⚡ Thunder Leads · Política de Privacidade

O ⚡ Thunder Leads é uma plataforma de gestão de leads e atendimento ("Plataforma"), operada pela AI Voltage ("nós", "nosso"), oferecida por assinatura a agências de marketing e prestadores de serviço ("Agência"), que a utilizam para organizar os leads e atendimentos dos seus próprios clientes ("Clientes Finais").

Esta Política de Privacidade explica como coletamos, usamos, compartilhamos e protegemos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD"). Ela se aplica ao site thunderleads.com.br, ao painel da Plataforma e às integrações oferecidas.

Encarregado de dados (DPO) / contato de privacidade: contato.aivoltage@gmail.com.

Em relação aos dados dos LEADS e CLIENTES FINAIS que trafegam nos boards (nome, telefone, e-mail, mensagens de WhatsApp, origem do lead, valor de venda), a Agência usuária é a CONTROLADORA — é ela quem decide coletar e tratar esses dados dos seus próprios clientes. O Thunder Leads atua como OPERADOR, tratando esses dados em nome e sob instrução da Agência, exclusivamente para prestar o serviço.

Em relação aos dados de CADASTRO E USO da própria Agência (dados do titular da conta, e-mail de login, dados de cobrança, logs de acesso), o Thunder Leads é o CONTROLADOR.

Dados da conta da Agência: nome, e-mail, telefone, nome de usuário, senha (armazenada de forma cifrada/hash), e-mail de cobrança e código de assinatura da plataforma de pagamento.

Dados dos leads e atendimentos (fornecidos/coletados pela Agência): nome, telefone, e-mail, mensagens e mídias de conversas de WhatsApp, respostas de formulários, etapa no funil, atendente responsável, origem/atribuição de campanha e valor de venda registrado.

Dados técnicos e de uso: registros de acesso (IP, data/hora), ações no painel e informações do dispositivo/navegador, usados para segurança e funcionamento.

Credenciais de integração de terceiros que você opcionalmente conectar (BYOK): chaves e tokens de serviços como Meta (API de Conversões), Google Ads e provedores de IA, sempre armazenados de forma cifrada e usados apenas para executar a integração que você ativou.

Prestar e operar a Plataforma — organizar leads, atendimento por WhatsApp, distribuição de leads, relatórios e recursos de IA (execução do contrato).

Autenticar o acesso, prevenir fraude e garantir a segurança das contas (legítimo interesse e cumprimento de obrigação legal).

Processar a assinatura e a cobrança (execução do contrato).

Executar integrações que a Agência ativa por conta própria — por exemplo, devolver eventos de conversão às plataformas de anúncios (Meta e Google Ads) para otimização de campanha (execução do contrato / legítimo interesse da Agência controladora).

Comunicar avisos operacionais e de suporte (legítimo interesse). Não usamos os dados de leads dos seus clientes para marketing próprio, nem os vendemos.

Quando a Agência conecta a própria conta do Google Ads ao Thunder Leads, solicitamos, via OAuth do Google, apenas a permissão necessária para a finalidade escolhida: importar eventos de conversão off-line para a conta de anúncios do cliente da Agência (escopo do Google Ads API). Você autoriza esse acesso na própria tela de consentimento do Google e pode revogá-lo a qualquer momento em https://myaccount.google.com/permissions.

O uso das informações recebidas das APIs do Google adere à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Concretamente: usamos o acesso somente para enviar as conversões que você configurou; não usamos esses dados para publicidade própria, não os vendemos nem os transferimos a terceiros, exceto o estritamente necessário para prestar o serviço, cumprir a lei ou como parte de uma operação societária; e não permitimos que humanos leiam esses dados, salvo com seu consentimento, para segurança, para cumprir a lei, ou quando os dados estiverem agregados/anonimizados.

Operadores/subcontratados que viabilizam o serviço, sob contrato e apenas para as finalidades acima: provedor de banco de dados e hospedagem (Supabase), hospedagem do painel (Vercel), infraestrutura de servidores (VPS própria), provedor de e-mail transacional (Resend), provedores de IA (por exemplo, Anthropic e Groq) e a plataforma de pagamento (Hotmart).

Plataformas de anúncios (Meta, Google) apenas quando a Agência ativa a respectiva integração e nos limites dela.

Autoridades públicas, quando exigido por lei, ordem judicial ou para exercício regular de direitos.

Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros.

Adotamos medidas técnicas e organizacionais de proteção, incluindo cifragem de segredos em repouso, controle de acesso por papel, isolamento entre contas de agências diferentes, verificação em duas etapas (2FA) para administradores e backups periódicos.

Alguns dos nossos operadores podem processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD para a transferência internacional.

Mantemos os dados enquanto a conta da Agência estiver ativa e pelo tempo necessário para cumprir as finalidades desta política e obrigações legais. A Agência pode, pelo painel, remover leads e clientes que gerencia.

Encerrada a assinatura, os dados podem ser mantidos por um período adicional para fins legais/fiscais e depois eliminados ou anonimizados. A Agência pode solicitar a exclusão antecipada pelos canais de contato.

Você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação do consentimento, quando aplicável.

Se você é um Cliente Final ou lead de uma Agência usuária, o ponto de contato principal para exercer seus direitos é a própria Agência (controladora). Ainda assim, podemos ajudar a encaminhar sua solicitação — escreva para contato.aivoltage@gmail.com.

No PAINEL (app.thunderleads.com.br e as páginas /w/) usamos apenas cookies estritamente necessários para autenticação e funcionamento — por exemplo, manter a sessão iniciada. Não há cookie de publicidade de terceiros no painel, e nenhum dado dos leads dos nossos clientes é usado para publicidade nossa.

Nas nossas PÁGINAS DE VENDA (thunderleads.com.br e /agencias) usamos o Pixel da Meta para medir o desempenho dos nossos próprios anúncios: quantas pessoas chegaram pelo anúncio e quantas seguiram para o checkout. Esse pixel usa cookies do domínio facebook.com e é operado pela Meta Platforms, que atua como controladora independente desses dados.

Quando uma assinatura é concluída, enviamos à Meta, pelo servidor (Conversions API), a confirmação da compra com o e-mail e o telefone do comprador criptografados com SHA-256 — nunca em texto legível — apenas para que a Meta possa atribuir a venda ao anúncio correspondente. Não enviamos dados de leads dos clientes das agências nesse fluxo.

Também nas PÁGINAS DE VENDA usamos o Google Analytics 4 (Google LLC), para medir visitas e canais de origem (por exemplo, de qual anúncio ou busca o visitante veio), e o Microsoft Clarity (Microsoft Corporation), que registra mapas de calor e reproduções anonimizadas de navegação — cliques, rolagem e movimento — para melhorarmos a página. Essas ferramentas usam cookies próprios, não são carregadas no PAINEL e não recebem dados dos leads dos clientes das agências.

Você pode bloquear esses cookies nas configurações do seu navegador ou por extensões de bloqueio, sem qualquer prejuízo ao uso da Plataforma: a medição deixa de acontecer e todo o resto funciona igual.

Podemos atualizar esta Política de Privacidade para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas pelos canais da Plataforma. A data da última atualização consta no topo desta página.

Dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados: contato.aivoltage@gmail.com (AI Voltage · Thunder Leads).