1. Quem somos
O Prospecto é uma plataforma SaaS de geração de leads B2B operada por Prospecto Tecnologia Ltda. com sede no Brasil. Nosso produto processa dados públicos do Cadastro Nacional de Pessoas Jurídicas (CNPJ) da Receita Federal do Brasil para fornecer listas de empresas qualificadas a profissionais de vendas.
Contato do responsável: privacidade@prospecto.me
2. Dados que coletamos
2.1 Dados de leads (empresas)
Coletamos exclusivamente dados constantes no cadastro público do CNPJ:
- Razão social, CNAE, porte e situação cadastral
- Endereço comercial (logradouro, município, UF, CEP)
- Email e telefone registrados no CNPJ — quando presentes no cadastro público
- Score de qualidade calculado pelo Prospecto (0–100)
CPF e dados pessoais de sócios não são armazenados em texto legível — conforme LGPD, Art. 7º, IX.
2.2 Dados de clientes (usuários da plataforma)
- Email e nome fornecidos no cadastro
- Dados de cobrança processados pelo Stripe (não armazenamos número de cartão)
- Log de acessos à API (endpoint, filtros aplicados, IP, timestamp) — para auditoria LGPD
3. Base legal (LGPD)
- Dados de leads: Legítimo interesse (Art. 7º, IX da Lei 13.709/2018) — os dados são públicos, disponibilizados pela Receita Federal ao abrigo do princípio de transparência da administração pública.
- Dados de clientes: Execução de contrato (Art. 7º, V) para prestação do serviço e cumprimento de obrigação legal (Art. 7º, II) para registros fiscais.
4. Como usamos os dados
- Fornecer listas de leads qualificados conforme os filtros do cliente
- Calcular score de qualidade (0–100) baseado em dados cadastrais
- Detectar e prevenir abuso de quota e fraudes
- Cumprir obrigações legais e regulatórias
Não vendemos, não cedemos e não compartilhamos seus dados com terceiros para fins publicitários.
5. Retenção de dados
- Dados de leads: atualizados mensalmente conforme publicações da Receita Federal
- Log de auditoria (LGPD): retido por 5 anos
- Dados de cliente: retidos enquanto a conta estiver ativa + 90 dias após cancelamento
- Links de exportação: expiram em 24h e o arquivo é deletado
6. Seus direitos (LGPD, Art. 18)
Como titular de dados, você tem direito a:
- Confirmação de que tratamos seus dados
- Acesso aos dados que mantemos sobre você
- Correção de dados incompletos ou inexatos
- Exclusão dos dados quando o tratamento não for mais necessário
- Portabilidade dos seus dados em formato estruturado
- Revogação do consentimento, quando aplicável
Para exercer qualquer direito, envie um e-mail para privacidade@prospecto.me com o assunto "DSAR — [seu nome]". Respondemos em até 15 dias úteis.
7. Segurança
- Dados transmitidos via HTTPS (TLS 1.2+)
- API keys armazenadas com hash bcrypt — nunca em texto claro
- Banco de dados em Azure PostgreSQL com acesso restrito por rede
- Exportações expiram em 24h
8. Cookies
Usamos apenas cookies estritamente necessários para autenticação de sessão. Não usamos cookies de rastreamento de terceiros nem publicidade comportamental.
9. Alterações nesta política
Notificaremos alterações relevantes por e-mail com antecedência mínima de 15 dias. A versão atual está sempre disponível nesta página.