Política de Privacidade

Esta política explica como o StandLead, produto do grupo Seven Click (36.582.545/0001-09), trata dados pessoais. Ela vale para o site, para o painel do expositor, para as páginas públicas de captura hospedadas em nossos subdomínios e para o aplicativo de captura offline.

Em resumo

• Não vendemos dados pessoais e não usamos os contatos capturados pelos expositores para nada além de entregá-los a eles.
• Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Por isso não há faixa de consentimento: os únicos cookies do site são os que ele precisa para funcionar.
• As estatísticas da página de captura não identificam o visitante: guardamos um código derivado que muda todo dia e não permite seguir ninguém entre dias.
• Quando um visitante deixa o contato no stand de um expositor, quem decide o que fazer com aquele contato é o expositor. Nós apenas processamos em nome dele.
• Excluir a conta apaga os dados — leads, imagens e a conexão de WhatsApp — e cancela a cobrança.

1. Dois papéis diferentes

A LGPD (Lei 13.709/2018) separa quem decide o tratamento (controlador) de quem executa em nome de outro (operador). O StandLead ocupa os dois papéis, em momentos diferentes:

• Somos controladores dos dados de quem contrata o serviço — o expositor: cadastro, acesso ao painel, cobrança e uso do produto.
• Somos operadores dos contatos que o expositor captura no stand. O expositor é o controlador desses dados: ele escolhe quais campos pedir, por que coleta e o que fará com cada contato. Nós armazenamos, organizamos e entregamos a ele.

Se você deixou seu contato no stand de uma empresa e quer que ele seja corrigido ou apagado, o caminho mais rápido é falar com essa empresa. Você também pode nos escrever em contato@standlead.app: encaminhamos o pedido ao expositor e damos o suporte técnico necessário para atendê-lo.

2. O que tratamos, para quê e com que base legal

Dados do expositor (somos controladores)

Dados	Para quê	Base legal
Nome, e-mail, senha (guardada como hash), nome da empresa e endereço da página pública	Criar e manter a conta, autenticar o acesso ao painel	Execução de contrato
CPF ou CNPJ e dados de cobrança	Emitir a cobrança do plano contratado e cumprir obrigações fiscais	Execução de contrato e obrigação legal
Conteúdo que o expositor publica: logo, cores, textos, links, imagens de fundo e dados dos cartões da equipe	Montar a página de captura, o totem e o cartão digital	Execução de contrato
Registros de acesso e logs técnicos do painel	Segurança, prevenção a fraude e investigação de incidentes	Obrigação legal (Marco Civil da Internet) e legítimo interesse

Contatos capturados no stand (somos operadores)

São os dados que o visitante digita na página de captura do expositor: nome, telefone e, se o expositor habilitar esses campos, empresa, e-mail, segmento e uma observação. O expositor pode ainda anotar uma nota interna sobre o contato e etiquetá-lo. Tratamos esses dados exclusivamente para prestar o serviço ao expositor — armazenar, organizar, exibir no painel, exportar em CSV e, quando ele configura, enviar a mensagem de boas-vindas e repassar ao sistema que ele indicar.

Estatísticas da página pública

Para o expositor saber quantas pessoas viram a página e quantas preencheram o formulário, registramos eventos como visualização, clique e envio. O visitante não é identificado: em vez de guardar IP ou identificador de dispositivo, guardamos um código embaralhado (HMAC-SHA-256) calculado a partir do endereço IP, do navegador e da data. Como a data entra na conta, o código muda todo dia e não serve para reconhecer a mesma pessoa amanhã. O IP em si não é armazenado nessas estatísticas.

Ditado por voz (opcional)

O expositor pode ditar a observação de um lead em vez de digitar. Esse recurso só funciona se ele cadastrar a própria chave de um provedor de inteligência artificial (OpenAI ou Groq). Nesse caso, o áudio gravado é enviado ao provedor escolhido por ele para ser transcrito, sob a conta dele. A chave fica criptografada no nosso banco de dados e nunca é exibida de volta.

3. Cookies e armazenamento no dispositivo

Os cookies abaixo são os estritamente necessários para o serviço funcionar: sem eles não há login nem proteção do formulário. Eles não dependem de consentimento, e sim de transparência — é o que esta seção faz.

Não há cookies de publicidade, de remarketing ou de análise de terceiros — nem Google Analytics, nem pixel de rede social. Por isso não existe faixa de consentimento: não há nada a consentir além do que o serviço precisa para funcionar.

O que é	Para quê	Quanto dura
Cookie de sessão	No painel, manter você conectado; nas páginas públicas de captura, sustentar a proteção do formulário	Até você sair ou a sessão expirar
Cookie de proteção contra CSRF	Impedir que outro site envie formulários em seu nome. É gravado em todas as páginas que têm formulário, inclusive a de captura	Sessão
Cookie de "manter conectado"	Só é criado se você marcar essa opção ao entrar	Até você sair ou revogar
Armazenamento local no aplicativo de captura offline	Guardar no próprio aparelho os leads capturados sem internet, até a sincronização	Até sincronizar e o aparelho ser desvinculado

A página pública de captura, o totem e a tela de agradecimento carregam fontes da Bunny Fonts, um serviço que não usa cookies e não cria perfis de navegação; para entregar o arquivo da fonte, ele recebe o endereço IP do visitante, como qualquer servidor que responde a uma requisição.

4. Com quem compartilhamos

Compartilhamos dados pessoais apenas com quem é necessário para o serviço existir, e sempre limitado ao que cada um precisa:

Quem	O que recebe	Por quê
Asaas (instituição de pagamento)	Nome, e-mail, CPF/CNPJ e dados da cobrança do expositor	Processar pagamentos e assinaturas. Dados de cartão são digitados no ambiente do Asaas; não os armazenamos
WhatsApp / Meta	O número e a mensagem de boas-vindas enviada ao lead	Entregar a mensagem, quando o expositor ativa o recurso e conecta o próprio número
OpenAI ou Groq	O áudio ditado pelo expositor	Transcrever a observação. Só ocorre se o expositor cadastrar a própria chave
Sistema indicado pelo expositor (webhook)	Os dados do lead capturado	Enviar o contato em tempo real ao CRM que o expositor escolheu. A configuração e a responsabilidade por esse destino são dele
Provedor de infraestrutura em nuvem	Hospedagem dos servidores e do banco de dados	Executar a aplicação. A lista atualizada de subprocessadores é enviada mediante pedido por e-mail

Também podemos compartilhar dados quando a lei exigir, para cumprir ordem de autoridade competente ou para defender nossos direitos em processo judicial ou administrativo.

5. Transferência internacional

Alguns desses fornecedores — em especial os provedores de inteligência artificial e parte da infraestrutura — podem processar dados fora do Brasil. Nesses casos a transferência se apoia nas hipóteses do art. 33 da LGPD, em especial a necessidade de execução do contrato, e o fornecedor é obrigado contratualmente a manter medidas de proteção compatíveis com esta política.

6. Por quanto tempo guardamos

• Contatos capturados: enquanto a conta do expositor existir, ou até que ele apague o contato. Exportações em CSV que ele baixa passam a estar sob a guarda dele.
• Dados da conta: enquanto a conta existir. Depois do encerramento, mantemos apenas o que a lei exige — registros fiscais das cobranças e logs de acesso pelo prazo do Marco Civil.
• Estatísticas das páginas: mantidas de forma pseudonimizada, sem identificar visitantes.

Quando o expositor exclui a conta, apagamos os contatos, as etiquetas, as páginas, os dispositivos vinculados e as imagens enviadas, desconectamos a instância de WhatsApp e cancelamos a assinatura no Asaas. A exclusão é definitiva e não pode ser desfeita.

7. Segurança

Todo o tráfego é servido por HTTPS. Senhas são guardadas apenas como hash, chaves de provedores de IA ficam criptografadas em repouso e nunca são devolvidas em tela, e os aparelhos que usam o aplicativo de captura offline autenticam por token que o expositor pode revogar a qualquer momento. O acesso interno aos dados é restrito ao necessário para operar e dar suporte ao serviço.

Se acontecer um incidente de segurança relevante que possa gerar risco ou dano, comunicamos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos do art. 48 da LGPD.

8. Seus direitos

O art. 18 da LGPD garante a você, titular dos dados, o direito de:

• confirmar que existe tratamento e acessar os dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade a outro fornecedor;
• pedir a eliminação dos dados tratados com base no consentimento;
• saber com quem compartilhamos os dados;
• revogar o consentimento, quando esta for a base legal;
• opor-se a um tratamento que considere irregular.

Para exercer qualquer um deles, escreva para contato@standlead.app. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade — é o que impede que outra pessoa peça seus dados no seu lugar.

9. Encarregado pelo tratamento de dados

O canal do encarregado (art. 41 da LGPD) é contato@standlead.app, atendido pela Seven Click, no endereço Rua Santo Antônio, 1460 · Sala 405, Barreiros, São José/SC · CEP 88117-351.

10. Crianças e adolescentes

O StandLead é uma ferramenta profissional, vendida a empresas e usada em feiras e eventos de negócios. Não é direcionado a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma consciente.

11. Mudanças nesta política

Podemos atualizar este texto para refletir mudanças no produto ou na legislação. A data da última atualização fica no topo da página e, quando a mudança for relevante, avisamos os expositores pelo painel antes que ela passe a valer.