Política de privacidade

Versão de 24 de setembro de 2026.

1. Quem é o responsável

O controlador dos dados tratados pelo Garimpo é a Digital Performance Consulting & Editora Ltda, CNPJ 47.411.101/0001-19. O contato do encarregado de dados é contato@luizotaviooficial.com.

2. Dados da sua conta

• Cadastro: nome, e-mail e senha (guardada de forma cifrada), ou os dados básicos da sua conta Google, se você entrar com o Google.
• Empresa: nome, logo e as pessoas vinculadas a ela.
• Comunidade Kommo Brasil: se você vincular seu acesso, guardamos o e-mail da comunidade e a situação do acesso, para aplicar o desconto. Não guardamos sua senha da comunidade.
• Integrações: endereço da conta do CRM e o token de acesso, guardado cifrado.
• Pagamento: plano, situação da assinatura e identificadores da Stripe. Os dados do cartão ficam só com a Stripe.
• Uso: buscas feitas, empresas exportadas ou enviadas, saldo de créditos e registros técnicos de acesso, usados para segurança, suporte e cobrança.
• Origem da visita: quando você chega por um anúncio ou link de campanha, guardamos os parâmetros da campanha (como utm e identificadores de clique) e os associamos à sua empresa ao criar a conta, para saber qual campanha trouxe o cadastro.

Usamos esses dados para prestar o serviço, cobrar a assinatura, dar suporte, prevenir fraude e cumprir obrigações legais. As bases legais são a execução do contrato, o cumprimento de obrigação legal e o legítimo interesse.

3. Dados de empresas nas buscas

As empresas exibidas no Garimpo vêm da base pública de CNPJ divulgada pela Receita Federal: razão social, nome fantasia, endereço, atividade, porte, telefone e e-mail cadastrados. Em alguns casos, como microempreendedores individuais, esses dados podem se referir a uma pessoa física.

Tratamos esses dados com base no legítimo interesse, para permitir a prospecção entre empresas, e verificamos se o telefone tem WhatsApp por meio de fornecedor especializado. Se você quer que sua empresa ou seus dados não apareçam no Garimpo, escreva para contato@luizotaviooficial.com informando o CNPJ. Incluiremos seu registro em uma lista de exclusão.

Quando um Cliente exporta ou envia esses contatos ao próprio CRM, ele passa a ser o responsável pelo uso que fizer deles, conforme os Termos de uso.

4. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com os fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome:

• Supabase: banco de dados e autenticação, com servidores em São Paulo.
• Cloudflare: hospedagem do site e do aplicativo.
• Stripe: processamento dos pagamentos.
• Resend: envio dos e-mails de acesso e confirmação.
• WA Validator: verificação de WhatsApp; recebe apenas o número de telefone.
• Google: login, quando você escolhe entrar com o Google, e medição de campanhas (Google Tag Manager, Analytics e Ads), se você aceitar os cookies.
• Meta: medição de campanhas no Facebook e no Instagram, se você aceitar os cookies. Quando você assina um plano, informamos a compra à Meta com o seu e-mail cifrado (hash), sem enviar o e-mail em texto.
• Kommo e HighLevel: recebem os contatos que você decide enviar, na conta que você conectou.

Alguns desses fornecedores podem processar dados fora do Brasil, com as garantias previstas na LGPD. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade.

5. Cookies e armazenamento

Usamos o armazenamento necessário para manter você conectado, lembrar preferências e registrar a origem da visita. Cookies de medição de campanhas (Google e Meta) só são ativados se você clicar em “Aceitar” no aviso de cookies; se recusar, eles não são usados. Você pode mudar a escolha apagando os cookies do site no navegador.

6. Por quanto tempo guardamos

Mantemos os dados da conta enquanto ela existir. Depois do encerramento, guardamos pelo prazo exigido por lei os registros de pagamento e de acesso (por exemplo, 6 meses para registros de acesso, pelo Marco Civil da Internet, e 5 anos para documentos fiscais) e excluímos ou anonimizamos o restante.

7. Segurança

Usamos conexão cifrada, controle de acesso por empresa, cifragem dos tokens de integração e registro das operações sensíveis. Nenhum sistema é totalmente imune a incidentes; se algo relevante acontecer, avisaremos os afetados e as autoridades, conforme a lei.

8. Seus direitos

Pela LGPD, você pode pedir a confirmação e o acesso aos seus dados, a correção, a portabilidade, a exclusão, a informação sobre compartilhamento e a revogação de consentimento, além de se opor a tratamentos feitos por legítimo interesse. Escreva para contato@luizotaviooficial.com. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Alterações

Podemos atualizar esta política. A versão em vigor fica sempre nesta página, com a data no topo, e mudanças relevantes serão avisadas por e-mail ou no aplicativo.