Política de Privacidade

Última atualização: outubro de 2026 · Lei nº 13.709/2018 (LGPD)

1. Quem trata os dados

Eleva Digital, na condição de controladora dos dados de conta e de operadora dos dados de prospecção tratados por você. Encarregado (DPO): contato@elevaestrategia.com.br.

2. Que dados tratamos

• Da sua conta: nome, e-mail e registros de acesso.
• Do seu perfil comercial: o que você preenche para personalizar as abordagens: seu nome, nome da empresa, cidade, tom de voz, prova social e o catálogo de serviços que você oferece. Fica restrito à sua conta e serve apenas para montar o texto das suas mensagens.
• De estabelecimentos: nome, telefone, endereço, avaliações e se possuem site, obtidos da Google Places API. Telefones de microempreendedores e profissionais autônomos podem constituir dado pessoal, e são tratados como tal.
• Do seu trabalho sobre cada lead: status no funil, anotações que você escreve, datas de retorno e o histórico de mudanças.
• De uso: buscas realizadas, exportações e consumo de API.

Não gravamos o conteúdo das suas conversas. A mensagem é montada no momento em que a tela é exibida e segue para o aplicativo de mensagens; o que você de fato enviou, e a resposta que recebeu, ficam entre você e o destinatário.

3. Base legal

O tratamento de dados de estabelecimentos para prospecção comercial entre empresas apoia-se no legítimo interesse (art. 7º, IX da LGPD). Os dados de conta são tratados para execução do contrato (art. 7º, V).

Dado acessível publicamente não deixa de ser dado pessoal. Tratamos apenas o necessário para a finalidade de prospecção, e não o utilizamos para qualquer outro fim.

4. Por quanto tempo guardamos

• Dados vindos do Google: no máximo 30 dias, descartados automaticamente. Exceção: o identificador do lugar, que não contém dado pessoal.
• Seus registros de prospecção (status, anotações, histórico): enquanto a conta existir.
• Dados de conta e faturamento: pelo prazo legal aplicável após o encerramento.

5. Com quem compartilhamos

Não vendemos dados pessoais e não os cedemos para fins de publicidade de terceiros. Compartilhamos apenas o necessário para o serviço funcionar, com os fornecedores abaixo.

O cartão de crédito nunca passa pelo nosso servidor: ele é digitado direto na página do Asaas, que é quem o guarda.

6. Transferência internacional de dados

O TargetGEO é operado a partir de um servidor localizado na França, na União Europeia. Isso significa que os dados tratados pelo serviço — incluindo os dados da sua conta e os dados das empresas que você prospecta — são armazenados e processados fora do Brasil.

Parte dos fornecedores listados acima também trata dados fora do Brasil, como indicado na tabela. A cobrança das assinaturas é a exceção: ela é feita pelo Asaas, no Brasil.

A transferência é necessária para a execução do contrato entre você e nós, nos termos do artigo 33 da Lei nº 13.709/2018 (LGPD). Mantemos com os fornecedores os compromissos contratuais de proteção de dados que cada um oferece, e o tratamento continua sujeito a esta política e aos seus direitos como titular, descritos abaixo.

Se você não concorda com o tratamento fora do Brasil, não contrate o serviço: não há como usá-lo sem essa transferência.

7. WhatsApp Business

O cliente pode conectar ao TargetGEO o número de WhatsApp Business da própria empresa, usando o fluxo oficial da Meta. Nós não pedimos nem armazenamos a senha da conta de WhatsApp nem do Facebook: a autorização acontece dentro do ambiente da Meta, e o que fica conosco é apenas o identificador da conta e o consentimento de envio em nome dela.

Com essa conexão ativa, tratamos:

• Identificadores da conta do cliente na Meta, como o identificador do número e da conta empresarial.
• Mensagens trocadas entre o cliente e as pessoas que falam com ele por esse número, incluindo conteúdo, data, hora e situação de entrega. Guardamos para que o cliente veja o histórico dentro do sistema.
• Número de telefone de quem recebe ou envia a mensagem, e o nome que a pessoa exibe no WhatsApp.
• Avisos da Meta sobre qualidade e limite de envio do número, usados para interromper envios automaticamente antes que a conta do cliente seja prejudicada.

O cliente é o controlador dessas conversas e responde pelo conteúdo que envia e pelo consentimento de quem contata; o TargetGEO atua como operador. Mensagens e metadados são guardados enquanto a conta existir e são apagados em até 30 dias depois da desconexão do número ou do encerramento da conta, salvo obrigação legal de guarda.

A desconexão pode ser feita a qualquer momento, pelo próprio cliente, nas configurações da conta ou no painel da Meta. Quem recebeu uma mensagem pode pedir a exclusão dos seus dados em contato@elevaestrategia.com.br, e pode encerrar o contato respondendo ao próprio WhatsApp ou bloqueando o número.

O uso do WhatsApp está sujeito também às políticas da Meta, que é quem opera a plataforma.

8. Direitos do titular

Qualquer titular, inclusive um estabelecimento que apareça nas listas, pode solicitar confirmação de tratamento, acesso, correção, anonimização, eliminação, portabilidade, informação sobre compartilhamento, e oposição ao tratamento.

Escreva para contato@elevaestrategia.com.br. Respondemos em até 15 dias. Pedidos de exclusão e de não receber contato são atendidos imediatamente e registrados para não se repetirem.

O serviço classifica estabelecimentos por prioridade e sugere qual oferta cabe em cada um, a partir de dados públicos da ficha do Google. É tratamento automatizado, mas não decide nada sobre ninguém: só ordena uma lista de trabalho de quem assina o serviço. Ainda assim, quem for classificado pode pedir explicação sobre os critérios no mesmo canal.

9. Segurança

Acesso protegido por autenticação, tráfego cifrado por HTTPS, credenciais mantidas fora do código-fonte, bloqueio automático após tentativas de acesso malsucedidas e descarte automático dos dados vencidos.

10. Reclamações

Se não ficar satisfeito com nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).