Política de Privacidade

1. Controladora e escopo territorial

Esta Política descreve como a Global Solutions Tech LLC (“nós”, “Controladora”, “Empresa”) trata dados pessoais no site institucional, no funil de trial, nos painéis (cliente, afiliado e staff), no widget de atendimento embutido em sites de clientes, nos e-mails transacionais e nos fluxos de cobrança e comissionamento do LeadsGo.

A LGPD aplica-se, nos termos do art. 3º, quando o tratamento: (i) é realizado no território nacional; (ii) tem por objetivo ofertar ou fornecer bens ou serviços a indivíduos localizados no Brasil; ou (iii) envolve dados coletados no território brasileiro. A Empresa, embora sediada nos EUA, declara observar a LGPD em relação a titulares no Brasil, sem renunciar a defesas e escolhas de foro previstas nos Termos de Uso.

Esta Política não cobre sites de terceiros, gateways de pagamento sob política própria, redes blockchain públicas (ex.: Polygon) nem tratamentos em que o Cliente LeadsGo atua como controladora dos dados de seus próprios visitantes — hipóteses reguladas no item 2.

2. Papéis: quando somos controladora e quando somos operadora

2.1. Controladora (Global Solutions Tech LLC)

Somos controladora, em especial, dos dados de:

• usuários de conta (cliente, afiliado, staff) e dados de cadastro, autenticação, faturamento e suporte;
• visitantes do site LeadsGo e do funil de onboarding, inclusive cookies e metadados de navegação;
• afiliados (documentos, chaves PIX, carteiras USDT, métricas de indicação e auditoria de marketing);
• logs de segurança, antifraude, impersonation autorizada e trilhas de auditoria da plataforma.

2.2. Operadora em nome do Cliente

Quando o Cliente instala o widget ou utiliza módulos de leads, conversas, base de conhecimento e treinamentos, os dados dos visitantes e leads do site do Cliente são, em regra, tratados sob instruções do Cliente, que figura como controlador perante esses titulares. A Empresa atua como operadora (art. 5º, VII, LGPD), processando mensagens, metadados de sessão, atributos de lead e conteúdos fornecidos pelo Cliente apenas para prestar o serviço contratado, com medidas de segurança e suboperadores descritos nesta Política e no contrato/Termos.

O Cliente é responsável por base legal própria (ex.: legítimo interesse, consentimento, execução de procedimentos preliminares), avisos no próprio site, cookies de marketing que ele configure e respostas a pedidos de titulares referentes a leads da sua base. Podemos redirecionar solicitações ao Cliente quando a Empresa não for a controladora legítima daquele conjunto.

3. Categorias de dados pessoais tratados

4. Bases legais e finalidades (art. 7º e, se couber, art. 11 LGPD)

• Execução de contrato ou procedimentos preliminares (art. 7º, V): criar conta, prestar o SaaS, processar trial, faturar, liberar acessos, pagar comissões a afiliados, suportar chamados.
• Cumprimento de obrigação legal/regulatória (art. 7º, II): guarda de registros de acesso a aplicações de internet quando exigível (Marco Civil), obrigações fiscais/contábeis aplicáveis a documentos comerciais e prevenção a lavagem quando cabível a provedores de pagamento.
• Legítimo interesse (art. 7º, IX), com teste de balanceamento: segurança, prevenção a fraude e abuso do programa de afiliados, melhoria de produto com métricas agregadas, comunicações operacionais, auditoria de uso indevido de marca e de discriminação de preço pelo afiliado.
• Consentimento (art. 7º, I): quando exigido para cookies não essenciais, newsletters mercadológicas opcionais ou tratamentos destacados no momento da coleta.
• Exercício regular de direitos (art. 7º, VI): defesa em processos, cobrança, resposta a autoridades competentes mediante ordem válida.

O não fornecimento de dados necessários à execução contratual pode impedir cadastro, cobrança, saque de comissão ou funcionamento de funcionalidades críticas (ex.: chave de recebimento do afiliado).

5. Widget, leads, conversas e base de conhecimento

O widget coleta, conforme configuração do Cliente, identificadores de sessão, páginas visitadas no domínio do Cliente, mensagens trocadas com a IA ou humanos, e dados que o visitante digitar. Esses conteúdos podem ser usados para: (i) responder em tempo real; (ii) classificar leads; (iii) treinar fluxos sob controle do Cliente; (iv) gerar métricas de painel. A Empresa não vende bases de leads de Clientes a terceiros e não utiliza o conteúdo confidencial do Cliente para treinar modelos públicos de terceiros fora do escopo contratual, ressalvadas suboperações técnicas de infraestrutura e modelos de terceiros acionados sob contrato para gerar respostas, sujeitos a medidas contratuais de confidencialidade quando disponíveis.

O Cliente deve informar seus visitantes, na política do próprio site, sobre o uso de chat com IA e a possibilidade de gravação de conversas para atendimento e qualidade.

6. Cookies, armazenamento local e pixels

Utilizamos cookies e tecnologias similares (localStorage, pixels) para autenticação de sessão, preferências (ex.: tema), atribuição de indicação de afiliado (cookies de ref/cupom com duração prolongada, tipicamente até 365 dias), medição de audiência e, quando ativos, pixels de mídia (ex.: Meta). Cookies estritamente necessários não dependem de consentimento nos termos da orientação prática do ecossistema brasileiro; cookies de marketing podem depender de consentimento ou legítimo interesse devidamente balanceado, conforme implementação do banner ou do Cliente no site de destino.

Você pode bloquear cookies no navegador; partes do serviço (login, atribuição de afiliado) podem deixar de funcionar corretamente.

7. Compartilhamento e suboperadores

Podemos compartilhar dados com:

• Provedores de infraestrutura (hospedagem, banco de dados, CDN, e-mail transacional, monitoramento);
• Gateways e instituições de pagamento para liquidar PIX, cartão ou ordens equivalentes;
• Provedores de IA estritamente para gerar respostas e classificações do produto, com o mínimo necessário de contexto;
• Assessores jurídicos, contábeis e de compliance sob dever de confidencialidade;
• Autoridades mediante ordem legal válida;
• Sucessores em fusão, aquisição ou reorganização societária, com continuidade de proteções equivalentes.

Não comercializamos listas de e-mails de usuários como produto autônomo.

8. Transferência internacional de dados

Como a Controladora está sediada nos Estados Unidos e utiliza provedores potencialmente em outras jurisdições, dados pessoais de titulares no Brasil podem ser transferidos internacionalmente (art. 33 LGPD). Adotamos, conforme o caso: cláusulas contratuais e medidas de segurança; transferências necessárias à execução de contrato do qual o titular é parte (ex.: prestação do SaaS e pagamento); e demais hipóteses legais aplicáveis. O titular reconhece que leis de outros países podem diferir das brasileiras, inclusive quanto a acesso por autoridades públicas segundo a legislação local.

9. Retenção e eliminação

• Conta ativa: enquanto houver relação contratual ou legítimo interesse de manutenção da conta.
• Após encerramento: dados de faturação, auditoria e prevenção a fraude podem ser retidos pelo prazo prescricional e obrigações legais (frequentemente de 5 anos ou mais, conforme natureza do documento), em bases segregadas ou com acesso restrito.
• Logs de segurança: prazos curtos a médios compatíveis com detecção de incidentes, salvo investigação em curso.
• Conteúdo de chat do Cliente: conforme plano, configuração e instruções do Cliente; exclusão pode ser solicitada pelo controlador-Cliente, ressalvadas cópias de backup em ciclo de rotação.
• Afiliado: dados de comissão e saque retidos para prestação de contas, contestações e obrigações fiscais aplicáveis.

10. Segurança da informação

Aplicamos medidas técnicas e administrativas razoáveis e proporcionais (art. 46 LGPD): controle de acesso, hashing de senhas, transporte criptografado (TLS), segregação de ambientes, registros de auditoria, princípios de menor privilégio para staff e processos de resposta a incidentes. Nenhum sistema é 100% invulnerável; o titular deve manter credenciais em sigilo e reportar suspeitas a contato@globals.tech.

Em incidente de segurança com risco ou dano relevante aos titulares, observaremos os deveres de comunicação à ANPD e aos titulares quando exigidos pelo art. 48 da LGPD e regulamentação vigente.

11. Direitos do titular (art. 18 LGPD)

Mediante requisição a contato@globals.tech, e após validação de identidade, você pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade, quando aplicável e tecnicamente viável;
• informação sobre compartilhamentos;
• informação sobre a possibilidade de não consentir e consequências;
• revogação de consentimento, quando esta for a base legal;
• oposição a tratamento em legítimo interesse, nos limites legais;
• revisão de decisões automatizadas exclusivamente tomadas, se houver e se aplicável.

Responderemos em prazo razoável, em regra alinhado às orientações da ANPD. Pedidos excessivamente genéricos, repetitivos ou que violem segredo comercial, direitos de terceiros ou obrigações de retenção legal poderão ser parcialmente atendidos ou recusados com fundamentação.

12. Crianças e adolescentes

O LeadsGo é serviço B2B/profissional. Não dirigimos o produto a menores de 18 anos. Se tomarmos ciência de cadastro indevido de menor sem base legal adequada, poderemos encerrar a conta e eliminar dados, ressalvadas obrigações de guarda.

13. Alterações desta Política

Podemos atualizar este texto para refletir mudanças legais, de produto ou de suboperadores. A data de vigência será atualizada no topo. Alterações materiais poderão ser comunicadas por e-mail cadastrado, aviso no painel ou banner no site. O uso continuado após a vigência implica ciência da nova versão, sem prejuízo de direitos irrenunciáveis.

14. Contato, encarregado e reclamação

Canal principal de privacidade: contato@globals.tech. Endereço postal da Controladora: 30 N Gould St Ste R, Sheridan, Wyoming — USA. Quando designarmos Encarregado (DPO) nominal distinto, publicaremos identificação nesta página. O titular pode, ainda, apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Documentos relacionados: Termos de Uso, Termos do Programa de Afiliados e Política de Pagamentos e Reembolsos.