Política de privacidade

Esta política explica como o Faro, operado por BRV - DESENVOLVIMENTO DE SISTEMAS LTDA (CNPJ 38.466.182/0001-63), trata dados pessoais, nos termos da Lei 13.709/2018 (LGPD).

1. Quem é responsável e como falar com a gente

• Controladora dos dados da sua conta: BRV - DESENVOLVIMENTO DE SISTEMAS LTDA.
• Encarregado pelo tratamento de dados (DPO): privacy@brvdev.com. É por aqui que você exerce os seus direitos e tira dúvidas.
• Dados tratados na prospecção (empresas pesquisadas, leads, anotações e abordagens): a empresa cliente que usa o Faro é a controladora e define a finalidade; nós atuamos como operadora, seguindo as instruções dela.

2. Que dados tratamos, para quê e com que base legal

3. A base da Receita e a prospecção

A base de CNPJs é publicada pela Receita Federal. Ela tem dados de empresas e, em alguns casos, de pessoas: o nome do empresário individual, o telefone e o e-mail de contato cadastrados, e o quadro de sócios. O uso é só para prospecção entre empresas, com estes cuidados:

• O CPF que a Receita cola no nome do empresário individual e do MEI é removido antes de aparecer em qualquer tela, lead, exportação ou API.
• Do quadro de sócios, a ficha da empresa (na pesquisa e nos leads) mostra só o nome, a qualificação (por exemplo, sócio-administrador) e o ano de entrada, para a empresa cliente saber com quem falar. O CPF (que a Receita já publica mascarado), o representante legal e a faixa etária não aparecem. Os sócios não são copiados para o lead nem entram na exportação; na API, aparecem só na ficha de uma empresa por vez, com o mesmo recorte, e somem quando a empresa pede para não ser contatada.
• A ficha da empresa também traz dados públicos de empresa, de fontes oficiais e abertas: filiais e grupo econômico (da própria base da Receita), sanções do CEIS e do CNEP, dívida ativa da União (PGFN, só em cobrança e só de pessoa jurídica) e contratos com o governo (União, estados e municípios, pelo PNCP e pelo Portal da Transparência). Desses arquivos, as linhas de pessoa física são descartadas na carga: o Faro não guarda CPF nem nome de ninguém vindo deles.
• Quando a empresa tem e-mail com domínio próprio, o Faro lê a página inicial do site, as páginas de contato, quem somos e serviços que ela linka, e o registro de e-mail (DNS) desse domínio, uma vez a cada 30 dias, respeitando o robots.txt. Fica guardado só o que a empresa publica como dela: título, descrição, links das redes, o WhatsApp e os telefones publicados, e-mails de setor (como contato@ e comercial@), o link da página de vagas, as ferramentas do site, um resumo do texto institucional (sem e-mail, telefone nem link) e os nomes dos serviços e produtos. E-mails com nome de pessoa que apareçam na página não são lidos. Do registro público do domínio (RDAP) ficam só as datas de registro e de expiração e se o titular é a própria empresa, outra empresa ou uma pessoa; o documento e o nome do titular não são guardados.
• Com o domínio próprio da empresa e um sócio que a administra, a ficha sugere o e-mail corporativo provável dele, montado só com padrões comuns de nome (por exemplo, nome.sobrenome@dominio). Nada é buscado em redes sociais, páginas ou bases de terceiros, nenhuma caixa é sondada, e e-mail de provedor gratuito nunca é sugerido. A sugestão não é guardada; só vira contato do lead quando a empresa cliente escolhe uma delas, e então segue o prazo de retenção dos contatos do lead. Não entra na exportação nem na API, e some quando a empresa pede para não ser contatada.
• No sócio que administra, a ficha oferece um link “Procurar no LinkedIn”: ele abre uma busca pelo nome e pela empresa no navegador de quem clica, na conta dessa pessoa. O Faro não acessa o LinkedIn, não lê perfis e não guarda nada de lá. Esse link leva o nome do sócio e segue a regra do quadro de sócios: aparece só na ficha de uma empresa por vez (na tela e na API), nunca no lead nem na exportação, que trazem só a busca pela empresa.
• A abordagem é uma por vez, revisada por uma pessoa, com limites diários, pelo e-mail da própria empresa cliente.
• Toda mensagem de abordagem leva um jeito de pedir para não receber mais.

4. “Não quero ser contatado”

Se a sua empresa não quer ser procurada pelo Faro, informe o CNPJ em /nao-contatar. Ele deixa de aparecer nas pesquisas de todas as empresas que usam a plataforma, e ninguém consegue mais enviar e-mail para ele por aqui. Guardamos só o CNPJ e a data do pedido. Se a abordagem veio de uma empresa específica, você também pode responder à mensagem pedindo para ela não entrar mais em contato.

5. Com quem compartilhamos

Não vendemos dados. Usamos estes fornecedores, que tratam dados só para prestar o serviço contratado e sob obrigação de sigilo e segurança:

Transferência internacional (art. 33): parte desses fornecedores fica fora do Brasil. A transferência se apoia em cláusulas contratuais com garantias de proteção equivalentes às da LGPD e é limitada ao necessário — a IA, por exemplo, recebe só o texto que você digitou na busca, nunca dados de leads.

6. Por quanto tempo guardamos

Um expurgo automático semanal aplica estes prazos. Faturas e dados fiscais ficam pelo prazo exigido pela legislação tributária.

7. Seus direitos (art. 18)

• Acesso e portabilidade: em Minha conta → Seus dados → Baixar meus dados, um arquivo com tudo o que guardamos sobre você.
• Correção: nome, WhatsApp e senha em Minha conta; outros dados pelo encarregado.
• Eliminação: em Minha conta → Seus dados → Excluir minha conta. Seu nome, e-mail, WhatsApp, senha e 2FA são apagados na hora; ficam só os registros que a lei manda guardar, pelo prazo da tabela acima.
• Revogar consentimento de novidades por e-mail, em Minha conta.
• Oposição à prospecção, em /nao-contatar.
• Informação sobre com quem compartilhamos (seção 5) e reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Pedidos ao encarregado são respondidos em até 15 dias.

8. Cookies

Usamos só cookies essenciais: os da sessão (para manter você conectado com segurança) e a preferência de tema. Não usamos cookies de publicidade nem de análise de terceiros, por isso não há banner de consentimento.

9. Segurança e incidentes

• Senhas guardadas com Argon2id e segredo do servidor; nunca em texto.
• Chaves de integrações (e-mail da empresa, cobrança, IA) cifradas em repouso.
• Verificação em duas etapas, isolamento entre empresas no banco de dados e registro de auditoria das ações sensíveis.
• Se acontecer um incidente de segurança com risco a você, comunicamos a você e à ANPD, como manda o art. 48, com o que aconteceu e o que foi feito.

10. Mudanças

Avisamos no painel quando esta política mudar de forma relevante. A data no topo mostra a última atualização.