Política de Privacidade

O Prospecta AI é operado pela Intelite, que é a controladora dos dados descritos nesta política. Para qualquer pedido relativo a dados pessoais — acesso, correção, exclusão, dúvida ou reclamação — escreva para comercial@intelite.com.br. Esse é o canal oficial e é atendido por pessoa, não por robô.

Do titular da conta, tratamos apenas o seguinte:

• Cadastro: e-mail e nome. A senha é guardada apenas como hash: não temos como ler sua senha, nem na base de dados. Contas criadas antes de 22/10/2026 guardam também o CPF ou o CNPJ informado na época.
• Faturamento, só se você contratar plano pago: o documento de faturamento (seu CPF, que passa a ficar na conta, ou CNPJ e razão social), WhatsApp e endereço completo com CEP, número, complemento, bairro, cidade, estado e código IBGE do município. O código IBGE e o endereço são exigidos para a emissão da nota fiscal.
• Aceite dos termos: data e hora do aceite, o endereço IP de onde ele partiu e a versão do texto aceita. É a prova de que o contrato existe, para os dois lados.
• Assinatura e cobrança: plano, valor, forma de pagamento, dia de vencimento, situação e datas de pagamento e cancelamento.
• Uso do serviço: as buscas que você fez (nicho, cidade, data, quantidade de resultados), as listas que salvou, as marcações de abordagem com suas anotações e, no plano Agência, o registro dos envios de WhatsApp (número de destino, data, se deu certo ou não).
• Identificação na abordagem: o nome e a empresa que você configurou para aparecer nas mensagens, e os textos de abordagem que você mesmo escreveu.
• Segurança e operação: endereço IP em logs de servidor e nos limites de uso, para conter abuso e investigar incidente. Na criação da conta guardamos o IP e um identificador aleatório do aparelho, para limitar contas grátis em série.

Não usamos ferramenta de analytics, pixel de rede social nem rastreador de terceiros no site. O Prospecta AI grava dois cookies: o da sua sessão de login e, ao criar a conta, um identificador aleatório do aparelho, usado só para limitar contas grátis em série. Nenhum dos dois serve para publicidade.

Esta é a parte que exige honestidade. Quando você faz uma busca, nós coletamos de fontes públicas da internet — principalmente das fichas de estabelecimento do Google Maps — os dados que essas fichas publicam sobre cada negócio: nome, categoria, endereço, bairro, cidade, estado, telefone, número de WhatsApp quando a ficha traz um link de WhatsApp, e-mail quando publicado, site (que às vezes é um perfil de Instagram ou Facebook), nota, número de avaliações, quantidade de fotos, se há horário de funcionamento e agenda on-line, se o Google marca o negócio como fechado, coordenadas, o link da ficha de origem e a data da coleta.

Não procuramos o negócio em outras redes. Quando o telefone da ficha é um celular, o produto indica que ele provavelmente tem WhatsApp; isso é uma dedução nossa, não um dado coletado, e aparece na ficha como “provável”. Da mesma forma, quando a ficha não traz Instagram, mostramos “não verificado”, e não “não tem”.

Esses dados são de negócios, e na maioria dos casos são dados de contato profissional. Mas uma parte deles pode, na prática, identificar uma pessoa física: o telefone de um microempreendedor, de um profissional autônomo ou de uma empresa individual costuma ser o telefone pessoal dele. Tratamos esses casos como dado pessoal.

Guardamos esses dados como uma fotografia do momento da busca, ligada à sua conta. Não montamos perfil comportamental, não cruzamos com outras bases, não enriquecemos com dado comprado e não vendemos essas listas para ninguém.

Se você é um negócio que apareceu em alguma busca e quer que seus dados sejam removidos da nossa base, escreva para comercial@intelite.com.br com o nome e a cidade do estabelecimento. Removemos. O que não conseguimos fazer é remover a ficha no Google Maps, que não é nossa — essa alteração você pede direto ao Google.

• Execução do contrato (art. 7º, V da LGPD): cadastro, login, dados de faturamento, assinatura, buscas e listas. Sem isso não há como prestar o serviço que você contratou.
• Obrigação legal e regulatória (art. 7º, II): emissão de nota fiscal e guarda de documentos fiscais e contábeis.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e abuso, registro de aceite dos termos, e a coleta dos dados públicos de negócios para a finalidade de prospecção comercial entre empresas.

Sobre o legítimo interesse na coleta de dados de negócios: a finalidade é contato comercial B2B a partir de informação que o próprio estabelecimento publicou para ser contatado, e nós restringimos o tratamento a exatamente esses campos de contato. O titular pode se opor a qualquer momento pelo canal da cláusula 1, e, quando isso acontece, a oposição prevalece.

Não tratamos dados sensíveis, não tratamos dados de crianças e adolescentes e não tomamos decisão automatizada que produza efeito jurídico sobre ninguém. O Score de Oportunidade classifica estabelecimentos por presença digital; ele não avalia pessoas, não concede nem nega crédito e não restringe direito algum.

Não vendemos dados. Compartilhamos o mínimo necessário com os prestadores abaixo, todos atuando como operadores:

• IntelitePay — meio de cobrança, do mesmo grupo. Recebe o que é preciso para emitir o boleto e a nota fiscal: nome ou razão social, e-mail, WhatsApp, documento de faturamento e endereço com código IBGE. Recebe só de quem contrata plano pago.
• Evolution API — integração de WhatsApp usada apenas no plano Agência, e apenas se você conectar o seu número. Por ela passam o seu número conectado, o número de destino e o conteúdo da mensagem que você envia. É uma integração não oficial com o WhatsApp; a cláusula 7 dos Termos de Uso explica o risco. Se você não conectar nenhum número, nada é compartilhado aqui.
• ViaCEP — consulta de endereço no checkout. Enviamos só o CEP digitado, nenhum dado seu.
• Provedor de e-mail transacional (SMTP) — recebe seu e-mail e o conteúdo da mensagem. Hoje o sistema só envia um tipo de e-mail: o link de redefinição de senha, quando você pede.
• Upstash — serviço de cache usado para os limites de uso. Guarda chaves derivadas de identificador de conta ou endereço IP, por janelas curtas de tempo, e nada mais.
• Infraestrutura — o site e o banco de dados rodam em servidor dedicado contratado pela Intelite. O acesso administrativo é restrito à equipe que opera o serviço.

Também podemos compartilhar dados quando houver ordem judicial, requisição de autoridade competente ou necessidade de defesa em processo. Quando for permitido avisar, avisamos.

Alguns desses prestadores podem processar dados fora do Brasil. Nesses casos a transferência se dá nos termos do capítulo V da LGPD, limitada ao necessário para prestar o serviço.

• Dados de conta, buscas, leads, listas e marcações: enquanto a conta existir. Hoje não há expurgo automático — a limpeza acontece quando você exclui a busca, a lista ou a conta.
• Após o pedido de exclusão da conta: apagamos os dados em até 30 dias.
• Dados fiscais e de cobrança: 5 anos, prazo legal de guarda de documento fiscal. Esses não são apagados junto com a conta.
• Registro de aceite dos termos: 5 anos após o fim da relação, pelo prazo prescricional das obrigações do contrato.
• Logs de acesso da aplicação: 6 meses, conforme o Marco Civil da Internet, e as chaves de limite de uso duram minutos.

A LGPD garante a você — cliente ou negócio coletado — o direito de confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo, pedir portabilidade, informação sobre com quem compartilhamos, revogar consentimento e se opor a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para comercial@intelite.com.br. Respondemos em até 15 dias. Se o pedido vier de um e-mail que não é o da conta, podemos pedir informação adicional para confirmar quem é você — não para dificultar, mas porque entregar dado para a pessoa errada é o pior desfecho possível.

Nos planos com exportação, boa parte do acesso você resolve sozinho: a exportação em CSV e planilha devolve suas listas na hora. Exclusão de conta e exclusão de negócio da base ainda não são autoatendimento e passam pelo e-mail acima.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Preferimos resolver antes disso, mas o direito é seu.

O tráfego do site é criptografado, as senhas são guardadas como hash, o acesso ao banco é restrito e as chaves das integrações ficam fora do código. Nenhuma dessas medidas torna um sistema invulnerável, e dizer o contrário seria mentira.

Se acontecer incidente de segurança com risco relevante aos titulares, comunicamos os afetados e a ANPD, descrevendo o que aconteceu, quais dados foram atingidos e o que estamos fazendo.

Quando esta política mudar, a nova versão fica nesta página com a data de vigência atualizada. Mudança relevante na forma de tratar dados é avisada por e-mail. A versão atual é 2026-10-22.