Política de privacidade
Versão 0.9 (rascunho para revisão jurídica) · vigente desde 23/10/2026
Rascunho para revisão jurídica
Resumo
- Tratamos dois grupos de dados: os de quem tem conta no Radar e os contatos públicos das empresas que aparecem como lead.
- Dados da conta servem para o serviço funcionar e para cobrar. Não vendemos nem repassamos.
- Contatos de empresa vêm de fontes públicas e são tratados com base no legítimo interesse, para prospecção entre empresas, com teste de balanceamento documentado.
- Qualquer empresa sai da base de contatos sem login, em Remover minha empresa, com efeito na hora.
- O site usa um único cookie, o de sessão. Não há cookie de anúncio nem de estatística.
- Encarregado de dados: privacidade@pervian.tech.
Quem trata os dados
O controlador é [razão social, CNPJ e endereço da empresa responsável pelo Radar, a preencher antes do lançamento]. Contato geral: contato@pervian.tech.
O encarregado pelo tratamento de dados pessoais atende titulares e a ANPD pelo e-mail privacidade@pervian.tech. [Nome do encarregado, pessoa física ou jurídica, a preencher.]
De quem são os dados
- Clientes: as pessoas que criam conta, entram em equipes e pagam planos.
- Empresas da base: estabelecimentos com CNPJ ativo. Na maior parte, o dado é da empresa. Quando a empresa é MEI ou empresário individual, o telefone e o e-mail costumam ser da própria pessoa, e por isso tratamos esses contatos como dado pessoal.
- Sócios: nomes e qualificação publicados pela Receita no quadro societário, com o CPF já mascarado por ela. Aparecem só dentro da ficha da empresa. Não existe busca por pessoa.
- Quem pede remoção: nome e e-mail informados na página de remoção.
O serviço é entre empresas e não se destina a menores de 18 anos.
Dados de quem usa o serviço
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail, empresa, senha (guardada só como hash) | Criar e operar a conta, entrar, recuperar a senha | Execução de contrato (art. 7º, V) |
| Sessão: código de sessão (guardado como hash), navegador, data | Manter você conectado por até 30 dias e encerrar sessões | Execução de contrato (art. 7º, V) |
| Plano, ciclo, créditos, histórico de consumo | Cobrar, mostrar o saldo, aplicar limites do plano | Execução de contrato (art. 7º, V) |
| Dados de pagamento | Cobrança, feita pela Stripe. Não recebemos o número do cartão | Execução de contrato e obrigação legal fiscal (art. 7º, V e II) |
| Perfil de serviço, cidades, filtros, CRM, listas, notas | Montar o feed e guardar o seu trabalho | Execução de contrato (art. 7º, V) |
| Preferências de alerta e inscrição de push | Enviar o resumo diário e avisos que você ligou | Execução de contrato (art. 7º, V) |
| Trilha de finalidade: quem revelou ou exportou qual contato, quando e para quê | Provar o uso legítimo da base e atender titulares | Legítimo interesse e prestação de contas (art. 7º, IX; art. 6º, X; art. 37) |
| Registros de acesso ao site e à API | Segurança, prevenção de abuso e guarda exigida pelo Marco Civil | Obrigação legal (art. 7º, II; Lei 12.965/2014, art. 15) e legítimo interesse |
| Chaves de API e integrações (tokens cifrados) | Enviar leads para o CRM que você conectar | Execução de contrato (art. 7º, V) |
Dados das empresas da base
Os leads vêm de fontes públicas: dados abertos do CNPJ da Receita Federal (inclusive telefone e e-mail cadastrados), PNCP, PGFN, revista do INPI, diários oficiais pelo Querido Diário, Portal da Transparência, Registro.br, crt.sh, OpenStreetMap e o próprio site da empresa. A lista com os endereços oficiais está em LGPD e base legal.
A finalidade é uma só: permitir que um cliente ofereça um produto ou serviço a uma empresa no momento em que um evento público indica essa necessidade. A base legal é o legítimo interesse (art. 7º, IX, e art. 10), considerando também que são dados tornados públicos (art. 7º, §§ 4º e 7º). O teste de balanceamento está resumido em LGPD e base legal.
O que limita esse uso
- Guardamos contato só de estabelecimento ativo, em tabela separada, e trocamos a cada carga mensal da Receita.
- O contato aparece mascarado; o cliente vê o dado completo só quando revela, e cada revelação fica registrada com a finalidade.
- Não há busca por nome de pessoa nem por CPF. A razão social de MEI aparece sem o CPF.
- As páginas públicas do site não mostram contato, CNPJ, sócio nem empresário individual.
- Os termos de uso proíbem spam, revenda e uso fora da prospecção, e limitam revelações por dia.
- Opt-out sem login, com efeito imediato para a matriz e todas as filiais.
Quando um cliente revela um contato e o usa, ele passa a ser controlador desse uso, com as mesmas obrigações da LGPD, inclusive a de parar quando a pessoa se opuser.
Com quem compartilhamos
| Quem | Para quê | Dados |
|---|---|---|
| Stripe | Processar pagamentos e emitir recibos | Nome, e-mail, dados de cobrança |
| Provedor de e-mail (Resend ou servidor SMTP) | Enviar e-mails da conta e alertas | E-mail e conteúdo da mensagem |
| Serviços de push do navegador (Google, Mozilla, Apple, conforme o seu navegador) | Entregar notificações que você ligou | Endereço da inscrição e texto do aviso |
| Hospedagem: servidor próprio contratado pelo controlador | Rodar o site, a API e os bancos de dados | Todos os dados acima |
| CRMs que você conectar (RD Station, Pipedrive, HubSpot ou webhook seu) | Enviar leads a pedido do cliente | Dados do lead que o cliente escolheu enviar |
Também entregamos dados quando a lei ou uma ordem judicial obrigar. Não vendemos dados.
Transferência internacional
Stripe e o provedor de e-mail podem tratar dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024). [Confirmar os contratos com cada operador na revisão jurídica.]
Por quanto tempo
| Dado | Prazo | Depois |
|---|---|---|
| Conta e trabalho salvo (CRM, listas) | Enquanto a conta existir | Apagados quando você exclui a conta |
| Sessão | 30 dias, ou até sair | Apagada |
| Links de senha e de confirmação de e-mail | 1 hora e 7 dias | Inválidos |
| Arquivos de exportação | 30 dias | Apagados |
| Registros de cobrança | 5 anos | Exigência fiscal |
| Registros de acesso | 6 meses | Exigência do Marco Civil |
| Trilha de finalidade | 5 anos | Prova de uso legítimo |
| Contatos de empresas | Até a próxima carga mensal da Receita | Substituídos; empresa baixada sai |
| Lista de empresas que pediram remoção | Enquanto o serviço existir | Necessária para a remoção continuar valendo |
| Pedido de remoção (nome, e-mail, motivo) | 5 anos | Prova de atendimento |
Cookies
Usamos um cookie: radar_sessao, estritamente necessário, que mantém você conectado depois de entrar. Ele é httpOnly, vale por até 30 dias e só existe para quem entra na conta. Não usamos cookie de estatística, de anúncio nem de terceiros, e as fontes do site são servidas pelo próprio site. Por isso não mostramos aviso de cookies: não há o que aceitar ou recusar.
Segurança e incidentes
Senhas e códigos de sessão são guardados só como hash. Tokens de integração ficam cifrados. O tráfego usa HTTPS. A base de dados fica numa rede privada, sem acesso pela internet. O acesso interno é restrito a quem opera o serviço.
Se um incidente puder trazer risco ou dano relevante, avisamos os titulares afetados e a ANPD no prazo da Resolução CD/ANPD nº 15/2024.
Seus direitos
Pelo art. 18 da LGPD, você pode pedir:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dado incompleto, errado ou desatualizado;
- anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desacordo com a lei;
- portabilidade;
- eliminação de dados tratados com consentimento (hoje nenhum tratamento usa essa base);
- informação sobre com quem compartilhamos;
- oposição ao tratamento baseado em legítimo interesse, como a prospecção;
- revisão de decisão automatizada. O score ordena leads para o cliente e não decide nada sobre a empresa ou a pessoa.
Como pedir: quem tem conta corrige o perfil e exclui a conta em Conta, dentro do app. Empresas saem da base de contatos em Remover minha empresa. Para todo o resto, escreva para privacidade@pervian.tech. Respondemos em até 15 dias e pedimos só o necessário para confirmar que o pedido é seu. Você também pode reclamar à ANPD em gov.br/anpd.
Mudanças nesta política
Mudança de finalidade, base legal, compartilhamento, transferência ou prazo gera versão nova, com data, e aviso por e-mail a quem tem conta antes de valer.
Histórico: versão 0.9, de 23/10/2026, rascunho inicial.