POLÍTICA DE PRIVACIDADE CHATLEAD

A CHATLEAD SOLUÇÕES TECNOLÓGICAS LTDA, CNPJ 55.318.135/0001-91, com sede na Avenida Paulista, nº 2.202, Conjunto 61A1, Bela Vista, São Paulo/SP, valoriza a privacidade e a proteção de dados pessoais.

Esta Política explica como a CHATLEAD trata dados pessoais em seus sites, aplicações e serviços, considerando tanto as pessoas que se relacionam diretamente com a CHATLEAD quanto os dados tratados em nome de seus clientes empresariais.

1. ESCOPO E VERSÃO

1.1. Esta Política aplica-se ao tratamento realizado pela CHATLEAD em seus ambientes digitais e serviços.

1.2. Esta versão é a Versão 2.0, publicada em 01 de setembro de 2026. Versões anteriores podem ser mantidas para fins de histórico, auditoria e comprovação da versão vigente em determinado período.

1.3. Nos contratos empresariais, esta Política integra o Contrato de Prestação de Serviços. Em caso de divergência sobre condições comerciais ou operacionais específicas, prevalece o contrato, sem afastar as disposições legais de proteção de dados.

2. PAPÉIS DA CHATLEAD

2.1. A CHATLEAD atua como CONTROLADORA quando determina as finalidades e os meios essenciais do tratamento de dados necessários à sua própria operação, incluindo dados cadastrais de clientes e potenciais clientes, faturamento, segurança, suporte, registros técnicos, prevenção a fraudes e cumprimento de obrigações legais.

2.2. Em relação a dados de clientes, leads, contatos e usuários finais inseridos na plataforma por um cliente empresarial, a CHATLEAD atua, em regra, como OPERADORA, tratando esses dados em nome e conforme as instruções lícitas do cliente, que atua como CONTROLADOR.

2.3. A definição dos papéis depende da operação concreta. Caso uma operação exija definição conjunta de finalidades e meios essenciais, as Partes avaliarão os papéis aplicáveis e poderão formalizar instrumento específico.

3. DADOS QUE PODEM SER TRATADOS

• Dados cadastrais, como nome, e-mail, telefone, empresa, cargo e informações necessárias à contratação.
• Dados de faturamento e informações relacionadas a pagamentos, observando que dados completos de cartão podem ser processados por provedores especializados de pagamento.
• Dados de acesso e segurança, como identificadores técnicos, registros de acesso, autenticação e eventos de segurança.
• Dados fornecidos em solicitações de suporte, atendimento e comunicação.
• Dados de clientes, leads, contatos, mensagens, arquivos e demais conteúdos inseridos pelo cliente empresarial na plataforma, quando tratados na condição de operadora.
• Dados necessários ao cumprimento de obrigações legais e regulatórias.

4. FINALIDADES E BASES LEGAIS

4.1. A CHATLEAD trata dados pessoais conforme as finalidades aplicáveis e as bases legais previstas na LGPD, incluindo execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, proteção do crédito, legítimo interesse quando aplicável e consentimento quando necessário.

4.2. Quando atuar como operadora, a CHATLEAD não define as finalidades do tratamento realizado em nome do cliente e seguirá suas instruções lícitas, dentro do escopo dos serviços contratados.

5. USO DE INTELIGÊNCIA ARTIFICIAL

5.1. A CHATLEAD pode utilizar serviços e modelos de inteligência artificial próprios ou de terceiros para disponibilizar funcionalidades de atendimento, automação, classificação, geração de respostas e outras funções contratadas.

5.2. Salvo autorização expressa e específica do cliente, dados tratados em nome de clientes empresariais não serão utilizados pela CHATLEAD para treinamento, desenvolvimento ou aprimoramento de modelos próprios de inteligência artificial de uso generalizado.

5.3. Quando provedores de IA atuarem como suboperadores, o tratamento deverá observar os contratos, instruções e mecanismos de proteção aplicáveis.

5.4. A utilização de IA não elimina a necessidade de revisão humana quando a natureza da atividade exigir validação.

6. COMPARTILHAMENTO E SUBOPERADORES

6.1. A CHATLEAD poderá compartilhar dados pessoais com fornecedores e suboperadores necessários à prestação dos serviços, incluindo categorias como infraestrutura em nuvem, comunicação, armazenamento, segurança, atendimento, pagamentos, análise técnica e inteligência artificial.

6.2. A CHATLEAD exige dos suboperadores obrigações compatíveis de segurança, confidencialidade e proteção de dados e permanece responsável, nos limites legais e contratuais aplicáveis, pelas obrigações que lhe competem.

6.3. Informações sobre categorias de suboperadores relevantes poderão ser disponibilizadas mediante solicitação razoável e, quando aplicável, em página específica de privacidade.

7. TRANSFERÊNCIA INTERNACIONAL

7.1. A prestação dos serviços pode envolver transferência internacional de dados pessoais em razão da utilização de provedores ou serviços localizados no exterior.

7.2. As transferências internacionais serão realizadas somente quando houver hipótese legal aplicável e mecanismo válido previsto na LGPD e na regulamentação da ANPD, incluindo, conforme o caso, decisão de adequação, cláusulas-padrão contratuais ou outro mecanismo legalmente admitido.

7.3. A CHATLEAD adotará medidas razoáveis para garantir que as transferências sejam limitadas ao necessário para as finalidades informadas e que os dados recebam nível de proteção compatível com a legislação aplicável.

7.4. Informações sobre países de destino, finalidade, agentes envolvidos, mecanismos utilizados e medidas de segurança aplicáveis às transferências internacionais poderão ser disponibilizadas em página específica ou mediante solicitação, observados segredos comercial e industrial.

8. SEGURANÇA DA INFORMAÇÃO

8.1. A CHATLEAD adota medidas técnicas e administrativas compatíveis com a natureza dos dados e dos riscos envolvidos, incluindo controles de acesso, autenticação, segregação de ambientes, registros de eventos, medidas de proteção de infraestrutura e criptografia quando aplicável.

8.2. Nenhum ambiente conectado à internet é absolutamente imune a incidentes. A CHATLEAD mantém processos de prevenção, detecção, resposta e mitigação de incidentes.

8.3. Quando atuar como operadora, a CHATLEAD comunicará ao controlador, sem demora injustificada e preferencialmente em até 48 horas após tomar conhecimento de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, com as informações disponíveis no momento e atualizações posteriores relevantes.

9. RETENÇÃO E ELIMINAÇÃO

9.1. Os dados pessoais são mantidos pelo período necessário às finalidades para as quais foram tratados, respeitando obrigações legais, regulatórias e a necessidade de exercício regular de direitos.

9.2. Em contratos empresariais, os dados operacionais tratados em nome do cliente permanecem disponíveis para exportação por 30 dias após o encerramento da contratação, salvo condição específica diferente prevista no contrato.

9.3. Após o período de exportação, os dados operacionais poderão ser eliminados ou anonimizados, observadas obrigações legais, processos, exercício regular de direitos, backups e outros fundamentos legítimos de retenção.

9.4. Para dados operacionais que não precisem ser mantidos por obrigação legal ou defesa de direitos, a CHATLEAD adota como referência prazo máximo operacional de 3 meses após o encerramento da contratação.

9.5. Dados cadastrais, fiscais, registros de acesso, segurança, transações e outros dados tratados pela CHATLEAD como controladora poderão permanecer por períodos distintos quando necessário ao cumprimento de obrigações legais, regulatórias ou ao exercício regular de direitos.

10. DIREITOS DOS TITULARES

10.1. Nos termos da LGPD, os titulares podem solicitar, conforme aplicável, confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos, revogação de consentimento, oposição e demais direitos previstos em lei.

10.2. Solicitações podem exigir informações adicionais para confirmação da identidade do titular e prevenção a acessos indevidos.

10.3. A CHATLEAD responderá às solicitações nos prazos legalmente aplicáveis. Quando a CHATLEAD atuar como operadora, pedidos relativos a dados tratados em nome de cliente empresarial poderão ser encaminhados ao respectivo controlador, e a CHATLEAD prestará cooperação razoável para o atendimento.

11. DADOS DE CRIANÇAS E ADOLESCENTES

11.1. A plataforma é destinada à utilização empresarial e profissional. A CHATLEAD não busca coletar deliberadamente dados de crianças ou adolescentes para finalidades próprias. Quando dados dessa natureza forem inseridos por cliente empresarial, caberá ao controlador avaliar a base legal, a necessidade e as medidas de proteção aplicáveis.

12. OPERAÇÕES SOCIETÁRIAS

12.1. Em operações de fusão, aquisição, incorporação, reorganização societária ou transferência de controle, a CHATLEAD poderá compartilhar informações necessárias à continuidade ou avaliação da operação, observando a legislação aplicável, a segurança e a finalidade legítima da operação.

12.2. O compartilhamento em uma operação societária não significa que a CHATLEAD adquira propriedade sobre dados pessoais ou sobre dados de clientes. Os dados permanecem sujeitos aos direitos dos titulares e às regras aplicáveis.

13. COOKIES E TECNOLOGIAS SEMELHANTES

13.1. Sites e aplicações da CHATLEAD podem utilizar cookies e tecnologias semelhantes para funcionamento, segurança, análise e melhoria da experiência. Quando necessário, serão apresentados mecanismos de gestão de preferências.

14. ALTERAÇÕES DESTA POLÍTICA

14.1. Esta Política poderá ser atualizada para refletir alterações legais, regulatórias, técnicas ou operacionais.

14.2. Cada versão será identificada por número e data. Alterações relevantes serão comunicadas quando necessário e, quando a legislação exigir, será obtido novo consentimento.

15. ENCARREGADO E CANAL DE PRIVACIDADE

15.1. O encarregado indicado pela CHATLEAD é Ítalo Araújo. O canal atualmente disponibilizado para assuntos de privacidade e exercício de direitos é suporte@chatlead.com.br.

16. LEI APLICÁVEL E CONTATO

16.1. Esta Política é regida pelas leis da República Federativa do Brasil.

16.2. Para dúvidas, solicitações ou exercício de direitos, utilize suporte@chatlead.com.br.

Versão 2.0, publicada em 01 de setembro de 2026.