Política de Privacidade

Esta política explica quais dados o Proacta CRM trata, para quê, com quem compartilhamos e quais são os seus direitos, em linha com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Quais dados tratamos

• Dados de cadastro: seu nome e e-mail, usados para criar e identificar sua conta e para lhe comunicar fatos relevantes sobre ela — como a aproximação do fim do período de teste e os prazos de guarda dos seus dados.
• CNPJ da sua própria empresa: é obrigatório para abrir e manter a conta — é por ele que identificamos de quem é o espaço de trabalho e reconhecemos quando alguém da sua empresa já usa o Proacta, para oferecer entrada no time existente em vez de criar um segundo espaço isolado. Tratamos esse dado com base na execução do contrato (art. 7º, V, da LGPD). Por ser condição do serviço, não cabe oposição a este tratamento específico — mas você continua podendo acessar, corrigir e, encerrada a conta, pedir a eliminação.
• Dados das empresas que você cadastra: CNPJ e informações públicas disponibilizadas pela Receita Federal (razão social, nome fantasia, endereço, situação cadastral, CNAE, porte, capital social e, quando disponíveis, os nomes dos sócios e administradores constantes do Quadro de Sócios e Administradores — QSA). Tratamos esse dado com base no legítimo interesse (art. 7º, IX, da LGPD), por ser informação pública usada para qualificar relações comerciais entre empresas (B2B). Você pode se opor a esse tratamento a qualquer momento pelo canal de contato abaixo.
• Dados de pessoas que o próprio Proacta prospecta pelo LinkedIn (a partir de 03/10/2026): nome, cargo, a empresa onde a pessoa trabalha, os identificadores do perfil e as mensagens trocadas. De onde vêm, por quanto tempo ficam e como pedir para sair estão no item 3.
• Dados de marca: logo, cor principal, descrição e site da sua empresa, usados para personalizar a aparência do sistema para o seu time.

Quando o seu LinkedIn é conectado ao Proacta

Quando o seu LinkedIn é conectado ao Proacta, guardamos: o identificador da conexão na Unipile, nossa suboperadora; uma impressão irreversível do seu perfil, que serve só para reconhecer o mesmo LinkedIn em mais de uma empresa, sem guardar o identificador em si; o estado da conexão e os limites de envio. A Unipile guarda cópia das mensagens da caixa do LinkedIn conectado, inclusive as conversas pessoais. O Proacta guarda só as conversas com as pessoas das campanhas que você aprovou; das demais, só o registro de que houve uma mensagem, sem texto nem nome. Se o seu LinkedIn estiver conectado em mais de uma empresa, o limite diário de envios é um só, somado entre elas. Para desligar a conexão, peça ao suporte em info@proactacrm.com.

2. Com quem compartilhamos dados

Usamos os seguintes prestadores de serviço (operadores de dados) para operar o Proacta CRM:

• Supabase: banco de dados, autenticação e armazenamento de arquivos (como o logo da sua empresa).
• Vercel: hospedagem da aplicação.
• BrasilAPI / Receita Federal: consulta de dados públicos de CNPJ para preencher automaticamente o cadastro de uma empresa.
• Reconhecimento de voz do navegador: quando você usa o botão de busca por voz, o áudio captado pelo microfone é processado pelo próprio navegador que você está usando (por exemplo, pelo Google, quando o navegador é o Chrome), não pelos nossos servidores. Esse processamento pode envolver transferência internacional de dados, conforme a política de privacidade do fornecedor do seu navegador.
• Fornecedores de dados de contato profissional: quando você usa o enriquecimento, consultamos fornecedores especializados — um no Brasil e dois no exterior — enviando apenas o CNPJ ou o domínio do site da empresa pesquisada, para obter nome, cargo e forma de contato profissional de pessoas que trabalham nela. Nenhum dado da sua carteira é enviado a eles. As consultas aos fornecedores estrangeiros envolvem transferência internacional (art. 33 da LGPD).
• Provedores de inteligência artificial (Anthropic, Google e DeepSeek): quando o Proacta interpreta uma mensagem (WhatsApp, e-mail, texto colado ou uma resposta recebida na prospecção do Proacta pelo LinkedIn), um comando de voz ou um pedido feito à IA — para sugerir o próximo passo, preencher um campo ou executar uma ação que você pediu —, o conteúdo relevante (que pode incluir nome de contato, nome da empresa e o texto da mensagem) é enviado a um desses provedores para processamento. Esse processamento envolve transferência internacional de dados (art. 33 da LGPD) — para os Estados Unidos e, no caso do DeepSeek, para a República Popular da China —, sob os termos de privacidade de cada provedor. As mensagens da prospecção do Proacta pelo LinkedIn, inclusive as suas respostas, vão só à Anthropic ou ao Google, nunca ao DeepSeek. A lista atualizada, com o que cada um recebe e onde fica, está em Suboperadores.
• Unipile (conta do Proacta conectada desde 01/10/2026; prospecção a partir de 03/10/2026): quando o Proacta prospecta pelo LinkedIn, a Unipile faz as buscas de pessoas no LinkedIn Sales Navigator, envia os convites e mensagens automáticos pela conta conectada, lê o perfil de alguém cujo link colamos no Proacta (recebendo de nós só o identificador desse perfil) e nos devolve os resultados das buscas e das leituras, os aceites e as respostas. Em cada busca ela recebe de nós o nome de uma empresa — que, no caso de microempreendedor individual (MEI), costuma ser o nome do próprio dono — e o nível de cargo procurado. Para isso ela opera essa conta e, enquanto a conta estiver conectada, mantém cópia das conversas, das conexões e dos participantes das conversas dessa conta — inclusive das que não têm relação com a prospecção. Essa cópia é apagada quando a conta é desconectada. Fica na França; a transferência tem fundamento na decisão de adequação da ANPD para a União Europeia (art. 33, I, da LGPD; Resolução CD/ANPD nº 32/2026).
• Resend: envio e recebimento dos e-mails do produto. No envio: o resumo diário e o semanal, os avisos sobre o período de teste, os convites que você manda para o seu time e os avisos de lead novo. No recebimento: quando você usa o endereço de e-mail que o Proacta cria para a sua empresa, as mensagens enviadas a ele — inclusive as escritas pelos seus clientes — passam pelo Resend antes de virarem histórico no sistema. Nos dois casos ele recebe o endereço e o conteúdo da mensagem. Fica nos Estados Unidos, o que envolve transferência internacional (art. 33 da LGPD).
• Chatwoot: chat de suporte dentro do produto. Enquanto você está logado, ele recebe o seu nome, o seu e-mail, o nome da sua empresa, o seu papel no time e a situação da sua conta — e, se você abrir o chat, o conteúdo da conversa. Fica nos Estados Unidos, o que envolve transferência internacional (art. 33 da LGPD).

3. Dados de contato profissional que adquirimos

O Proacta trata dois tipos de dado de pessoa, com regras diferentes, e a diferença é quem os trouxe:

• Dados de fontes públicas e de enriquecimento. O quadro societário vem do registro público da Receita Federal. Nomes, cargos e formas de contato profissional de decisores vêm de fornecedores especializados, quando um cliente solicita o enriquecimento de uma empresa. Esses dados podem ser reaproveitados: guardamos uma cópia única e a servimos a outros clientes que solicitarem a mesma empresa, em vez de comprar o mesmo dado várias vezes.
• Dados que os clientes trazem. Contatos que o cliente cadastrou, importou ou registrou por conta própria. Esses nunca são reaproveitados e não são acessíveis a outro cliente, em nenhuma hipótese. Sobre eles agimos apenas como operador, seguindo a instrução de quem os cadastrou.

A base legal do enriquecimento é o legítimo interesse na prospecção comercial entre empresas (art. 7º, IX da LGPD), restrito a dado de contato profissional — cargo, e-mail e telefone corporativos. Não tratamos dado pessoal sensível e não fazemos perfilamento de pessoa física: não damos nota nem pontuação a pessoas e não analisamos as publicações ou a trajetória profissional de alguém. A única classificação que fazemos é a do tipo de uma resposta que você nos mandou (item 3, “Quando você responde”), e ela serve só para sugerir a réplica àquela mensagem e para medir a qualidade das sugestões, sem identificar você.

Prospecção do próprio Proacta pelo LinkedIn (vale a partir de 03/10/2026; Mensagem rápida e envio manual, a partir de 04/10/2026; leitura das respostas por IA, a partir de 05/10/2026; uso do mesmo perfil de LinkedIn por mais de uma empresa, a partir de 05/10/2026; escolha por cargo e confirmação da empresa, a partir de 06/10/2026)

As mensagens de prospecção do Proacta saem do perfil “Alexandre Fornes”, em nome da AVF Serviços Tecnológicos (Proacta), que é a controladora desses dados: quem decide sobre eles e responde por eles. O LinkedIn de usuários de empresas clientes do Proacta também pode ser conectado à prospecção delas — inclusive esse mesmo perfil. Nessas mensagens, a controladora é a empresa cliente, e o Proacta trata os dados em nome dela. Se você não souber qual empresa responde por uma mensagem que recebeu pelo LinkedIn, pergunte em info@proactacrm.com. Para proteger você, antes de responder pediremos que confirme o pedido pela própria conta do LinkedIn, na conversa em que recebeu a mensagem. O envio automático passa pela Unipile (item 2). Algumas mensagens são enviadas à mão por quem usa a conta, pela mesma conta do LinkedIn conectada ao Proacta, sem que o envio passe pela Unipile. O Proacta não vê esse envio: registra apenas que a mensagem foi marcada como enviada, quando e por quem. Aceites e respostas continuam chegando pela Unipile. O que dissemos acima sobre perfilamento vale também aqui.

• De onde vêm: partimos de empresas que já estão cadastradas no Proacta e, para cada uma, buscamos no LinkedIn Sales Navigator, pela conta “Alexandre Fornes”, pessoas em posição de decisão que trabalham nela — donos e sócios, executivos, diretores e gerentes. A busca é feita pelo nome da empresa; quando ela é de um microempreendedor individual (MEI), esse nome costuma ser o do próprio dono, e é ele que pesquisamos. Antes de guardar alguém, conferimos se a empresa que aparece no LinkedIn é a que buscamos e, quando a campanha tem cargos escolhidos, se o cargo atual da pessoa é um deles. Quem trabalha em outra empresa ou tem cargo diferente dos escolhidos é descartado sem ser guardado, e também quem passa do número de pessoas por empresa definido na campanha. Quando o nome da empresa é só parecido, a pessoa fica separada e não recebe convite nem mensagem, a menos que quem usa a conta do Proacta confirme que ela trabalha na empresa buscada; se ninguém confirmar, ela é apagada no prazo de 90 dias abaixo, ou no de 7 dias se quem usa a conta indicar que ela não trabalha lá. Empresas que quem usa a conta pôs na lista de empresas fora da prospecção não são buscadas; dessa lista guardamos só o CNPJ, o motivo, escolhido numa lista fechada, quem a incluiu e quando, até alguém tirá-la. Quando a empresa é de um microempreendedor individual (MEI), esse CNPJ identifica o dono e serve só para não procurá-lo. Conferimos a lista de quem pediu para não ser contatado antes de abrir seu perfil e de novo antes de guardar qualquer dado. Também lemos o perfil de uma pessoa quando alguém que usa a conta do Proacta cola o link desse perfil no Proacta (função “Mensagem rápida”). Nesse caso, a pessoa é escolhida por quem colou o link, sem filtro de cargo. A leitura passa pela Unipile (item 2), com a conta do LinkedIn conectada ao Proacta (hoje, a conta “Alexandre Fornes”), pedindo ao LinkedIn que não avise você da visita, e só acontece depois de conferirmos a lista de quem pediu para não ser contatado. O link colado nunca é aberto pelo Proacta: usamos só o identificador do perfil que está nele. Guardamos você antes de saber em qual empresa trabalha; se ninguém confirmar uma empresa da carteira, você não recebe convite nem mensagem e é apagado no prazo de 7 dias abaixo. Se você já estava conosco por causa da busca acima, com a empresa já conferida, o link colado não muda nada: valem a empresa, o cargo e os prazos que já tínhamos.
• O que guardamos: do seu perfil no LinkedIn, só o identificador, o nome, o cargo e a empresa onde você trabalha; e o texto dos convites e mensagens trocados com você. A busca também nos traz foto, localização e o título do perfil: chegam na resposta e são descartados, sem serem guardados. Não guardamos data de nascimento nem os dados de contato do perfil. Para obter o identificador que o convite usa, lemos o seu perfil pedindo ao LinkedIn que não avise você dessa visita; se ela aparecer mesmo assim, aparecerá como feita por “Alexandre Fornes”. Na Mensagem rápida, a leitura do perfil traz mais do que usamos. O título do perfil, a foto, a localização, os dados de contato, a data de nascimento, as competências e as experiências passadas chegam na leitura e são descartadas ali mesmo, sem que nada disso seja guardado. Os seus cargos atuais, inclusive em outras empresas, aparecem na tela de quem usa a conta para que essa pessoa confirme onde você trabalha, e também não são guardados. Guardamos o identificador do seu perfil, o seu nome e, só depois dessa confirmação, o seu cargo atual na empresa confirmada.
• Para escrever: usamos notícias públicas sobre a empresa onde você trabalha (expansão, investimento, lançamento), pesquisadas na internet — nunca sobre você. Não citamos pessoas que apareçam nessas notícias. Para responder a uma mensagem sua, usamos também o que você escreveu nela.
• Quando você responde: uma inteligência artificial (Anthropic ou Google, item 2) lê a sua resposta e a conversa anterior. Ela sugere, a quem usa a conta do Proacta, o tipo da resposta (quer conversar, tem uma dúvida, agora não, pediu para sair), um texto de réplica e, se for o caso, uma data para voltar a falar com você. Nada é enviado sem que uma pessoa leia e aprove. Também é uma pessoa que decide abrir uma negociação com a sua empresa ou marcar um retorno. Não mandamos à IA o seu nome, o seu cargo nem o identificador do seu perfil, só o que estiver escrito na própria conversa. O resumo e a sugestão de réplica ficam guardados até a decisão e são apagados 30 dias depois da decisão, ou da chegada se ninguém decidir. A réplica enviada continua na conversa, como qualquer mensagem trocada.
• Base legal: legítimo interesse na prospecção comercial entre empresas (art. 7º, IX, da LGPD).
• Por quanto tempo:
  • Se encontramos seu perfil e nunca lhe enviamos convite nem mensagem: 90 dias contados da coleta. Uma visita ao seu perfil não conta como contato.
  • Se encontramos seu perfil e, antes de qualquer convite ou mensagem, quem usa a conta o retirou de todas as campanhas em que você estava, ou indicou que você não trabalha na empresa buscada: seus dados são apagados em 7 dias contados da última retirada.
  • Se lhe enviamos convite ou mensagem e você não respondeu: 12 meses após o último convite ou mensagem. Para um convite marcado como enviado à mão, o prazo de 12 meses conta da data do envio, e só se a pessoa aceitar. A data do envio é o dia em que o convite foi marcado como enviado. Até o aceite, vale o prazo de 90 dias de quem nunca foi contatado.
  • Se lemos seu perfil pela Mensagem rápida e a empresa onde você trabalha não foi confirmada, seus dados são apagados em 7 dias contados da leitura.
  • Se você respondeu, mas não passou a ser contato do Proacta: 12 meses após a última mensagem.
  • Se você aceitar o convite ou responder e passar a ser contato do Proacta: 24 meses após a última interação, ou até você pedir para sair.
• O que acontece no fim do prazo: apagamos seu nome, seu cargo, os identificadores do seu perfil e o texto das mensagens. Guardamos apenas o registro de que houve contato (tipo, data e a empresa a que se referia) e, por até 30 dias, um código técnico do provedor de envio, que serve para pedirmos a exclusão do lado dele — a Unipile, enquanto a conta estiver conectada, mantém cópia das conversas (item 2).
• Para não ser mais contatado: responda à mensagem dizendo isso, ou escreva para info@proactacrm.com. Atendemos sem pedir confirmação: paramos os envios, apagamos seus dados como descrito acima e guardamos apenas impressões irreversíveis do seu perfil e, se os tivermos, do seu e-mail e celular (um código calculado a partir de cada um, que não permite reconstruí-lo), só para não voltar a contatá-lo nem a guardar seus dados se você aparecer numa nova busca. O pedido para não ser mais contatado, feito a um perfil de LinkedIn usado por mais de uma empresa, vale para todas: todas deixam de contatá-lo. Apagar os dados que cada uma guarda cabe a ela, como controladora.
• Para receber cópia dos seus dados, pedimos antes que confirme que o perfil é seu — por exemplo, escrevendo pela própria conta do LinkedIn que contatamos. É o que impede que alguém obtenha dados de outra pessoa.
• Fim do prazo não é bloqueio. Quando um prazo vence, apagamos seus dados, mas não guardamos nada que impeça seu perfil de aparecer de novo numa busca futura. Se você não quer ser contatado outra vez, peça para sair: só o pedido nos faz lembrar de não procurá-lo.

Estas regras valem para a prospecção feita pelo Proacta. Quando uma empresa cliente nossa prospecta você pelo LinkedIn de um usuário dela, quem decide sobre esses dados é ela: veja “Dados que os clientes trazem”, acima. O pedido para não ser mais contatado, feito a um perfil usado por mais de uma empresa, vale para todas: todas deixam de contatá-lo. Apagar os dados que cada uma guarda cabe a ela.

4. Cookies

Usamos apenas cookies e armazenamento local estritamente necessários: a sessão de login, que mantém você conectado, e o identificador do chat de suporte, que preserva a sua conversa entre visitas. Não usamos cookies de rastreamento ou publicidade.

Para permitir a portabilidade quando uma conta venceu ou foi suspensa por motivo comercial, podemos criar um acesso temporário exclusivo para exportação. O token do link não é armazenado em texto legível; depois da confirmação, usamos um cookie essencial, seguro e restrito ao caminho de exportação por até 15 minutos. O pacote fica disponível em armazenamento privado por no máximo 24 horas e é eliminado pela rotina de limpeza subsequente, normalmente em até mais uma hora. Os hashes e a cadeia técnica ficam elegíveis para eliminação após 30 dias, na rotina subsequente, para investigação de abuso. O registro de quem emitiu, concluiu e teve o download liberado fica por até 5 anos, enquanto a conta existir e o registro for necessário para segurança, prevenção a fraude ou exercício regular de direitos; a exclusão da conta o encerra antes.

5. Por quanto tempo guardamos os dados

Mantemos os dados da sua conta enquanto ela estiver ativa. Dados públicos de CNPJ consultados na Receita Federal ficam em cache por até 30 dias para evitar consultas repetidas. Você pode solicitar a exclusão dos seus dados a qualquer momento — veja o item 7.

A ficha de enriquecimento — o que reunimos sobre uma empresa a partir de fontes públicas e de fornecedores — segue duas regras, porque são dois tipos de dado. O cadastro daquela empresa é mantido enquanto o CNPJ constar como ativo; quando deixa de constar, a ficha é apagada. Já os contatos profissionais de pessoas vencem em 90 dias: passado esse prazo não os reaproveitamos, e uma nova consulta é feita.

Os prazos dos dados da prospecção do Proacta pelo LinkedIn estão no item 3.

Separadamente, mantemos uma cópia da base pública da Receita Federal(empresas e quadro societário), que é substituída por inteiro a cada atualização publicada pela Receita. Ela reproduz o que consta naquela base — inclusive de empresas que já não estão ativas —, e não é uma ficha montada por nós. Nos dois casos, qualquer pessoa pode pedir a própria exclusão a qualquer momento, independentemente desses prazos — veja o item 7.

6. Segurança

Cada empresa (tenant) só enxerga seus próprios dados — isso é reforçado por regras de segurança no banco de dados (Row Level Security), não apenas na tela. Senhas nunca são armazenadas por nós em texto simples; a autenticação é feita pelo Supabase Auth.

7. Seus direitos

Como titular de dados pessoais, você pode solicitar, a qualquer momento:

• Acesso aos dados que temos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Exclusão dos seus dados pessoais (respeitadas obrigações legais de guarda);
• Oposição ao tratamento baseado em legítimo interesse (ex.: dados de sócios/QSA e a prospecção do Proacta pelo LinkedIn — veja o item 3).

Para exercer qualquer um desses direitos, entre em contato pelo canal abaixo. Veja também os Termos de Serviço.

Como funciona um pedido de exclusão

O caminho depende de quem trouxe o seu dado, e nós verificamos isso antes de responder:

• Se o seu dado veio do enriquecimento (fornecedores ou registro público), nós o eliminamos da nossa base, registramos o seu e-mail numa lista de bloqueio — para que ele não volte numa consulta futura — e avisamos por e-mail todos os clientes que o tinham recebido, para que eliminem as cópias que porventura mantenham fora do Proacta.
• Se o seu dado foi cadastrado por um cliente nosso, ele não está na nossa base de enriquecimento e nós não podemos apagá-lo por conta própria: quem decide sobre aquele dado é a empresa que o cadastrou. Nesse caso respondemos dizendo isso, para que você procure a empresa responsável.
• Se você foi contatado pelo Proacta no LinkedIn, apagamos seus dados e guardamos a impressão que impede novo contato, como descrito no item 3.

Como confirmamos que é você: o pedido feito a partir do próprio endereço de e-mail que será excluído já se confirma sozinho. Se você escrever de outro endereço, pediremos que repita o pedido do endereço em questão, ou que comprove a titularidade de outra forma — é o que impede que alguém peça a exclusão de dados de terceiros. O pedido para não ser mais contatado pelo LinkedIn é a exceção: atendemos sem confirmação, porque o pior efeito de um pedido falso é deixarmos de contatar alguém.

8. Alterações desta política

Podemos atualizar esta política conforme o produto evolui. Mudanças relevantes serão comunicadas e a versão vigente ficará sempre disponível nesta página.