Pular para o conteúdo principal

Política de Privacidade

Última atualização: 20/10/2026

1. Introdução

O Prospectar ("nós", "nosso" ou "empresa") está comprometido em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nossa plataforma web.

O Prospectar é operado pela OpenWings Automação Comercial Ltda., CNPJ 63.852.648/0001-06, com sede na Rua Padre João Wislinski, 441, Santa Cândida, Curitiba/PR, CEP 82630-494, a controladora dos dados pessoais tratados na plataforma.

Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

2. Informações que Coletamos

2.1 Informações Fornecidas por Você

  • Dados de cadastro: nome, e-mail, telefone, empresa, cargo
  • Dados de WhatsApp: números de telefone, contas conectadas, mensagens e conversas
  • Documentos: arquivos e mídias enviados através da plataforma
  • Comunicações: mensagens enviadas através de formulários de contato

2.2 Informações Coletadas Automaticamente

  • Dados de uso: os recursos da plataforma que você utiliza
  • Dados do dispositivo: tipo de dispositivo, sistema operacional, versão do app
  • Dados de localização: endereço IP, localização aproximada (se autorizado)
  • Cookies e armazenamento do navegador: para manter você conectado e lembrar suas escolhas, como explicamos na seção 12

3. Como Usamos Suas Informações

Utilizamos suas informações para:

  • Fornecer, operar e manter nossos serviços
  • Processar suas transações e gerenciar sua assinatura
  • Enviar notificações importantes sobre sua conta
  • Responder suas solicitações e fornecer suporte ao cliente
  • Melhorar e personalizar sua experiência na plataforma
  • Analisar o uso da plataforma para desenvolvimento de novos recursos
  • Detectar, prevenir e resolver problemas técnicos e de segurança
  • Cumprir obrigações legais e regulatórias

4. E-mails que Enviamos

Enviamos dois tipos de e-mail.

Sobre a sua conta. Confirmação de cadastro, redefinição de senha, códigos de verificação, convites da sua equipe, cobranças do plano e avisos de serviço, como uma manutenção programada ou uma mudança de preço. Eles fazem parte do serviço, então não dá para desativá-los enquanto a conta existir. Os alertas do dia a dia, como pagamento recebido, campanha concluída ou WhatsApp desconectado, também são sobre a sua conta, e você escolhe quais recebe por e-mail em Configurações → Notificações.

Novidades e dicas. Os primeiros passos para configurar a sua conta, novidades do produto, dicas de uso e ofertas. Você escolhe se quer recebê-los ao criar a conta e pode mudar de ideia quando quiser: pelo link "Parar de receber" no fim de cada um desses e-mails ou em Configurações → Notificações → Novidades e dicas. Base legal: legítimo interesse, com saída a qualquer momento.

Não vendemos o seu endereço de e-mail.

5. Base Legal para Processamento

Processamos seus dados pessoais com base nas seguintes bases legais da LGPD:

  • Execução de contrato: para fornecer os serviços contratados
  • Consentimento: quando você autoriza usos específicos
  • Legítimo interesse: para melhorar nossos serviços e segurança
  • Obrigação legal: para cumprir requisitos legais e regulatórios

6. Compartilhamento de Informações

Não vendemos suas informações pessoais. Podemos compartilhar seus dados apenas nas seguintes situações:

  • Provedores de serviços: empresas que nos auxiliam na operação da plataforma (hospedagem, envio de e-mails, processamento de pagamentos, inteligência artificial)
  • Requisitos legais: quando exigido por lei ou ordem judicial
  • Proteção de direitos: para proteger nossos direitos, propriedade ou segurança
  • Transferência de negócio: em caso de fusão, aquisição ou venda de ativos

7. Uso de Dados de APIs do Google (Google Calendar)

Quando você conecta uma conta Google ao Prospectar para sincronizar sua agenda (Google Calendar), solicitamos acesso apenas aos dados estritamente necessários para oferecer essa funcionalidade, como a leitura e a criação de eventos no seu calendário. Não utilizamos esses dados para nenhuma outra finalidade.

O uso e a transferência, pelo Prospectar, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Especificamente, não utilizamos os dados do Google Calendar para fins de publicidade, não os vendemos e não permitimos que seres humanos os leiam, exceto com seu consentimento explícito, para fins de segurança, para cumprir a legislação aplicável ou quando os dados forem agregados e anonimizados.

"Prospectar's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."

Você pode revogar o acesso do Prospectar à sua conta Google a qualquer momento, diretamente nas configurações de Agenda da plataforma ou através das permissões da sua Conta Google.

8. Chaves de Acesso e Apps de IA Conectados

O dono de uma Empresa pode criar até 10 chaves de acesso (que começam com prospectar_) em Configurações → Integrações → Chaves de acesso, ou conectar um app de IA (como o Claude ou o ChatGPT) em app.prospectar.io/conectar ou por código em app.prospectar.io/conectar/codigo. Quando o dono aprova um app, criamos uma chave comum com o nome desse app, ligada só à Empresa que estava aberta.

Uma chave só lê o que o dono liberou: os itens do Catálogo e as etapas do Funil (sem os contatos e sem as conversas). Ela não recebe seu e-mail, seu telefone nem dados de pagamento, e não manda mensagens, não muda configurações e não cria outras chaves. Em cada chamada, o app envia apenas os parâmetros da leitura; o que o app faz com a resposta segue a política de privacidade do próprio app, escolhido por você.

Guardamos a chave apenas em hash (SHA-256) junto dos primeiros 12 caracteres, do nome e das datas de criação e de último uso. Na conexão de um app, o código de autorização vale por 5 minutos e só pode ser trocado uma vez; no acesso por código de 8 letras, o código vale por 10 minutos e o programa consulta a cada 5 segundos se você já aprovou. Esses códigos ficam guardados só em hash, e o registro do pedido é apagado entre 1 e 2 dias depois que vence.

Para desconectar um app ou programa a qualquer momento, apague a chave dele em Configurações → Integrações → Chaves de acesso. Ela para de funcionar na próxima chamada.

9. Armazenamento e Segurança

Implementamos medidas de segurança técnicas e organizacionais para proteger seus dados:

  • Criptografia de dados em trânsito (SSL/TLS) e em repouso
  • Controles de acesso rigorosos e autenticação multifator
  • Monitoramento contínuo de segurança e detecção de ameaças
  • Backups regulares e planos de recuperação de desastres
  • Treinamento de equipe em práticas de segurança e privacidade

Seus dados são armazenados em servidores seguros localizados no Brasil ou em países com nível adequado de proteção de dados.

10. Retenção de Dados

Mantemos suas informações pessoais apenas pelo tempo necessário para:

  • Fornecer nossos serviços enquanto sua conta estiver ativa
  • Cumprir obrigações legais, fiscais e contábeis
  • Resolver disputas e fazer cumprir nossos acordos

Quando a conta é encerrada, guardamos seus dados por 1 ano e ela pode ser reativada nesse prazo. Passado esse prazo, ou antes, se você pedir por e-mail (privacidade@prospectar.io), tiramos o que identifica você, sua equipe e seus contatos, e apagamos os arquivos enviados. As conversas continuam guardadas, sem esses dados, e podem ser usadas para melhorar a plataforma e treinar a inteligência artificial. Guardamos também o que a lei exigir, como os registros de pagamento e do aceite dos Termos.

11. Seus Direitos (LGPD)

De acordo com a LGPD, você tem os seguintes direitos:

  • Confirmação e acesso: saber se processamos seus dados e acessá-los
  • Correção: corrigir dados incompletos, inexatos ou desatualizados
  • Anonimização, bloqueio ou eliminação: de dados desnecessários ou excessivos
  • Portabilidade: receber seus dados em formato estruturado
  • Eliminação: excluir dados tratados com seu consentimento
  • Informação: sobre compartilhamento de dados com terceiros
  • Revogação do consentimento: retirar consentimento a qualquer momento
  • Oposição: opor-se ao tratamento de dados

Para exercer seus direitos, entre em contato através do e-mail: privacidade@prospectar.io

12. Cookies e Armazenamento no Navegador

Usamos cookies e o armazenamento local do navegador (o localStorage) só para o site e a plataforma funcionarem. Não usamos cookies de publicidade, não mostramos anúncios e não usamos ferramentas que medem visitas, como o Google Analytics. Estes são os que existem:

  • Login: o cookie sb-supa-auth-token, em todo o domínio prospectar.io, mantém você conectado no site e na plataforma. Dura até 400 dias e some quando você sai da conta
  • Indicação e cupom: se você chega por um link com indicação ou cupom, guardamos o código por 90 dias nos cookies app_referral e app_coupon. Na plataforma, ele fica em prospectar_referral_code e prospectar_coupon_code, junto do plano que você escolheu (prospectar_checkout_shape) e, se você veio pelo teste de 1 semana, de um aviso para abrir a página do teste (prospectar_trial_intent, que se apaga quando é usado). Servem para aplicar o código no cadastro e na compra, e saem do navegador quando a compra termina
  • Sessão na plataforma: app-storage guarda o seu acesso, a empresa que você está usando e, por 30 minutos, a página para onde voltar depois de entrar. auth-storage guarda os dados básicos da sua conta, como o e-mail. Cópias de listas como conversas, contatos e campanhas (por exemplo conversations-store, crm-lead-storage e campaign-store) deixam as telas abrirem mais rápido. Sair da conta apaga essas cópias
  • Preferências de tela: o tema claro ou escuro (color-mode), o menu recolhido (sidebar-collapsed), a largura das colunas das conversas (conversas:listWidth e conversas:contactWidth), o estado do assistente (prospectar-assistant-dock) e os avisos que você já fechou
  • Site: prospectar:has-logged-in lembra que você já entrou antes, para a janela de entrada abrir em "Entrar" e não em "Criar conta". Se você usa o chat do site, chat-storage guarda o nome, o e-mail, o telefone e a conversa só enquanto a aba está aberta
  • E-mail digitado: frontkit.auth-email guarda o e-mail que você digita ao entrar ou criar a conta, só neste navegador e por até 30 minutos, para a próxima tela já vir com ele. Entrar na conta apaga esse e-mail

Você pode apagar tudo isso nas configurações do navegador. Sem o cookie de login, você precisa entrar de novo.

13. Privacidade de Crianças

Nossos serviços não são direcionados a menores de 18 anos. Não coletamos intencionalmente informações de crianças. Se tomarmos conhecimento de que coletamos dados de uma criança, tomaremos medidas para excluir essas informações.

14. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre mudanças significativas através de e-mail ou aviso na plataforma. A data da última atualização será sempre indicada no topo desta página.

15. Contato

Para questões sobre esta Política de Privacidade ou sobre o tratamento de seus dados:

Encarregado de Dados (DPO): Gustavo Salomé Silva
E-mail: privacidade@prospectar.io
Telefone: +55 (41) 98822-9199
Endereço: Curitiba, PR - Brasil

Você também pode entrar em contato com a Autoridade Nacional de Proteção de Dados (ANPD) para questões relacionadas à proteção de dados pessoais.