Política de privacidade

O Prospecta é operado pela Rakta. Para efeito da Lei Geral de Proteção de Dados (Lei 13.709/2018), somos controladores em relação aos dados de quem cria conta, e tratamos dados de terceiros divulgados pela Receita Federal na condição descrita no item 3.

Contato para qualquer assunto desta política, incluindo pedidos de titular: [email protected].

Quando você se cadastra, guardamos:

• Nome e e-mail que você informa, ou que o Google nos envia se você entrar com a conta Google.
• Sua senha em forma de hash, quando o cadastro é por e-mail. Não temos acesso à senha em texto — nem nós conseguimos lê-la.
• Um cookie de sessão que mantém você conectado por até 30 dias e é renovado enquanto você usa o site. Sem ele não há como manter login.
• Registros de uso: quais fichas você desbloqueou e quando, para aplicar os limites do seu plano.

A base legal é a execução do contrato — sem esses dados não há conta, login nem controle de plano.

As fichas do Prospecta vêm do Cadastro Nacional da Pessoa Jurídica publicado pela Receita Federal no portal de Dados Abertos, reimportado por inteiro a cada mês. Não compramos listas, não raspamos sites e não inferimos dado cadastral: o que está na ficha é o que consta na base pública, com o mesmo conteúdo e a mesma data de corte.

Parte desse conjunto é dado pessoal — nome de sócio e administrador, principalmente. A LGPD permite o tratamento de dados que o próprio titular ou a lei tornaram manifestamente públicos, respeitadas a finalidade e a boa-fé (art. 7º, §4º). É essa a nossa base legal, e a finalidade é uma só: permitir consulta e prospecção comercial sobre empresas brasileiras.

Não enriquecemos essas fichas com dado sensível: nada de origem racial, opinião política, religião, saúde, biometria ou vida sexual. Também não montamos perfil de comportamento de pessoa física.

Alguns campos da ficha não vêm da Receita: são deduções nossas a partir do que está lá — o site provável de uma empresa, por exemplo, deduzido do domínio do e-mail cadastrado.

Esses campos aparecem identificados como estimativa, e podem estar errados. Se um dado inferido sobre você ou sobre sua empresa estiver incorreto, escreva para nós e corrigimos — esse é justamente o tipo de coisa que só quem está do outro lado consegue apontar.

Usamos duas ferramentas, carregadas pelo Google Tag Manager, para entender como as pessoas navegam: quais páginas são vistas, de onde vem o acesso e em que passo o fluxo trava. A base legal é o legítimo interesse em manter e melhorar o serviço.

• Google Analytics: visitas, origem do acesso e os passos do uso (busca, abertura de ficha, cadastro, escolha de plano, pagamento), de forma agregada. Não enviamos nome, e-mail ou telefone.
• Microsoft Clarity: mapas de calor e gravações de navegação (cliques, rolagem e movimento do mouse), usados para achar telas confusas. O próprio Clarity mascara campos de senha e de dados sensíveis.

Isso envolve cookies do Google (como _ga) e da Microsoft (como _clck e _clsk). Não usamos cookies de publicidade. No aviso de cookies você pode recusar a medição: o Google Analytics passa a receber só contagens sem cookie, que não ligam uma visita à outra, e o Clarity deixa de gravar cookies. Você pode mudar minha escolha de cookies a qualquer momento, ou bloquear os cookies no navegador, sem perder nenhuma funcionalidade do site. Só o cookie de sessão é indispensável, e apenas para quem faz login.

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. Compartilhamos apenas com quem opera a infraestrutura do serviço:

• Vercel: hospedagem do site e execução do código.
• Turso: banco onde ficam contas e sessões.
• Cloudflare: entrega das imagens de logotipo.
• Google: login social, para quem escolhe essa opção, e medição de uso (Google Analytics e Google Tag Manager).
• Microsoft: medição de uso (Microsoft Clarity).
• Asaas: cobrança e pagamento dos planos.
• Resend: envio dos e-mails da conta (confirmação, recuperação de senha, avisos).
• TypeSafe AI: interpretação das frases de busca que o nosso sistema não entende sozinho. Vai só o texto da busca, sem nome ou e-mail de quem buscou.

Parte dessa infraestrutura fica fora do Brasil. A transferência internacional acontece para viabilizar o serviço que você contratou, conforme o art. 33 da LGPD.

Dados de conta permanecem enquanto a conta existir. Se você pedir exclusão, apagamos os dados de conta e o histórico de uso associado, preservando apenas o que a lei nos obriga a reter — registros fiscais de pagamento, quando houver.

As fichas de empresa não são apagadas por exclusão de conta: elas não pertencem à sua conta, vêm da base pública e são substituídas a cada reimportação mensal.

A LGPD garante a você, sobre os seus dados pessoais:

• Confirmação de que tratamos, e acesso ao que temos.
• Correção do que estiver incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo.
• Portabilidade, informação sobre com quem compartilhamos, e revogação de consentimento.
• Oposição ao tratamento feito com base em legítimo interesse.

Basta escrever para [email protected]. Respondemos em até 15 dias.

Se você é sócio de uma empresa e não quer seu nome exibido aqui, escreva também. Vale saber que o dado continuará público na Receita Federal e em outros serviços que a reproduzem — nossa remoção vale para o Prospecta, não para a origem.

Todo o tráfego é cifrado. Senhas são guardadas apenas como hash. O acesso administrativo à base é restrito e autenticado. Nenhuma medida elimina risco por completo, e se houver incidente com risco relevante aos titulares, comunicaremos os afetados e a ANPD.

O Prospecta é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos conscientemente dados de crianças ou adolescentes.

Se mudarmos algo relevante, atualizamos a data no topo e avisamos por e-mail quem tem conta ativa. Continuar usando o serviço depois da mudança significa concordar com a versão nova.

O uso do Prospecta também está sujeito aos termos de uso.