Política de Privacidade — LeafProton

Versão 1.3

1. Em resumo

Resumo em linguagem simples. Não substitui o texto: havendo divergência, prevalece o texto integral.

• Usamos seus dados para fazer o produto funcionar, cobrar quando houver plano pago, proteger a plataforma e falar com você. Não vendemos seus dados.
• Há dois papéis nesta história. Sobre a sua conta, nós decidimos e respondemos. Sobre o que os seus formulários coletam de outras pessoas, quem decide é você — nós só processamos.
• O tratamento acontece em mais de um país. A seção 9 diz exatamente quem, para quê e onde.
• Guardamos registros de acesso por 6 meses por exigência legal e por segurança.
• No site, a medição com cookie só acontece se você aceitar. Sem o aceite, o Google recebe apenas sinais sem cookie e sem identificador, para estimativas. A plataforma não tem medição de terceiros — seção 12.
• Você pode acessar, corrigir, exportar e excluir seus dados — seção 14.
• Se você respondeu a um formulário de outra organização no LeafProton, fale com quem criou o formulário: os dados são dela, não nossos.

2. Quem é o responsável e como falar com a gente

2.1. O tratamento descrito nesta Política é realizado pela operadora da plataforma LeafProton (leafproton.com e app.leafproton.com), que atua como controladora dos dados descritos na seção 5.

2.2. Canal de proteção de dados. Dúvidas, requisições de titular e comunicações sobre privacidade devem ser enviadas a privacy@leafproton.com. É o canal oficial, monitorado e único para esses assuntos.

2.3. Responderemos identificando a pessoa responsável pelo atendimento sempre que a lei aplicável ao seu caso exigir a indicação de um responsável nomeado.

3. A quem esta Política se aplica

4. Os dois papéis: quando decidimos e quando só executamos

4.1. A legislação de proteção de dados separa quem decide o tratamento (controlador) de quem executa o tratamento por ordem de outro (operador ou processador). No LeafProton, os dois casos existem — e essa separação define a quem você deve se dirigir.

4.2. Como operador, não decidimos quais dados serão coletados, para qual finalidade, por quanto tempo ficam armazenados nem com quem o cliente os compartilha fora da plataforma. Seguimos a configuração feita pelo cliente e as instruções documentadas no Anexo I dos Termos de Serviço.

4.3. Por isso, requisições de titular sobre dados coletados por formulário de um cliente devem ser dirigidas ao cliente. Se chegarem a nós, encaminharemos a ele e avisaremos o titular sobre o encaminhamento (seção 14.5).

5. Que dados tratamos

5.1. Cadastro e perfil

Nome, sobrenome, e-mail, telefone (opcional), senha (armazenada apenas como hash, nunca em texto claro), foto de perfil quando você a envia, idioma, fuso horário, tema visual e preferências de aviso.

5.2. Autenticação, sessões e segurança

• Registros de entrada e de sessão: data, hora, endereço IP, identificação do navegador e do aparelho, e o encerramento da sessão.
• Códigos de verificação enviados por e-mail (guardados apenas como hash, com prazo de validade e uso único).
• Chave da verificação em duas etapas, quando ativada, armazenada de forma cifrada.
• Quando você entra com o Google: o identificador da sua conta no provedor e o e-mail que ele confirma. Não acessamos sua agenda, seus contatos, seus arquivos nem qualquer outro dado da conta Google.
• Sinais do desafio anti-robô usados para distinguir pessoa de automação.
• Registro do aceite dos Termos: versão aceita, data, hora e endereço IP.

5.3. Registros de acesso

Registros de data, hora e endereço IP de uso do Serviço, mantidos pelo prazo da seção 11. Servem à segurança da plataforma e ao cumprimento de exigências legais de guarda de registros de conexão e de acesso.

5.4. Uso do produto e registros técnicos

Páginas e recursos acessados, ações executadas, erros, tempos de resposta, volume de requisições, consumo de cota de armazenamento e de recursos de IA, e trilha de auditoria de alterações administrativas (quem alterou o quê e quando).

5.5. Conteúdo do cliente

Formulários, fluxos, painéis, respostas, anexos, valores externos e conversas com o assistente. Tratamos esse conteúdo como operador (seção 4) — acessamos apenas quando necessário para operar o Serviço, investigar incidente, cumprir determinação legal ou prestar suporte que você solicite.

5.6. Cobrança

Em planos pagos: nome ou razão social, documento de identificação fiscal, endereço, e-mail de faturamento, histórico de faturas e de pagamentos. Dados completos de cartão não trafegam nem são armazenados por nós — ficam com o processador de pagamento (seção 9).

5.7. Comunicação e suporte

Mensagens que você nos envia, pedidos de suporte e o que for necessário para respondê-los. Nos e-mails que enviamos, registramos entrega, devolução, abertura (por meio de imagem de rastreio) e cliques, para diagnosticar falhas de entrega e medir se o aviso chegou. Você pode bloquear imagens no seu leitor de e-mail para impedir o registro de abertura.

5.8. Dados de quem responde formulários

Tudo o que o cliente decidir pedir no formulário dele, mais o registro técnico do envio (data, hora, endereço IP, identificação do navegador) e os arquivos anexados. Esses dados são do cliente — veja a seção 4.

5.9. Navegação no site e medição de anúncios

Antes do aceite, ou depois de uma recusa, a tag do Google carrega em leafproton.com, mas não grava cookie nem identificador do seu navegador. O Google recebe só sinais da visita: a página, o horário, o tipo de navegador, o estado da sua escolha e, quando você chegou por um anúncio nosso, o identificador do clique nesse anúncio, que vem no endereço da página. O Google usa esses sinais apenas para estimativas agregadas de visitas e de conversões.

Se você aceitar a medição de visitas e de anúncios, o Google Analytics registra um identificador aleatório do seu navegador, as páginas vistas, a origem da visita (de qual site ou busca você chegou), o tipo de aparelho, o navegador, o idioma e a região aproximada. O Google Ads registra se a visita veio de um anúncio nosso, para medirmos o resultado dos nossos anúncios. Não usamos esses dados para anúncio personalizado nem para remarketing.

A medição nunca usa seu nome, seu e-mail nem a sua conta, e só acontece no site — não no produto nem nos formulários. O Google Analytics não guarda o endereço IP.

6. De onde vêm os dados

1. De você, quando cadastra, usa, configura, contrata ou nos escreve.
2. Do seu uso, gerados automaticamente pelos nossos sistemas (registros, medições).
3. Do provedor de identidade, quando você escolhe entrar com o Google.
4. De um cliente nosso, quando ele insere dados de terceiros na plataforma — caso em que atuamos como operador e cabe a ele a informação ao titular.
5. Do processador de pagamento, quanto à situação de faturas e de cobranças.

7. Para que usamos e com que base legal

As bases abaixo usam a terminologia comum às principais leis de proteção de dados. A base aplicável a você é a prevista na legislação do seu país (seção 18).

7.1. Sobre o interesse legítimo. Onde invocamos interesse legítimo, avaliamos previamente a finalidade, a necessidade e o impacto sobre você, usamos o mínimo de dados suficiente e não realizamos, com essa base, tratamento que você não esperaria. Você pode se opor pelo canal da seção 2 — e, sendo o caso, deixaremos de realizá-lo, salvo se houver fundamento que se sobreponha.

7.2. Não vendemos, alugamos nem cedemos dados pessoais a terceiros para publicidade, e não fazemos perfilamento publicitário.

7.3. Não usamos o conteúdo dos clientes para treinar modelos de inteligência artificial, próprios ou de terceiros.

8. Quando o tratamento depende do seu consentimento

8.1. Quase tudo o que fazemos se apoia em contrato, obrigação legal ou interesse legítimo — não em consentimento. Onde o consentimento for a base (por exemplo, a medição de visitas e de anúncios do site com cookie, seção 12, ou a comunicação comercial a quem não é cliente), ele é coletado de forma destacada e pode ser retirado a qualquer momento, sem afetar a licitude do que foi feito antes.

8.2. Retirar consentimento de comunicação comercial não interrompe as mensagens transacionais necessárias ao Serviço (aviso de segurança, fatura, mudança de termos).

9. Com quem compartilhamos

9.1. Compartilhamos dados pessoais apenas com quem é necessário para o Serviço funcionar, no mínimo indispensável, sob contrato que impõe obrigações de segurança e sigilo e proíbe uso para finalidade própria do fornecedor.

9.2. Categorias de fornecedores e o que cada uma trata:

9.3. Quem são, e onde tratam. A lista nominal e atualizada — com o país de tratamento de cada fornecedor — está publicada em leafproton.com/pt/legal/subprocessadores/ e integra esta Política. Ela é atualizada quando um fornecedor entra ou sai; a troca de suboperador que trata dados dos clientes segue o aviso prévio dos Termos (Anexo I, A5.2).

9.4. Recursos de IA. Os fornecedores de modelos de IA só recebem dados quando você usa um recurso de IA, e recebem apenas o necessário para a tarefa (o arquivo enviado ao assistente e a conversa). Nenhum recurso de IA é executado sobre o seu conteúdo por iniciativa nossa. O restante do produto — formulários, respostas, fluxos e painéis — funciona sem enviar nada a esses fornecedores.

9.5. Outras hipóteses de compartilhamento:

1. Autoridades e Justiça — mediante ordem judicial, requisição de autoridade competente ou obrigação legal. Avisaremos o titular ou o cliente sempre que não houver vedação legal.
2. Defesa de direitos — a advogados, auditores e peritos, no que for necessário em processo administrativo, judicial ou arbitral.
3. Reorganização societária — a adquirente, sucessora ou investidora, em caso de fusão, aquisição, cisão ou venda de ativos, mantidas as finalidades desta Política e com aviso prévio aos titulares.
4. A pedido seu — quando você determina uma integração, um webhook, um envio a sistema de terceiro ou conecta uma IA de terceiros à sua conta (seção 9.6). Nesse caso, o tratamento feito pelo destinatário é regido pela política dele, e não por esta.

9.6. IA conectada. Quando você conecta à sua conta uma IA de terceiros escolhida por você, ela recebe os dados que pedir, dentro do alcance que você autorizou e das permissões que você tem em cada espaço; o tratamento feito por ela é do fornecedor dessa IA. Do nosso lado, registramos a autorização — quem autorizou, quando, qual IA, o endereço para onde a autorização voltou, o alcance e a versão dos Termos aceita — e, por 90 dias, as ações que cada conexão executou, sem o conteúdo dos dados. A conexão vence em 7 dias e pode ser desfeita a qualquer momento na sua conta.

10. Transferência internacional de dados

10.1. Como mostra a lista de fornecedores (seção 9.3), o tratamento ocorre em mais de um país — em especial nos fornecedores de infraestrutura, de anti-robô, de identidade e de modelos de IA. Dependendo de onde você está, isso pode configurar transferência internacional.

10.2. Essas transferências se apoiam nos mecanismos admitidos pela legislação aplicável a você: cláusulas contratuais padrão, decisões de adequação do país de destino, garantias contratuais equivalentes, ou a necessidade da transferência para executar o contrato que você solicitou.

10.3. A medição de visitas e de anúncios do site (seção 5.9) é tratada pelo Google, no Google Analytics e no Google Ads, nos Estados Unidos, com as garantias contratuais que o fornecedor oferece para a transferência internacional. Com cookie, ela só acontece se você aceitar; sem o aceite, chegam ao Google só os sinais sem cookie da seção 5.9.

10.4. Se você não quiser que seu conteúdo seja transmitido a fornecedores de IA em outros países, não use os recursos de IA: o restante do Serviço funciona integralmente sem eles.

11. Por quanto tempo guardamos

11.1. Findos os prazos, os dados são eliminados ou anonimizados, ressalvadas as hipóteses em que a lei imponha ou autorize a conservação — obrigação legal, exercício de direitos, ou uso exclusivamente nosso em forma anonimizada.

11.2. Backups seguem o próprio ciclo de rotação e podem conter, temporariamente, dados já excluídos do ambiente de produção. Eles são restaurados apenas em caso de desastre e obedecem aos mesmos controles de segurança.

12. Cookies e armazenamento no seu navegador

12.1. Essencial e medição. A maior parte do que gravamos no seu navegador é essencial: sem isso o site, o produto ou o formulário não funcionam, ou esquecem uma escolha que você mesmo fez. A única coisa que não é essencial é a medição de visitas e de anúncios do site, e ela só grava cookie se você aceitar. Não usamos cookies para anúncio personalizado, remarketing nem redes sociais. Com o seu aceite, medimos apenas se a visita veio de um anúncio nosso.

12.2. No site (leafproton.com):

12.3. No LeafProton (app.leafproton.com):

12.4. No formulário público (o link de um formulário aberto direto):

12.5. O consentimento no site. Na primeira visita, o site mostra um aviso com três opções de mesmo peso: aceitar, recusar ou escolher por categoria. A tag do Google carrega em toda visita, mas, antes do aceite e depois de uma recusa, fica com tudo negado: não grava cookie e só envia ao Google os sinais sem cookie e sem identificador da seção 5.9. O aceite libera a medição de visitas e de anúncios; anúncio personalizado e remarketing ficam sempre negados. A escolha vale por 6 meses; depois, o aviso pergunta de novo, e pergunta também quando o aviso muda. Você muda de ideia quando quiser pelo link "Preferências de cookies", no rodapé de toda página: ao retirar o consentimento, a medição com cookie para e as marcas do Google Analytics e do Google Ads são apagadas do seu navegador.

12.6. Na plataforma, só aviso. O LeafProton e os formulários públicos não têm publicidade nem medição de terceiros, e por isso não pedem consentimento: o aviso que aparece ali só informa o que fica no navegador. Quem já respondeu ao aviso do site não o vê de novo. Os formulários embutidos no site de um cliente não mostram aviso nosso — quem os publica responde pela própria página.

12.7. Como apagar. Você pode apagar esses dados nas configurações do navegador. Ao apagar a credencial de sessão, você é desconectado; ao apagar o registro da escolha, o aviso do site volta a perguntar.

13. Segurança

13.1. Adotamos medidas técnicas e administrativas compatíveis com o risco e com o estado da técnica, entre elas:

• tráfego cifrado (TLS) entre você e a plataforma;
• senhas armazenadas apenas como hash com algoritmo próprio para senhas;
• verificação em duas etapas disponível para todas as contas, com a chave cifrada em repouso;
• sessões registradas no servidor, revogáveis a qualquer momento, e aviso de entrada em aparelho novo;
• isolamento de dados por espaço, com controle de acesso por papel;
• links de acesso a arquivos temporários e assinados, em vez de arquivos públicos;
• limites de requisição, desafio anti-robô e bloqueio de destinos internos nas integrações de saída;
• trilha de auditoria das alterações administrativas;
• acesso interno restrito ao necessário, sob dever de sigilo.

13.2. Nenhum sistema é totalmente seguro. Essas medidas reduzem o risco, mas não o eliminam, e não representam garantia de inviolabilidade. A segurança também depende de você: senha forte e exclusiva, verificação em duas etapas ativa e cuidado com quem você convida para seus espaços.

13.3. Incidentes. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos a autoridade competente e os titulares nos prazos e na forma exigidos pela legislação aplicável. Quando o incidente atingir dados em que atuamos como operador, comunicaremos o cliente controlador, a quem cabe a comunicação às autoridades e aos titulares. Comunicar um incidente não significa reconhecer culpa ou responsabilidade.

14. Seus direitos e como exercê-los

14.1. Conforme a legislação aplicável a você, seus direitos incluem:

1. confirmação da existência de tratamento e acesso aos dados;
2. correção de dados incompletos, inexatos ou desatualizados;
3. eliminação, anonimização ou bloqueio de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
4. limitação do tratamento em determinadas situações;
5. portabilidade a outro fornecedor, em formato estruturado e de uso comum;
6. oposição a tratamento fundado em interesse legítimo;
7. retirada de consentimento, quando essa for a base do tratamento;
8. informação sobre com quem compartilhamos seus dados e sobre transferências internacionais;
9. revisão de decisões automatizadas, nos limites da seção 16;
10. não ser submetido a discriminação por exercer qualquer desses direitos.

14.2. Como pedir. Boa parte você resolve sozinho, nas preferências da conta: ver e corrigir dados, trocar e-mail e senha, encerrar sessões, exportar conteúdo e excluir a conta. Para o restante, escreva para privacy@leafproton.com.

14.3. Prazos. Respondemos de imediato aos pedidos de confirmação e acesso em formato simplificado e, nos demais casos, em até 15 (quinze) dias — ou no prazo menor que a legislação aplicável a você exigir. Pedidos complexos podem ter esse prazo prorrogado, com aviso e justificativa.

14.4. Verificação de identidade. Para proteger você, podemos pedir informações adicionais que confirmem sua identidade antes de atender ao pedido. Pedido que não puder ser atribuído com segurança a um titular não será atendido — e isso é proteção, não recusa.

14.5. Quando não podemos atender. Podemos deixar de atender, no todo ou em parte, quando:

• os dados forem de tratamento em que somos operador — nesse caso, encaminhamos o pedido ao cliente controlador e avisamos você, com a identificação dele quando permitido;
• a lei nos obrigar a manter o dado (por exemplo, registros de acesso e documentos fiscais);
• a manutenção for necessária ao exercício regular de direitos em processo;
• atender implicar violar segredo comercial ou industrial, ou expor dados de terceiros.

Em qualquer dessas hipóteses, informaremos o motivo.

14.6. Reclamação. Você pode reclamar à autoridade de proteção de dados do seu país e aos órgãos de defesa do consumidor competentes. Pedimos, apenas, a chance de resolver com você antes.

15. Crianças e adolescentes

15.1. O LeafProton não é destinado a menores de 18 anos, ou da idade de maioridade do país do titular, o que for maior, e não permite a criação de conta por eles. Ao saber de conta criada por menor, encerraremos o cadastro.

15.2. Se um cliente usar o Serviço para coletar dados de crianças ou adolescentes por meio de formulários, ele é o controlador desse tratamento e responde por observar as regras aplicáveis, inclusive quanto ao consentimento ou autorização de quem exerce a responsabilidade parental.

16. Decisões automatizadas e inteligência artificial

16.1. Não tomamos decisões automatizadas com efeito jurídico sobre você. O que existe do nosso lado são controles automáticos de segurança (limites de requisição, desafio anti-robô, bloqueio de tentativa suspeita), que restringem temporariamente um acesso, nunca definem direito seu. Havendo bloqueio indevido, escreva para o canal da seção 2 e revisaremos com intervenção humana.

16.2. As automações do produto — fluxos que aprovam, recusam, classificam ou cobram — são configuradas e operadas pelo cliente. Se uma decisão automatizada afetou você no processo de alguma organização, o pedido de revisão deve ser dirigido a ela.

16.3. Os recursos de IA produzem sugestões que dependem de aplicação por uma pessoa. Podem errar, e não devem ser usados como aconselhamento profissional.

17. Comunicações que enviamos

18. Titulares em diferentes países

18.1. O produto é oferecido em vários idiomas e usado em mais de um país. A lei de proteção de dados que se aplica a você é a do lugar onde você está, quando essa lei alcançar o tratamento descrito aqui. Esta Política foi escrita para funcionar sob as principais legislações do setor, que compartilham a mesma estrutura: bases legais, direitos do titular, limitação de finalidade e prestação de contas.

18.2. Em qualquer país, atendemos os direitos da seção 14 pelo canal da seção 2, sem distinção — inclusive quando a sua lei local não os exigiria.

18.3. Onde a legislação aplicável a você conceder direitos adicionais aos listados na seção 14, esses direitos também serão atendidos, nos prazos que ela determinar.

18.4. Onde a legislação aplicável exigir a indicação de responsável nomeado ou de representante local, cumpriremos a exigência e publicaremos o contato nesta Política.

19. Alterações desta Política

19.1. Esta Política pode ser atualizada para acompanhar mudanças do produto, dos fornecedores ou da lei.

19.2. Ajustes de redação, correção de erro material e atualização de canal de contato valem a partir da publicação.

19.3. A versão vigente é sempre a publicada em leafproton.com/pt/legal/privacidade/, com o número da versão no topo. Versões anteriores ficam arquivadas e podem ser solicitadas pelo canal da seção 2.

19.4. Idiomas. Esta Política pode ser publicada em vários idiomas. A versão oficial é a publicada em português, em leafproton.com/pt/legal/privacidade/; as demais são traduções de cortesia e, havendo divergência de interpretação, prevalece a versão oficial.

Histórico de versões

20. Contato

• Privacidade, dados pessoais e direitos de titular: privacy@leafproton.com
• Suporte e assuntos gerais: support@leafproton.com
• Assuntos contratuais: legal@leafproton.com