Política de Privacidade

O DataFluxo é uma ferramenta de prospecção B2B que organiza a base pública de empresas da Receita Federal (CNPJ) e a enriquece com dados de contato de decisores, para abordagem comercial legítima. Somos controladores dos dados pessoais da nossa base e dos dados das pessoas que usam a plataforma.

Empresas (não são dados pessoais): CNPJ, razão social, nome fantasia, atividade, endereço e situação cadastral: informação pública da Receita Federal.

• Decisores, sócios e profissionais das empresas: nome, cargo, empregador, e-mail e telefone de contato e perfis profissionais públicos. Vêm de registros públicos (como o quadro societário da Receita), dos sites das próprias empresas, de perfis públicos e de provedores e bases de dados cadastrais licenciadas, consultadas a partir dos sócios registrados na Receita. No caso de sócios e administradores, o telefone pode ser o celular que a pessoa usa no negócio, mesmo que também seja pessoal.
• Quem usa a plataforma (clientes): nome, e-mail, empresa e senha (guardada só como código irreversível); dados de sessão para segurança (endereço IP, navegador, horário); registro das ações feitas na conta; o CPF ou CNPJ informado para cobrança, repassado ao processador de pagamentos; chamados de suporte; preferências de e-mail.
• Conversas de WhatsApp: quando um cliente conecta um número, guardamos as mensagens trocadas por esse número para exibi-las na plataforma e, se ele ativar, sugerir respostas. Nesse uso agimos em nome do cliente.
• Pedidos de acesso e do titular: o que você informa no formulário.

Contatos de decisores: legítimo interesse (Art. 7º, IX e Art. 10 da LGPD), com a finalidade específica de prospecção comercial B2B e com minimização, ou seja, o necessário para um contato profissional com quem decide pela empresa. Dados dos clientes: execução do contrato (Art. 7º, V), obrigação legal (fiscal e de guarda de registros, Art. 7º, II) e legítimo interesse para segurança e prevenção a fraude. Não tratamos dados sensíveis (Art. 5º, II): saúde, vida sexual, convicção religiosa, opinião política, filiação sindical, origem racial ou étnica, dado genético ou biométrico não são coletados, pesquisados nem inferidos.

Os contatos são revelados sob demanda para que o assinante faça a própria prospecção. O produto permite exportar uma lista de trabalho em arquivo, limitada a 250 empresas por arquivo e sujeita ao mesmo controle de acesso da tela: os contatos não liberados saem mascarados. Não vendemos nem licenciamos a base a terceiros, e cada exportação fica registrada com autor, data e conteúdo. O que um cliente faz com um contato depois de obtê-lo (abordar, guardar no próprio sistema) é responsabilidade dele, como controlador desse tratamento (ver os Termos de Uso).

Nos termos do Art. 18 da LGPD, você pode pedir confirmação e acesso, correção, anonimização ou eliminação, informação sobre a origem do dado e com quem ele foi compartilhado, e opor-se ao tratamento. Não é preciso ter conta: abra seu pedido aqui. Você confirma um código enviado ao seu e-mail e recebe um número de protocolo.

A oposição vale sobre o e-mail confirmado na hora, e é definitiva: o valor entra numa lista de supressão permanente que impede o dado de voltar por qualquer atualização futura da base. Telefones e outros endereços que você indicar passam por conferência e são tratados em até 15 dias (Art. 19).

Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) (Art. 18, §1º).

E-mails de resumo. O aviso diário de retornos e os avisos do Radar se desligam em Conta ou pelo link “Desligar este e-mail” no rodapé de cada um, sem precisar entrar na plataforma.

Correção de contato. Um contato errado pode ser rejeitado ou corrigido na própria ficha da empresa. A rejeição vale imediatamente para a sua conta e impede que o mesmo dado volte pelo enriquecimento automático.

Sinal de abordagem recente. Para proteger quem é abordado, o produto avisa quando um número já foi trabalhado por outras contas nos últimos 90 dias. É uma contagem, nunca uma identidade: nem quem abordou, nem qual empresa.

Usamos operadores estritamente para viabilizar o serviço, sob obrigações de proteção de dados. Não vendemos nem licenciamos dados pessoais. Parte do tratamento envolve operadores sediados nos Estados Unidos, e é justo que você saiba exatamente o quê:

• Enriquecimento: enviamos o nome e a empresa a um provedor de dados, para localizar o contato profissional. Nunca enviamos telefone, e-mail ou documento.
• Assistente de redação: quando o atendimento por WhatsApp usa apoio de inteligência artificial, enviamos nome, empresa, cidade, o motivo do contato e o histórico da conversa a um provedor de modelo de linguagem, para sugerir uma resposta que uma pessoa revisa antes de enviar. Não enviamos o número nem o e-mail.
• Envio de e-mail: o endereço do destinatário vai ao provedor de entrega.
• Verificação anti-robô: quando ativada nos formulários públicos, um provedor de segurança recebe o endereço IP e sinais técnicos do navegador para confirmar que quem preenche é uma pessoa.

Cobrança e emissão fiscal ficam no Brasil: nome, e-mail e CPF/CNPJ de quem paga vão ao processador de pagamentos. Você pode se opor a qualquer desses tratamentos pelo canal do titular.

Usamos apenas o essencial para a plataforma funcionar, e nada disso existe antes de você entrar na conta:

• df_session: mantém você conectado; inacessível a scripts da página.
• df_csrf: impede que outro site faça ações em seu nome.
• A preferência de tema (claro ou escuro), guardada no próprio navegador.

Não usamos cookies de publicidade nem de análise de audiência. Se isso mudar, pediremos seu consentimento antes.

Mantemos cada dado pelo tempo da sua finalidade e das obrigações legais, e depois o eliminamos. Os prazos que a plataforma aplica automaticamente:

• Registros de auditoria das ações na plataforma: 24 meses.
• Sessões encerradas ou vencidas (IP, navegador): 30 dias.
• Códigos de verificação por e-mail: 30 dias depois de usados ou vencidos.
• Pedidos de acesso já respondidos: 12 meses.
• Arquivos exportados: 7 dias. Itens da lixeira do relacionamento: 30 dias.
• Registros de origem que já não sustentam nenhum contato: 365 dias. Os que sustentam ficam enquanto o contato existir, porque são eles que respondem “de onde veio meu dado”.
• Dados da conta: enquanto ela estiver ativa e, depois, pelos prazos fiscais e legais.
• Lista de supressão (quem se opôs): permanente, guardando só um código do valor. É o que impede o dado de voltar.

A plataforma é destinada a profissionais maiores de 18 anos e não é dirigida a crianças ou adolescentes; não coletamos de propósito dados de menores. Se você é responsável por um menor cujo dado aparece aqui (por exemplo, um sócio menor de idade registrado na Receita), use o canal do titular e trataremos o pedido com prioridade.

O encarregado pelo tratamento de dados pessoais é a pessoa jurídica DataFluxo, que se comunica em português com titulares e com a ANPD. Contato do encarregado: datafluxo@prumora.tech. Para pedidos de titular, prefira o formulário: ele gera protocolo e prazo, o e-mail não.