Política de Privacidade

Última atualização: 14 de outubro de 2026 Vigência: a partir de 14 de outubro de 2026

Esta Política descreve como a Ascendium Desenvolvimento de Software Customizável Ltda., CNPJ 66.936.073/0001-06, com sede na Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo — SP, CEP 05424-150 ("Ascendium", "nós"), trata dados pessoais no serviço disponível em app.leadiumpro.com.br e nas interfaces associadas (o "Serviço").

O Leadium Pro é um produto da Ascendium, não uma empresa. Ele não tem CNPJ, não celebra contrato e não responde por nada: quem contrata, cobra, trata dados e responde perante você e perante a ANPD é a Ascendium. Onde este documento diz "Leadium Pro" está falando do software; onde diz "nós", da Ascendium.

Ela é escrita na Lei nº 13.709/2018 (LGPD) e vale para quem usa o Serviço e para as pessoas cujos dados nossos clientes tratam dentro dele.

1. Os dois papéis, e por que a distinção importa

O Leadium Pro é um CRM. Isso cria duas relações diferentes com dados pessoais, com regras diferentes:

	Somos	Exemplos
Dados de conta e de uso	Controlador	nome e e-mail de quem acessa, organização, cobrança, registro de acesso, consumo de créditos
Dados que o cliente põe na plataforma	Operador	contatos, empresas, negócios, e-mails sincronizados, transcrições de reunião

Quando o cliente cadastra um contato, importa uma lista ou conecta a caixa de e-mail, o cliente é o controlador desses dados: é ele quem decide a finalidade e responde pela base legal. Nós tratamos esses dados em nome dele, conforme suas instruções e nos limites do contrato.

Se você recebeu contato comercial de uma empresa que usa o Leadium Pro e quer saber por que seus dados estão lá, o pedido se dirige a essa empresa. Encaminhamos (seção 10), mas quem responde é o controlador.

2. Quais dados tratamos

2.1 Conta e autenticação

Nome, e-mail e foto de perfil — a foto vem da conta Google ou Microsoft, quando o acesso é feito por elas.
Códigos de acesso de uso único enviados por e-mail, com prazo de validade.
Sessões ativas, data e hora de entrada, endereço IP e agente de usuário.
Organização, espaços de trabalho, papel e permissões.
Convites enviados, aceitos ou expirados.

Não existe senha. O acesso é por código de uso único enviado ao e-mail ou por conta Google/Microsoft vinculada — não há senha nossa para vazar, recuperar ou reutilizar em outro serviço. O acesso à plataforma se dá por convite: quem não foi convidado a uma organização não cria conta dentro dela.

2.2 Assinatura e consumo

Plano contratado, status da assinatura, ciclo, créditos concedidos, reservados e consumidos, e o registro de cada operação cobrável — enriquecimento, busca, execução de agente. Quando houver cobrança por cartão, o processamento é feito por processador de pagamentos contratado: dados de cartão não transitam nem são armazenados nos nossos servidores.

2.3 Dados de CRM inseridos pelo cliente

Empresas, contatos, negócios, atividades, tarefas, metas, cadências, listas, segmentos e campos personalizados. Em geral: nome, e-mail corporativo, telefone, cargo, perfil público em rede profissional, foto e histórico de interação.

Logos, favicons e fotos de perfil exibidos no CRM são copiados uma vez para o nosso armazenamento de arquivos — URL de terceiro expira e vira registro quebrado.

2.4 Caixa de e-mail e agenda conectadas (opcional)

Se o usuário conecta a conta Google ou Microsoft, passamos a acessar — com o consentimento dele, na tela do próprio provedor:

E-mail recebido e enviado (só Microsoft): remetente, destinatários, assunto, data, trecho e corpo das mensagens de trabalho, para montar a linha do tempo do contato. Escopo: Mail.Read, que só lê: nunca altera nem exclui mensagem. Na conta Google, não lemos a caixa de e-mail — o Serviço não pede permissão de leitura do Gmail.
Envio de e-mail, quando o usuário responde uma conversa ou escreve um e-mail pela ficha de um contato (escopo gmail.send no Google e Mail.Send na Microsoft). A mensagem sai da caixa do próprio usuário, por um clique dele; não enviamos nada em nome do usuário sem esse gesto, e o escopo não permite ler, alterar ou excluir mensagens.
Agenda: o horário ocupado dos eventos, para mostrar disponibilidade real. Evento que não envolve nenhum contato ou empresa do CRM fica só com o horário — sem título, participantes nem descrição. Evento com um contato ou empresa do CRM guarda também título, descrição e local, para aparecer na linha do tempo daquele registro.
Criação de evento, quando o usuário marca uma reunião pelo produto. O evento criado é convidado, atualizado ou cancelado por nós; eventos que não criamos nunca são alterados. Os dois usos, ler o horário ocupado e criar evento, passam por um único escopo, calendar.events.

Guardamos os tokens de acesso e de atualização do provedor, cifrados, para manter a sincronia. Cada pessoa conecta a própria caixa, e só ela pode desconectá-la.

Quem vê. Mensagens e eventos guardados são parte da linha do tempo do contato, da empresa ou do negócio a que se referem, e ficam visíveis a quem do espaço de trabalho tem permissão de ler esse registro — é o que permite ao gestor e a quem assume uma conta ver a conversa. A tela de conexão avisa isso antes do consentimento.

Desconectar encerra a leitura e apaga o que ela trouxe. Ao desconectar, revogamos o acesso junto ao provedor e excluímos os e-mails e eventos que aquela caixa sincronizou, em todos os espaços de trabalho da pessoa. Notas, tarefas e atividades criadas por pessoas permanecem. O usuário também pode revogar o acesso no painel de segurança da conta Google ou Microsoft, sem passar por nós.

2.5 Gravação e transcrição de reunião (opcional, desligada por padrão)

Quando ligada, alcança exclusivamente as reuniões criadas pelo próprio Leadium Pro. Isso não é promessa de disciplina nossa: é imposto pelo escopo meetings.space.created, que dá acesso apenas aos espaços de reunião criados por este aplicativo. Reunião marcada fora do Leadium Pro é invisível para nós, por construção.

O aviso de gravação aos participantes é exibido pelo próprio provedor de videoconferência, dentro da chamada.
Guardamos a transcrição (texto, com a marcação de quem falou) e o link para o vídeo, que permanece no armazenamento do organizador. A mídia não é copiada para os nossos servidores.
A opção nasce desligada. Gravar conversa com terceiro não é decisão que um padrão de sistema deva tomar pela pessoa.
Cabe ao cliente cumprir as regras de aviso e consentimento de gravação aplicáveis à sua operação e à jurisdição dos participantes.

2.6 Enriquecimento a partir de fontes públicas

O Serviço complementa registros de empresas e de profissionais consultando fontes disponíveis publicamente: sites institucionais, registros públicos de empresas, buscadores, perfis profissionais públicos e notícias.

Duas regras que estão no código, não só neste texto:

Todo dado enriquecido carrega procedência — trecho citado e URL de origem. Afirmação sem origem citável não é gravada.
Não inventamos índice de confiança. Ou há evidência, ou o campo fica vazio.

O alvo é dado profissional e de contexto empresarial. Por desenho, não buscamos dado sensível na acepção do art. 5º, II da LGPD (origem racial, convicção religiosa, opinião política, saúde, vida sexual, biometria). Se algo assim aparecer incidentalmente num texto público coletado, deve ser removido — e você pode nos pedir isso.

2.7 Uso de inteligência artificial

Recursos de agente, resumo, briefing, descoberta de pessoas e classificação enviam trechos dos dados do espaço de trabalho a provedores de modelo de linguagem contratados por nós, através de um *gateway* corporativo.

Os provedores atuam como suboperadores, sob contrato que veda uso dos dados para finalidade própria.
Os dados dos clientes não são usados para treinar modelos, nossos ou de terceiros.
Conteúdo de e-mail e de reunião só vai ao modelo quando uma pessoa pede: numa conversa com o assistente, num resumo ou num briefing que ela abriu. As rotinas automáticas de enriquecimento não leem caixa de e-mail.
Guardamos o registro de execução — passos, ferramentas chamadas, tokens e custo — para auditoria, controle de gasto e suporte, por 12 meses.
Saída de modelo pode errar. Ela é insumo de trabalho humano, não decisão automatizada com efeito jurídico sobre ninguém.

2.8 Mensagens enviadas pela plataforma

Enviamos e-mails transacionais próprios do Serviço: código de acesso, convite para organização e avisos operacionais. Quando o cliente usa o produto para alcançar seus contatos, mantemos lista de supressão por espaço de trabalho: endereço ou domínio que pediu descadastro, retornou erro permanente ou reclamou para de receber, e essa supressão não é contornável pela interface.

3. Bases legais

Tratamento	Base legal (LGPD)
Criar e manter conta, cobrar, prestar suporte	Execução de contrato (art. 7º, V)
Segurança, prevenção a fraude, limite de tentativas, registro de acesso	Legítimo interesse (art. 7º, IX) e obrigação legal (art. 7º, II — Marco Civil, art. 15)
Leitura de e-mail, agenda e gravação de reunião	Consentimento do titular usuário no provedor (art. 7º, I), revogável a qualquer tempo
Guarda fiscal de notas e registros de pagamento	Obrigação legal (art. 7º, II)
Comunicações sobre o Serviço	Execução de contrato. Marketing, só com consentimento
Dados de CRM e enriquecimento	Definida pelo cliente controlador — em regra, legítimo interesse para prospecção B2B (art. 7º, IX), com a análise de proporcionalidade a cargo dele

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos o necessário, com:

Provedor de infraestrutura que hospeda a aplicação e o banco de dados.
Processador de pagamentos, para assinatura e cobrança.
Provedor de e-mail transacional, para entregar código de acesso e convite.
Provedores de modelo de linguagem, pelos recursos de IA (seção 2.7).
Provedores de dados públicos e de busca, no enriquecimento (seção 2.6).
Google e Microsoft, quando o próprio usuário conecta a conta.
Autoridades, mediante ordem legal válida — e, quando permitido, avisando antes o cliente afetado.

Todo suboperador atua sob contrato com obrigações de confidencialidade, segurança e restrição de finalidade. A relação nominal e atualizada dos suboperadores é fornecida a clientes e titulares mediante pedido em contato@ascendium.com.br.

Transferência internacional. A aplicação e o banco de dados ficam em servidor no Brasil. Alguns suboperadores — modelo de linguagem, e-mail transacional, fontes de dados — operam no exterior, inclusive nos Estados Unidos. Essas transferências se apoiam em cláusulas contratuais com garantias equivalentes ao padrão da LGPD (art. 33, II).

5. Uso limitado dos dados do Google e da Microsoft

O uso e a transferência de informações recebidas das APIs do Google obedecem à Google API Services User Data Policy, incluindo os requisitos de *Limited Use*. Em termos concretos:

Usamos os dados de Gmail (só envio), Agenda e Meet apenas para entregar as funções visíveis do produto: envio de e-mail pedido pelo usuário, disponibilidade e criação de evento na agenda, transcrição da reunião marcada pelo próprio produto e o resumo e o briefing que o usuário pede ao assistente sobre um registro do CRM dele.
Para esse resumo e esse briefing, o conteúdo é enviado a um provedor de modelo de linguagem contratado por nós, que o processa só para devolver a resposta ao próprio usuário — sem uso para finalidade própria e sem treinamento (seção 2.7).
Não os usamos para publicidade.
Não os vendemos.
Não os usamos para treinar modelos de IA, generalizados ou não.
Um ser humano só os lê em duas hipóteses: com autorização expressa do usuário, para suporte, ou quando a lei exigir.

O mesmo compromisso vale para dados obtidos via Microsoft Graph.

6. Por quanto tempo guardamos

Dado	Prazo
Registro de acesso à aplicação (IP, sessão)	6 meses (Marco Civil, art. 15)
Dados de conta, CRM, e-mails sincronizados, agenda e transcrições	Enquanto durar o contrato
Após o encerramento do contrato	30 dias para exportação, depois exclusão
Exclusão de organização pedida pelo dono	14 dias de carência, cancelável, depois exclusão
E-mails e eventos de uma caixa desconectada	excluídos no ato da desconexão
Registros fiscais e de cobrança	5 anos, por obrigação legal
Registros de consumo e de execução de agente	12 meses
Cópias de segurança do banco	dumps diários, retidos por 7 dias

Excluir uma organização remove em cascata os dados dos seus espaços de trabalho: contatos, empresas, negócios, e-mails sincronizados, eventos, gravações, conversas de agente e conexões. O acesso ao Google e à Microsoft de quem não pertence a outra organização é revogado e os tokens, excluídos. O que sobrevive é o mínimo exigido por obrigação legal, isolado do restante.

Excluir a própria conta é feito pelo usuário em Ajustes, Segurança. Saem nome, e-mail, acessos, credenciais de provedor (com revogação), segundo fator e tudo o que a caixa dele sincronizou. O que ele registrou no CRM do espaço de trabalho — que é dado do cliente, não dele — permanece, sem o nome dele. A única pessoa dona de uma organização precisa transferir a posse ou excluir a organização antes.

Transcrição fornecida pelo provedor de videoconferência precisa ser importada em até 30 dias após a chamada — passada essa janela, o texto deixa de existir na origem e não há o que importar.

7. Segurança

O que está implementado, sem promessa acima disso:

Isolamento entre espaços de trabalho aplicado na camada de dados, e não na disciplina de quem escreve consulta — com testes automatizados que tentam ativamente o vazamento entre organizações e falham se ele passar.
Controle de acesso por papéis (owner, admin, member, viewer e papéis personalizados) sobre catálogo único de permissões. Permissões sensíveis — conexões, cobrança, gestão de papéis — nascem restritas a owner e admin.
Tráfego cifrado em trânsito (TLS). O banco de dados não é exposto à internet: escuta apenas no laço local da máquina que roda a aplicação.
Credenciais, tokens de provedor e chaves de API ficam no servidor, nunca no navegador. Tokens de provedor ficam cifrados em repouso, e o código de acesso por e-mail é guardado só como hash. Chave de API do cliente tem escopo próprio e é revogável a qualquer momento.
Limite de tentativas por endereço nos caminhos de autenticação, com o IP real do cliente escrito pelo servidor de borda — não pelo cliente.
Rotas internas de sincronização e rotina protegidas por segredo dedicado.
Campo cru de erro do banco nunca é renderizado ao usuário.

Nenhum sistema é inviolável. Havendo incidente de segurança com risco relevante, comunicaremos os clientes afetados sem demora injustificada e a ANPD nos termos do art. 48 da LGPD.

8. Cookies

O Serviço usa um cookie: o de sessão de autenticação, que mantém a pessoa conectada. Ele é necessário — sem ele não há como entrar — e dura o tempo da sessão.

Não usamos cookies de publicidade, de rede de anunciantes ou de rastreamento entre sites.

9. Decisões automatizadas

O Serviço pontua e classifica empresas por aderência ao perfil ideal de cliente, sugere textos e propõe próximos passos. São sugestões para um humano, sem efeito jurídico ou impacto significativo sobre o titular na acepção do art. 20 da LGPD. Abordar, contratar ou recusar alguém é sempre decisão do cliente. Ainda assim, você pode pedir explicação sobre os critérios usados.

10. Seus direitos, e como exercê-los

Nos termos do art. 18 da LGPD você pode pedir: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dado desnecessário, portabilidade, informação sobre compartilhamento, revogação de consentimento e oposição a tratamento fundado em legítimo interesse — inclusive pedir para não ser mais prospectado.

Canal: contato@ascendium.com.br, com o assunto "LGPD". Encarregado (DPO): o pedido chega ao encarregado por esse mesmo canal. Prazo de resposta: até 15 dias.

Confirmamos sua identidade antes de atender — pedido de acesso a dado alheio disfarçado de exercício de direito é exatamente o que essa checagem impede.

Se seus dados estão no CRM de um cliente nosso, encaminhamos seu pedido ao controlador em até 5 dias úteis e informamos você para quem foi encaminhado, salvo quando isso violar sigilo contratual — caso em que respondemos o que pudermos e indicamos o caminho.

Você também pode reclamar diretamente à ANPD (gov.br/anpd).

11. Menores de idade

O Serviço é ferramenta de trabalho entre empresas, não direcionada a menores de 18 anos. Não coletamos conscientemente dados de crianças ou adolescentes. Identificado o caso, o dado é excluído.

12. Mudanças nesta Política

Alteração relevante é comunicada por e-mail aos clientes e anunciada na aplicação com 30 dias de antecedência. A data no topo é sempre a da versão vigente; versões anteriores ficam disponíveis mediante pedido.

13. Contato

Ascendium Desenvolvimento de Software Customizável Ltda. CNPJ 66.936.073/0001-06 Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo — SP, CEP 05424-150 Privacidade e suporte: contato@ascendium.com.br