Política de Privacidade

1. Quem somos

O Leads Expert — CRM com Trackeamento Avançado ("Sistema", "nós") é uma plataforma de rastreamento e atribuição de leads de WhatsApp operada pela NDE Brasil, acessível em app.leadsexpert.com.br. Esta Política descreve como coletamos, usamos, armazenamos e protegemos as informações tratadas pelo Sistema, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Dados que coletamos

• Dados de cadastro: nome, e-mail e credenciais de acesso dos usuários do painel.
• Dados de rastreamento: parâmetros de campanha (UTMs), identificadores de clique (gclid, fbclid), página de origem, referenciador e dados técnicos do navegador (user agent, IP), coletados quando um visitante interage com os botões de WhatsApp rastreados pelo nosso pixel.
• Dados de conversas de WhatsApp: número de telefone, nome de exibição e mensagens trocadas, utilizados para atribuição e gestão de leads pela conta contratante.
• Dados de integração com o Meta: ao conectar sua conta do Meta (Facebook), recebemos um token de acesso e a lista das suas contas de anúncio (ID e nome) e pixels associados ao seu Gerenciador de Negócios.
• Dados de integração com o Google: ao conectar sua conta do Google Ads, recebemos um token de acesso, o e-mail da conta Google usada no login e a lista das contas do Google Ads que ela acessa (ID e nome), além das ações de conversão e das métricas de campanha dessas contas.

3. Uso dos dados da Plataforma Meta

Quando você conecta sua conta do Meta via Login do Facebook, solicitamos as permissões ads_read e business_management com a finalidade exclusiva de:

• Listar as contas de anúncio do seu Gerenciador de Negócios para que você selecione quais deseja vincular à sua conta no Sistema;
• Identificar pixels e contas para o envio futuro de eventos de conversão (Conversions API) quando um lead avança nas etapas do seu funil.

Não usamos esses dados para qualquer outra finalidade. Não criamos, editamos ou excluímos campanhas, anúncios ou configurações da sua conta de anúncio. Não vendemos nem compartilhamos os dados obtidos do Meta com terceiros para fins de marketing. O uso desses dados está sujeito às Políticas da Plataforma Meta.

3.1 WhatsApp Business Platform (API de Nuvem)

Quando você conecta seu número de WhatsApp pelo Cadastro incorporado da Meta, solicitamos as permissões whatsapp_business_management e whatsapp_business_messaging, com a finalidade exclusiva de:

• Identificar a sua conta do WhatsApp Business (WABA) e o número conectado, inscrever o Sistema para receber as notificações (webhooks) desse número e, na coexistência com o app WhatsApp Business, sincronizar contatos e o histórico recente de conversas que você autorizar;
• Receber as mensagens enviadas ao seu número para registrá-las no Atendimento e no funil de leads da sua conta;
• Enviar, a partir do Sistema, as mensagens de texto, mídia e modelos (templates) que você ou os agentes configurados por você disparam aos seus contatos;
• Criar, sincronizar e acompanhar a aprovação dos seus modelos de mensagem.

As mensagens e contatos pertencem à conta contratante e só são acessados por ela. Não enviamos mensagens sem uma ação sua ou uma automação configurada por você, e não usamos o conteúdo das conversas para publicidade.

3.2 Instagram

Ao conectar um perfil profissional do Instagram, solicitamos instagram_business_basic, instagram_business_content_publish, instagram_business_manage_comments e instagram_business_manage_messages, para identificar o perfil, publicar os posts que você agenda, responder aos comentários conforme as regras que você cria e enviar a mensagem direta de resposta a esses comentários.

4. Uso dos dados do Google

Quando você conecta sua conta do Google Ads pelo Login do Google, solicitamos os escopos https://www.googleapis.com/auth/adwords e https://www.googleapis.com/auth/userinfo.email e, somente se você ativar a integração de engajamento do Google Analytics, https://www.googleapis.com/auth/analytics.readonly. Quando o envio de conversões pela Data Manager API do Google está ativado na sua conta, solicitamos também https://www.googleapis.com/auth/datamanager. Usamos esses dados com a finalidade exclusiva de:

• Listar as contas do Google Ads que o seu login acessa, para que você escolha quais vincular à sua conta no Sistema;
• Listar as ações de conversão dessas contas e enviar conversões offline (pelo identificador de clique gclid e, se você ativar, pelo telefone e e-mail do lead codificados) quando um lead avança para uma etapa do funil ligada a um evento de conversão configurado por você;
• Enviar essas conversões pela Data Manager API do Google (escopo datamanager) e consultar o status de processamento de cada envio, para mostrar a você se o Google aceitou ou recusou a conversão;
• Ler métricas de campanha (custo, cliques, impressões e conversões) para montar o relatório de campanhas exibido à sua conta e, para agências, ler orçamento e gasto para avisar quando o saldo da conta estiver acabando;
• Quando você ou sua agência solicitam uma análise ou parecer gerado por inteligência artificial, enviar as métricas de campanha necessárias ao provedor de I.A escolhido, apenas para gerar aquele texto, que é exibido a você;
• Exibir qual conta Google está conectada (e-mail), para você saber qual login usar ao reconectar;
• Se ativado, ler métricas de engajamento das páginas de destino na sua propriedade do Google Analytics 4, somente para leitura.

Dados dos seus leads enviados ao Google. Se você ativar Enviar telefone e e-mail do lead ao Google, o telefone e o e-mail do lead são enviados junto da conversão somente codificados com hash SHA-256 (o Google não recebe o número nem o e-mail em si), apenas para que o Google atribua a conversão ao anúncio correspondente (conversões otimizadas). A opção vem desligada; ao ativá-la, você, como controlador desses dados, declara ter base legal (LGPD) e informar esse uso aos seus clientes. O Google trata esses dados conforme os seus termos de dados do cliente.

Não criamos, editamos ou excluímos campanhas, anúncios, orçamentos ou lances. Não vendemos os dados obtidos das APIs do Google, não os usamos para publicidade nem para treinar modelos de inteligência artificial, e não os transferimos a terceiros, exceto quando necessário para prestar o serviço, cumprir a lei ou com o seu consentimento. Pessoas da nossa equipe só acessam esses dados com a sua autorização (por exemplo, em um atendimento de suporte), por motivo de segurança ou quando exigido por lei.

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Você pode revogar o acesso a qualquer momento em Configurações → Google Ads → Desconectar, no painel, ou na página de permissões da sua conta Google (myaccount.google.com/permissions).

5. Como usamos os dados

• Fornecer e operar o serviço de rastreamento, atribuição e gestão de leads;
• Atribuir conversões às campanhas de origem (Meta Ads, Google Ads, orgânico etc.);
• Enviar eventos de conversão às plataformas de anúncio configuradas por você;
• Autenticar usuários e garantir a segurança das contas;
• Cumprir obrigações legais e regulatórias.

6. Compartilhamento

Compartilhamos dados apenas com: (a) provedores de infraestrutura e processamento necessários à operação (hospedagem, envio de mensagens e e-mail); (b) plataformas de anúncio para as quais você opta por enviar eventos de conversão (Meta, Google); e (c) autoridades, quando exigido por lei. Não comercializamos dados pessoais.

7. Armazenamento e segurança

Os dados são armazenados em servidores no provedor de hospedagem e protegidos por controles de acesso, conexões criptografadas (HTTPS) e segregação por conta. Tokens de acesso são utilizados estritamente para as finalidades descritas e podem ser revogados a qualquer momento pela desconexão da integração.

8. Retenção

Mantemos os dados pelo tempo necessário para prestar o serviço e cumprir obrigações legais. Ao encerrar a conta ou desconectar uma integração, os dados associados são removidos ou anonimizados, ressalvadas as hipóteses de guarda obrigatória.

9. Exclusão de dados

Você pode solicitar a exclusão dos seus dados a qualquer momento:

• Desconectar a integração do Meta: no painel, acesse Configurações → Meta Ads → Desconectar. Isso remove imediatamente o token de acesso e a lista de contas de anúncio armazenada.
• Desconectar o Google Ads: no painel, acesse Configurações → Google Ads → Desconectar. Isso apaga os tokens de acesso e a lista de contas do Google Ads armazenada. Você também pode revogar o acesso em myaccount.google.com/permissions.
• Desconectar o WhatsApp: no Gerenciador de Negócios da Meta, remova o acesso do app à sua conta do WhatsApp Business (Configurações do negócio → Integrações / Parceiros) ou peça a desconexão pelo e-mail abaixo. O acesso é revogado na hora e o Sistema deixa de receber e enviar mensagens pelo número; pelo e-mail, também apagamos o token e os dados da conexão.
• Exclusão completa da conta: envie um pedido para contato@ndebrasil.com.br com o assunto "Exclusão de dados". Processamos a solicitação em até 30 dias e confirmamos por e-mail.

10. Seus direitos (LGPD)

Você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, bem como revogar consentimentos, entrando em contato pelo e-mail abaixo.

11. Alterações

Podemos atualizar esta Política periodicamente. A data da última atualização é indicada no topo desta página.

12. Contato

Para dúvidas ou solicitações relativas a privacidade e proteção de dados, contate: contato@ndebrasil.com.br.