Política de Privacidade

Qualify Leads — última atualização: 5 de outubro de 2026 · Vigente a partir desta data.

Esta Política de Privacidade explica como a Qualifiquei Leads Ltda coleta, usa, armazena, compartilha e protege dados pessoais no site, na aplicação e nas integrações da plataforma Qualify Leads (domínio qualifyleads.com.br), inclusive nos dados obtidos por meio da sua Conta do Google. Ela observa a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e, no que aplicável, o Regulamento Geral de Proteção de Dados da União Europeia (GDPR — Regulamento UE 2016/679).

Índice

1. Quem é o controlador
2. Dados que coletamos
3. Dados obtidos de serviços do Google
4. Para que usamos e base legal
5. Compartilhamento com terceiros
6. Transferência internacional
7. Por quanto tempo guardamos
8. Seus direitos
9. Segurança da informação
10. Cookies e tecnologias similares
11. Menores de idade
12. Alterações desta política
13. Contato

1. Quem é o controlador dos seus dados

Controlador é quem decide como os dados pessoais são tratados. É a Qualifiquei Leads Ltda que você contrata e é a ela que você deve dirigir qualquer pedido sobre os seus dados. O canal dedicado de privacidade — privacy@qualifyleads.com.br — atende titulares de dados, clientes e também empresas e pessoas cujos dados apareçam nas listas geradas pela plataforma.

2. Dados que coletamos

Coletamos os dados necessários para criar a sua conta, operar a plataforma, montar e exportar as listas de empresas contratadas e cumprir obrigações legais. Não coletamos dados sensíveis (art. 5º, II, da LGPD), não fazemos perfilamento comportamental e não compramos listas de dados pessoais.

2.1. Dados da conta (fornecidos por você)

• Identificação: nome e sobrenome.
• Contato: e-mail e número de telefone/WhatsApp.
• Acesso: senha, armazenada exclusivamente em formato de hash criptográfico — nunca em texto legível.
• Dados da empresa contratante: nome empresarial, CNPJ e endereço do site.
• Perfil comercial: segmento de atuação e cargo.

2.2. Dados de login com o Google

Se você entrar com a sua Conta do Google, recebemos do Google um identificador de conta e os dados básicos do seu perfil: nome, endereço de e-mail e foto de perfil, correspondentes aos escopos openid, email e profile. Eles são usados apenas para criar a sua conta e autenticar o seu acesso. Registramos também qual provedor de autenticação você utilizou (e-mail/senha ou Google). Não recebemos nem armazenamos a sua senha do Google e não acessamos nenhum outro dado da sua Conta do Google para autenticá-lo.

2.3. Dados gerados pelo uso da plataforma

• Atividade: listas criadas, segmentos e filtros pesquisados, empresas pesquisadas e visualizadas, exportações realizadas (data, quantidade e formato), anotações que você escreve nas empresas e saldo de créditos consumido.
• Registros de acesso e dados técnicos: data e hora de acesso, endereço IP, tipo e versão do navegador, sistema operacional e identificadores de sessão, mantidos em logs de segurança.

2.4. Dados de empresas e estabelecimentos (fontes públicas)

O núcleo do Qualify Leads é montar listas de empresas para prospecção comercial B2B. Para isso tratamos informações de estabelecimentos que já são públicas:

• Identificação da empresa: razão social/nome empresarial, nome fantasia, CNPJ e indicação de matriz ou filial.
• Cadastro oficial: situação cadastral, porte, opção por MEI/Simples, atividade econômica (CNAE) e data de abertura.
• Endereço: logradouro, número, complemento, bairro, cidade, estado e CEP.
• Contato comercial: telefone, e-mail e endereço do site, além de perfis e redes sociais divulgados publicamente pela própria empresa.
• Presença digital: tecnologias utilizadas no site e informações públicas de registro do domínio.
• Quadro societário: nome do sócio, qualificação, data de entrada e faixa etária, e nome do representante legal, tais como publicados pela Receita Federal.

De onde vêm esses dados: de páginas e sites públicos das próprias empresas, de mapas e diretórios públicos (incluindo o Google Maps) e de bases de dados públicos oficiais, em especial a base pública de CNPJ da Receita Federal. Não usamos dados privados, dados obtidos por invasão, listas vazadas ou bases compradas de terceiros.

Esses dados descrevem empresas e seus responsáveis legais e são tratados para a finalidade específica de prospecção comercial B2B. Quando a lista incluir o nome de uma pessoa natural (por exemplo, um sócio), utilizamos somente o que a fonte oficial já publicou. Se você é titular desses dados e quer correção ou remoção, use o canal da seção 8.

2.5. Dados de pagamento

Não armazenamos números de cartão de crédito, códigos de segurança ou dados completos de meios de pagamento em nossos servidores. O processamento é conduzido por operadores de pagamento especializados, que tratam esses dados sob as suas próprias políticas de segurança.

2.6. Integrações que você autoriza

Se você conectar voluntariamente outras integrações do Google à plataforma — por exemplo Google Calendar ou Gmail — os dados obtidos por meio delas serão usados exclusivamente para a funcionalidade que você habilitou e para as finalidades desta política. Você pode revogar esse acesso a qualquer momento nas configurações de segurança da sua Conta do Google ou dentro da plataforma.

3. Dados obtidos de serviços do Google — uso limitado

Na prática, isso significa que os dados obtidos de APIs do Google:

• são usados somente para fornecer ou melhorar funcionalidades visíveis e voltadas ao usuário dentro da plataforma Qualify Leads;
• não são transferidos a terceiros, exceto quando necessário para operar a funcionalidade solicitada, para cumprir a lei ou com o seu consentimento explícito;
• não são usados para exibir publicidade, inclusive publicidade personalizada;
• não são usados para treinar ou aprimorar modelos de aprendizado de máquina de terceiros;
• não são vendidos, licenciados ou redistribuídos a qualquer título; e
• podem ser acessados por seres humanos apenas com o seu consentimento explícito, por motivos de segurança (como investigar abuso) ou para cumprir exigência legal.

Ao entrar com o Google, revisamos apenas os escopos openid, email e profile. Não solicitamos acesso ao Gmail, ao Drive, ao Calendar ou a nenhum outro serviço do Google para autenticar você.

4. Para que usamos seus dados e com qual base legal

Finalidade	Base legal (LGPD)
Criar e manter a sua conta, autenticar o seu acesso (inclusive pelo login do Google) e prestar o serviço contratado.	Execução de contrato — art. 7º, V.
Montar, qualificar e exportar listas de empresas a partir de fontes públicas — o serviço que você contratou.	Execução de contrato — art. 7º, V.
Enviar comunicações transacionais: confirmação de cadastro, código de verificação, recuperação de senha, avisos de consumo de créditos e faturas.	Execução de contrato — art. 7º, V.
Segurança da informação, prevenção a fraude e a uso indevido, auditoria de acessos e suporte ao cliente.	Legítimo interesse e cumprimento de obrigação legal — art. 7º, IX e II.
Manter e atualizar a base de informações públicas de empresas usada nas listas.	Legítimo interesse — art. 7º, IX.
Melhoria contínua do produto, métricas agregadas de uso e correção de erros.	Legítimo interesse — art. 7º, IX.
Envio de comunicações de marketing, novidades e ofertas.	Consentimento, revogável a qualquer momento — art. 7º, I.
Cumprimento de obrigações fiscais, contábeis e regulatórias e atendimento a ordens de autoridade competente.	Cumprimento de obrigação legal ou regulatória — art. 7º, II.
Exercício regular de direitos em processo judicial, administrativo ou arbitral.	Exercício regular de direitos — art. 7º, VI.

O que não fazemos com os seus dados: não usamos os seus dados para publicidade de terceiros, não exibimos anúncios personalizados, não vendemos, alugamos ou cedemos dados pessoais a ninguém e não usamos os seus dados para treinar modelos de inteligência artificial de terceiros.

5. Com quem compartilhamos seus dados

Não vendemos, alugamos ou comercializamos dados pessoais. Compartilhamos dados apenas com fornecedores que operam a plataforma por nossa conta (subprocessadores), limitados ao necessário para cada finalidade e sob obrigações contratuais de confidencialidade e segurança:

Quem	Para quê
Supabase	Banco de dados, autenticação e backend da plataforma — dados de conta, de uso e das empresas.
Vercel	Hospedagem e entrega do site e da aplicação web.
Google	Login social (OpenID Connect — escopos openid, email e profile) e serviços de mapas usados na localização e no georreferenciamento de endereços.
Zoho	Hospedagem das caixas de e-mail corporativas (privacidade, suporte e contato) e gestão do relacionamento comercial (CRM).
Provedores de e-mail transacional	Envio de códigos de verificação, convites, recuperação de senha e avisos de conta.
Provedores de infraestrutura em nuvem	Servidores e bancos de dados onde processamos, armazenamos e enriquecemos as bases públicas de empresas.
Autoridades públicas	Atendimento a requisição legal, judicial ou administrativa devidamente fundamentada.

Quando você autoriza uma integração (por exemplo, Google Calendar), o compartilhamento ocorre apenas entre a plataforma e o provedor da integração, na medida estritamente necessária para a funcionalidade que você habilitou.

6. Transferência internacional de dados

Nossa base principal está hospedada em região localizada no Brasil. Alguns fornecedores de infraestrutura podem processar dados em servidores fora do território nacional, inclusive nos Estados Unidos e na União Europeia, para fins de hospedagem, entrega de conteúdo, autenticação e segurança. Nesses casos, a transferência ocorre somente para países ou organismos que proporcionem grau de proteção adequado ou mediante garantias contratuais específicas, nos termos dos artigos 33 a 36 da LGPD.

7. Por quanto tempo guardamos seus dados

• Dados da conta: enquanto a conta permanecer ativa, durante a vigência do contrato.
• Após o encerramento da conta: pelo prazo necessário ao cumprimento de obrigações legais, fiscais e regulatórias e ao exercício regular de direitos — na prática, até 5 (cinco) anos.
• Registros de acesso (logs): pelo prazo mínimo de 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet.
• Documentos fiscais e financeiros: pelos prazos legais aplicáveis, de até 5 (cinco) anos.
• Informações públicas de empresas: mantidas enquanto forem públicas e relevantes para o serviço, com atualização periódica; são corrigidas ou removidas a pedido do titular, nos termos da seção 8.

Encerrados os prazos, os dados são eliminados ou anonimizados de forma irreversível, salvo quando a conservação for exigida por lei.

8. Seus direitos e como exercê-los

Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento dos seus dados;
• acesso aos dados que mantemos sobre você;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor, mediante requisição expressa;
• eliminação dos dados tratados com base no consentimento;
• informação sobre as entidades com as quais compartilhamos dados;
• informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
• revogação do consentimento a qualquer momento.

Como pedir. Escreva para privacy@qualifyleads.com.br informando o seu pedido (exclusão, correção, portabilidade, acesso ou revogação) e o e-mail ou CNPJ relacionado. Responderemos em até 15 (quinze) dias corridos. Podemos pedir informações adicionais para confirmar a sua identidade e evitar que terceiros acessem os seus dados indevidamente.

Exclusão da conta. Ao receber o pedido, encerramos a conta, eliminamos os dados pessoais vinculados a ela e confirmamos a exclusão por e-mail, ressalvados os registros que a lei nos obriga a manter pelos prazos da seção 7.

Empresas e pessoas que aparecem nas listas. Se você não é cliente, mas encontrou seus dados (por exemplo, como sócio ou responsável por um estabelecimento) em uma lista gerada pela plataforma, use o mesmo canal. Vamos informar a origem pública do dado e corrigir ou remover a informação quando o pedido estiver fundamentado.

9. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os seus dados, entre elas:

• criptografia de dados em trânsito (HTTPS/TLS) e em repouso;
• senhas armazenadas exclusivamente em formato de hash criptográfico;
• controle de acesso baseado em função, com o princípio do menor privilégio;
• registros de auditoria e monitoramento de acessos;
• rotinas de backup e de continuidade de operação.

Nenhum sistema é absolutamente imune a incidentes. Se ocorrer um incidente de segurança relevante que possa acarretar risco ou dano significativo aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD.

10. Cookies e tecnologias similares

Utilizamos armazenamento local e cookies estritamente necessários para manter a sua sessão autenticada e para a segurança do acesso. Não utilizamos cookies de publicidade comportamental de terceiros. Você pode gerenciar ou bloquear cookies nas configurações do seu navegador; o bloqueio de cookies essenciais pode impedir o funcionamento do login e de outras áreas da plataforma.

11. Menores de idade

A plataforma é destinada a uso profissional e empresarial e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos um cadastro nessa condição, a conta será encerrada e os dados eliminados.

12. Alterações desta política

Podemos atualizar esta Política de Privacidade para refletir mudanças na legislação, nas nossas práticas ou nas nossas funcionalidades. A versão vigente estará sempre publicada nesta página, com a data da última atualização indicada no topo e no rodapé. Alterações materiais serão comunicadas por e-mail ou por aviso dentro da plataforma.

13. Contato

Esta é a versão vigente da Política de Privacidade do Qualify Leads e substitui as versões anteriores publicadas em domínios do grupo. Última atualização: 5 de outubro de 2026.

---