Política de privacidade

1. Quem é o responsável pelos dados

O controlador dos dados é Razão Social LTDA, CNPJ 00.000.000/0001-00. Para qualquer assunto sobre privacidade, inclusive falar com o encarregado de dados, escreva para owizard3@proton.me. As regras gerais de uso do serviço estão nos Termos de uso.

2. Dados que coletamos

Da sua conta

• Nome, e-mail e, se você informar, o nome da sua empresa.
• Senha, guardada de forma criptografada pelo nosso provedor de login — nem nós conseguimos vê-la.

Do uso do painel

• Os leads que você salva: o identificador do lugar no Google e o que você acrescenta, como apelido, etapa do funil, ramo, observações e próximos passos.
• Orçamentos, propostas, vendas registradas, modelos de mensagem, rascunhos de site e textos gerados pela IA.
• Se você for afiliado: a chave Pix informada para receber comissões e o histórico de indicações e saques.

De pagamento

• Plano, valores e datas das compras. Os dados do cartão são tratados pela empresa de pagamentos e não ficam com o Lupify.

Técnicos

• Cookies essenciais, que mantêm você conectado ao painel. Não usamos cookies de publicidade.
• Registros de acesso, como endereço IP, data e hora, guardados pelo prazo exigido pelo Marco Civil da Internet.

3. Dados públicos dos comércios

Os comércios da busca vêm do Google Maps, por meio de um serviço de busca (Serper). No seu CRM, o lead guarda só o identificador do lugar e o que você escreve nele. Para a busca não ficar lenta nem cara, o Lupify mantém uma cópia temporária dos dados públicos do comércio (nome, endereço, telefone, site, nota e, quando alguém abre a ficha, avaliações, fotos e horários) por até 30 dias, compartilhada entre as contas. Passado esse prazo, a cópia é apagada, exceto a dos comércios que algum usuário salvou como lead, que fica enquanto o lead existir.

Essa cópia alimenta a lista “Leads quentes já disponíveis”: os comércios que buscas recentes já trouxeram, organizados por cidade e categoria, para os usuários consultarem sem fazer uma busca nova. A lista mostra só dados públicos do comércio; não mostra quem buscou, salvou ou contatou cada um.

Para que a lista seja de quem não buscou aquele comércio, guardamos, por até 30 dias, quais comércios apareceram nas buscas da sua conta. Essa informação serve só para não repetir na sua lista o que você mesmo já buscou: nenhum outro usuário a vê, e ela é apagada junto com a sua conta.

4. Dados de terceiros que você coloca no painel

Nomes e contatos de clientes em orçamentos, anotações sobre comércios e dados parecidos são tratados pelo Lupify em seu nome, apenas para prestar o serviço. Quem decide coletar e usar esses dados é você — e cabe a você ter uma base legal para isso e atender aos pedidos das pessoas a quem eles se referem.

5. Para que usamos os dados

• Prestar o serviço que você contratou: login, painel, busca, geração de textos e suporte (execução de contrato).
• Cobrar e cumprir obrigações legais, como as fiscais (cumprimento de obrigação legal).
• Manter o serviço seguro e prevenir fraudes e abusos (legítimo interesse).
• Avisar sobre a sua conta e sobre mudanças no serviço. Mensagens de marketing só com o seu consentimento, com opção de sair a qualquer momento.

Não vendemos dados pessoais.

6. Com quem compartilhamos

Só com os fornecedores necessários para o Lupify funcionar, que tratam os dados de acordo com as nossas instruções:

• Supabase, que hospeda o banco de dados e o login, em servidores na região de São Paulo.
• Vercel, que hospeda o site e o painel.
• Google, na busca de comércios (Google Maps Platform) e na geração de textos com inteligência artificial (Gemini). Para gerar os textos, enviamos ao Google os dados públicos do comércio, como nome, ramo e avaliações — não enviamos os seus dados de cadastro. Como usamos o plano gratuito da API do Gemini, o Google pode usar esse conteúdo para melhorar os produtos dele.
• A empresa de pagamentos, para processar as compras.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.

O Lovable não recebe dados do Lupify: se você usar o Lovable, é você quem copia o briefing e o leva para a sua conta lá.

7. Transferência internacional

Parte desses fornecedores, como a Vercel e o Google, pode processar dados fora do Brasil. Nesses casos, a transferência segue as salvaguardas previstas na LGPD, como as cláusulas contratuais adotadas por esses fornecedores.

8. Por quanto tempo guardamos

Guardamos os dados enquanto a sua conta existir. Se você pedir a exclusão, apagamos ou anonimizamos os dados em até 30 dias, exceto o que a lei obriga a manter, como registros de pagamento e de acesso, pelo prazo legal.

9. Seus direitos

Pela LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos seus dados;
• revogar o consentimento, quando o tratamento depender dele;
• pedir a exclusão da sua conta.

Para exercer esses direitos, escreva para owizard3@proton.me. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso no banco de dados — cada conta enxerga só os próprios dados — e chaves de serviços que ficam apenas no servidor. Nenhum sistema é totalmente imune a falhas: se houver um incidente de segurança que possa trazer risco a você, avisaremos os afetados e a ANPD.

11. Menores de idade

O Lupify é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes.

12. Mudanças nesta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no painel antes de valerem.