Política de Privacidade

1. Quem é o controlador dos dados

Para a maioria dos dados tratados na plataforma, é importante distinguir dois papéis:

• Dados dos nossos clientes (as empresas que assinam a Leedi): aqui a Leedi é a controladora — decidimos como tratar os dados de cadastro, conta e cobrança.
• Dados dos contatos/leads que conversam via WhatsApp com o nosso cliente: aqui a empresa cliente é a controladora e a Leedi atua como operadora, tratando esses dados em nome e sob instrução do cliente, exclusivamente para prestar o serviço (atendimento e vendas automatizados por IA no WhatsApp).

Se você é um consumidor final que conversou com um agente Leedi, o responsável pelos seus dados é a empresa com quem você falou; encaminharemos solicitações a ela quando cabível.

2. Dados que coletamos

2.1. Dados de conta (cliente Leedi)

• Nome, e-mail e senha (armazenada com hash, nunca em texto puro).
• Dados da empresa (nome, segmento, configurações do agente).
• Papel/permissões do usuário no workspace.

2.2. Dados de conexão com o WhatsApp

• Identificadores da conta WhatsApp Business (phone_number_id, waba_id).
• Token de acesso da API da Meta — armazenado de forma criptografada (criptografia de envelope AES-256-GCM), nunca exposto em texto puro.

2.3. Dados de conversas e contatos (leads)

• Número de telefone e/ou identificador do usuário do WhatsApp, nome de exibição e nome do contato.
• Conteúdo das mensagens trocadas no WhatsApp (texto, áudio, imagens) e suas transcrições (para mensagens de áudio).
• Eventos de jornada de venda (etapas, objeções, marcos do funil).

2.4. Dados de cobrança

• Plano contratado, uso mensal e histórico de faturas.
• CPF/CNPJ e dados de pagamento processados pelo nosso parceiro de pagamentos (Asaas). Não armazenamos dados completos de cartão em nossos servidores.

2.5. Dados técnicos e de uso

• Logs de acesso, endereço IP, tipo de dispositivo/navegador.
• Métricas de produto e eventos de uso (para melhorar a plataforma).

3. Como usamos os dados

• Prestar o serviço: conectar o WhatsApp, receber e responder mensagens com o agente de IA, registrar leads e o funil de vendas.
• Processamento por IA: o conteúdo das mensagens é enviado a provedores de inteligência artificial (ver seção 5) apenas para gerar as respostas do agente e transcrever áudios. Esse conteúdo não é usado para treinar modelos dos provedores quando isso é oferecido como opção contratual.
• Cobrança e gestão da assinatura.
• Comunicações operacionais: notificações, alertas e e-mails transacionais.
• Segurança, prevenção a fraudes e cumprimento de obrigações legais.
• Melhoria do produto: de forma agregada e, sempre que possível, anonimizada.

4. Bases legais (LGPD, art. 7º)

• Execução de contrato: operar a plataforma para o cliente.
• Cumprimento de obrigação legal/regulatória: fiscal, contábil.
• Legítimo interesse: segurança, prevenção a fraude e melhoria do serviço, sempre respeitando seus direitos e expectativas.
• Consentimento: quando exigido (ex.: comunicações de marketing), coletado de forma destacada e revogável a qualquer momento.

5. Compartilhamento e operadores (subprocessadores)

Para operar a Leedi, compartilhamos dados estritamente necessários com provedores que atuam como operadores, sob contrato e obrigações de segurança:

Não vendemos dados pessoais. Compartilhamentos adicionais só ocorrem por determinação legal ou ordem de autoridade competente.

6. Transferência internacional

Alguns provedores (seção 5) processam dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD (cláusulas contratuais e provedores que oferecem nível adequado de proteção).

7. Retenção e exclusão

Mantemos os dados pelo tempo necessário à prestação do serviço e ao cumprimento de obrigações legais. Encerrada a relação, os dados são excluídos ou anonimizados em prazo razoável, salvo retenção exigida por lei (ex.: fiscal). O cliente pode solicitar a exclusão dos dados de leads a qualquer momento pelos canais abaixo.

8. Segurança

• Criptografia de credenciais sensíveis (envelope AES-256-GCM) e de dados em trânsito (TLS).
• Isolamento de dados por cliente (arquitetura multi-inquilino com controle de acesso).
• Controle de acesso por papel e princípio do menor privilégio.
• Monitoramento e registro de eventos de segurança.

Nenhum sistema é 100% imune; em caso de incidente relevante, seguiremos os deveres de comunicação previstos na LGPD.

9. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento.

Para exercer seus direitos, contate nosso Encarregado (DPO): privacidade@leedi.digital

10. Cookies

Usamos cookies essenciais (sessão/autenticação) e, mediante consentimento, cookies de analytics para melhorar o produto. Você pode gerenciar preferências no navegador.

11. Alterações desta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas pelos canais da plataforma. A data no topo indica a última revisão.

12. Contato

Leedi — Exponensia Lab Ltda

• Suporte: suporte@leedi.digital
• Privacidade/DPO: privacidade@leedi.digital
• Site: https://leedi.digital