Política de Privacidade — CRM Data Leads B2B

Última atualização: agosto de 2026

Esta política é específica do CRM Data Leads B2B (crm.dataleadsb2b.com), a plataforma de gestão de leads e relacionamento comercial da DataLeads B2B ("nós", "DataLeads"). Ela é diferente da Política de Privacidade do site principal porque a natureza do dado tratado aqui é diferente: no CRM, a maior parte do conteúdo (leads, contatos, negócios) pertence e é de responsabilidade do cliente que contratou a ferramenta — não da DataLeads.

1. Dois papéis diferentes, pela LGPD

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) distingue quem decide o que fazer com um dado pessoal (controlador) de quem só processa/armazena esse dado por conta de outra parte (operador). No CRM, a DataLeads assume os dois papéis, em situações diferentes:

• Como controladora: dos dados da própria conta de acesso do líder e dos membros da equipe (nome, e-mail, telefone, senha) — dado necessário pra operar o cadastro, login e cobrança da assinatura do CRM em si.
• Como operadora: dos leads, contatos, negócios, atividades e valores que o líder e a equipe cadastram ou importam dentro do CRM. Esse conteúdo é decidido, alimentado e de responsabilidade do cliente — inclusive a base legal pra tratar dados pessoais de terceiros ali contidos (ex.: nome e contato de um decisor de uma empresa-alvo de prospecção B2B) é do cliente, não da DataLeads.

2. O que a DataLeads NÃO faz com o conteúdo do seu CRM

Não acessamos, usamos, analisamos o conteúdo ou compartilhamos com terceiros os leads, contatos, negócios, valores ou observações que você e sua equipe cadastram. Esse dado é seu. Qualquer acesso técnico pontual da nossa equipe (ex.: investigar um erro reportado) acontece só quando necessário pra manter o serviço funcionando ou a seu pedido — nunca pra uso comercial próprio. Qualquer situação que fuja disso passa por consulta e acordo específico com o cliente, caso a caso — não é prática automática ou padrão.

3. O que usamos: métricas agregadas de uso da plataforma

Pra melhorar o serviço e pensar em planos e ofertas adequados a cada perfil de cliente, podemos observar números agregados de uso da conta — por exemplo, quantidade de leads ativos, quantidade de negócios fechados, quantidade de usuários da equipe, frequência de uso das funcionalidades. Isso nunca inclui o conteúdo dos leads (nome da empresa prospectada, contato, valor específico de um negócio) — só contagens e indicadores de uso da ferramenta.

4. Dados que coletamos como controladora

• Conta do líder: nome, e-mail, telefone, senha (armazenada com hash — nunca em texto legível), nome da empresa/organização configurado nas preferências.
• Conta de membros da equipe: nome, e-mail, telefone, senha (hash), cadastrados pelo próprio líder ao convidar um colaborador.
• Dados técnicos de acesso: endereço IP e horário, usados só pra segurança (ex.: bloqueio de tentativas de login repetidas) — não usados pra rastreamento ou publicidade. O CRM não usa Google Analytics, Google AdSense nem nenhum rastreador de terceiros.

5. Dados que processamos como operadora (conteúdo do cliente)

• Leads e contas: empresa, CNPJ, nome de contato, telefone, e-mail, endereço, valor do negócio, observações;
• Atividades registradas pela equipe (ligações, e-mails, reuniões) e seus resultados;
• Arquivos CSV enviados pra importação (apagados do servidor após o processamento) e gerados pra exportação (apagados assim que baixados ou após 1 hora, o que vier primeiro).

Se esse conteúdo inclui dado pessoal de terceiros (ex.: nome e contato de um decisor de uma empresa prospectada), cabe ao cliente ter base legal adequada pra esse tratamento (tipicamente legítimo interesse em prospecção B2B, nos termos do art. 10 da LGPD) e atender eventuais solicitações desses titulares.

6. Compartilhamento

Não vendemos nem compartilhamos o conteúdo do seu CRM com terceiros. Usamos apenas os prestadores essenciais pra operar o serviço: hospedagem (mesma infraestrutura do site principal da DataLeads) e envio de e-mail transacional (convites, redefinição de senha) a partir do nosso próprio servidor de e-mail.

7. Segurança

Senhas com hash (nunca texto puro), conexão HTTPS, controle de acesso por papel (líder/colaborador) e por equipe — cada usuário só acessa o que é da própria equipe ou, no caso do líder, da própria conta —, proteção contra tentativas automatizadas de login, e pastas de sistema bloqueadas contra acesso direto pela web.

8. Retenção e exclusão

Os dados ficam ativos enquanto a assinatura do CRM estiver vigente. Ao encerrar a conta, o cliente pode solicitar a exclusão dos dados cadastrados, respeitados prazos legais de guarda quando aplicáveis (ex.: registros fiscais de cobrança).

9. Seus direitos (LGPD)

Você pode solicitar, a qualquer momento: confirmação da existência de tratamento, acesso aos seus dados de conta, correção de dados incompletos ou desatualizados, eliminação de dados desnecessários, portabilidade e informação sobre com quem compartilhamos. Solicitações sobre o conteúdo do CRM (leads/contatos de terceiros) devem ser direcionadas ao cliente responsável por aquela conta, já que é ele o controlador desses dados.

10. Contato

Dúvidas sobre esta política podem ser enviadas para contato@dataleadsb2b.com.

11. Alterações desta política

Esta política pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou na legislação. A data da última atualização está indicada no topo desta página.