Política de Privacidade do NADA Prospect
Última atualização: 29 de outubro de 2026
Esta Política explica como 69.594.198 ERIC CRISPIM DE OLIVEIRA, CNPJ 69.594.198/0001-85 ("NADA Studio", "nós"), trata dados pessoais no NADA Prospect, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
1. Dois tipos de dados, dois papéis
| Dados | Quem decide o uso | Nosso papel |
|---|---|---|
| Dados de quem assina e usa o serviço | NADA Studio | Controladora |
| Dados das empresas que o assinante encontra e contata | O assinante | Operadora (tratamos em nome do assinante) |
2. Dados de assinantes e usuários
O que coletamos
- Cadastro: nome, e-mail, telefone e nome da empresa.
- Pagamento: CPF ou CNPJ e dados de cobrança, informados ao Asaas. Os dados de cartão são tratados só pelo Asaas; não os armazenamos.
- Uso: buscas feitas, mensagens escritas, registros de envio e de etapas, endereço IP, data e hora de acesso e informações técnicas do navegador.
Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, prestar o serviço, cobrar | Execução de contrato |
| Emitir nota fiscal e cumprir obrigações fiscais | Cumprimento de obrigação legal |
| Guardar registros de acesso por 6 meses (Marco Civil, art. 15) | Cumprimento de obrigação legal |
| Prevenir fraude e abuso, garantir a segurança | Legítimo interesse |
| Comunicar novidades do produto | Legítimo interesse, com opção de sair a qualquer momento |
3. Dados das empresas prospectadas
- São dados de estabelecimentos comerciais obtidos em fontes públicas, como o Google Maps: nome, telefone, endereço, site, nota e número de avaliações.
- Tratamos esses dados em nome do assinante, apenas para prestar o serviço, e não os usamos para outras finalidades nem os vendemos.
- Quem recebe uma mensagem pode pedir para não ser mais contatado diretamente ao assinante ou pelo nosso canal de contato. Nesse caso, registramos o número na lista "Não contatar" da conta correspondente.
4. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, com contrato e medidas de segurança:
| Fornecedor | Para quê |
|---|---|
| Supabase | Banco de dados e autenticação |
| Cloudflare | Hospedagem do site e do aplicativo |
| Asaas | Cobrança e pagamentos |
| Resend | Envio de e-mails do serviço (acesso, senha, avisos) |
| Apify | Busca de estabelecimentos em fontes públicas |
| DeepSeek | Geração de textos das prévias de site e sugestões de mensagem (planos que incluem) |
Alguns desses fornecedores armazenam ou processam dados fora do Brasil, por exemplo nos Estados Unidos e, no caso do provedor de IA, na China. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção adequadas.
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
5. Segurança
- Conexões sempre cifradas (HTTPS).
- Separação entre contas no banco de dados: cada conta só acessa os próprios dados.
- Chaves de acesso administrativo guardadas apenas no servidor.
- Acesso interno restrito a quem precisa para operar o serviço.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente relevante, comunicaremos os afetados e a ANPD, conforme o art. 48 da LGPD.
6. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta e dados de uso | Enquanto a assinatura estiver ativa |
| Dados de prospecção da conta | Até 90 dias depois do fim da assinatura, para permitir a reativação; depois, excluídos |
| Registros de acesso | 6 meses (Marco Civil da Internet) |
| Dados fiscais e de cobrança | 5 anos (legislação tributária) |
7. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revisão de decisões automatizadas (LGPD, art. 18).
Para exercer seus direitos, escreva para [email protected]. Respondemos em até 15 dias. Se você é uma empresa que recebeu uma mensagem de um assinante, também pode nos escrever; encaminharemos o pedido ao assinante responsável e registraremos o seu número na lista "Não contatar".
8. Cookies
Usamos apenas o armazenamento necessário para manter você conectado e o serviço funcionando. Não usamos cookies de publicidade dentro do aplicativo. Na página de venda, medimos as visitas com o Cloudflare Web Analytics, que não usa cookies nem identifica quem visita.
9. Canal de privacidade
Como agente de tratamento de pequeno porte, a NADA Studio não é obrigada a indicar um encarregado (Resolução CD/ANPD nº 2/2022). Pedidos sobre dados pessoais vão para [email protected] e são respondidos pelo titular da empresa, Eric Crispim de Oliveira.
10. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail ou no aplicativo.