Política de Privacidade

1Quem somos

O Radar de Leads é uma plataforma de prospecção B2B que ajuda empresas a encontrar clientes em potencial, com mapa, score de potencial de compra e contato de decisores. É operado pela RcTech Digital, que atua como controladora dos dados tratados na plataforma, nos termos da LGPD.

Esta política descreve o tratamento de dados de cinco grupos de pessoas diferentes, que podem se sobrepor:

• Clientes — empresas que assinam a plataforma e as pessoas que usam o login delas (dono da conta e equipe convidada);
• Contatos revelados — sócios, administradores ou responsáveis de empresas que aparecem como leads na base e cujo telefone/e-mail um cliente revelou;
• Produtores rurais — pessoas que se cadastram voluntariamente no formulário de produtor rural;
• Afiliados — parceiros que vendem a plataforma em troca de comissão;
• Visitantes do site — quem navega pelas páginas públicas sem se cadastrar.

2Quais dados coletamos

2.1 Clientes da plataforma e sua equipe

• Nome, e-mail e senha (armazenada com hash — nunca em texto puro) no cadastro;
• Nome da empresa, plano contratado, créditos e histórico de uso (quantos leads consultou, quantas exportações fez);
• Telefone, apenas se você mesmo informar na aba Organização, para receber avisos por WhatsApp;
• Dados de pagamento: processados diretamente pela Stripe. Não armazenamos número de cartão — só o identificador da assinatura;
• Perfil "Meu produto ou serviço", se você preencher, usado só para a busca por similaridade dentro da sua própria conta.

2.2 Contatos revelados dentro dos leads

A base de leads reúne dados públicos de empresas (razão social, CNPJ, endereço, porte, situação cadastral) obtidos de cadastros e registros públicos oficiais. Empresa não é titular de dado pessoal — mas o nome, cargo e, quando disponível, telefone/e-mail de sócios ou administradores dessas empresas são dados pessoais, e só ficam visíveis a um cliente depois que ele usa um crédito para "revelar" aquele contato específico.

2.3 Produtores rurais

Quem preenche o formulário "Sou produtor rural" (cadastro voluntário, opt-in) nos envia: nome, e-mail, telefone, tipo (proprietário ou arrendatário), CPF/CNPJ (opcional), município/UF, área da propriedade e o que produz. Se marcar a opção de WhatsApp, guardamos também a data desse consentimento.

2.4 Afiliados

Nome, e-mail, senha (com hash), telefone, percentual de comissão e chave PIX para pagamento das comissões. Quem só se candidata (sem ainda ser aprovado) tem nome, e-mail, telefone e a mensagem enviada.

2.5 Visitantes do site

Nas páginas públicas, registramos visitas e cliques de forma anônima: um identificador aleatório gerado no seu próprio navegador (não é um cookie de rastreamento entre sites), a página vista, de onde você veio (referrer) e o tipo de dispositivo. Não conseguimos identificar quem é a pessoa a partir desse identificador.

Por segurança, o endereço IP de quem tenta fazer login ou preenche formulários públicos é usado de forma temporária para limitar tentativas abusivas (força bruta), e é descartado automaticamente cerca de 24 horas depois, salvo se estiver associado a um bloqueio ainda ativo.

3Para que usamos esses dados

4Base legal (LGPD, art. 7º)

• Execução de contrato — dados de clientes, equipe e afiliados, necessários para prestar o serviço contratado ou pagar a comissão combinada;
• Consentimento — cadastro de produtor rural e o opt-in de notificações por WhatsApp (qualquer um pode ser retirado a qualquer momento);
• Legítimo interesse — nome, cargo e contato profissional de sócios/administradores usados na prospecção B2B, sempre com opt-out disponível e registro de origem para auditoria (art. 7º, IX);
• Cumprimento de obrigação legal/regulatória — dados de cobrança guardados pelo prazo fiscal exigido;
• Proteção ao crédito e prevenção a fraude — bloqueios temporários por IP em tentativas de login.

5Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos o mínimo necessário com prestadores que ajudam a operar a plataforma, todos sob obrigação contratual de confidencialidade:

Também podemos compartilhar dados se exigido por lei, ordem judicial ou autoridade competente.

6Cookies e tecnologias semelhantes

• Cookie de sessão (sessao ou seller_sessao) — essencial, guarda só um token de acesso (não seu e-mail ou senha), HttpOnly e expira em 30 dias (14 para afiliado);
• Identificador de visitante — gerado no seu navegador (não é um cookie de terceiros) para contar visitas de forma anônima, como explicado na seção 2.5;
• Armazenamento local do navegador — guarda, por até 30 dias, o código de indicação de afiliado usado no seu cadastro, se veio de um link de afiliado.

Não usamos cookies de publicidade nem de rastreamento entre sites de terceiros.

7E-mail e WhatsApp

E-mails transacionais (recuperação de senha, convite de equipe, avisos de conta) são enviados a todos os clientes, por serem necessários à prestação do serviço.

Notificações por WhatsApp (assinatura ativada, pagamento confirmado, cota acabando, trial expirando, senha redefinida, comissões, confirmação de cadastro) só são enviadas a quem marcar a opção de opt-in explicitamente e informar um telefone — nunca por padrão. Você pode desativar a qualquer momento na aba Organização (clientes), no seu painel (afiliados) ou pedindo pelo suporte (produtores rurais), sem custo e sem precisar justificar.

8Segurança da informação

• Senhas armazenadas com hash (PBKDF2) e nunca em texto puro;
• Conexão sempre criptografada (HTTPS/TLS);
• Cada conta só acessa os próprios dados — isolamento entre contas de clientes diferentes;
• Limite de tentativas de login e de envio de formulários públicos, para dificultar ataques automatizados;
• Assinatura de webhooks de pagamento verificada para impedir eventos forjados.

Nenhum sistema é 100% imune a incidentes. Se identificarmos um incidente de segurança que traga risco relevante aos seus dados, avisaremos você e a autoridade competente conforme exige a LGPD.

9Por quanto tempo guardamos os dados

• Conta de cliente: enquanto estiver ativa. Dados de cobrança seguem o prazo fiscal exigido por lei mesmo após o cancelamento;
• Contatos revelados: o registro da revelação (não o dado da base pública em si) é mantido para auditoria e para permitir provar que uma solicitação de remoção foi atendida;
• Cadastro de produtor rural: até ser descartado/decidido, ou até você pedir a remoção;
• Tentativas de login/IP: descartadas automaticamente em cerca de 24 horas, salvo bloqueio ainda ativo;
• Dados de analytics anônimos: mantidos de forma agregada, sem prazo fixo, já que não identificam ninguém.

10Seus direitos (LGPD, art. 18)

Você pode pedir, a qualquer momento:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dado incompleto, inexato ou desatualizado;
• Anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
• Portabilidade dos seus dados a outro fornecedor;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Se você é sócio/administrador de uma empresa que aparece como lead: oposição ao uso do seu contato profissional para prospecção (opt-out), mesmo sem ter sido você quem forneceu o dado diretamente.

Para exercer qualquer um desses direitos, use os canais da seção 14. Respondemos dentro do prazo legal.

11Transferência internacional

Alguns prestadores da seção 5 (Cloudflare, Stripe, Meta) podem processar dados em servidores fora do Brasil. Nesses casos, exigimos contratualmente garantias de proteção compatíveis com a LGPD.

12Menores de idade

O Radar de Leads é uma ferramenta B2B e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

13Mudanças nesta política

Podemos atualizar este documento para refletir mudanças no produto ou na lei. Mudanças relevantes serão avisadas na plataforma. A data no topo desta página sempre indica a versão mais recente.

14Fale conosco

Dúvidas sobre esta política ou pedidos relacionados aos seus dados podem ser enviados a qualquer momento.