Política de Privacidade

Esta Política de Privacidade descreve como LUCAS MORAO LIMA IMPULSION DIGITAL ("Impulsion", operadora da marca MeuDisparo.comou "nós") trata dados pessoais no contexto do site e da plataforma em produção MeuDisparo.com, em conformidade com a Lei nº 13.709/2018 (LGPD).

Ao utilizar nossos serviços, você declara ciência desta Política. Para condições de uso da plataforma, consulte os Termos de Uso.

Dependendo do contexto, atuamos em papéis distintos:

• Controlador: em relação a dados de visitantes do site, leads de contato, usuários cadastrados na plataforma e operadores Impulsion;
• Operador: em relação a dados pessoais de titulares incluídos nas bases importadas por nossos Clientes para execução de campanhas — nesse caso, o Cliente é o controlador e define a finalidade do tratamento;
• Co-controlador: apenas quando expressamente previsto em contrato específico.

Titulares incluídos em campanhas de terceiros devem, em regra, exercer direitos junto à empresa anunciante (controlador), podendo também nos acionar em lucas@impulsion.com.br para encaminhamento quando atuarmos como operador.

Quando o Cliente importa bases de contatos para disparo, a Impulsion atua como operadora, processando dados exclusivamente para: hospedar listas, higienizar números, executar envios aprovados, registrar entregas, cliques, opt-outs e gerar relatórios contratados.

Cláusulas de tratamento de dados (DPA) estão publicadas no Anexo DPA. O Cliente garante possuir base legal para o tratamento e indenizará a Impulsion por reclamações decorrentes de bases ilegais ou sem consentimento.

4.1. Visitantes e leads do site

• nome, telefone/WhatsApp e segmento de negócio enviados via formulário de contato;
• dados técnicos: endereço IP, user-agent, páginas visitadas, cookies e armazenamento local essenciais.

4.2. Usuários da plataforma (Clientes e operadores)

• dados de cadastro e autenticação (e-mail, identificador Firebase Auth, claims de perfil);
• dados da empresa (razão social, CNPJ, segmento, responsável);
• registros de ações: importação de base, aceite de termos legais e de origem da base, aprovação de campanha, disparos.

4.3. Dados processados em campanhas (sob instrução do Cliente)

• nome, telefone e demais campos importados da base do Cliente;
• logs de envio, entrega, clique, resposta, opt-out e métricas de campanha;
• hash ou identificadores derivados para auditoria e bloqueio permanente de opt-out.

Telefones completos têm acesso restrito a operadores autorizados; logs operacionais podem utilizar hash truncado quando possível.

• Prestação do serviço (execução de contrato / procedimentos preliminares): operar campanhas, painel, relatórios e suporte;
• Compliance e segurança (obrigação legal / legítimo interesse): termo de origem da base, trilha de auditoria, prevenção a fraudes e spam;
• Comunicação comercial (consentimento ou legítimo interesse, conforme caso): responder solicitações de contato e informar sobre planos Sprint/Operado;
• Campanhas do Cliente (bases legais definidas pelo controlador): execução contratual, legítimo interesse com opt-out ou consentimento prévio, conforme natureza da base.

Não realizamos marketing genérico frio com bases sem consentimento. Bases compradas ou sem origem legal são bloqueadas tecnicamente.

Compartilhamos dados com prestadores necessários à operação, com contratos ou cláusulas adequadas de proteção:

• Google Firebase / Google Cloud — hospedagem, autenticação, banco de dados (Firestore), funções serverless, região São Paulo;
• Meta / WhatsApp Business Platform — envio de mensagens oficiais, templates e webhooks;
• Provedores de SMS — envio de mensagens textuais reguladas;
• Salvy — provisionamento e gestão de números virtuais/SMS para verificação e operação de canal, quando utilizado;
• Meta Ads — campanhas click-to-WhatsApp, quando contratadas.

Não vendemos dados pessoais. Compartilhamento por ordem judicial ou autoridade competente ocorrerá quando legalmente exigido.

Os dados são processados preferencialmente na região southamerica-east1 (São Paulo, Brasil), via infraestrutura Google Cloud / Firebase.

Alguns provedores (Meta, Salvy ou operadoras) podem processar dados em infraestrutura nacional ou internacional. Nesses casos, adotamos medidas contratuais e técnicas compatíveis com a LGPD, incluindo cláusulas-padrão ou equivalentes quando aplicável.

• Contatos de bases importadas: enquanto o contrato estiver ativo, mais 90 (noventa) dias após encerramento, salvo obrigação legal ou litígio;
• Logs de envio e auditoria: mínimo de 12 (doze) meses;
• Registros de opt-out: retenção permanente (hash do telefone) para impedir reenvio;
• Termos e aceites: 5 (cinco) anos;
• Leads do site: até atendimento da solicitação ou 24 meses, o que ocorrer primeiro, salvo consentimento renovado.

Após os prazos, dados são eliminados ou anonimizados, ressalvadas exceções legais. O Cliente pode solicitar exclusão antecipada de bases sob sua responsabilidade, respeitados logs mínimos de compliance.

Nos termos da LGPD, você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos, revogação de consentimento e revisão de decisões automatizadas, quando aplicável.

Para exercer direitos sobre dados tratados pela Impulsion como controladora (site, conta, lead), envie e-mail para lucas@impulsion.com.br. Responderemos em até 15 (quinze) dias, prorrogáveis conforme art. 18 da LGPD.

Se você recebeu mensagem de campanha de um Cliente MeuDisparo, utilize os canais de opt-out da seção 10 ou contate a empresa anunciante.

Honramos pedidos de descadastro em campanhas operadas pela plataforma. Canais aceitos:

• resposta à mensagem com palavras-chave: SAIR, PARAR ou CANCELAR;
• link de descadastro, quando incluído na mensagem;
• solicitação por e-mail ao Cliente ou à Impulsion.

Processamento:

1. detecção automática via webhook ou registro manual pelo operador;
2. gravação permanente do opt-out;
3. atualização do status do contato;
4. exclusão de dispatches futuros;
5. registro em log de auditoria.

Prazo máximo: 24 horas; processamento imediato quando automatizado.

Adotamos medidas técnicas e organizacionais proporcionais ao risco: controle de acesso por perfil, segregação de ambientes (MeuDisparo isolado de outros produtos do grupo), criptografia em trânsito (HTTPS/TLS), autenticação de operadores, registro de eventos críticos e backups conforme política interna.

Nenhum sistema é 100% seguro. Em incidente com risco relevante aos titulares, seguimos protocolo de resposta, incluindo comunicação à ANPD e aos titulares quando exigido (prazo de 72 horas à autoridade, conforme orientação legal).

Utilizamos cookies e armazenamento local necessários ao funcionamento do site e da sessão (autenticação Firebase, preferências de onboarding, estado do assistente de campanha).

Atualmente não utilizamos cookies de publicidade comportamental de terceiros. Se passarmos a utilizar ferramentas de analytics ou marketing (ex.: Google Analytics, Meta Pixel), esta seção será atualizada e, quando exigido, solicitaremos consentimento prévio.

Você pode gerenciar cookies pelo navegador; desativar cookies essenciais pode limitar funcionalidades da plataforma.

O MeuDisparo destina-se a empresas e responsáveis por negócios. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos tal coleta, eliminaremos os dados com diligência.

Esta Política pode ser atualizada periodicamente. A versão vigente estará nesta página, com data e número de versão no topo. Alterações materiais podem ser comunicadas por e-mail ou aviso na plataforma; aceites registrados referenciam a versão vigente.

Controlador: LUCAS MORAO LIMA IMPULSION DIGITAL
CNPJ 40.590.706/0001-75
Av. Dr. José Machado de Souza, 120, Sala 707, Ed. Horizonte Jardins, Bairro Jardins, Aracaju/SE, CEP 49.025-740

Encarregado de dados (DPO): lucas@impulsion.com.br

Autoridade nacional: Agência Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd