Política de Privacidade

Quem é responsável

LeadClue é o responsável pelo tratamento aqui descrito. As questões e pedidos de privacidade seguem pelo formulário de contacto, que chega a uma pessoa e fica registado à chegada. Os dados são alojados na União Europeia.

Sem cookies, sem analítica, sem rastreio

Não colocamos cookies, não usamos analítica e não incorporamos píxeis de publicidade ou de rastreio. Não há nada a consentir, e é por isso que nada lhe foi perguntado. Duas coisas ficam guardadas localmente no seu próprio navegador e nunca nos são enviadas: a pesquisa que estava a preparar, para que uma recarga não a perca, e — para o pessoal — um token de acesso à administração.

Se comprar uma lista

Guardamos:

• O endereço de e-mail de entrega que nos deu, e a categoria, o local e a quantidade que encomendou.
• Os registos de pagamento da Stripe. Os dados do seu cartão nunca nos chegam; o que guardamos é o próprio registo da transação feito pela Stripe, que mantemos para efeitos fiscais e contabilísticos.
• Uma forma com sal e com hash do seu endereço IP, para limitação de pedidos. É um resumo unidirecional: suficiente para contar pedidos, insuficiente para o identificar ou para recuperar o endereço.

A base legal é a execução do contrato da própria encomenda, e o nosso interesse legítimo na prevenção de abusos no caso do hash de limitação. Conservar os registos de pagamento e entrega é uma obrigação legal.

Se o seu negócio aparecer numa lista

Tratamos dados de contacto profissionais já publicados — fichas de mapas, o próprio site do negócio, e os perfis sociais públicos para onde aponta. Não recolhemos perfis sociais pessoais, e registamos de onde veio cada informação e quando, para que qualquer pergunta sobre uma linha concreta possa ser respondida em vez de adivinhada.

O nosso rastreador identifica-se como um rastreador de investigação para qualificação de contactos, respeita o robots.txt, descarrega apenas um punhado de páginas por site, e espera entre pedidos ao mesmo servidor.

Apoiamo-nos no interesse legítimo para este tratamento, limitado a dados de contacto profissionais e não pessoais. Quando o nome ou a morada de um negócio são também os de uma pessoa — um empresário em nome individual, por exemplo — a via de remoção abaixo aplica-se integralmente.

Como ser removido

Use o formulário de contacto, escolha a opção de remoção e indique o negócio. Acrescentamo-lo a uma lista de exclusão consultada no momento em que uma lista é construída, ficando de fora de todas as encomendas futuras em vez de ser filtrado depois.

Uma coisa a dizer com franqueza: guardamos a própria entrada de exclusão, e o registo da origem dos dados iniciais, precisamente para podermos demonstrar que o pedido foi cumprido. Apagar a prova de um pedido de apagamento deixar-nos-ia sem forma de provar que agimos.

Tem também os direitos de acesso, retificação, limitação e oposição a este tratamento, e o direito de reclamar junto da sua autoridade de proteção de dados.

Quanto tempo guardamos as coisas

• Ficheiros entregues: 30 dias, depois apagados do armazenamento. Os links de transferência expiram antes, ao fim de 7 dias.
• Pré-visualizações gratuitas e os respetivos contactos: 30 dias.
• Registos do servidor: 14 dias.
• Leituras de inatividade: reverificadas num ciclo de 21 dias.

Sendo honestos quanto ao resto: o diretório de negócios, as leituras dele retiradas, os contactos que entregámos, e os registos de encomenda, pagamento e ações do pessoal são guardados sem prazo fixo. As encomendas e pagamentos porque as regras fiscais e contabilísticas o exigem; o diretório e as suas leituras para que uma lista entregue continue auditável — se perguntar porque é que um negócio pontuou como pontuou há seis meses, a resposta tem de continuar a existir.

Quem mais os trata

Estes fornecedores tratam dados por nossa conta:

• Google (Places API) — encontrar negócios e as respetivas fichas de mapas.
• Bright Data — ler perfis públicos de Facebook e Instagram para obter datas de publicação.
• Stripe — pagamentos, reembolsos e registos de pagamento.
• Cloudflare (Turnstile) — distinguir pessoas de scripts nos formulários públicos.
• Sentry — comunicação de erros.
• Os nossos fornecedores de armazenamento de objetos e de e-mail — guardar e entregar os seus ficheiros.

Alterações

Se esta política mudar de forma significativa, atualizaremos a data acima. Os compradores com uma encomenda em curso ficam cobertos pela versão em vigor quando encomendaram.