Política de Privacidade do CS Leads

Última atualização: 06/11/2026

Esta política explica quais dados o CS Leads coleta, para que usa, com quem compartilha e como você exerce os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

O CS Leads é um produto da CSCode (Clayton Silva Soares, CNPJ 60.980.324/0001-65, Montes Claros/MG), chamada aqui de "CSCode", "nós" ou "a gente".

1. Dois papéis diferentes

• Dados da sua conta (quem contrata e usa o CS Leads): a CSCode é a controladora. Decidimos como esses dados são tratados.
• Dados dos seus clientes (contatos, conversas, negócios e arquivos que você coloca ou recebe no CS Leads): você é o controlador e a CSCode é a operadora. Tratamos esses dados só para prestar o serviço, seguindo as suas instruções e este documento. Cabe a você ter base legal para tratar os dados dos seus contatos e para falar com eles.

2. Que dados coletamos

Da sua conta:

• Cadastro: nome, e-mail, telefone, nome da empresa e CNPJ ou CPF.
• Cobrança: plano, faturas e situação dos pagamentos. Os dados de cartão são digitados direto no Asaas; a CSCode não guarda número de cartão.
• Uso: acessos, endereço IP, navegador, data e hora, ações feitas no sistema (registro de auditoria) e relatos de problema que você enviar.
• Integrações que você conecta: identificadores e tokens de acesso das contas de WhatsApp, Meta (Instagram, Messenger, WhatsApp Oficial), TikTok, Google, Telegram, e-mail e chaves de provedores de IA. As chaves ficam guardadas no servidor e não aparecem no navegador.

Dos seus clientes (como operadora):

• Nome, telefone, e-mail, perfil de redes sociais, mensagens, áudios, arquivos, histórico de atendimento, negócios, agendamentos, faturas e campos que você criar.
• Transcrição de áudios e respostas geradas pelo agente de IA, quando você usa esses recursos.

Cookies: usamos cookies necessários para login e para lembrar as suas preferências no sistema. Não usamos cookie de análise nem pixel de anúncio.

3. Para que usamos

• Criar e manter a sua conta e prestar o serviço contratado.
• Conectar os canais que você escolher e entregar as mensagens.
• Rodar os recursos de IA (resposta automática, assistente, transcrição) quando você liga esses recursos.
• Cobrar o plano e os adicionais.
• Dar suporte, avisar sobre mudanças no serviço e manter a segurança (prevenção de fraude e de uso indevido).
• Cumprir obrigações legais e fiscais.
• Melhorar o produto com dados de uso agregados.

4. Base legal (art. 7º da LGPD)

• Execução de contrato: cadastro, prestação do serviço, cobrança e suporte.
• Cumprimento de obrigação legal: guarda de registros de acesso (Marco Civil da Internet) e documentos fiscais.
• Legítimo interesse: segurança, prevenção de fraude, melhoria do produto e comunicação sobre o serviço que você já usa.
• Consentimento: quando pedido de forma específica (por exemplo, receber novidades de marketing). Você pode retirar o consentimento quando quiser.

5. Com quem compartilhamos

Não vendemos dados. Compartilhamos só com quem precisa para o serviço funcionar (operadores e suboperadores):

• Asaas: cobrança e pagamento (Pix, boleto e cartão).
• Meta (WhatsApp, Instagram e Messenger): envio e recebimento de mensagens nos canais que você conectar.
• TikTok: recebimento dos formulários de anúncio, se você conectar.
• Google: agenda, planilhas e, se você escolher, modelos de IA (Gemini).
• Provedores de IA (OpenAI, Anthropic, Google, Groq): processam o texto e o áudio necessários para a resposta automática, o assistente e a transcrição. Quando você usa a sua própria chave, o tratamento segue também o contrato entre você e o provedor.
• Stevo: conexão do WhatsApp por QR Code.
• Telegram: envio e recebimento de mensagens, se você conectar.
• Resend: envio de e-mail.
• Supabase e Vercel: banco de dados e hospedagem.
• Autoridades: quando houver obrigação legal ou ordem judicial.

6. Transferência internacional

Os servidores do CS Leads ficam no Brasil, em São Paulo. Alguns fornecedores, como os provedores de IA e a Meta, podem processar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com contratos e garantias de proteção adequadas.

7. Por quanto tempo guardamos

• Dados da conta e dos seus clientes: enquanto o contrato estiver ativo.
• Depois do cancelamento: guardamos por 90 dias para você poder voltar ou pedir a exportação. Depois disso, os dados são apagados ou anonimizados.
• Registros de acesso: 6 meses, como pede o Marco Civil da Internet.
• Dados de cobrança e documentos fiscais: pelo prazo da lei fiscal (em regra, 5 anos).

8. Seus direitos (art. 18 da LGPD)

Você pode pedir, a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• anonimização, bloqueio ou exclusão de dados desnecessários;
• portabilidade dos dados;
• informação sobre com quem compartilhamos;
• retirada do consentimento e revisão de decisão tomada só por meio automatizado.

Se você é cliente de uma empresa que usa o CS Leads, o pedido vai primeiro para essa empresa, que é a controladora dos seus dados. A gente ajuda a empresa a responder.

9. Como pedir a exclusão dos seus dados

Mande um e-mail para clayton@cscode.me com o assunto "Exclusão de dados", informando o e-mail ou o telefone da conta. Confirmamos o pedido e respondemos em até 15 dias. O mesmo vale para dados recebidos pelo login ou pelas integrações da Meta e da TikTok.

10. Segurança

Cada conta fica isolada no banco de dados. Acessos e alterações ficam registrados. Chaves e senhas de integração ficam no servidor, fora do navegador. Nenhum sistema é 100% invulnerável; se acontecer um incidente que traga risco aos titulares, avisamos os afetados e a ANPD, como pede a lei.

11. Encarregado de dados (DPO) e contato

Encarregado: Clayton Silva Soares

E-mail: clayton@cscode.me

Cidade: Montes Claros/MG

12. Mudanças nesta política

Quando mudarmos esta política, atualizamos a data no topo e avisamos pelo sistema ou por e-mail se a mudança for importante.