Política de Privacidade: LPH Prospect

Versão 2.0, maio de 2026

A Leads Per Hour LTDA ("LPH") opera uma plataforma de inteligência artificial para vendas B2B. Esta Política de Privacidade se aplica ao LPH Prospect: um sistema de IA que automatiza a prospecção comercial: identificação de leads, cadências de contato multicanal, qualificação de contatos e agendamento de reuniões.

Ao acessar ou usar o LPH Prospect, você declara que leu, entendeu e aceitou esta Política. Se não concordar, não use os Serviços. Esta Política foi elaborada para atender à Lei Geral de Proteção de Dados (LGPD), ao Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR) e à Lei de Privacidade do Consumidor da Califórnia, alterada pela Lei de Direitos de Privacidade da Califórnia (CCPA/CPRA).

1. Quem Somos e Nossos Papéis no Tratamento de Dados

1.1 Quando a LPH Atua como Operadora

Na maioria das situações, a LPH atua como operadora de dados, tratando dados pessoais de acordo com as instruções do Cliente, que é o controlador. Nesses casos, as obrigações de transparência e de obtenção do consentimento dos titulares cabem ao Cliente.

1.2 Quando a LPH Atua como Controladora

A LPH atua como controladora quando define de forma autônoma as finalidades e os meios do tratamento, por exemplo: ao tratar dados dos próprios Clientes e usuários da plataforma para gerir a relação comercial, ao desenvolver modelos de IA com dados efetivamente anonimizados ou ao cumprir obrigações legais próprias.

2. Quais Dados Coletamos

2.1 Dados de Clientes e Usuários da Plataforma

Para viabilizar a prestação dos Serviços e a gestão da relação comercial, a LPH coleta os seguintes dados dos representantes do Cliente e dos Usuários Autorizados:

  • Dados de identificação: nome completo, cargo, empresa, CPF ou CNPJ;
  • Dados de contato: e-mail corporativo, telefone, WhatsApp;
  • Dados de acesso: credenciais de login, registros de acesso, endereço IP, dispositivo utilizado;
  • Dados de uso da plataforma: funcionalidades acessadas, configurações, histórico de interações com o suporte;
  • Dados financeiros: informações de cobrança, CPF ou CNPJ para emissão de nota fiscal (não armazenamos dados de cartão de crédito).

2.2 Dados Coletados Automaticamente

Ao acessar a plataforma, a LPH coleta automaticamente:

  • Endereço IP, tipo de dispositivo e de navegador, sistema operacional;
  • Páginas acessadas, duração da sessão e fluxo de navegação;
  • Dados de cookies e tecnologias semelhantes, conforme descrito na Seção 10.

2.3 Dados Específicos do Produto

O LPH Prospect trata categorias adicionais de dados, específicas da sua função, incluindo dados acessados por meio das APIs do Google Workspace. Veja a seção específica do produto, mais abaixo, para a descrição completa e a divulgação de Uso Limitado do Google.

3. Por Que Usamos os Dados: Finalidades

3.1 Prestação dos Serviços Contratados

O principal uso dos dados é a operação dos Serviços contratados pelo Cliente. Sem esses dados, não é possível entregar os Serviços.

3.2 Gestão da Relação Comercial

Os dados de Clientes e usuários da plataforma são usados para: emissão de notas fiscais e cobrança; comunicações sobre os Serviços contratados; suporte técnico; e renovações ou alterações contratuais.

3.3 Melhoria dos Serviços e Desenvolvimento de IA

A LPH usa dados anonimizados e agregados para identificar erros e melhorias na plataforma e para desenvolver modelos de IA. Dados pessoais identificáveis obtidos das APIs do Google Workspace nunca são usados para treinar, desenvolver ou melhorar modelos de IA ou aprendizado de máquina generalizados ou não personalizados. Veja a divulgação de Uso Limitado do Google, mais abaixo.

3.4 Cumprimento de Obrigações Legais

A LPH pode tratar dados pessoais para cumprir obrigações legais, regulatórias, judiciais ou administrativas, divulgando apenas o mínimo necessário.

3.5 Segurança e Prevenção a Fraudes

Os dados de acesso e de uso da plataforma são usados para monitoramento de segurança, detecção de uso indevido, prevenção a fraudes e proteção da integridade dos sistemas.

4. Bases Legais para o Tratamento

A LPH trata dados pessoais somente quando existe uma base legal válida segundo a LGPD (arts. 7 e 11), o GDPR (art. 6 e art. 9) e as leis estaduais de privacidade aplicáveis nos Estados Unidos, incluindo a CCPA/CPRA.

Finalidade
Prestação dos Serviços contratados
Base na LGPD
Execução de contrato (art. 7, V)
Base no GDPR
Execução de contrato (art. 6(1)(b))
Finalidade
Gestão do relacionamento com o Cliente
Base na LGPD
Execução de contrato (art. 7, V)
Base no GDPR
Execução de contrato (art. 6(1)(b))
Finalidade
Melhoria da plataforma e de modelos de IA
Base na LGPD
Legítimo interesse ou dados anonimizados
Base no GDPR
Legítimo interesse ou dados anonimizados
Finalidade
Cumprimento de obrigação legal
Base na LGPD
Obrigação legal (art. 7, II)
Base no GDPR
Obrigação legal (art. 6(1)(c))
Finalidade
Segurança e prevenção a fraudes
Base na LGPD
Legítimo interesse (art. 7, IX)
Base no GDPR
Legítimo interesse (art. 6(1)(f))

Bases legais adicionais específicas do LPH Prospect estão descritas na seção específica do produto, mais abaixo.

5. Compartilhamento e Transferência Internacional de Dados

5.1 Categorias de Destinatários

A LPH pode compartilhar dados pessoais com os seguintes destinatários:

  • Prestadores de serviço e suboperadores: provedores de infraestrutura em nuvem (incluindo o Google Cloud Platform), plataformas de videoconferência, ferramentas de CRM e de análise, obrigados por contrato a manter padrões de proteção equivalentes;
  • Clientes: na prestação dos Serviços, a LPH compartilha os resultados gerados com o Cliente contratante;
  • Autoridades competentes: quando exigido por lei, decisão judicial ou requisição de autoridade administrativa, somente na medida estritamente necessária;
  • Adquirentes em operações societárias: em caso de fusão, aquisição ou venda de ativos da LPH, com aviso aos usuários.

5.2 Transferência Internacional

A LPH usa infraestrutura em nuvem que pode estar localizada fora do território brasileiro. As transferências internacionais são feitas com base em:

  • União Europeia / EEE: Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia, nos termos do art. 46 do GDPR;
  • Brasil: para dados enviados a países com nível adequado de proteção reconhecido pela ANPD, a transferência ocorre sem requisitos adicionais;
  • Demais países: Cláusulas-Padrão Contratuais aprovadas pela Resolução ANPD nº 19/2024.

5.3 Não Venda de Dados: Declaração CCPA/CPRA

A LPH não vende, aluga, compartilha nem cede dados pessoais a terceiros para fins de marketing ou publicidade independentes dos Serviços contratados pelo Cliente. Para os fins da Lei de Privacidade do Consumidor da Califórnia (CCPA), alterada pela Lei de Direitos de Privacidade da Califórnia (CPRA), a LPH não "vende" nem "compartilha" informações pessoais, conforme esses termos são definidos na legislação da Califórnia.

6. Retenção e Exclusão de Dados

A LPH retém dados pessoais apenas pelo tempo necessário para cumprir as finalidades que motivaram a coleta:

Categoria de dados
Dados de Clientes e usuários da plataforma
Prazo de retenção
Durante a vigência do contrato + 5 anos
Fundamento
Prazo de prescrição de pretensões civis.
Categoria de dados
Dados das APIs do Google Workspace
Prazo de retenção
Somente enquanto necessário para a funcionalidade oferecida ao usuário
Fundamento
Requisitos de Uso Limitado do Google.
Categoria de dados
Registros de acesso e de segurança
Prazo de retenção
6 meses ou prazo legal específico
Fundamento
Art. 15 do Marco Civil da Internet.
Categoria de dados
Dados fiscais e financeiros
Prazo de retenção
5 anos após a emissão da nota fiscal
Fundamento
Obrigações fiscais e contábeis.
Categoria de dados
Registros de consentimento
Prazo de retenção
5 anos após a revogação ou o fim da relação
Fundamento
Necessário para comprovar o cumprimento legal.

Prazos adicionais de retenção específicos do produto estão descritos na seção específica do produto, mais abaixo. Ao fim do prazo aplicável, os dados são excluídos de forma segura ou anonimizados de forma irreversível.

7. Segurança da Informação

7.1 Medidas Técnicas e Organizacionais

A LPH adota medidas técnicas e organizacionais compatíveis com os padrões de mercado para proteger dados pessoais. Os dados são criptografados em trânsito (TLS 1.2+) e em repouso (AES-256).

7.2 Notificação de Incidentes

Em caso de Incidente de Segurança que possa gerar risco ou dano aos titulares, a LPH notificará o Cliente em no máximo 72 (setenta e duas) horas após tomar conhecimento do incidente, com as informações necessárias para cumprir as obrigações de comunicação à ANPD (art. 48 da LGPD) e aos titulares afetados nos termos do GDPR (art. 33).

8. Direitos dos Titulares

Nos termos da LGPD (arts. 17 a 22), do GDPR (arts. 15 a 22) e da CCPA/CPRA, você tem os seguintes direitos:

Direito
Confirmação e Acesso
Descrição
Obter a confirmação da existência de tratamento e o acesso aos dados pessoais mantidos pela LPH.
Direito
Correção
Descrição
Solicitar a correção de dados incompletos, inexatos ou desatualizados.
Direito
Exclusão
Descrição
Solicitar a exclusão de dados desnecessários, tratados de forma ilícita ou quando o consentimento for revogado.
Direito
Portabilidade
Descrição
Receber os dados pessoais fornecidos em formato estruturado e de uso comum.
Direito
Limitação do Tratamento
Descrição
Solicitar a suspensão do tratamento enquanto houver controvérsia sobre sua licitude ou necessidade.
Direito
Oposição
Descrição
Opor-se a tratamento realizado com base em legítimo interesse.
Direito
Revogação do Consentimento
Descrição
Revogar o consentimento a qualquer momento, sem prejuízo do tratamento realizado antes da revogação.
Direito
Revisão de Decisão Automatizada
Descrição
Solicitar a revisão humana de decisões tomadas unicamente por meios automatizados.
Direito
Direito de Saber (CCPA)
Descrição
Solicitar a divulgação das categorias de informações pessoais coletadas, das fontes, das finalidades e dos destinatários.
Direito
Direito de Opt-Out (CCPA)
Descrição
Recusar a venda ou o compartilhamento de informações pessoais (observação: a LPH não vende nem compartilha).
Direito
Não Discriminação
Descrição
Não sofrer discriminação por exercer qualquer direito de privacidade.
Direito
Petição à Autoridade
Descrição
Apresentar reclamação à ANPD (Brasil), à autoridade de controle competente (UE) ou à California Privacy Protection Agency.

8.1 Como Exercer Seus Direitos

Você pode exercer seus direitos a qualquer momento pelo e-mail privacy@leadsperhour.com. A LPH responderá em no máximo 15 (quinze) dias (LGPD) ou 30 dias (GDPR/CCPA).

8.2 Como Revogar a Autorização da Conta Google

Você pode revogar o acesso do LPH Prospect à sua conta Google a qualquer momento na página de permissões da Conta Google. A revogação interrompe imediatamente o acesso do LPH Prospect aos seus dados do Google Workspace. A revogação não afeta o tratamento lícito realizado antes dela.

9. Menores de Idade

Os Serviços da LPH destinam-se exclusivamente a maiores de 18 anos ou a empresas representadas por seus representantes legais. A LPH não coleta intencionalmente dados pessoais de menores de 18 anos. Se tomar conhecimento de que dados de menores foram coletados inadvertidamente, a LPH tomará providências para excluí-los prontamente.

10. Cookies e Tecnologias de Rastreamento

A LPH usa cookies essenciais, analíticos e de desempenho na plataforma. A LPH não usa cookies de terceiros para publicidade direcionada. Os usuários podem gerenciar as preferências de cookies nas configurações do navegador.

11. Alterações nesta Política

A LPH pode atualizar esta Política periodicamente. Alterações relevantes serão comunicadas ao Cliente com pelo menos 15 (quinze) dias de antecedência, pelo e-mail cadastrado.

12. Contato e Encarregado de Proteção de Dados

Para exercer direitos, esclarecer dúvidas, apresentar reclamações ou relatar incidentes relacionados a dados pessoais, você pode contatar o Encarregado de Proteção de Dados (DPO) da LPH:

Item
Controladora
Informação
Leads Per Hour LTDA
Item
CNPJ
Informação
57.835.053/0001-40
Item
Endereço
Informação
Rua Nereu Ramos, 165, Sala 201, Andar 2, Centro, Blumenau, SC, CEP 89010-019, Brasil
Item
E-mail de privacidade
Informação
privacy@leadsperhour.com
Item
Prazo de resposta
Informação
Até 15 dias úteis (LGPD) / 30 dias (GDPR e CCPA)

13. LPH Prospect: Práticas Específicas de Dados

13.1 Dados Tratados

Quando operado pelo Cliente, o LPH Prospect trata as seguintes categorias de dados, além das descritas na Seção 2:

  • Dados de contato de leads: nome, e-mail, telefone, empresa, cargo e perfil profissional de pessoas naturais usadas como potenciais clientes;
  • Dados de interação com as comunicações enviadas: aberturas de e-mail, cliques, respostas, pedidos de opt-out;
  • Histórico de engajamento e qualificação gerado pelo sistema;
  • Dados de agendamento de reuniões trocados com a agenda do Cliente.

Os dados de leads são retidos enquanto a campanha estiver ativa, mais o período definido pelo Cliente, e depois são excluídos ou devolvidos ao Cliente após o término.

13.2 Base Legal e Documentação do Cliente

O LPH Prospect trata dados de contato de pessoas naturais para fins de prospecção comercial. O Cliente é responsável por:

  • Documentar a base legal usada em cada base de dados: legítimo interesse (art. 7, IX, da LGPD) para B2B ou consentimento para B2C;
  • Realizar e documentar o teste de balanceamento do legítimo interesse antes do uso;
  • Documentar a origem de cada base de dados, mantendo registros com a fonte, o método de coleta e a data;
  • Garantir que os dados obtidos de plataformas de terceiros sejam usados de acordo com os termos de uso dessas plataformas.

13.3 Opt-Out e Direitos dos Titulares

O LPH Prospect incorpora um mecanismo obrigatório de opt-out em todas as comunicações. O Cliente deve:

  • Processar todos os pedidos de opt-out em no máximo 10 (dez) dias úteis;
  • Manter registro documentado de todos os pedidos e do seu processamento;
  • Não voltar a contatar titulares que pediram opt-out, salvo mediante novo consentimento expresso.

13.4 Decisões Automatizadas

Na medida em que o LPH Prospect seleciona e qualifica leads por lógica algorítmica, o Cliente reconhece que esses processos constituem decisões automatizadas (art. 20 da LGPD; art. 22 do GDPR). O Cliente concorda em disponibilizar um processo de revisão humana a qualquer titular que o solicitar.

Serviços de API do Google: Divulgação de Uso Limitado

O LPH Prospect solicita autorização para acessar os seguintes escopos das APIs do Google Workspace. Cada escopo é solicitado em um fluxo de autorização distinto, conforme descrito abaixo:

API
Google Calendar API
Escopo
calendar.events
Finalidade
Detectar disponibilidade e criar reuniões na agenda do usuário quando um lead qualificado reserva um horário pela campanha de prospecção.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo LPH Prospect seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Especificamente, o LPH Prospect afirma que:

  • O uso das informações recebidas das APIs do Google é limitado a oferecer ou melhorar funcionalidades voltadas ao usuário que aparecem em destaque na interface do aplicativo solicitante.
  • Os dados obtidos das APIs do Google não são transferidos a terceiros, exceto quando necessário para oferecer ou melhorar funcionalidades voltadas ao usuário, cumprir a lei aplicável ou como parte de uma fusão, aquisição ou venda de ativos (com aviso aos usuários).
  • Os dados obtidos das APIs do Google não são usados nem transferidos para veicular anúncios, incluindo publicidade de remarketing, personalizada ou baseada em interesses.
  • Pessoas não leem os dados, exceto se: (a) tivermos a concordância expressa do usuário para mensagens específicas, (b) for necessário para fins de segurança, como investigar abusos, (c) for necessário para cumprir a lei aplicável, ou (d) os dados tiverem sido agregados e anonimizados para operações internas.
  • Os dados obtidos das APIs do Google não são usados para treinar ou melhorar modelos generalizados ou não personalizados de IA ou aprendizado de máquina.

14. Avisos por Jurisdição

Estados Unidos, CAN-SPAM Act e TCPA: o uso do LPH Prospect para prospecção ativa nos Estados Unidos está sujeito ao CAN-SPAM Act e ao TCPA. O Cliente é responsável por cumprir os requisitos de identificação do remetente, opt-out e consentimento.
União Europeia, GDPR e ePrivacy: o uso na União Europeia está sujeito ao GDPR e à legislação de comunicações eletrônicas de cada Estado-membro. O Cliente é responsável por verificar e cumprir as leis de cada jurisdição.

Blumenau, maio de 2026.

Leads Per Hour LTDA

leadsperhour.com · lphmeet.com

Canal de Privacidade

Dúvidas sobre seus dados, pedidos de acesso, correção, exclusão, portabilidade ou exercício de qualquer direito previsto na LGPD, no GDPR ou na CCPA/CPRA. E-mail privacy@leadsperhour.com. Respondemos em até 15 dias úteis (LGPD) ou 30 dias (GDPR/CCPA).