Política de Privacidade

1.Quem é o controlador

Para dados de clientes AceleraZap (nome, e-mail, empresa, dados de cobrança): a controladora é a AceleraVix Serviços de Performance e Informática LTDA ("AceleraVix"), CNPJ 18.231.009/0001-79, com sede na Rua Moacyr Saudino, 271, Andar 3, Box 154, Alfredo Chaves - ES, CEP 29240-000, que opera o produto sob a marca AceleraZap.

Para leads capturados pelo widget (nome, telefone, e-mail dos visitantes do site do cliente): o controlador é o cliente AceleraZap. Atuamos como operador nos termos do Art. 5º, VII da LGPD.

2.Quais dados coletamos

Do cliente AceleraZap:

• Nome, e-mail, senha (hash bcrypt)
• Dados da empresa (razão social, domínio do site)
• WhatsApp dos vendedores (pra revezamento de leads entre o time)
• Dados de pagamento processados pelo Stripe (não armazenamos número de cartão)
• Logs de acesso (IP, user-agent, timestamps) por até 90 dias

De leads capturados pelo widget:

• Nome, WhatsApp, e-mail (informados pelo lead)
• Origem (UTM, referer, canal detectado)
• Dispositivo (mobile/desktop, OS, browser) — pra estatísticas de acesso
• Estado brasileiro inferido pelo DDD
• URL da página onde o lead preencheu

3.Finalidade

• Operar a plataforma e cumprir o contrato com o cliente
• Enviar comunicações operacionais (recuperação de senha, notificações de cobrança, novidades do produto)
• Detectar fraudes e abuso (rate limiting, anti-bot)
• Cumprir obrigações legais (fiscais, atender autoridades)

4.Bases legais (LGPD)

• Execução de contrato (Art. 7º, V): pra operar sua conta
• Legítimo interesse (Art. 7º, IX): segurança da plataforma e analytics agregado
• Cumprimento de obrigação legal (Art. 7º, II): retenção fiscal
• Consentimento (Art. 7º, I): para marketing direto e cookies não-essenciais

5.Compartilhamento

Compartilhamos dados com:

• Stripe (processador de pagamentos, EUA — cláusulas-padrão)
• Hostinger (provedor de infraestrutura, Brasil)
• Resend (envio transacional de e-mail, EUA — cláusulas-padrão)
• Cloudflare R2 (backup criptografado fora do servidor, EUA — cláusulas-padrão)
• Google (login com Google; e, quando você conecta o Google Ads, envio de conversões offline pra sua própria conta — ver seção 11, EUA)
• Autoridades quando exigido por lei

Não vendemos dados pessoais. Nunca.

6.Cookies

• Essenciais: sessão de login (Auth.js JWT) — sem eles a plataforma não funciona
• Analytics: GA4 e Meta Pixel na landing page (não dentro do painel) — você pode bloquear no navegador

7.Retenção

• Conta ativa: enquanto você for cliente
• Conta cancelada: por 30 dias você ainda pode acessar e exportar seus leads em CSV. Após esse prazo, a conta entra em retenção fechada por mais 30 dias e então os dados são excluídos definitivamente.
• Logs de acesso: 90 dias
• Faturas e dados fiscais: 5 anos (obrigação legal)

8.Seus direitos (LGPD Art. 18)

Você pode, a qualquer momento:

• Confirmar a existência de tratamento
• Acessar seus dados
• Corrigir dados incompletos ou desatualizados
• Solicitar anonimização ou eliminação
• Solicitar portabilidade pra outro fornecedor
• Revogar consentimento

Exerça seus direitos enviando e-mail pra [email protected]. Respondemos em até 15 dias.

9.Segurança

• HTTPS em todas as conexões (Let's Encrypt)
• Senhas armazenadas com bcrypt
• Cookies de sessão HttpOnly + Secure + SameSite
• Backup diário criptografado do banco
• Acesso ao banco restrito a administradores

Em caso de incidente de segurança que afete dados pessoais, comunicaremos os afetados e a ANPD em até 72 horas.

10.Encarregado (DPO)

Samuel Barbetta — [email protected]

11.Uso de dados de APIs do Google

Quando você conecta sua conta Google Ads ou usa o login com Google, a AceleraZap acessa dados via APIs do Google mediante sua autorização (OAuth).

Os dados obtidos pela autorização do Google Ads são usados exclusivamente para: (a) listar e criar ações de conversão na sua conta; (b) enviar conversões offline (leads que qualificaram ou fecharam) à sua própria conta Google Ads; e (c) enviar ajustes/retrações dessas conversões quando um lead é marcado como perdido ou desqualificado.

Para casar essas conversões, enviamos ao Google o gclid (identificador do clique no anúncio) e/ou o e-mail e telefone do lead criptografados com hash SHA-256antes do envio (recurso "Enhanced Conversions for Leads"). Esses dados são usados somente para atribuição de conversão na sua conta; não são usados para publicidade ou remarketing, não são vendidos e não são compartilhados com terceiros além do próprio Google — a plataforma que você conectou.

O uso e a transferência, pela AceleraZap, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado (Limited Use):

"AceleraZap's use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements."