Política de Privacidade
Aplicação: Leadar (https://leadar.site) • Última atualização: 01 de Março de 2026 • Vigência imediata
Compromisso do Leadar com a Privacidade e Segurança
A Leadar Tecnologia ("Leadar", "nós", "nosso" ou "aplicação"), acessível através do endereço https://leadar.site, valoriza a transparência, segurança e privacidade dos dados de seus usuários e clientes. Esta Política de Privacidade descreve de forma clara e suficiente como coletamos, acessamos, usamos, armazenamos, compartilhamos e excluímos seus dados, inclusive ao utilizar a autenticação social com sua Conta do Google (Google OAuth 2.0), em total cumprimento à Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e aos requisitos da Política de Dados de Usuários dos Serviços de API do Google.
1Identificação do Controlador e da Aplicação
O aplicativo e os serviços web sob o domínio leadar.site são operados pela Leadar Tecnologia:
2. Tratamento Específico de Dados de Usuários do Google (Google OAuth 2.0)
Nossa aplicação Leadar utiliza o mecanismo oficial de autenticação Google OAuth 2.0 (via Supabase Auth) para simplificar e tornar extremamente seguro o acesso dos usuários à nossa plataforma. Abaixo detalhamos exatamente quais escopos são solicitados, quais dados são acessados, qual a finalidade estrita de seu uso e como você mantém controle absoluto sobre eles:
Escopos Solicitados e Dados Acessados
Dado acessado: Endereço de e-mail verificado da sua conta Google.
Finalidade: Criação e identificação unívoca da sua conta no Leadar, envio de confirmações de acesso e recibos operacionais.
Dado acessado: Nome completo de exibição e URL pública da foto de perfil (avatar).
Finalidade: Personalização e identificação visual do usuário logado na interface do painel do Leadar.
Dado acessado: Identificador de autenticação exclusivo (Google Subject ID).
Finalidade: Validação criptográfica da sessão e confirmação da identidade do usuário via OpenID Connect.
O Leadar NUNCA solicita e NUNCA tem acesso a:
- Sua senha pessoal da Conta Google (o fluxo de login é intermediado diretamente pela infraestrutura segura do Google).
- Suas mensagens, caixas de entrada ou conteúdos do Gmail.
- Seus contatos pessoais do Google Contatos.
- Seus arquivos ou pastas do Google Drive ou Google Docs.
- Sua agenda ou compromissos do Google Calendar.
- Seu histórico de localização em tempo real, vídeos do YouTube ou histórico de pesquisas no Google.
Uso, Armazenamento e Diretrizes de Compartilhamento
- Finalidade Restrita: Os dados de usuário do Google são utilizados única e exclusivamente para autenticar o usuário, manter a sessão ativa, exibir o nome/avatar na barra de navegação e vincular seu plano de assinatura Leadar.
- Nenhuma Venda ou Comercialização: O Leadar NÃO vende, NÃO aluga, NÃO comercializa e NÃO transfere dados obtidos via Google OAuth para terceiros, corretores de dados (data brokers) ou intermediários de marketing.
- Nenhum Uso para Publicidade Direcionada: Dados obtidos do Google não são utilizados para exibir anúncios comportamentais ou publicidade de terceiros.
- Não Utilização para Treinamento de Modelos de Inteligência Artificial: Nenhum dado pessoal obtido através de APIs do Google é utilizado para treinar, retreinar ou aprimorar modelos de aprendizado de máquina (Machine Learning) ou Inteligência Artificial generativa generalistas.
- Armazenamento Seguro: Os dados de autenticação são criptografados em trânsito com TLS 1.3 e em repouso com algoritmo AES-256 no banco de dados Supabase Auth, isolados por políticas de segurança a nível de linha (Row Level Security - RLS).
Como Revogar o Acesso do Google e Solicitar Exclusão
Você mantém total soberania sobre o acesso da sua conta Google ao Leadar:
"O uso e a transferência para qualquer outro aplicativo de informações recebidas de APIs do Google pelo aplicativo Leadar obedecerão integralmente à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use Requirements)."
3Outros Dados Coletados na Plataforma
Além dos dados de autenticação acima expostos, o Leadar coleta e processa:
- Dados Cadastrais e de Perfil: Endereço de e-mail e preferências de uso quando fornecidos diretamente na plataforma.
- Dados Financeiros e Faturamento: Quando você contrata um plano pago, os dados de faturamento (cartão de crédito, nome e endereço de cobrança) são processados diretamente pela instituição de pagamentos Stripe Inc. em conformidade com o padrão PCI-DSS Nível 1. O Leadar não tem acesso aos números completos de cartões de crédito.
- Logs de Acesso e Metadados de Navegação: Informações técnicas como endereço IP, navegador utilizado, sistema operacional, data/hora de login e páginas visitadas, coletadas para fins de auditoria, prevenção a abusos e segurança cibernética (em conformidade com o Art. 15 do Marco Civil da Internet).
- Dados Comerciais B2B de Pessoas Jurídicas: Informações de empresas e estabelecimentos comerciais (como nome fantasia, razão social, CNPJ, telefone comercial, endereço físico e links corporativos) obtidas de diretórios públicos manifestamente acessíveis (Google Meu Negócio, Instagram institucional e bases públicas governamentais), com fundamento no Art. 7º, §4º e Art. 11, II, "a" da LGPD.
4Finalidades Legítimas do Tratamento de Dados
Tratamos dados pessoais estritamente com base nas seguintes hipóteses legais da LGPD (Art. 7º):
Disponibilizar a plataforma SaaS, habilitar o acesso aos leads do plano contratado, emitir recibos e prestar suporte ao usuário.
Aprimorar a experiência do usuário, monitorar a estabilidade da aplicação, prevenir fraudes e proteger o sistema contra ataques.
Armazenamento de logs de conexão conforme imposto pelo Marco Civil da Internet e emissão de documentação contábil/fiscal.
Obtido explicitamente no momento em que você opta por autenticar-se via Google OAuth ou aceita comunicações por e-mail.
5Subprocessadores de Dados e Infraestrutura em Nuvem
Para assegurar alta confiabilidade, criptografia e estabilidade, operamos com parceiros tecnológicos de classe mundial, que atuam estritamente como subprocessadores de dados sob contratos vinculantes de confidencialidade:
Hospedagem segura do banco de dados relacional e gestão do ciclo de autenticação (OAuth tokens, sessões JWT). Criptografia AES-256 em repouso e isolamento de segurança a nível de linha (RLS).
Servidores edge com entrega ultrarrápida, certificados SSL/TLS automáticos e proteção contra ataques de negação de serviço distribuído (DDoS).
Processador certificado PCI-DSS Service Provider Level 1 para cobranças de planos de assinatura do Leadar.
6Período de Retenção e Medidas de Segurança
Adotamos os mais rigorosos padrões de segurança da informação da indústria para proteger seus dados contra acessos não autorizados, perdas ou alterações indevidas:
- Criptografia Forte: Toda comunicação entre seu navegador e nossos servidores ocorre por meio de túneis criptografados TLS 1.3 / HTTPS. No banco de dados, dados sensíveis são criptografados com o padrão AES-256.
- Controle de Acesso Restrito: Somente pessoal técnico essencial possui acesso aos ambientes de produção, protegido por autenticação de múltiplos fatores (MFA).
- Período de Retenção: Os dados de conta são mantidos enquanto o cadastro permanecer ativo na plataforma. Caso o usuário solicite a exclusão de sua conta, todos os registros identificáveis serão eliminados de nossas bases ativas em até 7 (sete) dias úteis, ressalvadas eventuais retenções obrigatórias para cumprimento de obrigações tributárias ou de guarda de logs conforme a legislação brasileira.
7Seus Direitos como Titular de Dados Pessoais (LGPD Art. 18)
A Lei Geral de Proteção de Dados confere aos usuários diversos direitos em relação aos seus dados pessoais. O Leadar garante a você o exercício pleno e facilitado de:
8Canal de Atendimento do DPO / Encarregado de Dados
Para exercer qualquer dos seus direitos previstos na LGPD, revogar autorizações, tirar dúvidas sobre o tratamento de dados ou solicitar a exclusão imediata de sua conta Google e registros associados, entre em contato diretamente com o nosso Encarregado de Proteção de Dados:
9Alterações e Notificações
O Leadar reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento para refletir melhorias técnicas, novos recursos ou exigências legais. Sempre que houver qualquer alteração substancial no tratamento de dados de usuários do Google ou de titulares LGPD, notificaremos os usuários através de aviso destacado em nossa plataforma (https://leadar.site) ou através de comunicação direta por e-mail com antecedência razoável.