Política de Privacidade
Esta política explica como o Isca Leads, serviço da ADVBOX ([razão social da ADVBOX], CNPJ [CNPJ]), trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).
1. Dois papéis diferentes
- Dados de quem usa o painel (clientes e suas equipes): somos o controlador. Decidimos como esses dados são tratados, conforme esta política.
- Dados dos leads e dos visitantes dos sites dos clientes: somos o operador. Quem decide é a empresa dona do site onde o formulário aparece (o controlador). Para saber como ela usa seus dados ou exercer seus direitos, fale com essa empresa. Se você nos procurar, encaminhamos o pedido a ela.
2. Que dados tratamos
Quem usa o painel
- Nome, e-mail, nome da empresa e papel na equipe.
- Senha, guardada só de forma cifrada (hash), sem possibilidade de leitura.
- Endereço IP, navegador e horário de acesso das sessões.
- Registros de uso do serviço (campanhas criadas, pedidos de IA, uso do plano).
- Dados de cobrança, quando os planos pagos estiverem disponíveis.
Leads (em nome do cliente)
- Os campos do formulário que o cliente configurou (em geral nome, e-mail e telefone) e o texto do consentimento aceito.
- Página de origem, site de referência, parâmetros de campanha (UTM) e identificadores de clique de anúncios.
- Tipo de aparelho, endereço IP e navegador no momento do envio.
Visitantes dos sites dos clientes
- Um identificador aleatório, criado no navegador, que não revela quem é a pessoa.
- Quando a campanha abriu ou foi fechada, em que página e em que tipo de aparelho.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, prestar o serviço, dar suporte | Execução de contrato |
| Enviar e-mails do serviço (confirmação, convites, senha) | Execução de contrato |
| Segurança, prevenção de fraude e de abuso, limites de uso | Legítimo interesse |
| Guardar registros de acesso pelo prazo legal | Cumprimento de obrigação legal (Marco Civil da Internet) |
| Melhorar o produto com estatísticas de uso | Legítimo interesse |
| Dados de leads e visitantes | Definida pelo cliente, que é o controlador |
Não vendemos dados pessoais e não usamos os dados dos leads para nenhuma finalidade própria.
4. Com quem compartilhamos
- Hospedagem: os dados ficam em servidores da DigitalOcean.
- Envio de e-mails: provedor de e-mail transacional, para as mensagens do serviço.
- Inteligência artificial: nas contas que usam a análise com IA, a Anthropic recebe apenas números agregados das campanhas e os textos e regras da campanha. Nenhum dado de lead ou de visitante é enviado.
- Destinos escolhidos pelo cliente: CRMs, planilhas e sistemas para onde o cliente envia os leads por webhook, API ou exportação, sob responsabilidade dele.
- Autoridades: quando houver obrigação legal ou ordem judicial.
5. Transferência internacional
Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, exigimos garantias de proteção compatíveis com a LGPD (art. 33), como cláusulas contratuais de proteção de dados.
6. Por quanto tempo guardamos
- Os dados da conta, das campanhas e dos leads ficam guardados enquanto a conta existir.
- Quando a conta é excluída, os dados saem da base na hora. Cópias de segurança são sobrescritas em até 30 dias.
- Registros de acesso ao painel são guardados por 6 meses, como exige o Marco Civil da Internet.
- O cliente pode apagar campanhas e leads a qualquer momento pelo painel.
7. Segurança
Conexão sempre cifrada (HTTPS), senhas e chaves de API guardadas só como hash, separação dos dados por conta e por papel na equipe, limite de tentativas de login, webhooks assinados e bloqueio de endereços internos. Nenhum sistema é totalmente imune a falhas. Em caso de incidente com risco relevante, avisaremos os clientes afetados e a ANPD, como manda a lei.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e oposição a tratamentos.
- Quem usa o painel pode corrigir os próprios dados em Configurações → Perfil, baixar todos os dados da conta e excluí-la em Segurança e privacidade.
- Para outros pedidos, escreva para contato@iscaleads.com.br. Respondemos em até 15 dias.
- Leads e visitantes devem procurar a empresa dona do site onde deixaram seus dados.
9. Cookies e armazenamento no navegador
- Painel: usamos apenas cookies essenciais, para manter você conectado e proteger os formulários contra envios falsos.
- Campanhas nos sites: o script do Isca Leads não usa cookies. Ele guarda no próprio navegador um identificador aleatório e o registro de quais campanhas já apareceram, para respeitar a frequência definida pelo cliente.
10. Crianças e adolescentes
O painel não é destinado a menores de 18 anos. Clientes não devem usar o Isca Leads para coletar dados de crianças e adolescentes sem cumprir as exigências da LGPD (art. 14).
11. Encarregado de dados
Encarregado pelo tratamento de dados pessoais: [nome do encarregado de dados] · contato@iscaleads.com.br.
12. Mudanças nesta política
Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no painel. A data da última atualização fica no topo da página.