Política de privacidade

1. Quem somos

A Contato Empresas opera a plataforma contatoempresas.com.br. Esta política explica quais dados coletamos de você (visitante ou cliente), para que usamos e como você pode exercer seus direitos sob a Lei Geral de Proteção de Dados (LGPD).

2. Dados que coletamos de você

• Cadastro: nome, e-mail, WhatsApp e senha (armazenada com hash, nunca em texto puro).
• Pedidos: filtros montados, histórico de compras e os contatos entregues em cada pedido.
• Pagamento: processado inteiramente pelo Mercado Pago — não armazenamos dados de cartão. Guardamos apenas o identificador do pagamento, para conferência.
• Navegação: cookie de sessão (para manter você logado) e métricas agregadas de uso do site via Vercel Analytics, sem cookies de rastreamento nem identificação individual.

3. Para que usamos esses dados

• Criar e autenticar sua conta, e manter sua sessão logada.
• Processar pedidos, calcular preços e gerar o arquivo de contatos comprado.
• Enviar e-mails transacionais (confirmação, recuperação de senha) — via Resend.
• Prevenir fraude e abuso da plataforma (ex.: limite de tentativas de login).
• Cumprir obrigações legais e fiscais relacionadas à venda.

Não usamos seus dados de cadastro para nenhuma finalidade de marketing próprio sem seu consentimento, nem vendemos ou compartilhamos seus dados pessoais com terceiros para fins comerciais deles.

4. Sobre os contatos que vendemos

Os contatos de empresas e estabelecimentos disponibilizados na plataforma vêm de bases públicas oficiais (CNPJ da Receita Federal, CNES do Ministério da Saúde) e da API oficial do Google Maps — não coletamos, raspamos (scraping) ou compramos esses dados de fontes privadas ou não autorizadas. O uso que você faz desses contatos após a compra é de sua responsabilidade (ver Termos de uso, seção 6).

5. Com quem compartilhamos dados

• Mercado Pago: processamento de pagamento (Pix e cartão).
• Resend: envio de e-mails transacionais.
• Google: apenas a palavra-chave e/ou localização buscados são enviados à API do Google Maps quando você usa essa fonte — não enviamos seus dados de cadastro ao Google.
• Vercel: hospedagem do site e métricas agregadas de uso (Analytics).

Todos esses parceiros processam dados só na medida necessária para prestar o serviço contratado por nós, e não para fins próprios.

6. Por quanto tempo guardamos seus dados

• Dados de cadastro e histórico de pedidos: enquanto sua conta estiver ativa.
• Arquivo CSV de um pedido: disponível para novo download por 30 dias após a entrega.
• Listas salvas na sua conta (quando você clica em "Salvar na minha conta" num pedido): os contatos do pedido e o que você anotar neles (status, observações, telefones) ficam guardados até você excluir a lista ou encerrar a conta.
• Registro detalhado dos itens de cada pedido (auditoria/antiduplicidade): 30 dias; depois disso mantemos apenas o registro de que a venda ocorreu, sem o detalhe dos dados.
• Token de recuperação de senha: válido por 1 hora, de uso único.

7. Segurança

Senhas são armazenadas com hash (bcrypt), toda comunicação com o site é criptografada (HTTPS) e o acesso à nossa infraestrutura é restrito e monitorado. Nenhum sistema é infalível, mas adotamos práticas de mercado para proteger seus dados contra acesso não autorizado.

8. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação de quais dados seus temos e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Exclusão dos seus dados de cadastro, ressalvado o que a lei exigir manter (ex: registros fiscais de venda).
• Informação sobre com quem compartilhamos seus dados.

Para exercer qualquer desses direitos, entre em contato pelo nosso e-mail de suporte.

9. Alterações desta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma.