Política de Privacidade do LeadIA
Versão de 09/11/2026. Versão inicial, em revisão jurídica antes do cadastro aberto ao público.
O LeadIA by Reveno (leadia.reveno.com.br) é um produto da Reveno, consultoria de Governança e Harness de IA. Esta política explica dois tratamentos diferentes: o dos dados de quem usa o LeadIA e o dos dados profissionais que o LeadIA mostra nas buscas.
1. Quem usa o LeadIA
Guardamos o que é preciso para a conta funcionar: e-mail, nome, foto do Google (se você entrar com Google), senha cifrada com scrypt (nunca a senha em si), data de cadastro, último acesso, saldo e extrato de créditos, buscas feitas (só os filtros), contatos que você abriu, pagamentos e a origem da visita (o site de onde você veio e a campanha, quando houver). Quem tem "não rastrear" ou o controle global de privacidade ligado no navegador não tem a origem registrada.
Base legal: execução do contrato (art. 7º, V, da LGPD) para a conta, os créditos e a cobrança; legítimo interesse (art. 7º, IX) para segurança, prevenção de abuso dos créditos grátis e melhoria do produto. Para limitar contas por rede, guardamos só um código derivado do endereço IP, não o IP.
Pagamentos são processados pelo Asaas, no checkout dele: o número do cartão nunca passa pelos nossos servidores. O e-mail transacional sai pela conta contact@thiagoholtz.com.
Você exclui a conta sozinho, em Conta e planos, no fim da página: apagamos nome, e-mail, senha, foto, listas e chaves de API, encerramos as sessões e cancelamos a assinatura na hora. Ficam só registros sem identificação, como pagamentos, pelo prazo da lei fiscal.
2. Dados profissionais mostrados nas buscas
O LeadIA organiza, por CNPJ, dados cadastrais de empresas e dados profissionais de pessoas que atuam nelas (nome, cargo, área, nível, e-mail profissional e telefones da empresa). A finalidade é única: prospecção comercial entre empresas (B2B).
Base legal: legítimo interesse (art. 7º, IX, e art. 10 da LGPD), com estas salvaguardas: o contato fica mascarado até um usuário com conta decidir abrir; cada abertura fica registrada (quem, o quê e quando); o uso fora de B2B e a revenda são proibidos nos Termos; não tratamos dado pessoal sensível; e qualquer pessoa pode pedir a remoção sem precisar de conta.
3. Remoção e direitos do titular
Para sair da base, use remover meus dados. Depois da confirmação por e-mail, o dado sai das buscas na hora e entra numa lista de supressão que vale também para as próximas atualizações da base. Para acesso, correção, informação sobre compartilhamento ou qualquer outro direito do art. 18 da LGPD, escreva para contact@thiagoholtz.com.
4. Por quanto tempo guardamos
Os dados da conta ficam enquanto a conta existir e por até 5 anos depois, quando houver obrigação legal ou fiscal (pagamentos). O registro de aberturas de contato fica por 5 anos, para responder a pedidos de titulares. A lista de supressão é mantida sem prazo, porque é ela que impede o dado de voltar.
5. Segurança
Servidor próprio no Brasil com acesso só por chave, conexão cifrada (HTTPS), senha cifrada, sessão guardada só como resumo criptográfico, limites de tentativas e cabeçalhos de segurança. Nenhum sistema é infalível; se houver incidente com risco relevante, avisamos os afetados e a ANPD.
6. Cookies
Um cookie de sessão, necessário para manter você conectado, e um cookie temporário durante o login com Google. Não usamos cookie de publicidade nem de terceiros.
As páginas públicas (início, páginas de empresas, API, termos e privacidade) contam visitas com o Umami da própria Reveno (analytics.reveno.com.br): sem cookie, sem guardar endereço IP, sem a parte da URL depois do "?" e respeitando o "Do Not Track". A contagem não roda dentro da sua conta (busca, listas, contatos e configurações).
7. Contato
Encarregado pelo tratamento de dados: contact@thiagoholtz.com.