Termo de Consentimento e Privacidade

Impulsionador Pro (impulsionadorpro.com) é uma plataforma SaaS de gestão pra micro e pequenos negócios de serviço no Brasil. Atuamos como controladora dos seus dados de dono (email, telefone, dados de uso) e como operadora dos dados dos seus clientes finais (você é o controlador deles).

Encarregado de Dados (DPO)

Conforme LGPD Art. 41, designamos o Encarregado de Tratamento de Dados Pessoais:

• Nome: Rodrigo Moraes
• Email: dpo@impulsionadorpro.com
• Atribuições: aceitar reclamações de titulares, prestar esclarecimentos, receber comunicações da ANPD e orientar internamente sobre boas práticas LGPD

📩 Para questões gerais sobre privacidade ou exercício de direitos, use contato@impulsionadorpro.com. Para questões formais que envolvam o DPO ou a ANPD, use o email do DPO acima.

1.1 Idade mínima — exclusivo para maiores de 18 anos

O Impulsionador Pro é destinado exclusivamente a maiores de 18 anos. Ao criar conta, você declara ter no mínimo 18 anos completos e capacidade civil pra contratar. Não coletamos conscientemente dados de crianças ou adolescentes (LGPD Art. 14).

Caso identifiquemos cadastro de menor de idade, a conta será imediatamente encerrada e os dados eliminados, exceto onde haja obrigação legal de retenção (dados fiscais, audit log). Se você é responsável legal e suspeita que um menor sob sua tutela criou conta, entre em contato com o DPO pra remoção imediata.

Do dono (você)

• Nome, email, telefone, CPF/CNPJ (cadastro)
• Dados de uso (logins, ações no painel, frequência)
• Configurações da empresa (horários, serviços, preços, logo)
• Dados de pagamento (CNPJ/CPF — cartão fica no Asaas/Stripe, nunca na nossa base)

Dos seus clientes finais (donos não veem identidade cruzada)

• Nome, telefone, email (quando informado)
• Histórico de agendamentos (data, serviço, valor)
• Endereço (se atendimento na casa do cliente)
• Conversas de WhatsApp com o seu negócio
• Notas que você adiciona sobre o cliente

3.1 Para prestar o serviço (necessário, sem opt-in)

• Processar agendamentos via WhatsApp AI bot
• Enviar lembretes D-1 pros seus clientes (com seu nome de negócio, não nosso)
• Gerar faturas, orçamentos, NF-Se
• Cobrar via Asaas/Stripe
• Suporte técnico
• Audit log pra compliance e segurança

3.2 Comunicações da Impulsionador pra você (dono) — opt-in

Com sua autorização explícita (checkbox no cadastro), enviamos por email:

• Newsletter: novidades, novos recursos, dicas de uso
• Atualizações de produto: lançamentos, melhorias relevantes
• Promoções: ofertas de upgrade de plano, descontos pontuais
• Educacional: artigos, cases de sucesso, webinars

✋ Você pode opt-out a qualquer momento, por canal, em /dashboard/profile/preferencias ou pelo link “cancelar inscrição” no rodapé de cada email.

3.3 AI Network Intelligence (Premium) — opt-in via assinatura

Quando você é assinante Empresa ou Premium, sua plataforma se beneficia da nossa Rede de Inteligência. Como funciona:

• Dados agregados e anônimos são extraídos (padrões de consumo, ticket médio, sazonalidade, churn) e somados aos dos demais negócios da rede
• Nossa AI (Anthropic Claude) analisa esses agregados pra gerar sugestões: "Salões em SP estão adicionando barbearia + 8% receita média", "Cliente João pode estar 'no ponto' de voltar baseado em padrão histórico"
• As sugestões são entregues no seu painel /dashboard/suggestions
• Em nenhuma hipótese revelamos: identidade da sua empresa, do seu cliente, ou histórico individual de outros negócios
• Anonimização é técnica + política: dados que poderiam re-identificar pessoas não saem do seu silo

⚖️ Base legal: legítimo interesse (LGPD Art. 7º IX) pra dados agregados anônimos + execução de contrato pra você ver as sugestões no plano contratado.

3.4 Marketing pros seus clientes finais (white-label) — feature opt-in

A partir do plano Operação, você pode enviar emails/WhatsApp pros seus próprios clientes através da nossa plataforma. Importante:

• O cliente final precisa dar opt-in duplo antes de receber qualquer marketing
• Email sai como seu negócio (não Impulsionador). Reply-to é seu
• Inclui link de descadastro funcional (LGPD)
• Você é o controlador dos dados; nós somos só o operador técnico
• NUNCA enviamos marketing direto da Impulsionador pros seus clientes finais. Nem pra promover nosso SaaS, nem pra cross-promo entre empresas. Eles deram email pra você, não pra nós.

Apenas com fornecedores essenciais pra operar a plataforma. Cada um tem contrato DPA + cláusulas LGPD:

• Supabase (banco de dados, autenticação, storage) — Brasil/USA
• Vercel (hosting Next.js) — USA
• Resend (email transacional + marketing) — USA
• Anthropic Claude (AI agente WhatsApp + Network Intelligence) — USA
• Asaas / Stripe (processamento pagamento) — Brasil / USA
• Meta WhatsApp Cloud API (mensageria com seus clientes) — USA
• Sentry (monitoramento de erros) — USA
• Upstash Redis (cache + rate limit) — USA
• ViaCEP (endereços brasileiros) — Brasil
• NF-Se providers (CredZero, NotaFiscal — emissão fiscal) — Brasil

🛡️ Não vendemos dados pra terceiros. Nunca. Em nenhum cenário.

• Encryption at rest (Supabase Postgres + Storage)
• HTTPS obrigatório em todas as comunicações
• 2FA disponível (TOTP)
• Audit log de toda ação crítica
• Multi-tenant isolation (cada empresa só vê seus próprios dados — composite UNIQUE constraints)
• Rate limit anti-abuso (Upstash Redis)
• Webhook signature validation (Asaas, Stripe, Meta)

Você pode, a qualquer momento:

1. Confirmar a existência de tratamento dos seus dados
2. Acessar os dados (export JSON via /admin/data-export ou solicitar por email)
3. Corrigir dados incompletos ou incorretos (auto via /dashboard/profile)
4. Anonimizar / bloquear / eliminar dados desnecessários
5. Portabilidade: receber seus dados em formato estruturado (JSON)
6. Eliminar dados tratados com seu consentimento
7. Saber com quem compartilhamos (lista na Seção 4 acima)
8. Revogar consentimento a qualquer momento
9. Opor-se a tratamento por legítimo interesse

Auto-serviço (instantâneo):

• Editar perfil: /dashboard/profile
• Opt-out marketing por canal: /dashboard/profile/preferencias
• Cancelar assinatura: /dashboard/billing
• Excluir conta: solicitar por email

Por email:

Mande pra contato@impulsionadorpro.com com sua solicitação. Resposta em até 15 dias.

• Conta ativa: enquanto você usar o serviço
• Após cancelamento: 30 dias pra reativação, depois deletado (exceto dados fiscais)
• Dados fiscais: 5 anos (obrigação legal — Receita Federal)
• Logs de auditoria: 5 anos (LGPD Art. 16 + segurança)
• Backups: 30 dias de retenção, encriptados

• Essenciais (sessão, auth): sempre ativos, não desativáveis
• Analytics: Vercel Analytics (anônimo, sem 3rd party trackers tipo Google)
• Sem trackers de marketing: não usamos Facebook Pixel, Google Ads, TikTok pixel etc

🍪 No primeiro acesso, mostramos um banner de consentimento(LGPD Art. 12) com opções “Aceitar todos” ou “Só essenciais”. Sua escolha é persistida em localStorage e respeitada em todas as visitas seguintes. Pra resetar, limpe os dados do site no navegador.

Mudanças relevantes são comunicadas com 30 dias de antecedência por email pros donos ativos + banner no dashboard. Mudanças menores (typos, clarificações) entram em vigor imediato.

Versão atual: 1.0 (29/04/2026). Histórico de versões mantido em audit log interno.

Este Termo é regido pela legislação brasileira, especialmente:

• LGPD (Lei 13.709/2018)
• Marco Civil da Internet (Lei 12.965/2014)
• Código de Defesa do Consumidor (Lei 8.078/1990)

Foro: comarca de São Paulo/SP, exceto onde lei consumerista garante foro de domicílio do consumidor.