Política de Privacidade
Versão vigente desde 27 de agosto de 2026. Alterações relevantes são comunicadas antes de entrarem em vigor.
1. Quem somos (controlador)
O DataFluxo é uma ferramenta de prospecção B2B que organiza a base pública de empresas da Receita Federal (CNPJ) e enriquece cada registro com dados de contato de decisores para fins de abordagem comercial legítima. Atuamos como controlador dos dados pessoais tratados na plataforma.
2. Dados que tratamos
Dados de empresas (não pessoais): CNPJ, razão social, nome fantasia, CNAE, endereço, situação cadastral — informação pública da Receita Federal.
Dados pessoais de decisores: nome, cargo, e-mail e telefone profissionais, e perfis públicos, descobertos pelo nosso motor de enriquecimento em fontes públicas e provedores de dados. Não tratamos dados sensíveis nesta base.
3. Bases legais e finalidades
Os dados cadastrais de empresas são públicos. Os dados de contato de decisores são tratados com fundamento no legítimo interesse (Art. 7º, IX e Art. 10 da LGPD), com a finalidade específica de prospecção comercial B2B e com minimização — só o necessário para o primeiro contato profissional. Registramos apenas nome, cargo, empregador e contato de trabalho. Não tratamos dados sensíveis (Art. 5º, II): saúde, vida sexual, convicção religiosa, opinião política, filiação sindical, origem racial ou étnica, dado genético ou biométrico não são coletados, pesquisados nem inferidos.
4. Como os dados são usados
Os contatos são revelados sob demanda para que o assinante faça a própria prospecção. O produto permite exportar uma lista de trabalho em arquivo, limitada a 50.000 registros por arquivo e sujeita ao mesmo controle de acesso da tela — os contatos não liberados saem mascarados. Não vendemos nem licenciamos a base a terceiros, e cada exportação fica registrada com autor, data e conteúdo.
5. Direitos do titular
Nos termos do Art. 18 da LGPD, você pode pedir confirmação e acesso, correção, anonimização ou eliminação, informação sobre a origem do dado, e opor-se ao tratamento. Não é preciso ter conta: abra seu pedido aqui. Você confirma um código enviado ao seu e-mail e recebe um número de protocolo.
A oposição vale sobre o e-mail confirmado na hora, e é definitiva: o valor entra numa lista de supressão permanente que impede o dado de voltar por qualquer atualização futura da base. Telefones e outros endereços que você indicar passam por conferência e são tratados em até 15 dias (Art. 19).
6. Controles que você tem dentro do produto
E-mails de resumo. O aviso diário de retornos atrasados pode ser desligado por qualquer usuário em Conta, sem passar por nós. Uma conta em que todos desligaram deixa de receber.
Correção de contato. Um contato errado pode ser rejeitado ou corrigido na própria ficha da empresa. A rejeição vale imediatamente para a sua conta e impede que o mesmo dado volte pelo enriquecimento automático.
Sinal de abordagem recente. Para proteger quem é abordado, o produto avisa quando um número já foi trabalhado por outras contas nos últimos 90 dias. É uma contagem, nunca uma identidade — nem quem abordou, nem qual empresa.
7. Compartilhamento
Utilizamos operadores estritamente para viabilizar o serviço, sob obrigações de proteção de dados. Não vendemos nem licenciamos dados pessoais.
Transferência internacional. Parte do tratamento envolve operadores sediados nos Estados Unidos, e é justo que você saiba exatamente o quê:
Enriquecimento — enviamos o primeiro nome e a empresa a um provedor de dados, para localizar o contato profissional. Nunca enviamos telefone, e-mail ou documento.
Assistente de redação — quando o atendimento por WhatsApp usa apoio de inteligência artificial, enviamos nome, empresa, cidade, o motivo do contato e o histórico da conversa a um provedor de modelo de linguagem, para que ele sugira uma resposta que uma pessoa revisa antes de enviar. Não enviamos o seu número nem o seu e-mail.
Envio de e-mail — o endereço do destinatário vai ao provedor de entrega.
Cobrança e emissão fiscal ficam no Brasil. Você pode se opor a qualquer desses tratamentos pelo canal do titular.
8. Retenção
Mantemos os dados pelo tempo necessário às finalidades descritas e às obrigações legais, eliminando-os ou anonimizando-os quando não mais necessários ou mediante pedido válido de eliminação.
9. Encarregado (DPO) e contato
O encarregado pelo tratamento de dados pessoais é a pessoa jurídica DataFluxo, que se comunica em português com titulares e com a ANPD.
Contato do encarregado: datafluxo@prumora.tech. Para pedidos de titular, prefira o formulário: ele gera protocolo e prazo, o e-mail não.
Quer acessar, corrigir ou sair?
O pedido é feito sem conta e gera protocolo. Você confirma um código enviado ao seu e-mail — sem essa confirmação, nada é alterado.