Segurança e privacidade
O dado é da sua audiência. A gente só cuida dele.
Uma plataforma de dados de clientes guarda o que uma empresa tem de mais sensível: quem são as pessoas dela. Esta página descreve o que está implementado hoje — e diz também o que ainda não está.
Isolamento por projeto
Cada projeto tem seu próprio espaço no banco. Não é um filtro aplicado na consulta — é separação no armazenamento, então o dado de um projeto não é alcançável a partir de outro nem por engano de código.
Segredo nunca volta pela tela
Token de destino e chave de API são guardados em cofre gerenciado. A interface mostra que existe uma credencial, nunca o valor dela — inclusive para quem a cadastrou.
Acesso por pessoa e por token
Cada integração de IA usa um token com escopo e projeto, revogável a qualquer momento. Convite de membro é por projeto, não por conta inteira.
Você controla o que sai
Em cada envio, você decide quais campos viajam. O que não deve sair é removido antes da entrega, e toda entrega fica auditada com o que foi enviado.
Coleta de primeira parte
A coleta acontece em nome do seu site, no seu domínio. O dado é da sua audiência e continua sob seu controle — nós somos operador, você é o controlador.
Saída sem sequestro
Exportação por API, envio por webhook e consulta por SQL a qualquer momento. Não existe formato fechado prendendo o histórico aqui dentro.
LGPD
Quem é quem nesta relação
Na Lei Geral de Proteção de Dados, quem decide por que e como tratar o dado da audiência é o controlador. CrazyLeads operador: trata o dado em seu nome, seguindo as suas instruções.
- Informar a coleta na sua política de privacidade é responsabilidade do controlador
- A base legal do tratamento é escolhida por você, conforme o seu negócio
- Pedido de exclusão de titular pode ser atendido pela plataforma
- A retenção do histórico acompanha o plano contratado
Transparência
O que ainda não temos
Preferimos escrever isto do que deixar você descobrir na diligência.
Certificação SOC 2 ou ISO 27001
Ainda não temos. Os controles descritos acima existem e funcionam, mas não passaram por auditoria independente. Se isso for requisito do seu processo de compra, fale com a gente antes de investir tempo na avaliação.
Acordo formal de nível de serviço
Disponível no plano Business, sob contrato. Nos demais planos não há SLA contratado, e a documentação não finge que há.
Perguntas sobre dados e privacidade
Vocês vendem ou compartilham meus dados?
Não. O dado do seu projeto é usado para operar a plataforma para você. Ele não é comercializado, não alimenta base de terceiros e não é cruzado com o de outro cliente.
Onde os dados ficam hospedados?
Em infraestrutura de nuvem sob nossa gestão, com acesso restrito. O tráfego entre o seu site e a plataforma é criptografado em trânsito.
Como atendo um pedido de exclusão de um titular?
Você localiza a pessoa pelo e-mail, telefone ou identificador e solicita a remoção. A exclusão alcança o lead e o histórico ligado a ele.
Preciso de banner de consentimento no meu site?
Isso depende da base legal que você adota e do tipo de tratamento. A decisão é do controlador; a plataforma respeita a coleta que o seu site autorizar.
O que acontece com meu dado se eu cancelar?
Você exporta o que quiser antes do encerramento, por API ou por consulta. Depois do prazo de encerramento, o dado do projeto é removido.
A IA conectada por MCP enxerga tudo?
Ela enxerga o que o token permite, no projeto ativo. O token é gerado por você, tem escopo e pode ser revogado a qualquer momento.
Documentos completos: política de privacidade e termos de uso.
Dúvida de segurança antes de começar?
Se o seu time de tecnologia ou jurídico tem um questionário, mande que a gente responde item a item.