--- title: "Política de privacidade — CompLeadly" description: "Quais dados pessoais a CompLeadly trata, com que base legal, por quanto tempo são armazenados e quais direitos o RGPD garante a você." url: "https://compleadly.com/pt/politica-de-privacidade" lang: "pt" alternates: de: "https://compleadly.de/datenschutz" en: "https://compleadly.com/privacy" fr: "https://compleadly.com/fr/politique-de-confidentialite" es: "https://compleadly.com/es/politica-de-privacidad" it: "https://compleadly.com/it/informativa-privacy" pt: "https://compleadly.com/pt/politica-de-privacidade" x-default: "https://compleadly.com/privacy" --- # Privacidade **Última atualização: 19 de outubro de 2026** ## 1\. Responsável O responsável pelo tratamento de dados neste site é: CompLeadly OHG Hauptstr. 26 51465 Bergisch Gladbach Telefone: 02202 1860373 E-mail: info@compleadly.de ### Encarregado de proteção de dados Para quaisquer dúvidas sobre o tratamento dos seus dados pessoais ou sobre o exercício dos seus direitos, você pode entrar em contato diretamente e a qualquer momento com o nosso encarregado de proteção de dados. Os dados de contato estão disponíveis na página [Dados de contato do encarregado de proteção de dados](https://compleadly.com/pt/base-de-conhecimento/encarregado-de-protecao-de-dados). Você também pode enviar dúvidas gerais sobre proteção de dados na CompLeadly para [datenschutz@compleadly.de](mailto:datenschutz@compleadly.de). ## 2\. Informações gerais ### Âmbito de aplicação Esta política de privacidade vale para os nossos sites **compleadly.de** (oferta em alemão) e **compleadly.com** (oferta em inglês, francês, espanhol, italiano e português). Os dois domínios são operados pelo mesmo responsável, disponibilizam o mesmo serviço em idiomas diferentes e usam a mesma infraestrutura, os mesmos operadores e os mesmos prazos de conservação. Por isso, todas as informações desta declaração valem igualmente para os dois domínios. Sua decisão nas configurações de cookies é armazenada de forma tecnicamente separada por domínio. Se você acessar as duas ofertas, sua decisão será solicitada uma vez em cada domínio e você poderá revogá-la ali de forma independente. ### Finalidades, bases legais e destinatários Tratamos dados pessoais apenas na medida em que isso seja necessário para disponibilizar e proteger o site, para processar solicitações e candidaturas, para o envio da nossa newsletter ou com base no seu consentimento. Como bases legais entram em consideração, em especial, o Art. 6 (1) lit. a do RGPD (consentimento), o Art. 6 (1) lit. b do RGPD (contrato e medidas pré-contratuais), o Art. 6 (1) lit. c do RGPD (obrigação legal) e o Art. 6 (1) lit. f do RGPD (interesses legítimos). Em caso de acessos ao seu equipamento terminal, observamos adicionalmente o § 25 TDDDG. Recorremos a operadores, em especial para hospedagem, entrega de conteúdo, armazenamento de objetos, envio de e-mails, CRM e comunicação técnica. Estes tratam os dados apenas mediante nossas instruções e com base em contratos correspondentes. Componentes hospedados por nós mesmos, como Payload, MongoDB, Redis e Meilisearch, são partes de software da nossa infraestrutura e não destinatários autônomos. ### Prazo de conservação Armazenamos dados pessoais apenas pelo tempo necessário para a respectiva finalidade. Depois disso, nós os excluímos ou anonimizamos, desde que nenhuma obrigação legal de conservação, o exercício ou a defesa de pretensões jurídicas ou outros motivos legalmente admissíveis exijam um armazenamento adicional. Prazos mais específicos você encontra junto a cada tratamento. ### Seus direitos Nos termos dos requisitos legais, você tem direito de acesso, retificação, apagamento, limitação do tratamento e portabilidade dos dados. Um consentimento concedido pode ser revogado a qualquer momento, com efeitos para o futuro. Se um tratamento se basear no Art. 6 (1) lit. e ou f do RGPD, você pode se opor por motivos decorrentes da sua situação particular. Contra publicidade direta, você pode se opor a qualquer momento, sem indicar motivos. Você tem, além disso, o direito de apresentar reclamação a uma autoridade de proteção de dados. Competente para nós é, em especial, a Comissária Estadual para a Proteção de Dados e a Liberdade de Informação da Renânia do Norte-Vestfália (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestr. 2–4, 40213 Düsseldorf, [www.ldi.nrw.de](https://www.ldi.nrw.de/). ### Criptografia O site é transmitido de forma criptografada por TLS. Ainda assim, uma transmissão de dados na internet nunca pode ser totalmente protegida contra o acesso de terceiros. ## 3\. Disponibilização, hospedagem e segurança ### Hospedagem e entrega de conteúdo O site é operado em infraestrutura de servidores externa e entregue por meio de serviços da Cloudflare. O nosso fornecedor de servidores e de data center é a active 1 GmbH, Kritenbarg 66, 22391 Hamburgo, Alemanha; os servidores ficam em um data center em Frankfurt am Main, Alemanha. Celebramos com o fornecedor um contrato de tratamento de dados nos termos do Art. 28 do RGPD. Na condição de operador, ele trata em especial endereços IP, dados de conexão, protocolos de servidor e dados que você transmite por formulários. As bases legais são o Art. 6 (1) lit. b do RGPD, na medida em que o tratamento sirva à preparação de um contrato, e, no mais, o Art. 6 (1) lit. f do RGPD. Nosso interesse legítimo está em uma disponibilização segura, rápida e confiável da nossa oferta on-line. ### Cloudflare Usamos a Cloudflare para DNS, CDN, cache, proteção contra ataques e acessos automatizados, funções de borda e — dependendo da configuração de produção — armazenamento privado de objetos. O fornecedor é a Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EUA; a parte contratante para clientes europeus pode ser uma sociedade europeia da Cloudflare. A Cloudflare trata, em especial, endereço IP, data e hora, URL acessada, referrer, cabeçalhos HTTP, informações de navegador e dispositivo, bem como eventos de segurança. O tratamento ocorre com base no Art. 6 (1) lit. f do RGPD. Nosso interesse legítimo consiste na entrega segura e na proteção contra abusos. A Cloudflare pode tratar dados nos EUA. Na medida em que o destinatário seja certificado segundo o EU-US Data Privacy Framework, a transferência se apoia na decisão de adequação da Comissão Europeia nos termos do Art. 45 do RGPD; complementarmente, podem ser usadas cláusulas contratuais padrão. Mais informações: [Cloudflare Privacy Policy](https://www.cloudflare.com/privacypolicy/). ### Protocolos de servidor, limitação de taxa e relatórios de erro Para a análise de erros e a defesa contra abusos, tratamos dados técnicos de protocolo como momento, caminho, método HTTP, ID da requisição, informações do navegador, mensagens de erro, valores de desempenho e relatórios de segurança. Endereços IP são convertidos em hash na nossa lógica de aplicação e de limitação de taxa, com um salt trocado regularmente. Para os limites de taxa, esses valores de hash são armazenados temporariamente no Redis. Relatórios de segurança do navegador podem conter a URL afetada e informações técnicas sobre o recurso bloqueado. A base legal é o Art. 6 (1) lit. f do RGPD. Nosso interesse legítimo está na estabilidade, na correção de erros e na proteção dos sistemas. Armazenamos os protocolos no nosso sistema de monitoramento hospedado por nós (Signoz) e os excluímos automaticamente após 30 dias; dados relevantes para a segurança podem ser conservados até a conclusão da investigação e da defesa ou do exercício de pretensões. ### Medição de audiência com o Umami (sem cookies) Para a avaliação estatística do uso do site, utilizamos o software de análise de código aberto Umami, que operamos nós mesmos em um servidor na Alemanha (`asset.complead.ly`). O Umami funciona sem cookies e não armazena nada no seu navegador. São registrados a página acessada e o seu título, a página de origem (referenciador, sem os parâmetros de URL), o navegador e o idioma do navegador, o sistema operacional, o tipo de dispositivo, o tamanho da tela, a região de origem aproximada, valores técnicos de tempo de carregamento e o tempo de permanência na página, além das interações com elementos identificados (por exemplo, cliques em botões). Dos parâmetros de URL transmitimos apenas dados de campanha (utm\_source, utm\_medium, utm\_campaign, utm\_term, utm\_content); todos os outros parâmetros, como termos de busca ou identificadores de clique em anúncios, são removidos no seu navegador antes da transmissão. Adicionalmente, são registradas características de sessão não pessoais, como o idioma escolhido, o esquema de cores escolhido e o status da sua seleção de cookies. O seu endereço IP é usado apenas para determinar a sua localização aproximada (país, região, cidade) e para formar um identificador de sessão pseudônimo (um valor hash com um salt variável); ele não é armazenado. Visitantes não são rastreados entre sites e os dados de medição não são repassados a terceiros; assim como todo o site, a transmissão ao nosso servidor passa pela Cloudflare (veja acima). Excluímos os dados individuais registrados após 24 meses. A base legal é o nosso interesse legítimo na análise estatística e na melhoria da nossa oferta (Art. 6 (1) lit. f do RGPD). Não ocorre, com isso, um acesso ao seu equipamento terminal sujeito a consentimento na acepção do § 25 TDDDG. Você pode se opor ao tratamento a qualquer momento, com efeitos para o futuro (Art. 21 do RGPD) — do modo mais simples diretamente nas configurações de cookies, pelo controle “Desativar medição de audiência sem cookies (Umami)” (a recusa é armazenada exclusivamente de forma local no seu navegador) ou, alternativamente, por e-mail para o endereço indicado na seção 1. ## 4\. Cookies e armazenamento no navegador Usamos cookies e armazenamentos de navegador comparáveis, como o Local Storage. Acessos não estritamente necessários ocorrem apenas após o seu consentimento, nos termos do § 25 (1) TDDDG e do Art. 6 (1) lit. a do RGPD. Armazenamentos necessários baseiam-se no § 25 (2) n.º 2 TDDDG e, na medida em que sejam tratados dados pessoais, nas bases legais indicadas em cada caso. Você pode alterar sua seleção a qualquer momento em [Configurações de cookies](https://compleadly.com/pt/politica-de-privacidade#cookie-settings). Uma lista detalhada e sempre atualizada dos serviços opcionais, fornecedores, categorias de dados e prazos de conservação também está disponível ali. - `cl_consent`: status do consentimento e ID técnico de consentimento, cookie de 12 meses; adicionalmente, como espelhamento em Local Storage para a sincronização entre abas, até a exclusão no navegador. - `cl_country`: memoriza a atribuição de região determinada uma única vez para o redirecionamento automático de idioma (DE/EN), para que a detecção não ocorra a cada visita. A detecção de país acontece na borda da CDN com base no seu endereço IP; é armazenado exclusivamente o código de país de duas letras, nunca o endereço IP. Tecnicamente necessário (§ 25 (2) n.º 2 TDDDG, Art. 6 (1) lit. f do RGPD). Prazo de conservação: 90 dias. - `promo_variant`: variante promocional/A/B atribuída, 30 dias; é definido exclusivamente após o consentimento de marketing e é excluído na falta ou na revogação do consentimento. - `compleadly-theme`: exibição escolhida expressamente, até a exclusão no navegador. - `cl_contact_wizard`: rascunho do formulário de contato armazenado localmente, 24 horas ou até o envio bem-sucedido. - `cl_recent_searches` e `cl_recent_visited`: últimos termos de busca e resultados de busca abertos, localmente até a exclusão no navegador. - `cl_newsletter_dismissed_until`: supressão do aviso de newsletter, 30 dias. - `cl_newsletter_subscribed`: memoriza localmente uma inscrição bem-sucedida, até a exclusão no navegador. - `cl_promo_dismissed_`: memoriza o fechamento de um aviso específico, até a exclusão no navegador. - `umami.disabled`: armazena a sua oposição nos termos do Art. 21 contra a medição de audiência sem cookies, até a exclusão no navegador. Tecnicamente necessário (§ 25 (2) n.º 2 TDDDG). - `cl_trust_dismissed`: memoriza o fechamento do aviso de avaliações durante a sessão atual da aba (Session Storage). - `kb-voted-` / `blog-voted-`: lembra que você já avaliou um artigo, até ser excluído no navegador. O cookie `cl_preview`, usado apenas por redatores autorizados, protege a pré-visualização de conteúdos não publicados e é excluído após pouco tempo ou ao encerrar a pré-visualização. ## 5\. Formulários e comunicação ### Formulário de contato Quando você usa o formulário de contato, tratamos, conforme o modo escolhido, nome, endereço de e-mail, empresa, número de telefone, mensagem, assunto, tipo de projeto, prazo, tamanho da empresa, idioma, página de origem e anexos enviados voluntariamente. Um rascunho de formulário em várias etapas é armazenado por no máximo 24 horas exclusivamente no seu navegador, sob `cl_contact_wizard`. Armazenamos os dados transmitidos no nosso sistema de conteúdo e administração. Os anexos são depositados em um armazenamento de objetos privado e verificados quanto a tipos de arquivo admissíveis antes do processamento. Se o sistema de administração estiver temporariamente indisponível, o envio pode ser armazenado provisoriamente em um armazenamento de objetos privado de contingência e importado posteriormente. Para o processamento estruturado e o acompanhamento da sua solicitação, transmitimos os dados informados por você no respectivo formulário ao nosso sistema de gestão de clientes (CRM) HubSpot e criamos ali um contato ou atualizamos um contato existente. São transmitidas exclusivamente as informações preenchidas — conforme o formulário, nome, número de telefone, empresa e, no formulário de análise, o endereço do site e as suas descrições da oferta e do público-alvo; o endereço de e-mail serve para a atribuição do contato. O conteúdo da sua mensagem é anexado ao contato como nota, para que a sua solicitação possa ser processada de forma rastreável. O fornecedor é a HubSpot Ireland Limited, 2nd Floor, 30 North Wall Quay, Dublin 1, Irlanda, com empresas coligadas nos EUA (HubSpot, Inc.). Os dados do CRM são atualmente armazenados em centros de dados da HubSpot nos EUA. A base legal é o Art. 6 (1) lit. b do RGPD em solicitações contratuais e pré-contratuais e, no mais, o Art. 6 (1) lit. f do RGPD. Nosso interesse legítimo está em um processamento eficiente. A HubSpot, Inc. é certificada sob o EU-US Data Privacy Framework (verificado em 19.08.2026, lista oficial de participantes); complementarmente, aplicam-se cláusulas contratuais padrão. Mais informações: [HubSpot Privacy Policy](https://legal.hubspot.com/privacy-policy). Enviamos confirmações de recebimento e notificações internas por meio do Resend. O fornecedor é a Resend, Inc., 235 Montgomery St, Suite 1168, San Francisco, CA 94104, EUA. O Resend trata, na condição de operador, endereços de e-mail, nomes e conteúdos de mensagens para a finalidade de entrega de e-mails. A base legal é o Art. 6 (1) lit. b ou lit. f do RGPD. Para transferências para os EUA, podem ser usados a decisão de adequação do EU-US Data Privacy Framework e cláusulas contratuais padrão. Mais informações: [Resend Privacy Policy](https://resend.com/legal/privacy-policy). Se a função de produção correspondente estiver ativada, pode ser enviada ao nosso time responsável, pelo Slack, uma notificação com nome, endereço de e-mail e tipo de projeto. O fornecedor é a Slack Technologies, LLC, 415 Mission Street, San Francisco, CA 94105, EUA, uma empresa do grupo Salesforce. A base legal é o Art. 6 (1) lit. b ou lit. f do RGPD. Para transferências para os EUA, podem ser usados a decisão de adequação do EU-US Data Privacy Framework e cláusulas contratuais padrão. Mais informações: [Slack Privacy Policy](https://slack.com/trust/privacy/privacy-policy). Armazenamos as solicitações de contato, incluindo os anexos enviados, por 24 meses após o recebimento e as excluímos depois disso, desde que não haja motivos contratuais, de comprovação ou de conservação legal que exijam um armazenamento mais longo. Se da solicitação surgir uma relação contratual, os dados necessários para isso são conservados conforme os prazos legais comerciais e fiscais. ### Cloudflare Turnstile O formulário de contato, o formulário de parceria e o gerador de títulos do LinkedIn são protegidos contra entradas automatizadas com o Cloudflare Turnstile. Ao carregar e verificar o widget, a Cloudflare trata, em especial, endereço IP, sinais do navegador e do dispositivo, características de interação e de segurança, bem como o resultado da verificação. Nosso servidor transmite à Cloudflare o token gerado e o endereço IP para a verificação. As bases legais são o § 25 (2) n.º 2 TDDDG e o Art. 6 (1) lit. f do RGPD. Nosso interesse legítimo consiste na proteção dos nossos formulários e sistemas contra spam e abuso. Informações sobre a Cloudflare e sobre transferências para países terceiros você encontra na seção 3. ### Ferramentas gratuitas (`compleadly.com/pt/ferramentas-gratuitas/…`) Em `/pt/ferramentas-gratuitas` oferecemos um conjunto de ferramentas gratuitas, utilizáveis sem cadastro, voltadas à prospecção no LinkedIn e ao outreach por e-mail. As ferramentas tratam dados pessoais em três categorias: - **Ferramentas de navegador** (p. ex. formatador de texto, contador de caracteres, gerador de busca booleana, calculadora de limites, verificador de mensagens, calculadora de campanhas, gerador de assinatura de e-mail, permutador de endereços de e-mail): essas ferramentas são executadas **exclusivamente no seu navegador**. Nenhum dado inserido é transmitido aos nossos servidores ou a terceiros. - **Ferramentas de servidor sem IA** (verificação de perfil no modo link, download de vídeo, verificador de e-mail): o dado inserido (link do LinkedIn ou endereço de e-mail) é transmitido ao nosso servidor para responder à solicitação, é tratado ali exclusivamente na memória pela duração da solicitação e **não é armazenado** — nem em banco de dados nem em arquivo. Os logs do servidor contêm apenas a classe do resultado (p. ex. «registro MX encontrado: sim/não») e um valor de endereço IP submetido a hash com um salt rotacionado diariamente para a limitação de taxa, nunca o dado inserido em texto claro. - **Ferramentas de IA** (gerador de títulos, gerador de resumos, planejador de sequências de outreach, gerador de ICP): após uma caixa de consentimento própria e não pré-marcada que menciona expressamente a OpenAI, o dado inserido é transmitido à OpenAI, L.L.C. (EUA), tratado ali para a geração de texto e **não armazenado por nós**. A base da transferência para os EUA é o Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework) e/ou as cláusulas contratuais-tipo (SCC) nos termos do contrato de tratamento de dados (DPA) da OpenAI. Se a solicitação de IA falhar ou o orçamento diário compartilhado estiver esgotado (um contingente para as quatro ferramentas de IA), o navegador gera localmente um resultado a partir de um modelo fixo — nesse caso, o dado inserido não sai da nossa infraestrutura. Segundo a OpenAI, os dados enviados pela API não são usados para treinamento dos modelos e são mantidos por até 30 dias para detecção de abuso. Por favor, não insira informações confidenciais. Mais informações: [OpenAI Data Processing Addendum](https://openai.com/policies/data-processing-addendum/). **Turnstile (Cloudflare)**: cada ferramenta de servidor e de IA é protegida contra uso automatizado abusivo pelo Cloudflare Turnstile. A Cloudflare, Inc. (EUA) recebe nesse processo sinais técnicos para a detecção de bots, mas nunca os dados inseridos na ferramenta. Mais informações sobre a Cloudflare como destinatária, sua sede nos EUA e a base da transferência constam da seção sobre Cloudflare Turnstile já existente nesta política de privacidade. Para limitar abusos e custos, contamos brevemente as solicitações às ferramentas de servidor e de IA por hora e por dia usando um hash do seu endereço IP que muda diariamente (retenção de no máximo 24 horas). **Base legal**: Art. 6 (1) lit. b do RGPD (disponibilização da funcionalidade solicitada a seu pedido) para o uso propriamente dito da ferramenta; subsidiariamente Art. 6 (1) lit. f do RGPD (interesse legítimo na proteção dos formulários contra abusos) para o Turnstile e para a limitação de taxa baseada no hash do endereço IP. **Direito de oposição**: na medida em que o tratamento se baseie no Art. 6 (1) lit. f do RGPD, você pode se opor a qualquer momento nos termos do Art. 21 do RGPD; o simples não uso das ferramentas de servidor/IA (ou o uso apenas das ferramentas de navegador) tem o mesmo efeito, uma vez que nenhuma transmissão ocorre sem uma solicitação ativa. Canal de contato para a oposição: consulte a seção «Responsável pelo tratamento» desta política de privacidade. Para todas as ferramentas, contamos de forma anônima quantas vezes são usadas (dia, ferramenta, ação, idioma) — sem endereço IP, sem o valor de hash e sem seus dados. Esses contadores não são dados pessoais e são excluídos após 24 meses. ### Candidatura ao programa de afiliados Em uma candidatura ao programa de afiliados, tratamos nome, endereço de e-mail, tamanho do alcance, canais selecionados, mensagem e o status interno de processamento. Os dados são armazenados no nosso sistema de administração e transmitidos ao time responsável por meio do Resend. Se a função de produção correspondente estiver ativada, pode ocorrer adicionalmente uma notificação pelo Slack com nome e endereço de e-mail. A base legal é o Art. 6 (1) lit. b do RGPD, na medida em que a candidatura sirva à preparação de uma parceria, e, no mais, o Art. 6 (1) lit. f do RGPD. Armazenamos as candidaturas ao programa de afiliados por 24 meses após o recebimento e as excluímos depois disso, desde que não haja motivos de comprovação ou de defesa jurídica que exijam um armazenamento mais longo. Havendo uma parceria, valem os prazos de conservação contratuais e legais. ### Questionário e oferta white label **Finalidade:** Se você receber de nós uma oferta white label, usamos as suas informações para preparar a configuração do seu programa. Para isso, você pode preencher um questionário on-line por meio de um link pessoal, salvá-lo como rascunho e enviá-lo de forma vinculante. Você também pode solicitar o link por um formulário; nesse caso, tratamos nome, endereço de e-mail, empresa e, opcionalmente, número de telefone e mensagem. Assim como nos demais formulários, a solicitação é armazenada no nosso sistema de administração e transmitida ao nosso sistema de gestão de clientes (CRM) HubSpot (consulte “Formulário de contato”). **Dados tratados no questionário:** empresa, pessoa de contato (nome, endereço de e-mail, número de telefone), endereços de e-mail de administradores, informações do programa e da marca, logotipos e documentos jurídicos enviados (termos de uso e avisos de privacidade), opções e desejos escolhidos, no caso de envio de e-mails pelo seu próprio servidor as configurações do servidor e a senha SMTP (armazenada de forma criptografada e não visível em texto claro) e, no envio vinculante, a aceitação da oferta com nome, cargo, momento e um hash irreversível do seu endereço IP. Os rascunhos salvos ficam armazenados no servidor, no nosso sistema de administração. Somente a nossa equipe autorizada pode acessar as suas informações. **Base legal:** Art. 6 (1) lit. b do RGPD (procedimentos preliminares a pedido seu e execução do contrato). **Destinatários:** Os dados são armazenados no nosso sistema de administração (hospedagem: veja a seção 3). Para o processamento interno, usamos o Resend para notificações internas por e-mail (consulte “Formulário de contato”) e o Trello, um serviço de gestão de projetos da Atlassian. Para cada questionário enviado, criamos um cartão no Trello; ele contém o nome da empresa, o nome do programa, as opções escolhidas e informações técnicas de configuração (por exemplo, endereço de e-mail de suporte e endereço do servidor de e-mail), o valor da oferta, observações sobre a implementação e um link para o nosso sistema de administração. Não transmitimos ao Trello pessoas de contato, endereços de e-mail de administradores, senhas nem arquivos enviados. O fornecedor é a Atlassian (Trello), Atlassian Pty Ltd, Sydney, Austrália, em conjunto com a Atlassian US, Inc., San Francisco, EUA. Por isso, pode ocorrer uma transferência para países terceiros, em especial para os EUA. A base para isso é a decisão de adequação do EU-US Data Privacy Framework, na medida em que o destinatário seja certificado, e, no mais, cláusulas contratuais padrão. Mais informações: [Atlassian Privacy Policy](https://www.atlassian.com/legal/privacy-policy). **Prazo de conservação:** Rascunhos nunca enviados são excluídos automaticamente, junto com os arquivos enviados, 90 dias após a expiração do seu link pessoal. Os dados de convite armazenados com o seu link (empresa, pessoa de contato, endereço de e-mail e notas internas) são excluídos automaticamente 90 dias após a expiração ou o bloqueio do link, caso você não tenha enviado o questionário. Arquivos que você substituir ou remover no questionário são excluídos imediatamente, salvo se pertencerem a uma versão já enviada. Questionários enviados, aceitações de oferta e os respectivos dados de convite são armazenados como documentos do pedido enquanto forem necessários para a execução do contrato e para o cumprimento dos prazos legais de conservação. Mantemos os cartões do Trello apenas pelo tempo necessário para a execução do seu projeto. Solicitações de link são excluídas após 24 meses, desde que não haja motivos de comprovação ou de defesa jurídica que exijam um armazenamento mais longo. ### Candidaturas a vagas de emprego Se você se candidatar conosco – a uma vaga publicada ou de forma espontânea –, informamos a seguir, nos termos do art. 13 do RGPD, sobre o tratamento dos seus dados pessoais no processo seletivo. **Responsável:** CompLeadly OHG, Hauptstr. 26, 51465 Bergisch Gladbach, Alemanha. Solicitações relativas à proteção de dados podem ser dirigidas à direção pelos canais de contato conhecidos da empresa. **Finalidades:** Tratamos os dados fornecidos e gerados no processo seletivo para avaliar a sua adequação, nos comunicar com você, conduzir o processo de seleção e decidir sobre a celebração de uma relação de emprego. **Categorias de dados:** Em especial, dados cadastrais e de contato, currículo, qualificações, certificados, dados de comunicação, anotações de entrevistas, informações sobre salário e disponibilidade e quaisquer outras informações que você nos envie voluntariamente. Categorias especiais de dados só são tratadas quando necessário e legalmente permitido. **Bases legais:** Conforme o caso, em especial o § 26 BDSG em conjugação com o art. 6.º, n.º 1, alínea b), do RGPD; para categorias especiais, o art. 9.º, n.º 2, do RGPD em conjugação com a legislação aplicável de proteção de dados dos trabalhadores. Após a conclusão do processo, uma conservação limitada para a defesa de direitos pode basear-se no art. 6.º, n.º 1, alínea f), do RGPD. Um banco de talentos só é mantido com o seu consentimento separado e voluntário. **Destinatários e sistemas:** Têm acesso apenas as pessoas envolvidas no processo e os prestadores de serviços de TI e de comunicação necessários. Os sistemas concretamente utilizados dependem do processo seletivo em vigor; não é dada nenhuma garantia geral de tratamento exclusivo em data centers alemães. **Prazo de conservação:** Se a sua candidatura não for bem-sucedida, os documentos são, em regra, excluídos após seis meses, salvo se um litígio concreto ou outro motivo legítimo exigir uma conservação mais longa. Para o banco de talentos, vale o prazo indicado no consentimento separado. Em caso de contratação, os dados necessários são transferidos para a gestão de pessoal. **Seus direitos:** Nos termos da lei, você tem direito de acesso, retificação, exclusão, limitação, portabilidade e oposição, bem como o direito de apresentar reclamação a uma autoridade de controle de proteção de dados. Você pode revogar o consentimento a qualquer momento, com efeitos para o futuro. ### Newsletter Para a newsletter, tratamos o seu endereço de e-mail, o idioma, a página de inscrição, o status de confirmação e os momentos da confirmação e do cancelamento. A inscrição ocorre pelo procedimento de double opt-in. O token aleatório de confirmação é armazenado por sete dias no Redis. Os e-mails de confirmação e de newsletter são enviados pelo Resend. No estágio atual de implementação, não é sincronizada nenhuma base de contatos externa adicional de newsletter, como Brevo ou Listmonk. A base legal para o envio é o seu consentimento nos termos do Art. 6 (1) lit. a do RGPD. O armazenamento dos dados de inscrição e confirmação para a comprovação do consentimento ocorre com base no Art. 6 (1) lit. c e f do RGPD. Inscrições que não forem confirmadas em até 30 dias são excluídas automaticamente. Você pode cancelar a inscrição pelo link de cancelamento em cada e-mail. Após um cancelamento, armazenamos o cancelamento por três anos como comprovação; o endereço passa a ser tratado apenas na medida do necessário para comprovar o consentimento anterior ou para assegurar o cancelamento. ### E-mail, telefone e WhatsApp Se você entrar em contato conosco por e-mail ou telefone, tratamos os seus dados de contato e os conteúdos da comunicação para processar a sua solicitação. A base legal é o Art. 6 (1) lit. b do RGPD em comunicações relacionadas a contrato e, no mais, o Art. 6 (1) lit. f do RGPD. Oferecemos, além disso, um contato voluntário pelo WhatsApp Business. O fornecedor é a WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda, uma empresa do grupo Meta. Além dos conteúdos de comunicação criptografados, o WhatsApp trata, em especial, metadados de comunicação. Use o WhatsApp apenas se você concordar com esse tratamento; alternativamente, estão disponíveis e-mail, telefone e o formulário de contato. Mais informações: [Política de Privacidade do WhatsApp](https://www.whatsapp.com/legal/privacy-policy-eea). ## 6\. Busca e comprovações de consentimento ### Busca no site Os termos de busca são transmitidos à nossa própria API de busca e ao software de busca Meilisearch, hospedado por nós, para exibir conteúdos correspondentes. Os últimos termos de busca e as páginas abertas a partir da busca podem ser armazenados localmente no seu navegador. Não ocorre transmissão desse histórico local a um provedor de busca externo. A base legal é o Art. 6 (1) lit. f do RGPD; nosso interesse legítimo está em uma localização amigável dos nossos conteúdos. ### Avaliação de artigos Se você avaliar um artigo como útil ou não útil, apenas aumentamos um contador do artigo; nenhuma referência à sua pessoa é armazenada. Para evitar abusos, contamos brevemente as solicitações usando um valor de IP com hash. A base legal é o Art. 6 (1) lit. f do RGPD. ### Registro de consentimento Para comprovar a sua seleção de cookies e serviços, mantemos um registro de consentimento. Ele contém ID de consentimento, momento, versão dos avisos, seleção atual e anterior, idioma, ação e origem da decisão, um hash do endereço IP, um hash do user agent e o caminho do referrer situado no nosso domínio. O registro é armazenado por três anos e depois excluído automaticamente. As bases legais são o Art. 6 (1) lit. c do RGPD em conjunto com o Art. 7 (1) do RGPD, bem como o Art. 6 (1) lit. f do RGPD. Nosso interesse legítimo está na comprovação de um consentimento devidamente obtido ou revogado. ## 7\. Serviços dependentes de consentimento ### Gravação de sessão e mapas de calor do Umami (Estatísticas & análise de uso) Com o seu consentimento na categoria “Estatísticas & análise de uso”, a nossa instância do Umami hospedada por nós (servidor localizado na Alemanha) registra a sua visita (gravação de sessão) e cria a partir disso mapas de calor agregados de cliques e de rolagem. São gravados os movimentos do mouse, os cliques, a rolagem, o tamanho da janela, as mudanças de página com o endereço completo da página, incluindo os parâmetros de URL (por exemplo, um termo de busca na nossa página de busca), e o conteúdo visível da página. As entradas em campos de formulário são tecnicamente mascaradas e não são gravadas. Não são definidos cookies; a gravação ocorre exclusivamente no nosso próprio servidor e não é transmitida a terceiros. As gravações são excluídas automaticamente após 30 dias. As bases legais são o § 25 (1) TDDDG e o Art. 6 (1) lit. a do RGPD (consentimento). Sem o seu consentimento não há gravação alguma; o script necessário para isso não é carregado. Você pode revogar o seu consentimento a qualquer momento, com efeitos para o futuro, pelas [Configurações de cookies](https://compleadly.com/pt/politica-de-privacidade#cookie-settings) — a gravação termina então imediatamente. ### Meta Pixel e Google Ads O site está tecnicamente preparado para usar o Meta Pixel e o rastreamento de conversões do Google Ads. Os respectivos scripts só são carregados se o identificador correspondente estiver ativado no ambiente de produção e se você tiver consentido previamente com a categoria “Marketing e medição de resultados”. Sem esse consentimento, esses serviços não são carregados e um cookie `promo_variant` existente é excluído. Em caso de uso, podem ser transmitidos dados de uso, de dispositivo, de navegador, de referrer e de campanha, bem como identificadores on-line, à Meta Platforms Ireland Limited ou à Google Ireland Limited e a empresas coligadas nos EUA. As bases legais são o § 25 (1) TDDDG e o Art. 6 (1) lit. a do RGPD. Você pode revogar o seu consentimento a qualquer momento pelas configurações de cookies. Informações dos fornecedores: [Meta Privacy Policy](https://www.facebook.com/privacy/policy/) e [Google Privacy Policy](https://policies.google.com/privacy). ### Atribuição de campanha first-party Após o seu consentimento com “Marketing e medição de resultados”, armazenamos identificadores de clique em anúncios (Google, Meta, LinkedIn, Microsoft e TikTok), parâmetros UTM, referrer, momento e um ID de sessão pseudônimo sob `compleadly_attribution` no Local Storage. Em uma passagem para o app do CompLeadly, esses parâmetros de campanha são anexados à URL do app. Quando você clica em um download, transmitimos o sistema operacional escolhido, o identificador do seu navegador (user agent), eventuais dados de campanha e um identificador aleatório ao backend do nosso app CompLeadly; tecnicamente, o seu endereço IP também é transmitido. O backend do app usa o endereço IP e o sistema operacional para associar o download a um primeiro uso posterior do app. Armazenamos esses dados lá por 30 dias. A entrada no seu navegador expira, no mais tardar, após doze meses e é excluída em caso de revogação do consentimento. As bases legais são o § 25 (1) TDDDG e o Art. 6 (1) lit. a do RGPD. Atribuição de afiliados: se você acessar nosso site pelo link de indicação de um parceiro afiliado (parâmetro `ref`), repassamos o código desse parceiro aos links de cadastro do nosso app, para que a indicação possa ser atribuída. Sem o seu consentimento, não armazenamos nada no seu dispositivo. Somente se você tiver consentido com “Marketing e medição de resultados”, armazenamos o código do parceiro por até 90 dias no armazenamento local do seu navegador (`compleadly_affiliate_ref`) e, ao baixar nosso app desktop, o transmitimos junto com a notificação de download ao backend do nosso app, para que a indicação possa ser atribuída mesmo que você se cadastre no app mais tarde. A base legal é o § 25 (1) TDDDG em conjunto com o Art. 6 (1) lit. a do RGPD. Você pode revogar seu consentimento a qualquer momento nas configurações de cookies; o registro é então excluído imediatamente. ### Indicação de origem ao passar para o app CompLeadly Quando você abre no nosso site um link para o app CompLeadly, acrescentamos ao endereço do app o parâmetro `lp`. Ele contém exclusivamente o nome da página do nosso site a partir da qual você abriu o link, por exemplo `lp=precos`. Nenhum dado é armazenado ou lido no seu dispositivo, nenhum identificador é criado e nenhum dado é transmitido a terceiros. Avaliamos essa indicação exclusivamente de forma agregada, para reconhecer quais conteúdos do nosso site levam a um registro. A base legal é o Art. 6 (1) lit. f do RGPD; nosso interesse legítimo está na medição de resultados e no aprimoramento da nossa própria oferta. Você pode se opor a esse tratamento nos termos do Art. 21 do RGPD; os dados de contato constam no início desta declaração. ### Vídeo do produto na página inicial O vídeo de demonstração do produto na nossa página inicial está no nosso próprio domínio de mídia e é entregue pelo nosso prestador de CDN, com o qual existe um contrato de processamento de dados. Com isso, não são transmitidos dados a plataformas de vídeo de terceiros, não são definidos cookies e não são armazenados identificadores no seu navegador. O vídeo inicia sem som, roda em loop sem áudio e pode ser pausado a qualquer momento. Se você tiver ativado “reduzir movimento” ou o modo de economia de dados no seu sistema, ele nem começa sozinho. Para isso não é necessário consentimento, porque não ocorre acesso a informações no seu equipamento terminal e nenhum outro destinatário está envolvido. ### YouTube e Loom Conteúdos editoriais podem conter vídeos do YouTube no modo de privacidade aprimorada ou do Loom. Um iFrame externo só é carregado depois que você consentir com a categoria “Incorporações externas”. Então, a Google Ireland Limited ou a Loom, Inc. (Atlassian), 350 Bush Street, Floor 13, San Francisco, CA 94104, EUA recebem, em especial, endereço IP, informações de navegador e dispositivo, página acessada e dados de uso do vídeo, podendo usar cookies ou Local Storage. Se você estiver conectado ao fornecedor, o acesso pode ser associado à sua conta. As bases legais são o § 25 (1) TDDDG e o Art. 6 (1) lit. a do RGPD. Para possíveis transferências para os EUA, valem as garantias explicadas na seção 3\. Informações dos fornecedores: [Google Privacy Policy](https://policies.google.com/privacy) e [Loom Privacy Policy](https://www.atlassian.com/legal/loom/privacy). ### Agendamento de reunião (Calendly) Na nossa página de contato, você pode marcar uma reunião conosco. A gestão dos agendamentos é feita pela Calendly LLC, 1315 Peachtree St NE, Atlanta, GA 30309, EUA, como nossa operadora, com base em um contrato nos termos do Art. 28 (3) do RGPD. O agendamento de reunião tem, nas nossas [Configurações de cookies](https://compleadly.com/pt/politica-de-privacidade#cookie-settings), uma categoria própria (“Agendamento de reunião”) e deliberadamente não está agrupado com as incorporações de vídeo — você pode decidir sobre as duas coisas de forma independente. Há dois caminhos para o agendamento. Primeiro, o **link direto**: ele está sempre disponível e não estabelece qualquer conexão com a Calendly ao carregar a nossa página. Só o seu clique abre o calendly.com em uma nova aba. Segundo, a **janela de agendamento incorporada**: ela só é carregada se você tiver consentido com a categoria “Agendamento de reunião” _e_ clicado em seguida em “Carregar agendamento”. As duas condições precisam estar cumpridas; um consentimento concedido, sozinho, não carrega a janela. Ao carregar a janela de agendamento, a Calendly recebe, em especial, o seu endereço IP e dados de navegador e de dispositivo, e armazena cookies e entradas de Local Storage no seu equipamento terminal. Nós os medimos em 13.08.2026: `cal_anonymous_id` (365 dias), `_calendly_session` (21 dias), `referrer_user_id` (14 dias), `__cf_bm` (30 minutos) e `_cfuvid` (sessão) para a defesa contra bots, `__stripe_mid` (365 dias), `__stripe_sid` (30 minutos) e `m` (400 dias, domínio m.stripe.com) para a prevenção de fraude pela Stripe, bem como `_dd_s` (15 minutos) para a análise de erros pela Datadog. No Local Storage, a Calendly deposita as entradas `_cache` e `page_analytics_page_type`. A Stripe e a Datadog são incorporadas pela Calendly dentro da sua própria janela de agendamento; sobre essa incorporação não temos influência. Se você agendar uma reunião — por qualquer um dos dois caminhos —, a Calendly trata o seu nome, o seu endereço de e-mail e os dados do agendamento em nosso nome; recebemos esses dados para realizar a reunião. A base legal para isso é o Art. 6 (1) lit. b do RGPD (execução de medidas pré-contratuais a seu pedido). Para o armazenamento e a leitura de informações no seu equipamento terminal pela janela incorporada é adicionalmente necessário o seu consentimento nos termos do § 25 (1) TDDDG; você pode revogá-lo a qualquer momento, com efeitos para o futuro, pelas [Configurações de cookies](https://compleadly.com/pt/politica-de-privacidade#cookie-settings) — depois disso, volta a estar disponível apenas o link direto. O tratamento ocorre nos EUA. Apoiamos a transferência na decisão de adequação do EU-US Data Privacy Framework (Art. 45 do RGPD), sob a qual a Calendly LLC é autocertificada, e, complementarmente, nas cláusulas contratuais padrão da Comissão Europeia (Art. 46 (2) lit. c do RGPD), que são parte do nosso contrato de processamento de dados. Apesar dessas garantias, não é possível excluir completamente um acesso por autoridades norte-americanas. Mais informações: [Calendly Privacy Policy](https://calendly.com/privacy). ### Agendamento de reunião (HubSpot Meetings) Nas nossas páginas de serviços, você marca reuniões pelo HubSpot Meetings. A página de agendamento em hubspot.compleadly.com é disponibilizada pela HubSpot Ireland Limited, 2nd Floor, 30 North Wall Quay, Dublin 1, Irlanda, como nossa operadora, com base em um contrato nos termos do Art. 28 (3) do RGPD. O agendamento pela HubSpot tem uma categoria própria nas nossas [Configurações de cookies](https://compleadly.com/pt/politica-de-privacidade#cookie-settings) (“Agendamento de reunião (HubSpot)”), separada do agendamento pela Calendly. Há dois caminhos para agendar. Primeiro, o **link direto**: ele está sempre disponível e não estabelece nenhuma conexão com a HubSpot ao carregar a nossa página. Somente o seu clique abre a página de agendamento em uma nova aba. Segundo, a **janela de agendamento incorporada**, quando a oferecemos na página em questão: ela só é carregada se você tiver consentido com a categoria “Agendamento de reunião (HubSpot)” _e_ depois clicado em “Carregar agendamento”. As duas condições precisam ser atendidas; o consentimento sozinho não carrega a janela. Nos dois casos, a HubSpot recebe, em especial, o seu endereço IP e dados do navegador e do dispositivo. Medimos em 30.09.2026 e 07.10.2026: a página de agendamento define o cookie `__cf_bm` (30 minutos) em hubspot.compleadly.com, hubspot.com, hsappstatic.net, hs-scripts.com, hs-analytics.net, hs-banner.com, hsadspixel.net e usemessages.com, que a Cloudflare usa para a HubSpot como proteção contra acessos automatizados, e grava no Session Storage as entradas `__hmpl`, `HUBLYTICS_EVENTS_53` e `rhumb_transition_history`, que são apagadas ao fechar a aba. Se você agendar uma reunião, a HubSpot trata em nosso nome o seu nome, o seu endereço de e-mail, os demais dados que você informar no formulário de agendamento e os dados da reunião, e os armazena como contato no nosso sistema de gestão de clientes (CRM); usamos esses dados para realizar a reunião e tratar o seu pedido. A base legal é o Art. 6 (1) lit. b do RGPD (execução de medidas pré-contratuais a seu pedido). Para o armazenamento e a leitura de informações no seu equipamento terminal pela janela incorporada é adicionalmente necessário o seu consentimento nos termos do § 25 (1) TDDDG; você pode revogá-lo a qualquer momento, com efeitos para o futuro, pelas [Configurações de cookies](https://compleadly.com/pt/politica-de-privacidade#cookie-settings) — depois disso, volta a estar disponível apenas o link direto. Armazenamos os dados da reunião enquanto forem necessários para iniciar ou executar a relação comercial; no restante, aplica-se a seção “Prazo de conservação”. Os dados são atualmente armazenados em centros de dados da HubSpot nos EUA; foi iniciada a mudança para o centro de dados da HubSpot na UE. Apoiamos essa transferência para os EUA na decisão de adequação do EU-US Data Privacy Framework (Art. 45 do RGPD), sob a qual a HubSpot, Inc. é certificada, e, complementarmente, nas cláusulas contratuais padrão da Comissão Europeia (Art. 46 (2) lit. c do RGPD), que são parte do nosso contrato de processamento de dados. Apesar dessas garantias, não é possível excluir completamente um acesso por autoridades norte-americanas. Mais informações: [HubSpot Privacy Policy](https://legal.hubspot.com/privacy-policy). ## 8\. Links externos e sistemas editoriais ### Links externos e redes sociais O nosso site contém links normais para serviços externos, por exemplo LinkedIn, Facebook, Instagram, YouTube, X, ProvenExpert, Trustpilot e WhatsApp. Ao simplesmente carregar o nosso site, nenhuma conexão com esses fornecedores é estabelecida por meio desses links. Somente quando você clica em um link é que o seu navegador acessa a página externa e transmite, em especial, o seu endereço IP e dados técnicos de conexão. A partir desse momento, o respectivo fornecedor é responsável pelo tratamento que realiza. Uma exceção é o link direto para o agendamento de reunião: se você marcar ali uma reunião, isso não acontece sob responsabilidade exclusiva da Calendly ou da HubSpot, mas em nosso nome e para a nossa finalidade — continuamos responsáveis por isso. Os detalhes estão nas seções “Agendamento de reunião (Calendly)” e “Agendamento de reunião (HubSpot Meetings)” acima. ### Tradução editorial assistida por IA Para a tradução de conteúdos editoriais do CMS, pode ser utilizada a Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, EUA. Nesse processo, os textos a traduzir são transmitidos à Anthropic. Entradas de formulários, dados de newsletter e registros de consentimento não estão previstos para essa função de tradução. Conteúdos pessoais só são transmitidos se isso for necessário para a finalidade editorial e juridicamente admissível. A base legal é o Art. 6 (1) lit. f do RGPD ou, havendo a correspondente referência pessoal, a base legal aplicável ao conteúdo de origem. Para transferências para os EUA, podem ser usados a decisão de adequação do EU-US Data Privacy Framework e cláusulas contratuais padrão. Mais informações: [Anthropic Privacy Policy](https://www.anthropic.com/legal/privacy). ## 9\. Transferências para países terceiros e alterações Em alguns fornecedores, pode ocorrer um tratamento fora do Espaço Econômico Europeu. Apoiamos as transferências – dependendo do destinatário – em uma decisão de adequação nos termos do Art. 45 do RGPD, em especial o EU-US Data Privacy Framework para empresas norte-americanas certificadas, ou em garantias adequadas, como as cláusulas contratuais padrão da Comissão Europeia nos termos do Art. 46 do RGPD. Apesar dessas garantias, não é possível excluir completamente um acesso por autoridades estrangeiras. Qual mecanismo vale para qual serviço está indicado na respectiva seção acima. Atualizamos esta política de privacidade quando o nosso site, os serviços utilizados ou a situação jurídica mudam. Determinante é a versão publicada nesta página. ```json { "@context": "https://schema.org", "@type": "Organization", "@id": "https://compleadly.de/#organization", "name": "CompLeadly", "legalName": "CompLeadly OHG", "description": "Software de automação de LinkedIn para vendas B2B e geração de leads — desde 2019, com dados hospedados na UE.", "foundingDate": "2019", "founder": [ { "@type": "Person", "@id": "https://compleadly.de/ueber-uns#person-sebastian-andes", "name": "Sebastian Andes", "jobTitle": "Diretor executivo · CEO", "url": "https://compleadly.com/pt/sobre", "image": "https://compleadly.com/images/founders/sebastian-andes-960w.webp", "sameAs": [ "https://www.linkedin.com/in/sebastian-andes/" ], "worksFor": { "@id": "https://compleadly.de/#organization" } }, { "@type": "Person", "@id": "https://compleadly.de/ueber-uns#person-philipp-krapp", "name": "Philipp Krapp", "jobTitle": "Diretor executivo · CTO", "url": "https://compleadly.com/pt/sobre", "image": "https://compleadly.com/images/founders/philipp-krapp-960w.webp", "sameAs": [ "https://www.linkedin.com/in/philipp-krapp/" ], "worksFor": { "@id": "https://compleadly.de/#organization" } } ], "url": "https://compleadly.com/pt", "logo": { "@type": "ImageObject", "url": "https://compleadly.com/brand/compleadly-logo-light.svg" }, "sameAs": [ "https://www.linkedin.com/company/compleadly/", "https://www.facebook.com/CompLeadlyLinkedInSoftware/", "https://www.instagram.com/compleadly/", "https://www.youtube.com/channel/UCNT_aB_ioPgfoAvFclwXvug" ], "contactPoint": [ { "@type": "ContactPoint", "telephone": "+49 2202 1860373", "email": "info@compleadly.de", "contactType": "customer support", "areaServed": "DE", "availableLanguage": [ "German", "English" ] } ], "address": { "@type": "PostalAddress", "streetAddress": "Hauptstr. 26", "postalCode": "51465", "addressLocality": "Bergisch Gladbach", "addressCountry": "DE" } } ``` ```json { "@context": "https://schema.org", "@type": "WebSite", "@id": "https://compleadly.com/pt#website", "name": "CompLeadly", "url": "https://compleadly.com/pt", "inLanguage": "pt-BR", "publisher": { "@id": "https://compleadly.de/#organization" }, "potentialAction": { "@type": "SearchAction", "target": { "@type": "EntryPoint", "urlTemplate": "https://compleadly.com/pt/busca?q={search_term_string}" }, "query-input": "required name=search_term_string" } } ```