Rascunho para revisão jurídica: faltam dados destacados abaixo.

Política de Privacidade do Abordaly

Versão 1.0 — vigente a partir de 6 de novembro de 2026

Esta Política explica, em linguagem simples, quais dados pessoais são tratados no Abordaly, para quê, com quem são compartilhados, por quanto tempo ficam guardados e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

Ela vale para três grupos de pessoas:

Resumo

1. Quem somos e como falar com o encarregado

O Abordaly é operado por CODEFIRST TECNOLOGIA LTDA, CNPJ 68.374.676/0001-89, com sede em Av. Sete de Setembro, 2775, Rebouças, Curitiba/PR, CEP 80230-010.

O nosso encarregado pelo tratamento de dados pessoais é Fábio Jansen, que pode ser contatado pelo e-mail [email protected]. O encarregado recebe pedidos e reclamações dos titulares, presta esclarecimentos e é o canal de contato com a Autoridade Nacional de Proteção de Dados (ANPD).

Para outros assuntos, use o e-mail [email protected].

2. Quem é responsável pelos seus dados

A LGPD chama de controlador quem decide como e para que os dados são usados, e de operador quem trata os dados em nome do controlador.

Além disso, em todos os casos, o Abordaly atua como controlador de forma limitada para fins próprios: segurança, prevenção de fraude, de abuso e de spam, cumprimento de obrigações legais (como a guarda de registros de acesso) e defesa em processos. Isso está detalhado no item 5.

Cada cliente é uma empresa independente. O painel administrativo do Abordaly não mostra os leads, as buscas nem as conversas dos clientes (veja o item 11).

3. Dados dos clientes e das equipes

3.1. Quais dados tratamos

3.2. Para que usamos e com qual base legal

Os dados de cadastro são necessários para usar a plataforma. Sem eles, não conseguimos criar a conta. Os dados de cobrança só são pedidos quando você assina um plano.

4. Dados das empresas e pessoas abordadas (leads)

Nesta seção, o cliente é o controlador e o Abordaly é o operador. A base legal de cada uso é definida pelo cliente. Abaixo, explicamos o que a plataforma registra e de onde vêm os dados.

4.1. De onde vêm os dados

4.2. Para que o cliente usa

4.3. Como parar de receber mensagens

5. Dados que tratamos por conta própria (segurança e obrigações legais)

Mesmo quando somos operadores dos dados dos leads, tratamos alguns dados como controladores, de forma limitada:

6. Legítimo interesse: como avaliamos

Usamos o legítimo interesse só depois de avaliar se o uso é legítimo, necessário e equilibrado em relação aos seus direitos, como recomenda a ANPD. Resumo das nossas avaliações:

6.1. Um teste grátis por pessoa e por número

6.2. Segurança, prevenção de fraude, spam e abuso

6.3. Contagens e custos de uso para gestão da plataforma

6.4. Uso pelos clientes

Quando o cliente usa o legítimo interesse para abordar empresas, a avaliação é dele, como controlador. A plataforma contribui com salvaguardas: a marcação de quem pediu para sair, os limites de abordagens por dia, uma abordagem por lead, a separação entre contas e a possibilidade de o cliente excluir os dados a qualquer momento.

Você pode pedir mais informações sobre essas avaliações pelo e-mail [email protected].

7. Cookies e armazenamento no navegador

Usamos apenas recursos essenciais, sem os quais o serviço não funciona:

Não usamos cookies de publicidade, pixels de redes sociais nem cookies de análise. Você pode apagar esses dados nas configurações do navegador, mas, sem o cookie de sessão, o painel não funciona.

8. Com quem compartilhamos

Não vendemos, não alugamos e não compartilhamos dados pessoais para publicidade.

Os dados são compartilhados apenas nestes casos:

8.1. Fornecedores (suboperadores)

Os fornecedores de IA recebem os dados só para gerar a resposta de cada pedido e os tratam conforme as políticas deles, que podem prever a guarda por tempo limitado para segurança e prevenção de abuso. Nós não usamos os dados para treinar modelos de IA.

Se incluirmos ou trocarmos um fornecedor, atualizaremos esta lista e avisaremos os clientes com antecedência.

9. Transferência internacional de dados

Vários fornecedores listados no item 8 guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos, e também em outros países onde mantêm servidores ou redes de entrega de conteúdo.

Fazemos essas transferências com base no art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024:

Você pode pedir ao encarregado, pelo e-mail [email protected], mais informações sobre essas transferências e uma cópia das cláusulas aplicáveis. Responderemos em até 15 dias, respeitados os segredos comercial e industrial.

10. Por quanto tempo guardamos

Terminado o prazo, os dados são eliminados, salvo nas hipóteses em que a lei permite ou exige a conservação (LGPD, art. 16).

11. Como protegemos os dados

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente, seguiremos o item 14.

12. Seus direitos e como exercê-los

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

12.1. Se você tem conta

12.2. Se você foi abordado por um cliente

12.3. Prazos e identificação

13. Crianças e adolescentes

O Abordaly é destinado a empresas e profissionais com 18 anos ou mais e não é direcionado a crianças ou adolescentes. Se soubermos que uma conta foi criada por menor de 18 anos, ela será excluída.

Os clientes não devem abordar crianças ou adolescentes nem cadastrar dados deles.

14. Incidentes de segurança

Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante aos titulares:

Mantemos registro dos incidentes, como exige a regulamentação.

15. Alterações desta Política

Podemos atualizar esta Política. A versão e a data de vigência ficam sempre no topo.

Se a mudança for relevante, avisaremos os clientes por e-mail e no painel com pelo menos 15 dias de antecedência. Se a mudança afetar um tratamento que depende de consentimento, avisaremos com destaque e você poderá revogar o consentimento se não concordar (LGPD, art. 8º, § 6º, e art. 9º, § 2º).

16. Contato