini

Modelos de IA generativa para automação de copy e sites (EUA).

Cloudflare Inc.

CDN global, proteção contra ataques DDoS e CAPTCHA Turnstile (Global).

Sentry Inc.

Monitoramento e telemetria de erros em tempo real (EUA).

Salvaguardas de Transferência Internacional: As transferências internacionais necessárias para processamento em servidores nos Estados Unidos são realizadas com amparo no Art. 33 da LGPD, mediante adoção de Cláusulas Contratuais Padrão (Standard Contractual Clauses - SCCs) e medidas técnicas equivalentes.

5

5. Política de Cookies e Armazenamento Local

Utilizamos cookies e tecnologias similares de armazenamento no navegador (localStorage e sessionStorage) para as seguintes finalidades essenciais:

  • Cookies Estritamente Necessários: Empregados pelo Clerk Auth para autenticar sessões seguras e manter o usuário conectado entre navegações;
  • Cookies de Segurança e Integridade: Empregados pelo Cloudflare Turnstile para verificação humana antibot e mitigação de ataques automatizados;
  • Cookies de Afiliados: Cookies técnicos com janela de 60 dias utilizados para registrar a indicação de afiliados quando um visitante acessa o link de referência de um parceiro oficial;
  • Telemetria Anonimizada: Cookies do Google Analytics 4 com anonimização ativa de IP para fins estatísticos de acesso agregados.

O Usuário pode a qualquer momento configurar seu navegador de internet para recusar ou excluir cookies, ciente de que tal exclusão pode inviabilizar a autenticação no painel.

6

6. Segurança da Informação e Retenção de Dados

6.1. Blindagem Criptográfica: Toda comunicação entre o navegador do Usuário e os servidores da WeLeads é criptografada utilizando o protocolo TLS/HTTPS de 256 bits. Em repouso, as informações confidenciais são armazenadas em discos criptografados (AES-256).

6.2. Prazos de Retenção: Os dados pessoais são retidos pelos seguintes prazos mínimos e máximos:

  • Registros de Conexão: 6 (seis) meses obrigatórios, conforme determinação expressa do Art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet);
  • Registros Fiscais e Financeiros: 5 (cinco) anos, para cumprimento do Código Tributário Nacional e obrigações acessórias;
  • Dados de CRM e Projetos de Contas Ativas: Pelo período de vigência da conta cadastrada.

6.3. Rotina de Purga de Contas Abandonadas: Contas gratuitas ou canceladas que permaneçam sem qualquer acesso ou atividade por período superior a 180 (cento e oitenta) dias podem ter seus dados limpos e purgados de nossos servidores, mediante notificação preventiva por e-mail com 15 dias de antecedência.

7

7. Direitos dos Titulares de Dados (Art. 18 da LGPD)

Em conformidade com o Art. 18 da Lei Federal nº 13.709/2018 (LGPD), você tem o direito garantido de obter da WeLeads, a qualquer momento e mediante requisição formal:

Confirmação da existência de tratamento;
Acesso facilitado aos seus dados cadastrados;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários;
Portabilidade dos dados cadastrais a outro fornecedor;
Revogação do consentimento concedido anteriormente.
8

8. Canal Oficial de Atendimento do DPO (Encarregado)

Atendimento ao Titular

Para exercer qualquer um dos seus direitos previstos no Art. 18 da LGPD, solicitar esclarecimentos técnicos sobre o tratamento de seus dados ou submeter requerimentos específicos de privacidade, contate diretamente o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):

E-mail do DPO Oficial WeLeads: contatonoturno@gmail.com
Prazo de Atendimento: Todas as solicitações formais de titulares serão respondidas no prazo padrão de até 15 (quinze) dias úteis, em conformidade com as diretrizes e prazos recomendados pela Autoridade Nacional de Proteção de Dados (ANPD).