Política de privacidade

Esta política explica quais dados o LystLeed coleta, para que usamos, com quem compartilhamos e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (LGPD) e, quando aplicável, o Regulamento Geral de Proteção de Dados europeu (GDPR).

1. Dados que coletamos

Dados da sua conta: e-mail, senha (armazenada de forma criptografada, nunca em texto puro), e opcionalmente nome, empresa e telefone que você mesmo preencher em "Meus dados". Se você entrar via Google ou GitHub, recebemos o nome e e-mail associados a essa conta.

Dados de uso: buscas realizadas (nicho e cidade), leads salvos, demonstrações de site geradas, mensagens de venda criadas, anotações e orçamentos que você registra em cada lead.

Dados de pagamento: processados diretamente pelo Stripe — o LystLeed não armazena número de cartão de crédito. Guardamos apenas o histórico de assinatura e cobrança (valor, data, status) para controle e para cumprir obrigação fiscal.

Dados de terceiros (leads): nome, endereço, telefone, avaliações e outras informações públicas de estabelecimentos comerciais, obtidas através da API do Google Places — não são dados pessoais seus, são dados públicos de negócios que você pesquisa.

2. Para que usamos seus dados

• Autenticar seu login e manter sua sessão ativa;
• Fornecer as funções da plataforma (busca, demonstração de site, mensagens);
• Processar pagamentos e gerenciar sua assinatura;
• Aplicar os limites do seu plano (leads salvos, buscas por dia, demos por dia);
• Enviar e-mails transacionais (confirmação de conta, redefinição de senha, recibos);
• Prevenir abuso, fraude e uso indevido da plataforma.

Não vendemos seus dados pessoais a terceiros, nem usamos publicidade direcionada.

3. Com quem compartilhamos dados

Usamos os seguintes prestadores de serviço, cada um tratando apenas o necessário para sua função:

• Supabase: banco de dados, autenticação e armazenamento de arquivos;
• Stripe: processamento de pagamentos e faturamento;
• Google: busca de estabelecimentos (Places API) e login social;
• Anthropic (Claude) e/ou OpenAI: geração de demonstrações de site e mensagens de venda por IA — o texto do lead e da busca é enviado a esses provedores só no momento da geração;
• Resend: envio de e-mails transacionais.

Nenhum desses prestadores pode usar seus dados para fins próprios além de operar o serviço que contratamos deles.

4. Cookies e armazenamento local

Usamos armazenamento local do navegador (localStorage) apenas para manter sua sessão de login ativa entre visitas e lembrar o idioma escolhido. Não usamos cookies de rastreamento nem ferramentas de analytics/publicidade de terceiros.

5. Por quanto tempo guardamos seus dados

Mantemos os dados da sua conta enquanto ela estiver ativa. Registros de pagamento são mantidos pelo prazo exigido pela legislação fiscal, mesmo após a exclusão da conta, de forma anonimizada.

6. Seus direitos

Você pode, a qualquer momento, direto em "Meus dados":

• Ver e corrigir seus dados de nome, empresa e telefone;
• Solicitar redefinição de senha por e-mail;
• Excluir sua conta — isso desativa seu login imediatamente e apaga seus dados pessoais (nome, e-mail, foto). Cobranças já feitas são mantidas de forma anônima, como exige a legislação fiscal, e leads que você salvou continuam no sistema por não serem dados pessoais seus.

Para outras solicitações relacionadas aos seus dados (acesso, portabilidade, oposição ao tratamento), escreva para contato@lystleed.com.

7. Segurança

Senhas são armazenadas com hash criptográfico. Toda comunicação com a plataforma é feita por HTTPS. O acesso a dados de outros usuários é restrito por controle de acesso a nível de linha no banco de dados — cada conta só acessa os próprios dados, exceto administradores autorizados para fins de suporte e faturamento.

8. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma.

9. Contato

Dúvidas sobre esta política ou sobre seus dados? Escreva para contato@lystleed.com.