Política de Privacidade
Data de vigência: 17 de abril de 2026 | Versão: 1.0
Esta Política de Privacidade explica como seus dados pessoais são coletados, utilizados, compartilhados e protegidos ao utilizar o Retorno ("Serviço"), disponível em https://retorno.io. Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e oferece conformidade de melhor esforço com os princípios da CCPA e do GDPR.
1. Controlador dos Dados
Dusik Consultoria em Ti Ltda CNPJ: 52.470.169/0001-09 E-mail: eduardo@retorno.io
2. Encarregado de Dados (DPO)
Entre em contato com nosso Encarregado de Proteção de Dados em: eduardo@retorno.io
3. Dados que Coletamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Dados de conta | Nome, e-mail, hash de senha | Fornecidos por você |
| Dados de perfil e site | URL do site, URL do perfil LinkedIn | Fornecidos por você |
| Dados de ICP | Respostas sobre Perfil de Cliente Ideal, descrições de público-alvo | Fornecidos por você |
| Dados de enriquecimento | Nomes de prospects, cargos, dados empresariais, perfis públicos do LinkedIn | Apollo.io, Firecrawl |
| Dados de outreach | Mensagens enviadas, status de respostas, histórico de campanhas | Gerados pelo Serviço |
| Dados de uso e analytics | Páginas visitadas, uso de funcionalidades, dados de sessão, endereço IP | PostHog (pós-consentimento) |
| Dados de cookies | Tokens de autenticação, preferências de consentimento | Seu navegador |
4. Finalidades e Base Legal
| Finalidade | Categorias de dados | Base legal (LGPD art. 7) |
|---|---|---|
| Criação e autenticação de conta | Dados de conta | Execução de contrato (art. 7, V) |
| Prestação do serviço de outreach | ICP, perfil/site, enriquecimento, outreach | Execução de contrato (art. 7, V) |
| Enriquecimento de prospects via terceiros | Dados de perfil/site | Legítimo interesse (art. 7, IX) |
| Analytics de produto e melhorias | Uso e analytics | Consentimento (art. 7, I) |
| Segurança e prevenção de fraudes | Conta, uso | Legítimo interesse (art. 7, IX) |
| Cumprimento de obrigações legais | Todas as categorias conforme necessário | Obrigação legal (art. 7, II) |
5. Compartilhamento com Sub-processadores
| Sub-processador | Finalidade | Localização |
|---|---|---|
| Vercel | Hospedagem e CDN | Estados Unidos |
| Anthropic (Claude API) | Inferência de ICP e geração de mensagens | Estados Unidos |
| Unipile | Integração com LinkedIn | União Europeia |
| Resend | Envio de e-mails transacionais e de outreach | Estados Unidos |
| Apollo.io | Enriquecimento de dados de prospects | Estados Unidos |
| Firecrawl | Crawling e raspagem de sites | Estados Unidos |
| PostHog | Analytics de produto | Estados Unidos |
Não vendemos dados pessoais a terceiros.
6. Transferência Internacional de Dados
Alguns sub-processadores estão localizados fora do Brasil, principalmente nos Estados Unidos. Essas transferências se baseiam em:
- Cláusulas contratuais padrão ou salvaguardas equivalentes, quando disponíveis.
- Necessidade da transferência para execução do contrato entre você e o controlador (LGPD art. 33, II).
- Seu consentimento quando nenhuma outra base legal se aplica (LGPD art. 33, VIII).
7. Retenção de Dados
- Dados de conta: Mantidos enquanto sua conta estiver ativa, mais 30 dias após exclusão.
- Dados de outreach e enriquecimento: Mantidos por 12 meses após a última atividade de campanha, depois anonimizados ou excluídos.
- Dados de analytics: Mantidos por até 24 meses.
- Dados de cumprimento legal: Mantidos conforme exigido pela legislação aplicável.
8. Direitos do Titular (LGPD art. 18)
Como titular de dados, você possui os seguintes direitos:
- Confirmação da existência de tratamento.
- Acesso aos seus dados pessoais.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
- Portabilidade dos dados a outro fornecedor de serviço.
- Eliminação dos dados tratados com base no consentimento.
- Informação sobre entidades públicas e privadas com as quais seus dados foram compartilhados.
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências.
- Revogação do consentimento a qualquer momento.
Para exercer qualquer desses direitos, entre em contato pelo e-mail eduardo@retorno.io. Responderemos em até 15 dias úteis.
9. Cookies
Utilizamos cookies essenciais e cookies de analytics (PostHog, somente pós-consentimento). Para mais detalhes, consulte nossa Política de Cookies.
10. Segurança
Implementamos medidas técnicas e organizacionais razoáveis para proteger seus dados, incluindo criptografia em trânsito (TLS), armazenamento seguro de credenciais e controles de acesso. Contudo, nenhum método de transmissão ou armazenamento eletrônico é 100% seguro.
11. Crianças e Adolescentes
O Serviço não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se você acredita que um menor forneceu dados pessoais, entre em contato pelo e-mail eduardo@retorno.io.
12. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente. Alterações materiais serão comunicadas por e-mail ou notificação no aplicativo com pelo menos 15 dias de antecedência. A "Data de vigência" no topo será atualizada conforme necessário.
13. Contato
Dusik Consultoria em Ti Ltda CNPJ: 52.470.169/0001-09 DPO: eduardo@retorno.io Geral: eduardo@retorno.io