O essencial, em cinco linhas.
O FastLeads envia e-mails pela sua conta do Google, e para isso pede uma única permissão de Gmail: a de enviar. Não pedimos permissão de leitura, e por isso não temos como abrir a sua caixa de entrada — nem as mensagens que chegam para você. A chave de acesso fica cifrada no nosso servidor e você a revoga quando quiser, em dois lugares diferentes. Nunca vendemos dados, e nunca usamos os dados da sua conta do Google para treinar modelos de inteligência artificial.
1. Quem é o controlador
O controlador dos dados pessoais tratados no FastLeads é IA COLINI SOFTWARES, inscrita no CNPJ sob o nº 68.902.511/0001-32.
Contato para qualquer assunto desta política, inclusive exercício de direitos: contato@usefastleads.com.br.
2. Que dados tratamos
2.1 Dados da sua conta
- E-mail e nome que você usa para entrar.
- Dados do seu negócio que você informa na configuração inicial: o que você faz, cidade de atuação e o texto que quer usar para falar com clientes.
- Autenticação em duas etapas: o segredo do seu aplicativo autenticador.
2.2 Dados das empresas que você prospecta
O FastLeads descobre empresas — pessoas jurídicas — a partir de fontes públicas, e guarda o que é público sobre elas: nome, endereço, telefone comercial, site, perfil em rede social e avaliação pública. Esses dados são seus, ficam isolados na sua conta e nenhum outro assinante os enxerga.
Se um contato comercial pedir para não receber mais mensagens, o endereço dele entra numa lista de supressão da sua conta e para de ser usado. Todo e-mail enviado pelo FastLeads leva um link de descadastro de um clique.
2.3 Dados de uso e cobrança
- Registros técnicos de uso do produto (quantas descobertas, quantos envios), usados para aplicar os limites do seu plano e para faturamento.
- Dados de assinatura tratados pelo Asaas, nosso provedor de pagamento. Não recebemos nem guardamos o número do seu cartão — ele é digitado no ambiente do Asaas.
- CPF ou CNPJ, apenas quando você escolhe pagar em Pix: a cobrança em Pix exige o documento de quem paga. Ele é enviado ao Asaas para emitir a cobrança e não fica armazenado por nós.
3. A sua conta do Google
Esta é a seção mais importante desta política, e vale a pena lê-la inteira.
3.1 O que pedimos, e para quê
| Permissão | Para que serve |
|---|---|
openiduserinfo.email |
Descobrir qual endereço de Gmail você conectou, para mostrá-lo na tela de Conta e para enviar a partir dele. Não acessamos foto, contatos nem agenda. |
gmail.send |
Enviar, em seu nome, os e-mails que você agendou ao inscrever contatos numa campanha sua. Só existe envio a partir de uma ação sua. |
3.2 O que NÃO pedimos
Não pedimos nenhuma permissão de leitura de Gmail. Sem elas, o FastLeads não tem como abrir a sua caixa de entrada, ler mensagens recebidas, saber quem lhe escreveu ou acessar anexos. Isso tem uma consequência que preferimos declarar a esconder: o produto não sabe quem lhe respondeu. Quem marca um contato como respondido é você, na tela.
3.3 Como guardamos o acesso
- Guardamos apenas um token de atualização — a chave que permite enviar em seu nome. Ele é cifrado com AES-256-GCM antes de ser gravado.
- Nunca vemos nem guardamos a sua senha do Google. Você a digita no site do próprio Google.
- Há no máximo uma conta de Gmail conectada por assinante. Conectar outra substitui a anterior, e a chave antiga é apagada.
3.4 Como revogar, a qualquer momento
- Dentro do FastLeads, em Conta → desconectar o Gmail: a chave é apagada do nosso banco na hora.
- No Google, em myaccount.google.com/permissions, removendo o acesso do FastLeads.
Depois de revogar, os envios que ainda estavam agendados deixam de sair.
3.5 Uso Limitado (Google API Services User Data Policy)
O uso e a transferência, pelo FastLeads, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado. Em particular:
- não usamos dados obtidos das APIs do Google para publicidade;
- não usamos esses dados para treinar modelos de inteligência artificial, nossos ou de terceiros;
- não vendemos esses dados, nem os transferimos, salvo o estritamente necessário para operar o serviço, por exigência legal ou com o seu consentimento;
- nenhuma pessoa da nossa equipe lê esses dados, exceto com o seu consentimento expresso, por necessidade de segurança, para cumprir a lei, ou de forma agregada e anonimizada para operar o serviço.
Em inglês, na forma exigida pela política do Google: FastLeads’ use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
4. Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas com os prestadores necessários para o serviço funcionar, e apenas o necessário:
| Finalidade | O que trafega |
|---|---|
| Hospedagem da aplicação | O tráfego do produto. Servidores na região de São Paulo. |
| Banco de dados gerenciado | Seus dados de conta, de contatos e de campanhas. |
| Envio de e-mail (Google) | As mensagens que você agenda, enviadas pela sua conta. |
| Descoberta de empresas | O termo de busca e a região que você pede. Retorna dados públicos de estabelecimentos. |
| Modelo de linguagem (o agente) | O texto da sua conversa com o agente e os dados necessários para ele responder. Fora do Brasil — ver a seção 5. |
| Pagamentos | Dados de assinatura e, em Pix, o CPF/CNPJ do pagador — tratados pelo Asaas. |
5. Transferência internacional
Parte dos prestadores acima está fora do Brasil, entre eles o provedor do modelo de linguagem que responde no chat do agente. Isso significa que o texto que você escreve para o agente é processado no exterior. A transferência se apoia no art. 33 da LGPD, e exigimos dos prestadores compromisso contratual de confidencialidade e de não uso dos dados para finalidade própria.
Recomendação prática: o chat do agente serve para operar a prospecção. Não escreva ali dados sensíveis nem informações confidenciais de terceiros.
6. Por quanto tempo guardamos
- Enquanto a conta existir: dados de conta, contatos e campanhas.
- Até você revogar: a chave de acesso ao Gmail.
- Mediante pedido de exclusão: apagamos os dados em até 30 dias do pedido, salvo o que a lei exigir manter (registros fiscais e de cobrança). Hoje a exclusão é feita por nós a partir do seu pedido por e-mail — não há um botão de encerrar conta na tela, e preferimos dizer isso a sugerir um caminho que não existe.
- Lista de supressão: mantida enquanto a conta existir, porque apagá-la faria o contato que pediu para sair voltar a ser abordado.
7. Seus direitos
A LGPD (art. 18) lhe garante confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, pedir anonimização ou eliminação, pedir portabilidade, saber com quem compartilhamos e revogar consentimento.
Para exercer qualquer um deles, escreva para contato@usefastleads.com.br. Respondemos em até 15 dias.
8. Cookies e armazenamento local
Não usamos cookies de publicidade nem rastreadores de terceiros. O produto guarda no seu navegador o necessário para funcionar: a sua sessão, o tema claro ou escuro e algumas preferências de tela. Nada disso sai do seu navegador.
9. Segurança
O acesso trafega sempre por HTTPS. As chaves de acesso ao Gmail são cifradas antes de serem gravadas. Cada assinante tem seus dados isolados dos demais no banco, por política de acesso aplicada no próprio banco de dados. A autenticação em duas etapas é exigida.
Nenhum sistema é imune. Em caso de incidente de segurança relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.
10. Menores de idade
O FastLeads é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes conscientemente.
11. Alterações desta política
Se mudarmos algo relevante, avisamos no produto antes de a mudança valer, e a data de vigência no topo desta página é atualizada.