Política de Privacidade

1. Quem trata os seus dados

O Garimpo é operado por [RAZÃO SOCIAL], inscrita no CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO].

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): [NOME DO ENCARREGADO], pelo e-mail jonatas@midhaz.com.br.

2. Dois grupos de pessoas, dois tratamentos

Esta política trata de dois grupos que não se confundem, e o que vale para um não vale para o outro:

• Quem usa o Garimpo. O cliente que contrata o serviço e faz as buscas.
• Quem aparece nas listas. As empresas e pessoas cujos dados de contato foram publicados na internet e que o Garimpo reúne. Essas pessoas não têm relação conosco e nunca nos procuraram.

Se você chegou aqui porque recebeu um contato comercial e quer sair da base, vá direto para a página de remoção. Não é preciso criar conta nem responder nada.

3. Dados de quem usa o Garimpo

De quem contrata o serviço, guardamos o mínimo para que ele funcione:

Não pedimos CPF, endereço, telefone nem dados de pagamento no sistema. A cobrança é tratada fora da plataforma.

4. Dados coletados nas buscas

Quando um cliente faz uma busca, o Garimpo reúne dados de contato que empresas publicam na internet. A lista pode conter, quando disponíveis:

• Nome do estabelecimento, endereço, categoria e avaliações públicas
• Telefone, WhatsApp, e-mail e endereço do site
• Perfis públicos em Instagram, LinkedIn e Facebook
• CNPJ, razão social, porte, capital social, CNAE, data de abertura e situação cadastral
• Nome e cargo dos sócios, como constam no quadro societário público da Receita Federal
• Em buscas por Instagram: nome de usuário, biografia, número de seguidores, data da última publicação e o link publicado na biografia

5. De onde vem cada campo

Nada é inventado nem inferido. Cada campo tem uma origem, e a lista entregue ao cliente mostra quais fontes alimentaram aquele registro.

O LinkedIn não é coletado. O Garimpo apenas monta o endereço de busca e o cliente abre no navegador dele, já autenticado na própria conta.

6. Com que fundamento tratamos

Dados de quem usa o Garimpo

Execução de contrato (LGPD, art. 7º, V). Sem e-mail não há conta, e sem conta não há serviço.

Dados coletados nas buscas

Legítimo interesse (LGPD, art. 7º, IX): viabilizar contato comercial entre empresas, a partir de dados que as próprias empresas publicaram para serem contatadas.

O legítimo interesse não é um cheque em branco. Ele exige que o tratamento seja o mínimo necessário, que a pessoa saiba o que está acontecendo e que possa se opor. Por isso esta política existe, por isso a remoção é imediata, e por isso guardamos apenas dados de contato profissional, nunca dado sensível como saúde, religião, opinião política ou origem racial.

7. Com quem compartilhamos

Não vendemos as listas a terceiros. O acesso é por conta, e cada cliente vê apenas as próprias listas.

Para operar, usamos os seguintes fornecedores:

Também compartilhamos quando houver ordem judicial ou requisição de autoridade competente.

8. Onde os dados ficam

O banco de dados roda em servidor próprio, em Campinas, São Paulo. Os dados das listas e das contas não saem do Brasil.

A aplicação web é servida pela Vercel, que opera em infraestrutura distribuída. Ela processa as requisições, mas o armazenamento permanece no servidor brasileiro.

9. Por quanto tempo guardamos

• Listas e leads: enquanto a lista existir na conta do cliente. Quando o cliente apaga uma lista, os leads dela são apagados junto, automaticamente.
• Conta encerrada: apagar a conta apaga tudo que pertence a ela, incluindo listas, leads e histórico de créditos.
• Lista de supressão: guardada por prazo indeterminado, e de propósito. Para nunca mais coletar um contato removido, é preciso lembrar qual contato é. Ficam apenas o valor, o tipo e a data do pedido.

10. Seus direitos, e como exercer

A LGPD (art. 18) garante a você confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou exclusão, saber com quem compartilhamos e se opor ao tratamento.

Para os demais direitos, escreva para jonatas@midhaz.com.br. Respondemos em até 15 dias.

O que a remoção não alcança

Clientes exportam as listas em Excel e CSV. O que já foi baixado está fora do nosso alcance técnico. Nossos Termos de Uso obrigam o cliente a apagar da base dele todo contato removido, e descumprir isso encerra o contrato. Se alguém continuar contatando você depois do pedido, avise que nós cobramos.

A remoção também não alcança a fonte original. Retiramos a nossa cópia. Para sair do Google Maps, do seu próprio site, do registro da Receita ou do Instagram, o pedido precisa ir a cada um deles.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados, pelo endereço gov.br/anpd.

11. Segurança

• Todo o tráfego é cifrado em trânsito por HTTPS
• O acesso é por link enviado ao e-mail, com validade de uma hora. Não guardamos senha, então não há senha para vazar
• O banco isola os dados por conta na própria camada de armazenamento: uma conta não consegue ler as listas de outra, mesmo que a aplicação tenha defeito
• O cadastro é fechado. Uma conta só existe se for liberada pelo administrador

Nenhum sistema é imune. Se houver incidente de segurança com risco relevante, comunicamos os titulares afetados e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.

12. Cookies

Usamos apenas o necessário para o serviço funcionar, e nenhum cookie de publicidade ou rastreamento entre sites:

• Sessão: mantém você conectado depois de clicar no link de acesso
• Preferência de tema: guarda se você escolheu claro ou escuro. Fica só no seu navegador e nunca chega até nós

Como não usamos cookie de rastreamento, não há banner de consentimento a exibir.

13. Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Se a alteração afetar de forma relevante como tratamos seus dados, avisamos os clientes por e-mail antes de valer.