Documento legal

Política de Privacidade

Última atualização: 7 de novembro de 2026

Esta política explica como o QualitLeads trata dados pessoais. O QualitLeads é um sistema de atendimento (CRM) que reúne em um só lugar as conversas de WhatsApp, Instagram e formulários de anúncios das empresas que o contratam. Ele é operado por PEDRO HOLANDA MELO MACIEL 60372263348 (MEI), CNPJ 34.260.649/0001-63, com sede em Aquiraz, Ceará, Brasil. Seguimos a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem é responsável por cada dado

Dados das empresas clientes e dos seus usuários (nome, e-mail, senha criptografada, dados de cobrança): o QualitLeads é o controlador.

Dados dos clientes finais que conversam com as empresas (nome, telefone, nome de usuário do Instagram, mensagens, áudios, imagens, respostas de formulários): cada empresa cliente é a controladora, e o QualitLeads atua como operador, tratando esses dados somente para prestar o serviço e conforme as instruções da empresa.

2. Quais dados tratamos

• Conta e acesso: nome, e-mail, cargo, equipe e departamentos, senha (guardada só em forma criptografada), registros de acesso.
• Empresa: nome, CNPJ, logotipo, plano e histórico de pagamentos da mensalidade.
• Conversas e contatos: mensagens trocadas pelo WhatsApp (por QR Code ou pela API oficial da Meta), pelo Instagram Direct e pelo chat do site, com nome, telefone, nome de usuário, fotos, áudios, vídeos e documentos enviados, além de etiquetas, notas e negócios registrados pela equipe.
• Leads de anúncios: respostas de formulários do Facebook, Instagram e Google Ads, e a informação de qual anúncio ou campanha originou o contato.
• Dados recebidos da Meta (WhatsApp Business Platform e Instagram API) quando a empresa conecta as próprias contas: identificadores do número e da conta, nome de exibição, mensagens e status de entrega, e tokens de acesso necessários para enviar e receber mensagens.
• Formulário do site: nome, WhatsApp, empresa e mensagem de quem pede uma demonstração.

3. Para que usamos

• Receber, organizar e responder as conversas das empresas clientes, distribuí-las para a equipe e registrar o atendimento.
• Executar automações configuradas pela empresa (robô de atendimento, follow-up, mensagens agendadas e campanhas).
• Gerar relatórios de atendimento e vendas para a própria empresa.
• Cobrar a mensalidade e prestar suporte.
• Manter a segurança do sistema e cumprir obrigações legais.

Não vendemos dados pessoais e não usamos as conversas das empresas para publicidade própria.

4. Bases legais

Execução de contrato (prestação do serviço às empresas), legítimo interesse (segurança e melhoria do serviço), cumprimento de obrigação legal e, quando aplicável, consentimento. Para os dados dos clientes finais, a base legal é definida pela empresa controladora.

5. Com quem compartilhamos

• Meta Platforms (WhatsApp e Instagram), para enviar e receber mensagens nas contas conectadas pela empresa.
• Google, quando a empresa conecta formulários do Google Ads.
• Provedor de pagamentos (por exemplo, Asaas), para cobrar a mensalidade.
• Provedor de hospedagem, onde ficam os servidores do sistema.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Esses parceiros só recebem o necessário para a sua função e seguem as próprias políticas de privacidade.

6. Dados das plataformas da Meta

Os dados recebidos pela API do WhatsApp Business, pela API do Instagram e pelos formulários de leads são usados somente para prestar o serviço de atendimento à empresa que conectou a conta. Não os usamos para outra finalidade, não os vendemos e não os repassamos a terceiros além do descrito nesta política. A empresa pode desconectar a conta a qualquer momento em Conexões, e os tokens de acesso deixam de ser usados.

7. Por quanto tempo guardamos

Enquanto a empresa mantiver a conta ativa. Após o cancelamento, os dados são apagados em até 90 dias, exceto o que a lei obriga a guardar (como registros financeiros). Cópias de segurança diárias são mantidas por 7 dias e depois substituídas.

8. Segurança

Conexão criptografada (HTTPS), senhas criptografadas, separação dos dados de cada empresa, controle de acesso por perfil (administrador, supervisor e atendente), tokens e chaves guardados só no servidor e cópias de segurança diárias.

9. Seus direitos

Pela LGPD você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos e revogação do consentimento. Se você é cliente de uma empresa que usa o QualitLeads, fale primeiro com essa empresa; nós ajudaremos no que for preciso. Veja também a página Exclusão de dados.

10. Cookies e armazenamento no navegador

O sistema guarda no seu navegador apenas o necessário para funcionar: a sessão de login e preferências como o tema claro ou escuro. Não usamos cookies de publicidade.

11. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a última versão, e mudanças importantes serão avisadas dentro do sistema.

12. Contato

Encarregado de dados (DPO): Pedro Holanda. E-mail: contato@qualitleads.tech.