Política de Privacidade
Esta política descreve como a LegendsDev coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Controlador de Dados
O controlador dos seus dados pessoais é:
Ao utilizar nossos serviços, incluindo nosso site, portal do cliente e atendimento via WhatsApp, você concorda com o tratamento de seus dados conforme descrito nesta política.
2. Dados que Coletamos
Podemos coletar as seguintes categorias de dados:
2.1 Dados fornecidos diretamente
- Nome completo e nome de exibição
- Endereço de e-mail
- Número de telefone e WhatsApp
- Empresa e cargo
- Conteúdo das mensagens e formulários enviados
- Descrição de projetos e necessidades
2.2 Dados coletados automaticamente
- Endereço IP e geolocalização aproximada
- Tipo de dispositivo, sistema operacional e navegador
- Páginas visitadas e tempo de permanência
- Referência de origem (como chegou ao site)
- Cookies de sessão e preferências
2.3 Dados recebidos via WhatsApp
- Número de telefone do remetente
- Nome de perfil do WhatsApp
- Conteúdo das mensagens enviadas para nosso número
- Tipo de mídia (texto, imagem, áudio, documento)
- Timestamp das mensagens
3. Finalidade do Tratamento
Utilizamos seus dados para as seguintes finalidades:
| Finalidade | Descrição | Base Legal (LGPD) |
|---|---|---|
| Prestação de serviços | Executar contratos de desenvolvimento e consultoria | Execução de contrato (art. 7º, V) |
| Atendimento ao cliente | Responder dúvidas, suporte técnico e relacionamento via WhatsApp e e-mail | Legítimo interesse / consentimento (art. 7º, IX) |
| Comercial | Enviar propostas, orçamentos e atualizações de projetos | Legítimo interesse (art. 7º, IX) |
| Marketing | Newsletter e comunicações sobre serviços (somente com consentimento) | Consentimento (art. 7º, I) |
| Segurança | Prevenir fraudes, acesso não autorizado e ataques | Legítimo interesse / obrigação legal (art. 7º, II e IX) |
| Obrigações legais | Cumprir obrigações tributárias, fiscais e regulatórias | Obrigação legal (art. 7º, II) |
| Melhoria de produto | Análise de uso para aprimorar nossos serviços e plataformas | Legítimo interesse (art. 7º, IX) |
4. WhatsApp e API da Meta
4.1 Como usamos o WhatsApp
Utilizamos a WhatsApp Business API exclusivamente para comunicação com clientes e potenciais clientes que nos contatam diretamente pelo WhatsApp. As funcionalidades incluem:
- Responder mensagens enviadas por usuários ao nosso número
- Enviar notificações sobre projetos (status, marcos, aprovações pendentes)
- Enviar lembretes de pagamento e links de cobrança
- Coletar avaliações de satisfação (NPS) sobre nossos serviços
- Oferecer suporte técnico e atendimento ao cliente
- Qualificar leads e registrar solicitações de orçamento
4.2 Dados tratados via WhatsApp
Ao interagir conosco pelo WhatsApp, coletamos e armazenamos:
- Número de telefone — para identificação e envio de respostas
- Nome de perfil — para personalização do atendimento
- Conteúdo das mensagens — armazenado em nosso sistema CRM para histórico de atendimento
- Horário das mensagens — para fins de auditoria e contexto
4.3 Mensagens automatizadas
Utilizamos um sistema automatizado (bot) para triagem inicial de mensagens. O bot pode: coletar informações sobre sua necessidade, apresentar nossos serviços e redirecionar para um atendente humano. Nunca enviamos spam ou mensagens sem consentimento prévio.
4.4 Política da Meta
O uso do WhatsApp está sujeito às políticas da Meta Platforms, Inc. Recomendamos que você também consulte a Política de Privacidade do WhatsApp e os Termos de Serviço para Empresas.
4.5 Opt-out
Você pode parar de receber mensagens automáticas a qualquer momento enviando PARAR ou STOP para nosso número do WhatsApp, ou solicitando pelo e-mail contato@legendsdev.com.br.
5. Compartilhamento de Dados
Não vendemos seus dados pessoais. Podemos compartilhá-los apenas nas seguintes situações:
5.1 Prestadores de serviços (suboperadores)
| Empresa | Serviço | Finalidade | País |
|---|---|---|---|
| Meta Platforms, Inc. | WhatsApp Business API | Transmissão de mensagens | EUA |
| Neon / Supabase | Banco de dados PostgreSQL | Armazenamento de dados do sistema | EUA / UE |
| Vercel Inc. | Hospedagem da aplicação web | Processamento de requisições web | EUA |
| Google LLC | Gemini AI (opcional) | Processamento de linguagem natural para chatbot | EUA |
| Anthropic PBC | Claude AI (opcional) | Processamento de linguagem natural para chatbot | EUA |
| Mercado Pago | Processamento de pagamentos | Emissão de links de pagamento | Brasil / Argentina |
Todos os suboperadores são contratualmente obrigados a tratar os dados exclusivamente conforme nossas instruções e em conformidade com suas respectivas políticas de privacidade.
5.2 Transferências internacionais
Alguns de nossos provedores estão localizados fora do Brasil. Nestes casos, garantimos que as transferências ocorrem com as salvaguardas adequadas conforme o art. 33 da LGPD, incluindo cláusulas contratuais padrão e adoção de boas práticas de segurança.
5.3 Obrigação legal
Podemos divulgar dados quando obrigados por lei, ordem judicial, autoridade reguladora ou para exercício regular de direitos em processo judicial, administrativo ou arbitral.
6. Segurança dos Dados
Adotamos medidas técnicas e organizacionais apropriadas para proteger seus dados contra acesso não autorizado, perda, alteração ou destruição:
- Transmissão criptografada via HTTPS/TLS em todas as comunicações
- Banco de dados com criptografia em repouso e autenticação multifator
- Controle de acesso baseado em função (RBAC) — somente pessoal autorizado acessa os dados
- Senhas armazenadas com hash bcrypt (nunca em texto claro)
- Autenticação em dois fatores (2FA) para acesso ao sistema administrativo
- Logs de auditoria para todas as operações sensíveis
- Backups regulares com retenção segura
Em caso de incidente de segurança que possa afetar seus dados, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados dentro do prazo legal.
7. Seus Direitos (LGPD — Art. 18)
Como titular de dados pessoais, você possui os seguintes direitos, que podem ser exercidos a qualquer momento:
| Direito | Descrição |
|---|---|
| Confirmação | Saber se tratamos seus dados |
| Acesso | Obter cópia dos dados que temos sobre você |
| Correção | Atualizar dados incompletos, inexatos ou desatualizados |
| Anonimização/Bloqueio/Eliminação | Solicitar que dados desnecessários ou tratados em desconformidade sejam anonimizados, bloqueados ou eliminados |
| Portabilidade | Receber seus dados em formato estruturado para transferência a outro fornecedor |
| Informação | Saber com quais terceiros seus dados foram compartilhados |
| Revogação | Revogar consentimento a qualquer momento (sem efeito retroativo) |
| Oposição | Opor-se ao tratamento baseado em legítimo interesse |
| Não discriminação | Não ser discriminado por exercer seus direitos |
Para exercer seus direitos, entre em contato pelo e-mail contato@legendsdev.com.br com o assunto "Direitos LGPD". Responderemos em até 15 dias úteis.
8. Retenção de Dados
| Categoria | Prazo de Retenção | Justificativa |
|---|---|---|
| Mensagens WhatsApp | 12 meses após o encerramento da conversa | Suporte e histórico de atendimento |
| Dados de clientes ativos | Durante a vigência do contrato + 5 anos | Obrigação legal (Código Civil) |
| Leads e prospects | 24 meses | Prospecção comercial legítima |
| Logs de acesso ao sistema | 6 meses | Segurança e auditoria (Marco Civil da Internet) |
| Dados fiscais e contratos | 5 anos após o encerramento | Obrigação tributária e fiscal |
| Cookies de sessão | Até o fechamento do navegador ou 30 dias | Funcionamento do site |
Após os prazos acima, os dados são eliminados de forma segura ou anonimizados quando necessário para fins estatísticos.
10. Contato e Encarregado (DPO)
Para dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados, entre em contato:
Caso considere que seus direitos não foram atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.
Esta política foi atualizada em 05 de junho de 2025. Reservamo-nos o direito de atualizá-la a qualquer momento. Alterações significativas serão comunicadas por e-mail ou aviso em destaque no site.