Política de Privacidade
Última atualização: 9 de julho de 2026
Esta política explica quais dados pessoais o Outbound AI coleta, para que os usamos, com quem os compartilhamos e como você pode exercer seus direitos sob a Lei Geral de Proteção de Dados (Lei 13.709/2018). Escrevemos em português direto, sem juridiquês desnecessário.
1. Quem é o controlador
O Outbound AI é o controlador dos dados pessoais descritos aqui. Para qualquer assunto relacionado a privacidade — incluindo os pedidos da seção 8 — fale conosco em privacidade@outboundai.com.br.
2. Quais dados coletamos
Coletamos apenas o necessário para operar o serviço.
Dados que você nos fornece
- Cadastro: nome, email, nome da empresa e CNPJ. Contas criadas por um administrador podem incluir telefone.
- Texto-base: a descrição que você escreve sobre sua empresa e seus produtos, usada para contextualizar as consultas.
- Consultas: o CNPJ ou a razão social das empresas que você pesquisa.
- Contato comercial: se você nos procura como interessado, guardamos nome, email, telefone, empresa e a origem do contato.
Dados gerados pelo uso
- Conta: identificador de cliente, plano, saldo de créditos, data de criação e data do último login.
- Relatórios: o resultado produzido pela inteligência artificial e os arquivos PDF e Excel gerados a partir dele.
Dados técnicos
- Endereço IP no cadastro do teste grátis: guardamos apenas um hash criptográfico (SHA-256) do IP, nunca o endereço em si. Ele serve exclusivamente para impedir a criação em massa de contas gratuitas e não permite identificar você ou reconstruir o IP.
Não coletamos dados sensíveis, não fazemos perfilamento comportamental e não rastreamos sua navegação em outros sites.
3. Por que usamos cada dado
Todo tratamento tem uma base legal da LGPD. Em resumo:
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta, autenticar o acesso | Cadastro, dados da conta | Execução de contrato (art. 7º, V) |
| Executar consultas e gerar relatórios | Texto-base, CNPJ ou razão social pesquisados | Execução de contrato (art. 7º, V) |
| Enviar emails transacionais (boas-vindas, senha) | Nome, email | Execução de contrato (art. 7º, V) |
| Evitar abuso do teste grátis | Hash do endereço IP | Legítimo interesse (art. 7º, IX) |
| Convidar você a voltar após um período inativo | Nome, email, data do último login | Legítimo interesse (art. 7º, IX) |
| Responder a um contato comercial seu | Nome, email, telefone, empresa | Legítimo interesse (art. 7º, IX) |
Quando a base é legítimo interesse, você pode se opor ao tratamento pelo email da seção 1.
4. Cookies e armazenamento local
Usamos somente o que é necessário para o serviço funcionar. Não há cookies de análise, publicidade, redes sociais ou rastreamento de terceiros — por isso não exibimos um painel de consentimento com categorias opcionais: não existe nada opcional a consentir.
| Nome | Tipo | Para que serve | Duração |
|---|---|---|---|
| __session | Cookie (HttpOnly) | Mantém você autenticado entre as páginas. Sem ele o login não funciona. | Duração da sessão |
| tema | localStorage | Lembra sua preferência de modo claro ou escuro. | Até você limpar o navegador |
| cookies-aviso-visto | localStorage | Lembra que você já viu o aviso de cookies, para não repeti-lo. | Até você limpar o navegador |
| dry-run-payload | sessionStorage | Guarda temporariamente os dados de uma consulta em modo de teste. | Até fechar a aba |
Você pode apagar cookies e armazenamento local nas configurações do seu navegador a qualquer momento. Apagar o __session simplesmente encerra sua sessão.
5. Com quem compartilhamos
Não vendemos seus dados. Nós os compartilhamos apenas com operadores que executam o serviço em nosso nome:
| Operador | Para que | O que recebe |
|---|---|---|
| Google (Firebase) | Autenticação, banco de dados e armazenamento dos arquivos | Dados de cadastro, conta, consultas e relatórios |
| Vercel | Hospedagem da aplicação | Dados de tráfego necessários para servir as páginas |
| Resend | Envio de emails transacionais | Nome e email |
| Provedor de inteligência artificial | Gerar o relatório da empresa pesquisada | CNPJ ou razão social pesquisados e seu texto-base |
| BrasilAPI | Consultar dados cadastrais públicos de CNPJ | Apenas o CNPJ pesquisado |
Também podemos divulgar dados quando exigido por lei ou por ordem de autoridade competente.
6. Transferência internacional
Os operadores acima processam dados em servidores fora do Brasil, majoritariamente nos Estados Unidos. A transferência é feita com base no art. 33 da LGPD, apoiada nas cláusulas contratuais e nos compromissos de proteção de dados firmados com cada fornecedor.
7. Por quanto tempo guardamos
Mantemos os dados da sua conta e suas consultas enquanto a conta existir. Se você solicitar a exclusão, apagamos os dados pessoais em até 30 dias, salvo o que precisarmos reter para cumprir obrigação legal ou exercer direitos em processo. O hash do IP do teste grátis é mantido para impedir novo abuso do benefício.
8. Seus direitos
O art. 18 da LGPD garante que você pode, a qualquer momento, solicitar:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento;
- oposição a tratamento baseado em legítimo interesse.
Escreva para privacidade@outboundai.com.br. Respondemos em até 15 dias. Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
O acesso é protegido por autenticação e por um cookie de sessão HttpOnly, que o JavaScript da página não consegue ler. As senhas temporárias enviadas no cadastro devem ser trocadas no primeiro acesso. O acesso aos dados é restrito por regras de autorização no banco. Nenhum sistema é perfeitamente seguro, mas tratamos incidentes com seriedade e comunicaremos você e a ANPD quando a lei exigir.
10. Mudanças nesta política
Se alterarmos esta política de forma relevante, atualizamos a data no topo e avisamos por email ou dentro do produto antes que a mudança passe a valer.