Política de Privacidade: LPH Meet
Versão 2.0, maio de 2026
A Leads Per Hour LTDA ("LPH") opera uma plataforma de inteligência artificial para vendas B2B. Esta Política de Privacidade se aplica ao LPH Meet: um assistente de IA ao vivo para videoconferências que oferece briefings antes da reunião, detecção de sentimento e objeções em tempo real, battle cards, sugestões de próximos passos e, depois da reunião, atualizações no CRM e scorecards.
Ao acessar ou usar o LPH Meet, você declara que leu, entendeu e aceitou esta Política. Se não concordar, não use os Serviços. Esta Política foi elaborada para atender à Lei Geral de Proteção de Dados (LGPD), ao Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR) e à Lei de Privacidade do Consumidor da Califórnia, alterada pela Lei de Direitos de Privacidade da Califórnia (CCPA/CPRA).
1. Quem Somos e Nossos Papéis no Tratamento de Dados
1.1 Quando a LPH Atua como Operadora
Na maioria das situações, a LPH atua como operadora de dados, tratando dados pessoais de acordo com as instruções do Cliente, que é o controlador. Nesses casos, as obrigações de transparência e de obtenção do consentimento dos titulares cabem ao Cliente.
1.2 Quando a LPH Atua como Controladora
A LPH atua como controladora quando define de forma autônoma as finalidades e os meios do tratamento, por exemplo: ao tratar dados dos próprios Clientes e usuários da plataforma para gerir a relação comercial, ao desenvolver modelos de IA com dados efetivamente anonimizados ou ao cumprir obrigações legais próprias.
2. Quais Dados Coletamos
2.1 Dados de Clientes e Usuários da Plataforma
Para viabilizar a prestação dos Serviços e a gestão da relação comercial, a LPH coleta os seguintes dados dos representantes do Cliente e dos Usuários Autorizados:
- Dados de identificação: nome completo, cargo, empresa, CPF ou CNPJ;
- Dados de contato: e-mail corporativo, telefone, WhatsApp;
- Dados de acesso: credenciais de login, registros de acesso, endereço IP, dispositivo utilizado;
- Dados de uso da plataforma: funcionalidades acessadas, configurações, histórico de interações com o suporte;
- Dados financeiros: informações de cobrança, CPF ou CNPJ para emissão de nota fiscal (não armazenamos dados de cartão de crédito).
2.2 Dados Coletados Automaticamente
Ao acessar a plataforma, a LPH coleta automaticamente:
- Endereço IP, tipo de dispositivo e de navegador, sistema operacional;
- Páginas acessadas, duração da sessão e fluxo de navegação;
- Dados de cookies e tecnologias semelhantes, conforme descrito na Seção 10.
2.3 Dados Específicos do Produto
O LPH Meet trata categorias adicionais de dados, específicas da sua função, incluindo dados acessados por meio das APIs do Google Workspace. Veja a seção específica do produto, mais abaixo, para a descrição completa e a divulgação de Uso Limitado do Google.
Integração com o Google Calendar (iniciada pelo usuário). Quando um Usuário Autorizado conecta sua conta Google pelo recurso Integrações da plataforma, a LPH coleta e armazena: (i) um token de acesso e um token de atualização OAuth emitidos pelo Google, que autorizam a LPH a ler os dados da agenda do usuário em seu nome; e (ii) o endereço de e-mail da conta Google conectada, extraído do token de identidade OpenID Connect no momento da autorização. A LPH lê os eventos da agenda apenas para identificar os próximos compromissos do Usuário Autorizado e cruzá-los com as chamadas registradas na plataforma. Os dados brutos dos eventos são buscados sob demanda e não são armazenados de forma persistente pela LPH além do necessário para exibir os resultados na interface.
3. Por Que Usamos os Dados: Finalidades
3.1 Prestação dos Serviços Contratados
O principal uso dos dados é a operação dos Serviços contratados pelo Cliente. Sem esses dados, não é possível entregar os Serviços.
3.2 Gestão da Relação Comercial
Os dados de Clientes e usuários da plataforma são usados para: emissão de notas fiscais e cobrança; comunicações sobre os Serviços contratados; suporte técnico; e renovações ou alterações contratuais.
3.3 Melhoria dos Serviços e Desenvolvimento de IA
A LPH usa dados anonimizados e agregados para identificar erros e melhorias na plataforma e para desenvolver modelos de IA. Dados pessoais identificáveis obtidos das APIs do Google Workspace nunca são usados para treinar, desenvolver ou melhorar modelos de IA ou aprendizado de máquina generalizados ou não personalizados. Veja a divulgação de Uso Limitado do Google, mais abaixo.
3.4 Cumprimento de Obrigações Legais
A LPH pode tratar dados pessoais para cumprir obrigações legais, regulatórias, judiciais ou administrativas, divulgando apenas o mínimo necessário.
3.5 Segurança e Prevenção a Fraudes
Os dados de acesso e de uso da plataforma são usados para monitoramento de segurança, detecção de uso indevido, prevenção a fraudes e proteção da integridade dos sistemas.
4. Bases Legais para o Tratamento
A LPH trata dados pessoais somente quando existe uma base legal válida segundo a LGPD (arts. 7 e 11), o GDPR (art. 6 e art. 9) e as leis estaduais de privacidade aplicáveis nos Estados Unidos, incluindo a CCPA/CPRA.
| Finalidade | Base na LGPD | Base no GDPR |
|---|---|---|
| Prestação dos Serviços contratados | Execução de contrato (art. 7, V) | Execução de contrato (art. 6(1)(b)) |
| Gestão do relacionamento com o Cliente | Execução de contrato (art. 7, V) | Execução de contrato (art. 6(1)(b)) |
| Melhoria da plataforma e de modelos de IA | Legítimo interesse ou dados anonimizados | Legítimo interesse ou dados anonimizados |
| Cumprimento de obrigação legal | Obrigação legal (art. 7, II) | Obrigação legal (art. 6(1)(c)) |
| Segurança e prevenção a fraudes | Legítimo interesse (art. 7, IX) | Legítimo interesse (art. 6(1)(f)) |
| Integração com o Google Calendar (iniciada pelo usuário) | Consentimento (art. 7, I) | Consentimento (art. 6(1)(a)) |
Bases legais adicionais específicas do LPH Meet estão descritas na seção específica do produto, mais abaixo.
5. Compartilhamento e Transferência Internacional de Dados
5.1 Categorias de Destinatários
A LPH pode compartilhar dados pessoais com os seguintes destinatários:
- Prestadores de serviço e suboperadores: provedores de infraestrutura em nuvem (incluindo o Google Cloud Platform), plataformas de videoconferência, ferramentas de CRM e de análise, obrigados por contrato a manter padrões de proteção equivalentes;
- Clientes: na prestação dos Serviços, a LPH compartilha os resultados gerados com o Cliente contratante;
- Autoridades competentes: quando exigido por lei, decisão judicial ou requisição de autoridade administrativa, somente na medida estritamente necessária;
- Adquirentes em operações societárias: em caso de fusão, aquisição ou venda de ativos da LPH, com aviso aos usuários.
5.2 Transferência Internacional
A LPH usa infraestrutura em nuvem que pode estar localizada fora do território brasileiro. As transferências internacionais são feitas com base em:
- União Europeia / EEE: Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia, nos termos do art. 46 do GDPR;
- Brasil: para dados enviados a países com nível adequado de proteção reconhecido pela ANPD, a transferência ocorre sem requisitos adicionais;
- Demais países: Cláusulas-Padrão Contratuais aprovadas pela Resolução ANPD nº 19/2024.
5.3 Não Venda de Dados: Declaração CCPA/CPRA
A LPH não vende, aluga, compartilha nem cede dados pessoais a terceiros para fins de marketing ou publicidade independentes dos Serviços contratados pelo Cliente. Para os fins da Lei de Privacidade do Consumidor da Califórnia (CCPA), alterada pela Lei de Direitos de Privacidade da Califórnia (CPRA), a LPH não "vende" nem "compartilha" informações pessoais, conforme esses termos são definidos na legislação da Califórnia.
6. Retenção e Exclusão de Dados
A LPH retém dados pessoais apenas pelo tempo necessário para cumprir as finalidades que motivaram a coleta:
| Categoria de dados | Prazo de retenção | Fundamento |
|---|---|---|
| Dados de Clientes e usuários da plataforma | Durante a vigência do contrato + 5 anos | Prazo de prescrição de pretensões civis. |
| Dados das APIs do Google Workspace | Somente enquanto necessário para a funcionalidade oferecida ao usuário | Requisitos de Uso Limitado do Google. |
| Registros de acesso e de segurança | 6 meses ou prazo legal específico | Art. 15 do Marco Civil da Internet. |
| Dados fiscais e financeiros | 5 anos após a emissão da nota fiscal | Obrigações fiscais e contábeis. |
| Registros de consentimento | 5 anos após a revogação ou o fim da relação | Necessário para comprovar o cumprimento legal. |
| Tokens OAuth do Google Calendar e e-mail da conta conectada | Até o usuário desconectar a integração ou encerrar a conta, o que ocorrer primeiro. Na desconexão, os tokens são revogados junto ao Google e excluídos imediatamente do banco de dados da LPH. | Consentimento do usuário / término do contrato |
Prazos adicionais de retenção específicos do produto estão descritos na seção específica do produto, mais abaixo. Ao fim do prazo aplicável, os dados são excluídos de forma segura ou anonimizados de forma irreversível.
7. Segurança da Informação
7.1 Medidas Técnicas e Organizacionais
A LPH adota medidas técnicas e organizacionais compatíveis com os padrões de mercado para proteger dados pessoais. Os dados são criptografados em trânsito (TLS 1.2+) e em repouso (AES-256).
7.2 Notificação de Incidentes
Em caso de Incidente de Segurança que possa gerar risco ou dano aos titulares, a LPH notificará o Cliente em no máximo 72 (setenta e duas) horas após tomar conhecimento do incidente, com as informações necessárias para cumprir as obrigações de comunicação à ANPD (art. 48 da LGPD) e aos titulares afetados nos termos do GDPR (art. 33).
8. Direitos dos Titulares
Nos termos da LGPD (arts. 17 a 22), do GDPR (arts. 15 a 22) e da CCPA/CPRA, você tem os seguintes direitos:
| Direito | Descrição |
|---|---|
| Confirmação e Acesso | Obter a confirmação da existência de tratamento e o acesso aos dados pessoais mantidos pela LPH. |
| Correção | Solicitar a correção de dados incompletos, inexatos ou desatualizados. |
| Exclusão | Solicitar a exclusão de dados desnecessários, tratados de forma ilícita ou quando o consentimento for revogado. |
| Portabilidade | Receber os dados pessoais fornecidos em formato estruturado e de uso comum. |
| Limitação do Tratamento | Solicitar a suspensão do tratamento enquanto houver controvérsia sobre sua licitude ou necessidade. |
| Oposição | Opor-se a tratamento realizado com base em legítimo interesse. |
| Revogação do Consentimento | Revogar o consentimento a qualquer momento, sem prejuízo do tratamento realizado antes da revogação. |
| Revisão de Decisão Automatizada | Solicitar a revisão humana de decisões tomadas unicamente por meios automatizados. |
| Direito de Saber (CCPA) | Solicitar a divulgação das categorias de informações pessoais coletadas, das fontes, das finalidades e dos destinatários. |
| Direito de Opt-Out (CCPA) | Recusar a venda ou o compartilhamento de informações pessoais (observação: a LPH não vende nem compartilha). |
| Não Discriminação | Não sofrer discriminação por exercer qualquer direito de privacidade. |
| Petição à Autoridade | Apresentar reclamação à ANPD (Brasil), à autoridade de controle competente (UE) ou à California Privacy Protection Agency. |
8.1 Como Exercer Seus Direitos
Você pode exercer seus direitos a qualquer momento pelo e-mail privacy@leadsperhour.com. A LPH responderá em no máximo 15 (quinze) dias (LGPD) ou 30 dias (GDPR/CCPA).
8.2 Como Revogar a Autorização da Conta Google
Você pode revogar o acesso da LPH à sua conta Google de duas formas: (i) diretamente na plataforma, em Integrações, clicando em Desconectar ao lado do Google Calendar, o que revoga imediatamente o token junto ao Google e exclui do banco de dados da LPH todas as credenciais armazenadas; ou (ii) na página de permissões da Conta Google. A revogação, por qualquer das formas, interrompe imediatamente o acesso da LPH aos seus dados do Google Calendar. A revogação não afeta o tratamento lícito realizado antes dela.
9. Menores de Idade
Os Serviços da LPH destinam-se exclusivamente a maiores de 18 anos ou a empresas representadas por seus representantes legais. A LPH não coleta intencionalmente dados pessoais de menores de 18 anos. Se tomar conhecimento de que dados de menores foram coletados inadvertidamente, a LPH tomará providências para excluí-los prontamente.
10. Cookies e Tecnologias de Rastreamento
A LPH usa cookies essenciais, analíticos e de desempenho na plataforma. A LPH não usa cookies de terceiros para publicidade direcionada. Os usuários podem gerenciar as preferências de cookies nas configurações do navegador.
11. Alterações nesta Política
A LPH pode atualizar esta Política periodicamente. Alterações relevantes serão comunicadas ao Cliente com pelo menos 15 (quinze) dias de antecedência, pelo e-mail cadastrado.
12. Contato e Encarregado de Proteção de Dados
Para exercer direitos, esclarecer dúvidas, apresentar reclamações ou relatar incidentes relacionados a dados pessoais, você pode contatar o Encarregado de Proteção de Dados (DPO) da LPH:
| Item | Informação |
|---|---|
| Controladora | Leads Per Hour LTDA |
| CNPJ | 57.835.053/0001-40 |
| Endereço | Rua Nereu Ramos, 165, Sala 201, Andar 2, Centro, Blumenau, SC, CEP 89010-019, Brasil |
| E-mail de privacidade | privacy@leadsperhour.com |
| Prazo de resposta | Até 15 dias úteis (LGPD) / 30 dias (GDPR e CCPA) |
13. LPH Meet: Práticas Específicas de Dados
13.1 Dados Tratados
Quando o LPH Meet está ativo durante uma sessão, ele trata as seguintes categorias de dados, além das descritas na Seção 2:
- Dados biométricos: imagens faciais e pontos de geometria facial captados durante a videochamada para inferir métricas de engajamento e atenção;
- Transcrições de áudio e métricas inferidas de engajamento e sentimento;
- Metadados da sessão: data, hora, duração, identificadores dos participantes;
- Contexto do CRM e do lead buscado para compor o briefing antes da reunião.
Os dados biométricos brutos (quadros de vídeo e modelos faciais) são tratados em tempo real e não são retidos pela LPH depois do fim da sessão, exceto em configurações específicas contratadas com base legal adequada. Os resultados analíticos (métricas e indicadores) podem ser retidos conforme a configuração do Cliente, por até 2 anos.
13.2 Base Legal: Consentimento Específico
Como o LPH Meet trata dados biométricos (art. 5, II, da LGPD; art. 9 do GDPR), o tratamento exige consentimento específico, destacado, livre, informado e inequívoco de cada participante, antes de cada sessão em que o assistente estiver ativo. O legítimo interesse não pode ser usado como base legal para esse tratamento.
O consentimento deve:
- Ser obtido antes do início de cada sessão em que a análise estiver ativa;
- Ser documentado de modo que permita verificação posterior;
- Descrever claramente que a videoconferência será analisada por um sistema de IA que trata expressões faciais com a finalidade de apoiar a negociação;
- Ser distinto de qualquer outro consentimento (por exemplo, o de gravação da reunião);
- Oferecer um mecanismo de revogação fácil, cujo exercício encerre a análise imediatamente.
O Cliente é o único responsável por implementar e documentar esse fluxo de consentimento.
13.3 Limites de Finalidade
Os resultados do LPH Meet só podem ser usados para:
- apoiar o vendedor durante a negociação em tempo real;
- analisar o desempenho na reunião pelo próprio vendedor.
É proibido usar os resultados para:
- identificação biométrica dos participantes;
- decisões trabalhistas sobre Usuários Autorizados;
- perfis comportamentais permanentes sem consentimento específico;
- treinamento de vendedores no LPH Roleplay, sem consentimento separado dos titulares para essa nova finalidade.
13.4 Integração com o Google Calendar
O recurso Integrações permite que Usuários Autorizados conectem voluntariamente sua conta do Google Calendar à plataforma. As práticas a seguir se aplicam especificamente a essa integração:
Autorização: a conexão é estabelecida pelo fluxo de autorização OAuth 2.0 do Google. O usuário concede o acesso de forma explícita na tela de consentimento do Google. Os escopos solicitados são calendar.readonly (leitura de todas as agendas e eventos), openid e email (para identificar a conta conectada).
Dados armazenados: a LPH armazena o token de acesso OAuth, o token de atualização, os metadados de expiração do token e o endereço de e-mail da conta Google conectada. Nenhum conteúdo de eventos da agenda é armazenado de forma persistente.
Uso dos dados: os tokens armazenados são usados exclusivamente para buscar, em nome do Usuário Autorizado, seus próximos eventos da agenda, com a finalidade de identificar reuniões a cruzar com as chamadas registradas na plataforma. Esses dados não são compartilhados com outros usuários, nem usados para publicidade ou para treinar modelos de IA ou aprendizado de máquina.
Controle do usuário: o Usuário Autorizado pode desconectar a integração a qualquer momento na tela Integrações. Na desconexão, a LPH revoga imediatamente o token OAuth junto ao Google e exclui permanentemente as credenciais armazenadas do seu banco de dados. O usuário pode reconectar a qualquer momento, autorizando de novo pelo mesmo fluxo.
Atualização do token: a LPH pode atualizar automaticamente o token de acesso usando o token de atualização armazenado, sem exigir nova autorização, para manter o serviço sem interrupção. O usuário pode impedir isso a qualquer momento desconectando a integração.
Serviços de API do Google: Divulgação de Uso Limitado
O LPH Meet solicita autorização para acessar os seguintes escopos das APIs do Google Workspace. Cada escopo é solicitado em um fluxo de autorização distinto, conforme descrito abaixo:
| API | Escopo | Finalidade |
|---|---|---|
| Google Calendar API | calendar.readonly | Ler as agendas e os eventos do Usuário Autorizado para identificar as próximas reuniões e cruzá-las com as chamadas registradas na plataforma. O acesso é somente leitura; a LPH não cria, altera nem exclui nenhum dado da agenda. |
calendar.readonlyO uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo LPH Meet seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Especificamente, o LPH Meet afirma que:
- O uso das informações recebidas das APIs do Google é limitado a oferecer ou melhorar funcionalidades voltadas ao usuário que aparecem em destaque na interface do aplicativo solicitante.
- Os dados obtidos das APIs do Google não são transferidos a terceiros, exceto quando necessário para oferecer ou melhorar funcionalidades voltadas ao usuário, cumprir a lei aplicável ou como parte de uma fusão, aquisição ou venda de ativos (com aviso aos usuários).
- Os dados obtidos das APIs do Google não são usados nem transferidos para veicular anúncios, incluindo publicidade de remarketing, personalizada ou baseada em interesses.
- Pessoas não leem os dados, exceto se: (a) tivermos a concordância expressa do usuário para mensagens específicas, (b) for necessário para fins de segurança, como investigar abusos, (c) for necessário para cumprir a lei aplicável, ou (d) os dados tiverem sido agregados e anonimizados para operações internas.
- Os dados obtidos das APIs do Google não são usados para treinar ou melhorar modelos generalizados ou não personalizados de IA ou aprendizado de máquina.
14. Avisos por Jurisdição
14.1 Limitações Científicas
O Cliente reconhece que a relação entre expressão facial e estado emocional interno é objeto de debate científico e que os indicadores gerados são estimativas probabilísticas. Os resultados devem ser tratados como insumos de apoio à decisão humana, nunca como determinações objetivas do estado emocional do participante.
Blumenau, maio de 2026.
Leads Per Hour LTDA
leadsperhour.com · lphmeet.com
Canal de Privacidade
Dúvidas sobre seus dados, pedidos de acesso, correção, exclusão, portabilidade ou exercício de qualquer direito previsto na LGPD, no GDPR ou na CCPA/CPRA. E-mail privacy@leadsperhour.com. Respondemos em até 15 dias úteis (LGPD) ou 30 dias (GDPR/CCPA).