Política de Privacidade
Última atualização: 31 de julho de 2026
Esta política explica o que o Contatia faz com dados pessoais: os seus, os da sua equipe e — este é o ponto que exige mais atenção — os das pessoas que você prospecta usando a plataforma.
Leia a seção 4 se você recebeu uma mensagem e quer saber de onde veio o seu contato. Ela explica a origem do dado e como pedir para não ser mais contatado. O pedido é atendido sem precisar de conta e sem custo.
1. Quem opera
O Contatia é operado por Leandro Oliveira, em Santo André/SP. Contato: privacidade@contatia.com.br.
Ainda não temos um Encarregado (DPO) formalmente nomeado. Até que haja, os pedidos de titular chegam no e-mail acima e são respondidos pela mesma pessoa que opera a plataforma.
2. Três papéis diferentes
Confundir estes papéis é o erro mais comum na leitura de uma política como esta:
| Situação | Nosso papel | O que significa |
|---|---|---|
| Dados do seu cadastro e da sua equipe | Controlador | Decidimos por que e como tratar. Você trata conosco diretamente. |
| Seus contatos, empresas, mensagens e histórico | Operador | Tratamos seguindo a sua instrução. O controlador é você. |
| Visitantes do site e quem nos escreve | Controlador | Usamos só para responder e para o funcionamento do site. |
Uma consequência prática: quando alguém que você prospectou pede exclusão, o controlador é você. Nós ajudamos e cumprimos, mas a decisão e a responsabilidade pela lista são de quem prospecta.
3. Que dados tratamos
- Cadastro: nome, e-mail, telefone, empresa, CNPJ, dados de cobrança.
- Equipe: nome, e-mail, papel e o que cada pessoa faz na plataforma.
- Uso: registro de ações (quem apagou o quê, quem enviou o quê e quando), erros e métricas de funcionamento.
- Sua operação: contatos, empresas, oportunidades, cadências, tarefas e o conteúdo das mensagens que você envia e recebe pela plataforma.
- Credenciais de canal: senha SMTP da sua caixa, token do Gmail, chave da sua instância de WhatsApp.
Não pedimos dado sensível (saúde, biometria, opinião política, religião) e a plataforma não é feita para isso. Não é destinada a menores de 18 anos.
4. Dados de pessoas que você prospecta
Esta é a parte que distingue o Contatia de um CRM comum, e a que mais exige clareza. A plataforma ajuda a descobrir dados de contato de pessoas que ainda não têm relação com você. Isso é feito assim:
| Dado | De onde vem |
|---|---|
| Empresa, CNPJ, CNAE, endereço, situação cadastral | Base pública de CNPJ da Receita Federal, distribuída pela própria Receita para uso livre. |
| Nome dos sócios e administradores | Mesma base pública (quadro societário). São dados pessoais, ainda que de origem pública. |
| Telefone e e-mail publicados | Leitura do site da própria empresa — só o que ela publicou abertamente. |
| E-mail corporativo não publicado | Teste de padrões (nome@dominio, n.sobrenome@dominio…) contra o servidor de e-mail do destinatário. Só é gravado o que o servidor confirma que existe. Nenhuma mensagem é enviada nesse teste e nada é adivinhado. |
| Se o telefone tem WhatsApp | Consulta à sessão de WhatsApp do próprio assinante. Não lemos conversas. |
Base legal
O tratamento de dado de origem pública se apoia no art. 7º, §3º da LGPD; a prospecção B2B, no legítimo interesse (art. 7º, IX), com a ressalva do art. 10: o interesse legítimo não se sobrepõe aos direitos do titular.
Na prática isso significa que o direito de oposição vence. Quem pede para não ser contatado é retirado, e nenhuma justificativa comercial muda isso.
Como pedir para sair
Escreva para privacidade@contatia.com.br com o e-mail ou telefone que recebeu a mensagem. Você não precisa ter conta, nem explicar o motivo. O que acontece:
- o endereço entra numa lista de supressão que bloqueia envios futuros;
- o contato é marcado como recusado e sai das cadências em andamento;
- respondemos em até 15 dias;
- se o pedido for de exclusão e não só de parar o contato, encaminhamos ao assinante responsável pela lista — que é o controlador daquele dado — e acompanhamos o cumprimento.
Responder “sair”, “remover” ou “descadastrar” a um e-mail ou WhatsApp nosso também funciona: a plataforma reconhece esses pedidos e interrompe a régua automaticamente.
5. Para que usamos
| Finalidade | Base legal |
|---|---|
| Operar a plataforma e cumprir o contrato | Execução de contrato |
| Cobrança, nota fiscal e obrigações fiscais | Obrigação legal |
| Segurança, registro de ações e prevenção a abuso | Legítimo interesse |
| Suporte e comunicação sobre o serviço | Execução de contrato |
| Prospecção B2B feita pelos assinantes | Legítimo interesse do assinante (art. 7º, IX) |
| Novidades e conteúdo de marketing nosso | Consentimento (com descadastro em todo envio) |
6. Com quem compartilhamos
Não vendemos dados. Os terceiros abaixo participam do funcionamento do serviço:
| Terceiro | Para quê | O que recebe |
|---|---|---|
| Supabase | Banco de dados, login e arquivos | Todos os dados operacionais, em repouso |
| Vercel | Execução da aplicação | Dados em trânsito durante o uso |
| Asaas | Cobrança da assinatura | Só dados de cobrança do assinante |
| Brevo | E-mails transacionais nossos | Destinatário e conteúdo da mensagem |
| Servidor próprio (Contabo, Alemanha) | Base da Receita, descoberta de e-mail e WhatsApp | Domínio e nome para o teste de e-mail; número para a verificação de WhatsApp |
| BrasilAPI / ReceitaWS | Consulta de CNPJ | Só o CNPJ consultado |
| Envio por Gmail e agenda, quando você conecta | Só o que a sua autorização permite |
Não usamos provedor de inteligência artificial para tratar o conteúdo da sua operação. Se isso mudar, esta seção é atualizada antes — e com aviso.
A infraestrutura fica fora do Brasil (Canadá, Estados Unidos e Alemanha). A LGPD permite a transferência internacional; usamos fornecedores com cláusulas contratuais de proteção de dados.
7. Envio pelo seu próprio canal
Quando você conecta a sua caixa de e-mail ou o seu WhatsApp, as mensagens saem por você, não por nós: o destinatário vê o seu endereço e a resposta volta para a sua caixa. Guardamos a credencial para conseguir enviar em seu nome, e ela fica sob as restrições da seção 8.
O WhatsApp é conectado por uma API não-oficial. Isso é dito com todas as letras dentro do produto, porque implica risco de bloqueio do número pelo WhatsApp. A escolha é sua e exige aceite explícito.
8. Segurança
O isolamento entre workspaces é feito no banco de dados (Row Level Security do PostgreSQL), e não apenas na tela. Credenciais de canal só são legíveis por quem é dono delas e por quem administra o workspace. Os detalhes técnicos, e o que ainda não temos, estão em Segurança.
9. Por quanto tempo guardamos
- Sua operação: enquanto o contrato estiver ativo.
- Após o encerramento: 30 dias para você exportar; exclusão em até 90 dias.
- Registro de ações: 6 meses após o encerramento, para apurar incidente e disputa.
- Cobrança e fiscal: pelo prazo que a lei exige.
- Lista de supressão: por tempo indeterminado, de propósito. É a única forma de garantir que quem pediu para sair não volte numa importação futura. Ela guarda o mínimo — o endereço e a data.
10. Seus direitos
Confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento — art. 18 da LGPD. Escreva para privacidade@contatia.com.br; respondemos em até 15 dias.
A plataforma calcula pontuação de contatos e previsão de pipeline. Esses números não decidem nada sozinhos — ordenam a fila para uma pessoa decidir. Ainda assim, você pode pedir revisão (art. 20).
11. Cookies
Usamos apenas os cookies necessários para manter você logado e para o funcionamento básico. Não usamos cookies de publicidade nem rastreamento entre sites.
12. Mudanças
Alterações relevantes são avisadas por e-mail ou dentro da plataforma antes de valer. A data no topo indica a última revisão.
13. Contato
- Privacidade e pedidos de titular: privacidade@contatia.com.br
- Segurança e vulnerabilidades: seguranca@contatia.com.br
- Geral: contato@contatia.com.br
Você também pode reclamar à ANPD (gov.br/anpd).