Política de Privacidade

1. Quem controla os dados

O controlador dos dados tratados no Orion Lead Hunter é Dev em Dobro. Contato para titulares: suportedevquest@gmail.com.

2. Quais dados tratamos

• Conta: e-mail, nome (quando o provedor OAuth informar), identificadores de sessão e metadados de autenticação (Better Auth).
• Chaves de API (apenas contas com chave própria): por padrão o Orion Lead Hunter usa as chaves da plataforma e não há chave sua para guardar. Contas que já haviam configurado chaves próprias continuam com elas cifradas em repouso (AES-256-GCM com chave-mestra do servidor) e nunca exibidas em claro de volta na interface. Servem só para chamar os provedores em seu nome, e você pode removê-las quando quiser.
• Leads e Diagnósticos: dados de estabelecimentos obtidos de fontes públicas (ex.: Google Places, PageSpeed) e resultados gerados pelo app (scores, textos de Abordagem, etc.), sempre isolados à sua conta.
• Ranking de Builders (só com o seu aceite): se — e somente se — você aceitar participar, o nome de exibição que você escolher e o seu número de vendas registradas no mês ficam visíveis para os outros alunos. Mais nada: nenhum Lead, nome de cliente, cidade, nicho, valor ou contato aparece para terceiros. A base legal é o consentimento (LGPD, art. 7º, I), que você pode revogar a qualquer momento em Configuração — ao revogar, você sai do ranking do mês corrente e dos meses anteriores imediatamente. Quem não aceita continua vendo o ranking e a própria posição, sem aparecer para ninguém.
• O que deixamos de coletar: o Orion Lead Hunter não extrai mais endereços de e-mail do site do Lead. O canal de abordagem por e-mail foi retirado do produto, e coletar contato sem finalidade de uso seria tratamento desnecessário. Endereços capturados antes dessa mudança permanecem apenas na sua conta e podem ser apagados junto com o Lead.
• Uso técnico: logs de erro/operacionais mínimos necessários para manter o serviço (sem gravar o valor das chaves).

3. Para que usamos

Finalidades:

• autenticar e manter sua sessão;
• executar as features do produto na sua conta (coleta, diagnóstico, IA);
• segurança, prevenção a abuso e suporte;
• cumprir obrigações legais quando aplicável.

Base legal típica (LGPD): execução de contrato / procedimentos preliminares (art. 7º, V) e legítimo interesse para segurança e melhoria operacional (art. 7º, IX), sem prejuízo de outras bases cabíveis.

4. Compartilhamento

Compartilhamos dados com subprocessadores necessários ao serviço, por exemplo: hospedagem (ex.: Vercel), banco (ex.: Neon), o e-mail transacional que entrega o seu link de acesso, e os provedores de API usados pelas features (Google Places, PageSpeed e o provedor de IA), quando você dispara uma ação que precisa deles. Não vendemos dados pessoais.

5. Retenção

Mantemos os dados enquanto a conta existir e for necessária à prestação do serviço. Você pode solicitar exclusão da conta e dos dados associados pelo contato acima; atenderemos no prazo legal, ressalvadas retenções obrigatórias.

6. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização/bloqueio/eliminação quando cabível, portabilidade e informação sobre compartilhamentos, além de revogar consentimento quando essa for a base. Também pode reclamar à ANPD.

7. Segurança

Adotamos medidas técnicas e organizacionais razoáveis: isolamento multi-tenant por usuário, cifra das chaves BYOK, secrets de sessão sem default, HTTPS na hospedagem. Nenhum sistema é 100% seguro — reporte incidentes para suportedevquest@gmail.com.

8. Contato

Pedidos de titulares e privacidade: suportedevquest@gmail.com.