Política de Privacidade

Resumo em linguagem simples

Os pontos principais desta política, antes do texto completo:

• Quem somos. O Radar de Vendas é um serviço para empresas que reúne dados públicos de CNPJ e um CRM. O controlador dos dados é a RADAR DE VENDAS DESENVOLVIMENTO DE SOFTWARES LTDA, e o encarregado de proteção de dados é Rodrigo Mendes Pasini, no e-mail [email protected].
• Se você tem conta, tratamos seus dados de cadastro e de uso para prestar o serviço, proteger a conta e cumprir a lei — incluindo o endereço IP e o navegador de cada entrada.
• Se você é sócio ou representante de uma empresa, seu nome e sua qualificação vêm dos dados abertos do CNPJ publicados pela Receita Federal. O CPF já chega mascarado pela Receita e nunca é exibido.
• Se você está no CRM de um cliente nosso, quem decide sobre o seu dado é o cliente (controlador); o Radar só guarda e exibe o registro para o Time dele (operador) e não envia mensagens a você.
• Não vendemos dados pessoais, não guardamos dado de cartão e não enviamos e-mail de marketing — só e-mails necessários ao serviço.
• Cookies de análise, publicidade e conteúdo de terceiros só carregam com a sua permissão, e recusar não limita nada no Radar.
• Alguns fornecedores recebem dados — como DigitalOcean (hospedagem), Zoho (e-mail), Better Stack (monitoramento), os provedores de inteligência artificial do Estudo comercial, Google e Meta — e a maior parte deles fica nos Estados Unidos.
• Guardamos cada dado por um prazo definido: a maioria enquanto a conta existir; registros de acesso por 6 a 12 meses; alguns por 5 anos, para defesa de direitos e obrigações fiscais.
• Você pode pedir confirmação, acesso, correção, eliminação, portabilidade e informações sobre compartilhamento, ou se opor a um tratamento. Respondemos em até 15 dias.
• Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

1. Quem é o controlador e quem é o encarregado

O controlador dos dados pessoais tratados pelo Radar de Vendas — ou seja, quem decide por que e como eles são tratados (art. 5º, VI, da LGPD) — é:

• RADAR DE VENDAS DESENVOLVIMENTO DE SOFTWARES LTDA
• CNPJ 35.325.040/0001-98
• Belo Horizonte/MG
• Site: useradardevendas.com.br
• Atendimento por WhatsApp: +55 35 99161-3521

O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é Rodrigo Mendes Pasini. Ele recebe pedidos e reclamações de titulares e comunicações da Autoridade Nacional de Proteção de Dados pelo e-mail [email protected].

Nesta política, "Radar", "nós" e "nosso" se referem ao controlador acima. "Você" é a pessoa a quem o dado se refere — o titular.

2. A quem esta política se aplica

Esta política vale para cinco grupos de pessoas. Cada grupo tem uma seção própria, com os dados tratados, de onde vêm, para quê, com que base legal e por quanto tempo.

Como saber em qual grupo você está. Se você entra no Radar com e-mail, você é usuário. Se recebeu um e-mail convidando para um Time e não criou a conta, é convidado. Se só abriu uma tela do Radar, é visitante. Se encontrou seu nome ligado a uma empresa no Radar ou numa planilha exportada dele, provavelmente é pessoa da base pública. Se uma empresa que usa o Radar falou com você e registrou seus dados, você está no CRM daquele cliente. Uma mesma pessoa pode estar em mais de um grupo — nesse caso, valem todas as seções que se aplicam.

3. Usuários do Radar

Estes são os dados que tratamos de quem tem conta de acesso. As bases legais estão no art. 7º da LGPD; os prazos estão resumidos na seção Por quanto tempo guardamos.

Comunicações por e-mail. Enviamos apenas e-mails necessários ao serviço: código de entrada, confirmação de e-mail, recuperação de senha, Convite de Time e avisos sobre a sua conta e sobre estes documentos. Hoje não enviamos e-mail de marketing nem newsletter. Se isso mudar, pediremos sua permissão ou ofereceremos descadastro em cada mensagem, conforme a base legal aplicável, e atualizaremos esta política antes.

O que é obrigatório. Sem o e-mail não é possível criar a conta. Os demais dados de cadastro são pedidos conforme a funcionalidade; o CPF é opcional.

4. Convidados

Quando um administrador de um Time convida alguém, tratamos os dados abaixo antes mesmo de a pessoa ter conta.

O e-mail do Convite é enviado pelo nosso provedor de e-mail (Zoho). Se você recebeu um Convite que não esperava, basta ignorá-lo: ele vence sozinho. Se quiser que o registro seja apagado antes, escreva ao encarregado.

5. Visitantes

Quem abre as telas públicas do Radar sem estar numa conta também deixa alguns dados.

Ao visitante sem conta, a escolha de cookies vale no navegador em que foi feita. Veja a seção Cookies.

6. Pessoas que aparecem na base pública

De onde vem o dado

A base de empresas do Radar é carregada a partir dos dados abertos do CNPJ que a Receita Federal publica para qualquer pessoa. Nós não coletamos esses dados de você nem de outra fonte: eles chegam no estado em que a Receita os publicou. A base é atualizada a cada competência mensal publicada pela Receita.

Que dados de pessoas estão lá

• Sócios e representantes legais: nome, qualificação (por exemplo, sócio-administrador), data de entrada na sociedade, país e faixa etária, além do nome do representante legal quando houver.
• CPF: já chega mascarado pela Receita, com apenas 6 dígitos visíveis. Nunca recebemos o CPF completo de sócio, e o fragmento de 6 dígitos não é exibido em nenhuma tela nem exportado.
• Faixa etária: a Receita publica a faixa etária de cada sócio (inclusive faixas de menores de idade e acima de 80 anos). O Radar guarda esse dado porque ele vem na publicação, mas não o exibe em tela nem o exporta.
• Empresário individual e MEI: a razão social desses estabelecimentos costuma trazer o nome da pessoa e dígitos do CPF, e o endereço pode ser o residencial. Mesmo aparecendo como "empresa", tratamos esse conteúdo como dado pessoal.
• Dados de contato do estabelecimento: e-mail, telefones e endereço que a empresa informou à Receita e que foram publicados. Quando pertencem a uma pessoa, também são dados pessoais.

O que o Radar faz com esses dados

• Exibe ao usuário que abre o detalhe de uma empresa: dados cadastrais e de contato publicados, e nome, tipo e qualificação dos sócios. Ao lado de cada sócio há um atalho "Procurar no LinkedIn", que, se o usuário clicar, abre a busca do LinkedIn no navegador dele com o nome do sócio.
• Exporta em planilha, a pedido do usuário e dentro da cota do plano: dados cadastrais, e-mail, telefone e endereço publicados do estabelecimento, e nomes e qualificações dos sócios — inclusive em formato de importação para outros CRMs.
• Converte em Pessoa do CRM, quando o usuário escolhe trazer um sócio para o CRM do Time dele. A partir daí, o registro passa a ser do cliente, que é o controlador dele (seção 7).
• Busca empresas pelo nome de uma Pessoa: a partir de uma Pessoa registrada no CRM, o usuário pode listar as empresas em cujo quadro societário aparece o mesmo nome.

Para quê e com que base legal

A finalidade é a prospecção comercial entre empresas: permitir que clientes encontrem empresas e saibam quem as representa. A base legal é o legítimo interesse (art. 7º, IX, da LGPD) sobre dados tornados públicos pela Receita Federal, observados a finalidade, a boa-fé e o interesse público que justificaram a publicação (art. 7º, §§3º, 4º e 7º). Registramos uma avaliação de legítimo interesse (art. 10) para a exibição, a exportação e a conversão desses dados e para a busca de empresas pelo nome, com as salvaguardas acima — CPF mascarado na origem, fragmento nunca exibido, faixa etária não exibida — e os limites de crédito e de cota de exportação. Os Termos de Uso proíbem os clientes de usar esses dados para assédio, cobrança, análise de crédito, discriminação ou envio de comunicação sem base legal.

Por quanto tempo

O dado de sócio fica na base enquanto constar da publicação da Receita: quando a Receita deixa de publicá-lo, ele sai na atualização seguinte. A empresa que deixa de constar da publicação é removida pela Sanitização — a rotina que tira da base as empresas ausentes — depois de 3 competências seguidas ausente, a não ser que algum registro do produto a referencie. Cópias que um cliente já exportou ou trouxe para o CRM dele ficam sob a responsabilidade desse cliente.

Como se opor ou pedir correção

Você pode se opor ao tratamento dos seus dados pela base pública (art. 18, §2º, da LGPD) escrevendo ao encarregado em [email protected]. Cada oposição é analisada caso a caso, à luz da avaliação de legítimo interesse e da sua situação, e você recebe uma resposta fundamentada com a decisão e, se ela for acolhida, com as medidas adotadas e o alcance delas.

Saiba antes de pedir: como a base é recarregada a partir da publicação da Receita a cada competência, um dado que a Receita continua publicando volta a chegar nas atualizações seguintes. Por isso, a resposta dirá também como a medida é mantida nas próximas atualizações. A correção do dado na origem cabe à Receita Federal; quando ela corrigir, a correção chega ao Radar na atualização seguinte. A oposição feita ao Radar não alcança as cópias que clientes já exportaram ou registraram no CRM deles — para essas, o pedido deve ser feito também a cada cliente, que é o controlador delas.

7. Pessoas registradas no CRM de um cliente

Quem decide sobre o seu dado

Os clientes do Radar usam o CRM para registrar as empresas e as pessoas com quem fazem negócios. Quando um cliente registra seus dados — como Pessoa, como dado de uma Empresa CRM ou como interlocutor de um Negócio —, é ele quem decide o que registrar e para quê. Por isso, o cliente é o controlador desse dado, e o Radar é operador: trata o dado em nome do cliente e segundo as instruções dele (art. 5º, VI e VII, e art. 39 da LGPD). A base legal desse tratamento é a do cliente. O mesmo vale para as Listas e as Informações Extras que os clientes mantêm. As regras entre o Radar e o cliente estão no Acordo de Tratamento de Dados.

Que dados podem estar lá

Depende do que o cliente registrou: nome, CPF, dia e mês de aniversário e ano de nascimento, cargo e empresa, e-mail, WhatsApp, telefones, endereço, redes sociais, descrições e anotações em texto livre, Tarefas e o histórico dos Negócios. Se a Pessoa veio do quadro societário da base pública, o fragmento de CPF mascarado é guardado para evitar duplicidade, e nunca exibido.

O que o Radar faz com esses dados

• Guarda os registros e suas cópias de segurança.
• Exibe os registros apenas aos participantes do Time do cliente, e as Tarefas apenas aos responsáveis por elas e aos administradores do Time — inclusive em relatórios como "Aniversários do mês".
• Indexa os números de telefone, para que o Time encontre um registro pelo número.
• Executa as Automações que o próprio Time configurou, que só alteram registros dentro do CRM e notificam participantes do Time.

O que o Radar não faz

• Não envia mensagens a você. O Radar não manda e-mail, WhatsApp nem SMS às pessoas registradas no CRM. O botão de WhatsApp apenas abre o endereço wa.me no navegador do usuário, que conversa com você pelo próprio aplicativo dele.
• Não vende esses dados e não os usa para finalidade própria.
• Não cruza registros de clientes diferentes: se você está no CRM de dois clientes, são dois registros independentes, de dois controladores.
• Não acessa o conteúdo do CRM de um Time, exceto para suporte pedido pelo cliente, manutenção do serviço ou cumprimento de obrigação legal. Quando um Modelo de fluxo de trabalho é montado a partir de um Time, só a configuração é copiada, nunca as pessoas registradas.

Por quanto tempo

Durante o contrato do cliente, conforme as decisões dele. Depois do encerramento, o cliente tem 30 dias para pedir a exportação do conteúdo, que é eliminado em até 90 dias. Os registros de execução das Automações são apagados depois de 90 dias (7 dias quando a Automação não chegou a disparar).

Como exercer seus direitos

Faça o pedido diretamente ao cliente que registrou seus dados: ele é quem decide e tem, no produto, os meios para corrigir ou excluir o registro. Se você não sabe quem é o cliente ou não conseguiu falar com ele, escreva ao encarregado em [email protected]: encaminharemos o seu pedido ao cliente controlador em até 5 dias úteis e avisaremos você de que isso foi feito.

8. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Eles chegam aos terceiros abaixo, cada um apenas com o necessário para a finalidade indicada (art. 9º, V, da LGPD).

Google, Meta, YouTube e Instagram tratam os dados que recebem também segundo as próprias políticas de privacidade, como agentes independentes. Dentro do Radar, os dados do CRM são vistos pelos participantes do Time a que pertencem, conforme a seção 7.

Quando um fornecedor que trata dados em nosso nome for trocado ou incluído, atualizaremos a lista de suboperadores e esta política.

9. Transferência internacional

Parte dos fornecedores da seção anterior trata dados fora do Brasil:

• Estados Unidos: Anthropic e OpenRouter (inteligência artificial do Estudo comercial); Langfuse (qualidade da inteligência artificial do Estudo comercial); Zoho (e-mail); Google (Tag Manager, Google Ads, reCAPTCHA e entrada com Google); Meta (Meta Pixel); YouTube e Instagram.
• Estados Unidos ou União Europeia: Better Stack, que recebe os registros técnicos e os eventos de erro do servidor, conforme a região da conta. Veja a lista de suboperadores.
• Exterior: o fornecedor de prevenção a fraude, as redes de distribuição de arquivos (unpkg, BootstrapCDN e cdnjs) e o Google Fonts.
• Hospedagem: a DigitalOcean guarda todos os dados do Radar no data center de Nova York, nos Estados Unidos — ela não tem data center no Brasil. Veja a lista de suboperadores.

O mecanismo adotado pelo Radar para essas transferências são as cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (art. 33, II, "b", da LGPD, e Resolução CD/ANPD nº 19/2024) ou, onde elas não forem aplicáveis, outra hipótese do art. 33 que a regulamentação admitir. Enquanto esta política é minuta, a formalização desse mecanismo com cada fornecedor está sob revisão jurídica, e a política só passa a valer depois dela.

Nos atalhos de WhatsApp e LinkedIn, é o navegador do usuário que envia o dado ao serviço, por escolha dele; o Radar não transfere nada nesses casos.

10. O que não fazemos

• Não vendemos dados pessoais nem os alugamos a ninguém.
• Não tratamos dado sensível intencionalmente (como saúde, religião, opinião política ou origem racial — art. 5º, II, da LGPD). Não pedimos esses dados em nenhum campo. Os campos de texto livre do CRM podem receber o que o cliente digitar, e os Termos de Uso proíbem registrar dado sensível sem base legal.
• Não enviamos comunicação às pessoas registradas no CRM dos clientes — nem e-mail, nem WhatsApp, nem SMS. As Automações agem só dentro do CRM e notificam o Time.
• Não tomamos decisões automatizadas sobre pessoas que avaliem perfil pessoal, profissional, de consumo ou de crédito. A única triagem automática é a de prevenção a fraude no cadastro. Não descrevemos as regras dessa triagem em detalhe, para não facilitar que sejam contornadas — a LGPD ressalva os segredos comercial e industrial no dever de transparência (art. 6º, VI, e art. 20, §1º). Se ela barrou você por engano, peça revisão ao atendimento ou ao encarregado, e uma pessoa da nossa equipe analisa o caso (art. 20 da LGPD).
• Não guardamos dado de cartão: o Radar não tem pagamento dentro do produto; a contratação passa pelo atendimento comercial.
• Não enviamos e-mail de marketing hoje — só os e-mails necessários ao serviço.

11. Por quanto tempo guardamos

Guardamos cada dado apenas pelo tempo necessário à finalidade, ou pelo prazo que a lei ou a defesa de direitos exigir (arts. 15 e 16 da LGPD). Ao fim do prazo, o dado é eliminado ou anonimizado.

Parte desses prazos é cumprida por rotina automática (código de entrada, notificações, execuções de Automação, cookies e dados de sócio da base pública) e parte por procedimento da nossa equipe.

12. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acesso não autorizado, perda e vazamento (art. 46 da LGPD), entre elas:

• conexão cifrada (HTTPS) e cookies de sessão marcados como seguros;
• senhas guardadas apenas em forma cifrada (hash), nunca em texto;
• segundo fator opcional por conta, com aplicativo autenticador e códigos de recuperação;
• código de entrada de uso único, com validade curta e limite de tentativas e de reenvios;
• proteção contra falsificação de requisição (CSRF) nos formulários;
• separação do conteúdo do CRM por Time em toda consulta, e permissões por papel dentro do Time;
• registro de Evento de autenticação para apurar acesso indevido;
• credenciais de sistema mantidas em configuração separada do código;
• bases de dados separadas para a base pública e para os dados das contas e do CRM;
• acesso administrativo restrito a pessoas autorizadas da equipe.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a titulares, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados no prazo regulamentar (art. 48 da LGPD e Resolução CD/ANPD nº 15/2024); quando o dado for do CRM de um cliente, avisaremos o cliente controlador.

13. Seus direitos e como exercê-los

Pelo art. 18 da LGPD, você pode pedir ao controlador, a qualquer momento:

1. confirmação de que tratamos dados seus;
2. acesso aos seus dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. portabilidade dos dados a outro fornecedor;
6. eliminação dos dados tratados com o seu consentimento;
7. informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
8. informação sobre a possibilidade de não dar consentimento e sobre as consequências da recusa;
9. revogação do consentimento.

Você também pode se opor a tratamento feito com base em outra hipótese que não o consentimento, se ele descumprir a lei (art. 18, §2º), e pedir a revisão de decisão automatizada que afete seus interesses (art. 20).

Como pedir

Escreva ao encarregado, Rodrigo Mendes Pasini, em [email protected], dizendo o que deseja. Se você tem conta, envie o pedido a partir do e-mail cadastrado nela.

• Exclusão da conta e portabilidade são pedidos atendidos pela nossa equipe: não há, hoje, um botão no produto para isso. Ao excluir, informaremos na resposta o que foi eliminado e o que precisa ser guardado por mais tempo — por obrigação legal ou para exercício regular de direitos — e por quanto tempo, conforme a seção Por quanto tempo guardamos.
• Revogar o consentimento de cookies você faz sozinho, a qualquer momento, em Preferências de cookies, no rodapé. A revogação vale a partir da tela seguinte.
• Correção de dados de cadastro você também pode fazer editando o seu perfil no Radar.
• Dados da base pública seguem as regras da seção Pessoas que aparecem na base pública.
• Dados do CRM de um cliente são decididos pelo cliente; encaminhamos o pedido a ele, conforme a seção Pessoas registradas no CRM de um cliente.

Confirmação de identidade

Para proteger você, confirmamos que quem pede é o titular antes de revelar ou alterar qualquer dado. A confirmação é proporcional ao pedido: para quem tem conta, em geral basta o pedido vir do e-mail cadastrado; pedimos documento somente quando não houver outro meio de confirmar.

Prazo

A confirmação de existência de tratamento ou o acesso em formato simplificado são fornecidos imediatamente, quando possível. A declaração clara e completa — com origem dos dados, critérios e finalidade — é enviada em até 15 dias contados do seu pedido (art. 19, II, da LGPD). Os pedidos são atendidos sem custo. Se não pudermos atender, diremos o motivo.

Reclamação à ANPD

Se não ficar satisfeito com a nossa resposta, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) contra o controlador (art. 18, §1º, da LGPD), e também pode recorrer aos órgãos de defesa do consumidor quando aplicável.

14. Crianças e adolescentes

O Radar é um serviço para uso profissional e não se destina a menores de 18 anos: os Termos de Uso exigem 18 anos ou poderes para representar a empresa. Não coletamos intencionalmente dados de crianças ou adolescentes em contas de acesso.

A publicação da Receita Federal pode incluir menores de idade no quadro societário de empresas, com a faixa etária correspondente. Esses dados chegam ao Radar pela publicação, e tratamos esse caso com cuidado adicional, no melhor interesse do titular (art. 14 da LGPD): a faixa etária não é exibida nem exportada, o CPF chega mascarado e o tratamento é avaliado no nosso relatório de impacto à proteção de dados. O responsável legal pode exercer os direitos da seção 13 em nome do menor.

Os Termos de Uso proíbem os clientes de registrar no CRM dados de crianças sem base legal.

15. Cookies

O Radar usa cookies necessários para funcionar e, só com a sua permissão, cookies de análise de uso, de publicidade e de conteúdo de terceiros. Na primeira visita, um aviso permite aceitar todos, recusar os não essenciais ou escolher por categoria; recusar não limita nenhuma funcionalidade. Para quem tem conta, a escolha acompanha a conta em qualquer navegador; para visitante, vale no navegador em que foi feita.

A lista completa de cookies, com quem os grava, finalidade e duração, está na Política de Cookies. Você pode mudar sua escolha a qualquer momento em Preferências de cookies, link que fica no rodapé de todas as telas.

16. Alterações desta política

Esta política pode mudar quando o Radar passar a tratar dados de outra forma, quando trocarmos de fornecedor ou quando a lei mudar. Cada mudança gera uma nova versão numerada, com data.

• Mudança relevante — que altere finalidade, compartilhamento, prazo de guarda ou seus direitos: comunicaremos por e-mail aos usuários antes de a nova versão valer, e quem tem conta verá um aviso com o resumo das mudanças na entrada seguinte, registrando o aceite antes de continuar.
• Mudança não relevante — como correção de redação ou formatação: publicada com nova versão, sem pedir novo aceite.

As versões anteriores continuam disponíveis em Versões anteriores.

Histórico de versões