Política de Privacidade

Política de Privacidade

Em vigor desde 13 de setembro de 2026 · versão 1.0

Esta política explica quais dados pessoais o Lead Pace trata, por que trata cada um, com quem compartilha e como você exerce os direitos que a Lei nº 13.709/2018 (LGPD) lhe garante. Vale para o site leadpace.com.br e para o aplicativo em app.leadpace.com.br.

Quem trata seus dados

O Lead Pace é operado por PLUS CRM TECNOLOGIA DESENVOLVIMENTO DE SOFTWARE NÃO CUSTOMIZÁVEL LTDA, CNPJ 67.532.871/0001-27, com sede na Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150.

Para os dados de quem cria conta e usa o produto, somos controladores: somos nós que decidimos o que é coletado e para quê.

Encarregada pelo tratamento de dados pessoais (art. 41 da LGPD): Tamires Arruda — privacidade@leadpace.com.br. É o mesmo canal para qualquer pedido, dúvida ou reclamação sobre esta política.

Dois conjuntos de dados que não se misturam

Vale separar isso logo no começo, porque muda tudo o que vem depois:

  • Os seus dados — de você, que contrata e usa o Lead Pace. É deles que esta política trata na maior parte do texto.
  • Os dados de campanha que você nos autoriza a ler — investimento, impressões, cliques e conversões das suas contas no Meta Ads e no Google Ads. São estatísticas de campanha. As plataformas não nos entregam a identidade de quem viu ou clicou nos seus anúncios, e nós não a pedimos.

Se você conecta o seu CRM, recebemos apenas totais por canal e por dia: quantos leads entraram, quantos negócios fecharam e qual foi a receita. Nome, telefone e e-mail dos seus clientes não atravessam essa conexão — ela foi construída para transportar só números.

Que dados tratamos, para quê e com que base legal

  • Cadastro — nome, e-mail e senha cifrada, ou os dados básicos da sua conta Google quando você entra por ela. Para quê: criar e manter seu acesso. Base legal: execução do contrato (art. 7º, V).
  • Dados da empresa e da equipe — nome da agência, clientes cadastrados, e-mails de quem você convida. Para quê: organizar o acesso de cada pessoa. Base legal: execução do contrato (art. 7º, V).
  • Credenciais de acesso às plataformas — os tokens que o Meta e o Google emitem quando você autoriza a conexão, guardados cifrados. Para quê: ler as métricas das suas contas de anúncio. Base legal: execução do contrato (art. 7º, V), a partir da autorização que você dá na tela do próprio Meta ou Google.
  • Registros de acesso ao aplicativo — data, hora e endereço IP das conexões. Para quê: segurança, apuração de incidentes e cumprimento do art. 15 do Marco Civil da Internet. Base legal: obrigação legal (art. 7º, II) e legítimo interesse em manter o serviço seguro (art. 7º, IX).
  • Dados de cobrança — razão social, CNPJ e endereço para emitir a nota fiscal. Os dados do cartão são digitados e guardados no ambiente do meio de pagamento; nós não os recebemos nem armazenamos. Base legal: execução do contrato e obrigação legal tributária.
  • Comunicações com o suporte — o que você nos escreve. Para quê: atender e manter histórico do atendimento. Base legal: execução do contrato.

Não tratamos dados pessoais sensíveis (art. 5º, II) e não pedimos que você os forneça. O Lead Pace não se destina a menores de 18 anos.

Cookies e tecnologias parecidas

O site leadpace.com.br não usa cookies. Não há ferramenta de análise de audiência, de remarketing nem de mapa de calor: nada nesta página rastreia a sua navegação. As fontes são carregadas do Google Fonts, o que faz o seu navegador se conectar a servidores do Google e, nessa conexão, revelar o seu endereço IP a eles — é a única requisição a terceiros que a página faz.

No aplicativo usamos cookies estritamente necessários: o de sessão, que mantém você logado, e um temporário que protege o fluxo de conexão com as plataformas contra fraude. Sem eles o aplicativo não funciona. Como não existe cookie opcional, não há banner de consentimento a exibir — não haveria o que recusar.

Com quem compartilhamos

Não vendemos dados pessoais, não os cedemos para publicidade de terceiros e não os usamos para treinar modelos de inteligência artificial. Compartilhamos só com quem é necessário para o serviço existir, na condição de operadores:

  • Supabase — banco de dados e autenticação.
  • Vercel — hospedagem do aplicativo.
  • Netlify — hospedagem deste site.
  • Anthropic — processamento das análises de inteligência artificial que você solicita. O que enviamos são as métricas do seu painel e o que você digitou sobre o negócio. Esse conteúdo não é usado para treinar modelos.
  • Meta e Google — para ler as métricas que você autorizou.
  • Autoridades públicas — havendo ordem judicial ou obrigação legal, na medida exata do que for exigido.

Transferência internacional de dados

Os fornecedores acima operam nos Estados Unidos, e é lá que os dados do Lead Pace ficam armazenados e processados. Isso é transferência internacional na definição do art. 33 da LGPD, e se apoia em cláusulas contratuais firmadas com cada fornecedor, com garantias de segurança e confidencialidade equivalentes às exigidas aqui. Você pode perguntar sobre essas garantias a qualquer momento, pelo canal da encarregada.

Por quanto tempo guardamos

  • Dados da conta e métricas do painel: enquanto sua conta existir. Encerrada a conta, apagamos em até 30 dias.
  • Tokens das plataformas: apagados assim que você desconecta a conta ou encerra a assinatura.
  • Registros de acesso ao aplicativo: 6 meses, como determina o art. 15 do Marco Civil da Internet.
  • Documentos fiscais: 5 anos, como exige a legislação tributária.

Vencidos esses prazos, os dados são eliminados ou anonimizados de forma irreversível.

Seus direitos

O art. 18 da LGPD garante que você peça, a qualquer momento e sem custo:

  • confirmação de que tratamos seus dados, e acesso a eles;
  • correção de dado incompleto, inexato ou desatualizado;
  • anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
  • portabilidade para outro fornecedor;
  • eliminação dos dados tratados com base no seu consentimento;
  • informação sobre com quem compartilhamos seus dados;
  • informação sobre a possibilidade de não consentir e sobre o que acontece se você não consentir;
  • revogação do consentimento.

Escreva para privacidade@leadpace.com.br. Respondemos em até 15 dias. Podemos pedir alguma informação a mais para confirmar que é você — é proteção contra alguém pedir seus dados se passando por você.

As autorizações dadas ao Meta e ao Google você revoga direto lá, nas configurações de aplicativos conectados de cada plataforma; a conexão no Lead Pace para de funcionar na mesma hora.

Decisões automatizadas e inteligência artificial

O Lead Pace tem um consultor de inteligência artificial que analisa os números do seu painel e sugere o que fazer: onde investir mais, onde cortar, quanto pagar por lead. Essas saídas são recomendações, não decisões. Nada é executado nas suas campanhas por conta própria — quem decide e quem executa é você.

Nenhuma análise nossa produz efeito jurídico sobre uma pessoa nem traça o perfil de ninguém. Ainda assim, na forma do art. 20 da LGPD, você pode pedir explicação sobre os critérios usados em qualquer recomendação, e pedir revisão humana, pelo canal da encarregada.

Segurança

Os tokens de acesso às plataformas ficam cifrados em AES-256-GCM, com a chave guardada fora do banco: quem tivesse o banco de dados em mãos não conseguiria usá-los. O isolamento entre empresas é feito no próprio banco, por regra de acesso linha a linha, e não só na interface — uma consulta que tentasse ler dados de outra empresa volta vazia. O tráfego é cifrado em trânsito e as senhas são guardadas como hash, nunca em texto.

Nenhuma medida elimina o risco por completo. Se houver incidente de segurança capaz de trazer risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados em prazo razoável, como manda o art. 48 da LGPD, dizendo o que aconteceu, quais dados foram atingidos e o que estamos fazendo a respeito.

Mudanças nesta política

Quando mudarmos algo relevante — dado novo, finalidade nova, fornecedor novo — avisaremos por e-mail e dentro do aplicativo com pelo menos 15 dias de antecedência, e a data de vigência no topo desta página muda junto. Versões anteriores ficam disponíveis mediante pedido.

Reclamação à ANPD

Se você achar que tratamos seus dados de forma indevida, fale conosco primeiro — é o caminho mais rápido. Independentemente disso, você pode peticionar diretamente à Autoridade Nacional de Proteção de Dados em gov.br/anpd.