Controlador: ZODO SOLUÇÕES EM TECNOLOGIA LTDA (CNPJ 35.403.783/0001-39), estabelecida em Cocal do Sul/SC. Encarregado (DPO): security@prospia.ai. Tratamos dados pessoais conforme a LGPD (Lei 13.709/2018).
Cadastro/acesso: e-mail, registro do aceite dos Termos e desta Política (versão, data, IP), logs. Uso: pedidos de leads, listas, campanhas, tokens e cobrança quando aplicável (dados de pagamento na seção 7.1). Conteúdo, quando a publicação em redes sociais estiver habilitada para a organização: os textos que o Usuário redige para publicação, com o registro de quem aprovou, quem agendou e quando cada publicação foi enviada — a trilha é necessária para operar o recurso, prestar contas às redes conectadas e apurar uso indevido. Bases legais: execução de contrato e legítimo interesse para operar e melhorar o serviço; consentimento quando exigido.
Dados públicos de pessoas jurídicas: cadastro CNPJ da Receita Federal, sites públicos das empresas e OpenStreetMap. Não usamos fontes que proíbam redistribuição na base vendável. Dados de contato profissional são tratados sob legítimo interesse para relacionamento B2B, respeitados os direitos do titular (incl. oposição/remoção).
Credenciais de contas conectadas (ex.: Google Ads, Google Analytics, Search Console, LinkedIn) são armazenadas cifradas e somente no servidor, isoladas por organização, usadas exclusivamente para operar a integração autorizada. Nunca expostas ao navegador nem compartilhadas. Quando a publicação no LinkedIn estiver habilitada para a organização, as credenciais de PERFIL pessoal do LinkedIn são vinculadas ao membro que autorizou a conexão, e não à organização. Ao desconectar a integração (na Plataforma ou na própria rede), os tokens correspondentes são descartados.
Esta seção trata especificamente dos dados recebidos das APIs do Google ("dados de usuário do Google"), em forma bruta ou agregada, quando o Usuário conecta à Prospia, por meio da tela de consentimento OAuth do Google, a sua própria conta do Google Ads, do Google Analytics (GA4) ou do Google Search Console. Cada integração pede somente os próprios escopos: Google Ads (https://www.googleapis.com/auth/adwords), Google Analytics (https://www.googleapis.com/auth/analytics.readonly e https://www.googleapis.com/auth/analytics.edit) e Search Console (https://www.googleapis.com/auth/webmasters.readonly). A Prospia não usa login com Google e não acessa Gmail, Drive, Agenda, Contatos, Fotos nem dados do Google Workspace.
Google Ads: as contas a que o Usuário tem acesso e, nelas, campanhas, orçamentos, grupos de anúncios, anúncios, palavras-chave e palavras-chave negativas, segmentação (locais, programação), estratégias de lance, ações de conversão, recomendações, termos de pesquisa e métricas de desempenho (impressões, cliques, custo, conversões). Google Analytics (GA4): propriedades e fluxos de dados, relatórios agregados (sessões, usuários, eventos, conversões, origens de tráfego, páginas de destino, tempo real) e a configuração da propriedade (key events, dimensões e métricas personalizadas, retenção de dados, vínculos com o Google Ads). Search Console: os sites verificados e o desempenho na Busca (consultas, páginas, países, dispositivos, cliques, impressões, CTR, posição), sitemaps e inspeção de URL. Além disso, guardamos o token OAuth emitido pelo Google para manter a conexão. Não solicitamos nome, e-mail, foto ou outros dados de perfil da conta Google.
Exclusivamente para fornecer as funcionalidades visíveis ao Usuário que ele próprio solicita na Prospia: exibir campanhas, métricas e relatórios; criar, editar, pausar e reativar campanhas, grupos de anúncios, palavras-chave e anúncios na conta do Usuário (campanhas novas são criadas pausadas); gerar diagnósticos e recomendações de campanha e de SEO a partir dos dados do próprio Usuário; criar a configuração do GA4 que ele pedir (key events, dimensões e métricas personalizadas, retenção, vínculo com o Google Ads); e responder, no assistente de IA da Prospia, às perguntas que ele fizer sobre esses dados. Toda alteração na conta Google é feita apenas a pedido explícito do Usuário (um botão ou uma confirmação na Prospia, ou um comando que ele dá pelo próprio cliente de IA conectado via MCP) ou por uma automação que ele tenha ativado expressamente. Os dados do Google não são usados para publicidade (inclusive anúncios personalizados ou retargeting), não são vendidos, não são usados para avaliar crédito ou para empréstimos, não alimentam perfis de usuários nem bases de terceiros, não beneficiam outros clientes e não são usados para treinar modelos de IA ou de aprendizado de máquina generalizados. Pessoas da Prospia não leem esses dados, exceto com o consentimento do Usuário (ex.: suporte), quando necessário para segurança ou apuração de abuso, para cumprir a lei, ou de forma agregada e anonimizada para operar o serviço.
Não vendemos nem cedemos dados do Google. Eles só são transferidos: (a) ao próprio Google, nas chamadas de API que executam o que o Usuário pediu; (b) aos membros da organização Prospia em que o Usuário criou a conexão, conforme os papéis que ele definir; (c) a operadores que processam os dados em nosso nome e sob contrato, apenas na medida necessária: provedores de hospedagem e banco de dados e, quando o Usuário usa um recurso de IA (como o assistente) sobre esses dados, o provedor do modelo de IA que gera a resposta (ex.: Google Gemini, OpenAI), recebendo só o trecho necessário para responder, sob termos que não permitem usá-lo para treinar seus modelos; (d) ao cliente de IA que o próprio Usuário conectar à interface MCP da Prospia, por iniciativa dele e com um token que ele cria e pode revogar a qualquer momento; (e) quando exigido por lei ou ordem de autoridade; e (f) em caso de fusão, aquisição ou venda de ativos, somente com o consentimento prévio e explícito do Usuário.
Os dados trafegam sempre por conexões cifradas (TLS). Os tokens OAuth e demais credenciais ficam somente no servidor, cifrados em repouso (AES-256-GCM), e nunca são enviados ao navegador. O acesso é isolado por organização e verificado no servidor a cada operação; só proprietários e administradores da organização criam, alteram ou removem conexões. As alterações feitas pelos recursos de campanha e pelo assistente da Prospia têm limite de frequência e ficam registradas em log de auditoria. O acesso aos sistemas de produção é restrito a pessoal autorizado da Prospia.
O token OAuth é mantido enquanto a conexão existir e é excluído imediatamente quando o Usuário remove a conexão em Configurações › Integrações. O Usuário também pode revogar o acesso a qualquer momento em https://myaccount.google.com/permissions; a partir daí a Prospia não consegue mais acessar a conta. Dados derivados das APIs do Google que guardamos para oferecer histórico (métricas e relatórios de campanha, diagnósticos e recomendações, conversas do assistente e o log de auditoria das alterações) ficam retidos enquanto a conta do Usuário estiver ativa. O Usuário pode pedir a exclusão desses dados, ou da conta inteira, a qualquer momento pelo e-mail security@prospia.ai; atendemos em até 30 dias, e cópias de segurança são sobrescritas no ciclo normal de rotação. Dados que a lei nos obrigue a guardar são mantidos apenas pelo prazo legal.
Prospia's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Em português: o uso e a transferência, pela Prospia, a qualquer outro aplicativo de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado. Isso vale também para os dados do Google processados por recursos de IA da Prospia.
Quando a publicação no LinkedIn estiver habilitada para a organização do Usuário e ele conectar o seu perfil pessoal da LinkedIn, a Prospia acessa apenas: (a) os dados básicos do perfil fornecidos no login por OpenID Connect (identificador do membro, nome, e-mail e foto), dos quais guardamos somente o identificador e o nome; e (b) a permissão para publicar em nome do Usuário (escopo w_member_social), usada exclusivamente para publicar os posts que ele próprio redigiu e aprovou na Plataforma. Não lemos o feed, as conexões, as mensagens, os posts de outras pessoas nem qualquer outro dado da conta da LinkedIn, e não publicamos em páginas de empresa. De cada publicação guardamos o texto, o link ou imagem anexados, o identificador e o endereço do post criado, a data, o autor e quem aprovou. Esses dados não são vendidos, não são usados para publicidade, não treinam modelos de IA e não são compartilhados com terceiros, exceto para operar a integração autorizada, por exigência legal ou com o consentimento do Usuário. Observamos os termos de uso das APIs da LinkedIn. Retenção: o token de acesso fica cifrado no servidor enquanto a conexão existir e vale por cerca de 60 dias (prazo definido pela LinkedIn), depois do qual o Usuário precisa reconectar; ao desconectar, o token é descartado e pedimos à LinkedIn a revogação da autorização. O histórico de publicações é mantido como registro da operação (seção 10) e pode ser excluído a pedido do titular. Revogação: a qualquer momento, na Plataforma, pela opção Desconectar no mesmo lugar em que o perfil foi conectado, ou na própria LinkedIn, em https://www.linkedin.com/psettings/permitted-services (Configurações › Privacidade de dados › Serviços permitidos).
Não vendemos dados pessoais. Compartilhamos apenas com provedores de infraestrutura/IA necessários (operadores), a processadora de pagamentos Stripe (seção 7.1), redes de anúncios que você conectar (para executar suas campanhas), redes sociais nas quais você publique conteúdo por meio da Plataforma, quando esse recurso estiver habilitado para a sua organização (limitado ao que você redigiu e pediu para publicar) e autoridades quando exigido por lei. Para dados do Google, valem as regras específicas da seção 5.3.
Os pagamentos de planos e de pacotes de créditos são processados pela Stripe (Stripe, Inc. e afiliadas), que atua como operadora da Prospia na cobrança. No checkout, o Usuário informa diretamente à Stripe o e-mail, o nome, o CPF ou CNPJ, o endereço de cobrança e os dados do cartão. Os dados do cartão vão direto para a Stripe e nunca são recebidos nem armazenados pela Prospia. A Prospia guarda apenas os identificadores do cliente e da assinatura na Stripe, o plano, o status do pagamento e os valores cobrados, e recebe da Stripe os dados necessários para emitir a nota fiscal. Finalidades: cobrança, emissão de nota fiscal, prevenção a fraudes e cumprimento de obrigações legais e fiscais. Bases legais: execução de contrato e cumprimento de obrigação legal. A Stripe trata esses dados nos EUA e em outros países; há, portanto, transferência internacional de dados, realizada apenas para essas finalidades, limitada ao necessário e com salvaguardas contratuais (cláusulas de proteção de dados), conforme os arts. 33 a 36 da LGPD. Para prevenção a fraudes e obrigações próprias, a Stripe também trata dados conforme a sua própria política de privacidade (https://stripe.com/br/privacy). Registros de cobrança e notas fiscais são mantidos pelo prazo legal de 5 anos, mesmo depois do encerramento da conta.
Parte do tratamento ocorre em provedores localizados fora do Brasil — por exemplo, serviços de IA (como OpenAI e Google, nos EUA) usados para sugerir CNAEs, redigir campanhas e funções similares e, eventualmente, outros provedores de modelos que podem estar em outros países. Nesses casos há transferência internacional de dados, realizada apenas para as finalidades desta Política, limitada ao necessário e com salvaguardas contratuais com os operadores (cláusulas de proteção de dados), conforme os arts. 33 a 36 da LGPD. Dados acessados via APIs do Google seguem adicionalmente as regras da seção 5. Dados de pagamento processados pela Stripe seguem a seção 7.1.
Para os dados dos usuários da Plataforma, a Prospia é controladora. Para o uso que o Usuário faz dos leads (prospecção, contato, campanhas), o Usuário é o controlador e a Prospia atua como fornecedora da ferramenta — o Usuário responde pelas bases legais e pelos direitos dos titulares nesse tratamento.
Direitos do titular: confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento, via security@prospia.ai. Retemos dados pelo tempo necessário às finalidades e a obrigações legais, com medidas de segurança (controle de acesso, isolamento por organização, segredos só no servidor). Para dados do Google, a retenção e a exclusão seguem a seção 5.5.
Usamos cookies e tecnologias similares em três categorias: Essenciais (sempre ativos — login, segurança, sessão e memória da sua preferência de consentimento; não dependem de consentimento); Analytics (mediante consentimento — entender o uso da Plataforma para melhorá-la); e Marketing (mediante consentimento — personalizar e medir campanhas/anúncios). No primeiro acesso exibimos um banner para aceitar todos, rejeitar os não-essenciais ou ajustar por categoria em Preferências; você pode rever a escolha a qualquer momento em "Gerenciar cookies". A preferência fica registrada por até 365 dias e o consentimento é registrado (data e versão) para prestação de contas (LGPD).
Esta Política pode ser atualizada; a versão vigente fica na Plataforma. Mudanças relevantes podem exigir novo aceite. Contato do Encarregado: security@prospia.ai.