Política de privacidade

Esta Política de Privacidade explica como os dados pessoais são tratados no Pipelink, plataforma de gestão integrada de leads para redes de parceiros comerciais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, "LGPD"). Os termos com inicial maiúscula têm o significado dado nos Termos de Uso.

1. Quem trata os seus dados

1.1. Pipelink. A Plataforma é mantida por Marcilio Lins Reinaux Neto ("Pipelink" ou "nós"), que atua: a) como controlador dos dados da conta de acesso (nome, e-mail, credenciais e registros de autenticação e segurança), que é única e pode ser usada com mais de uma Empresa; b) como operador, em nome e conforme as instruções de cada Empresa, quanto aos demais dados tratados na Plataforma.

1.2. Empresa. Cada Empresa que utiliza o Pipelink é controladora dos dados dos seus Parceiros relativos à parceria comercial (cadastro, dados de recebimento, indicações, comissões e notas fiscais) e dos dados dos Clientes Indicados. A Empresa é identificada no endereço de acesso e na própria Plataforma.

1.3. Encarregado (DPO) e contato: privacidade@pipelink.ia.br.

2. Quais dados tratamos

2.1. Do Parceiro: nome completo, e-mail, celular (WhatsApp), razão social e CNPJ (opcionais), tipo e chave Pix, banco, agência e conta, notas fiscais enviadas, indicações, anotações, simulações e histórico de comissões.

2.2. Dos membros da Equipe: nome, e-mail, papel na Empresa, celular de WhatsApp autorizado e ações realizadas na Plataforma.

2.3. Dos Clientes Indicados: nome ou razão social do titular, unidade consumidora, código do cliente e o conteúdo da fatura de energia e dos demais documentos enviados, que podem conter endereço, CPF ou CNPJ, histórico de consumo e valores. A Plataforma não solicita dados sensíveis; documentos que eventualmente os contenham são tratados apenas para a finalidade da indicação.

2.4. Dados de uso e segurança: endereço IP, data e hora de acesso, registros de aceite destes documentos (versão, data, hora e IP), registros de alterações feitas pela Equipe (auditoria) e informações técnicas do navegador ou aparelho.

2.5. Login com Google: ao escolher "Continuar com Google", recebemos do Google apenas nome, e-mail e foto de perfil vinculados à conta, conforme a sua autorização na tela do Google. Não recebemos a sua senha do Google.

3. Para que usamos e com que base legal

3.1. Criar e manter a sua conta, autenticar o acesso e prestar o serviço contratado pela Empresa: execução de contrato e procedimentos preliminares (art. 7º, V, da LGPD).

3.2. Registrar indicações, organizar o funil de negócios, sincronizar com o CRM da Empresa e permitir a apresentação de proposta ao Cliente Indicado: legítimo interesse da Empresa e do Parceiro (art. 7º, IX) e procedimentos preliminares relacionados a contrato de que o Cliente Indicado seja parte, a pedido dele (art. 7º, V).

3.3. Calcular, liberar e registrar comissões, receber notas fiscais e manter o histórico financeiro: execução de contrato (art. 7º, V) e cumprimento de obrigação legal ou regulatória, inclusive tributária (art. 7º, II).

3.4. Ler automaticamente a fatura de energia para extrair titular, unidade consumidora e código do cliente: legítimo interesse (art. 7º, IX), para agilizar o cadastro da indicação, sem tomada de decisão automatizada que produza efeitos sobre o titular.

3.5. Enviar avisos (sino, e-mail e notificação no celular): execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX). Notificações no celular dependem da sua autorização no aparelho.

3.6. Garantir a segurança da Plataforma, prevenir fraudes e o uso por robôs, registrar acessos e alterações: cumprimento de obrigação legal (art. 7º, II, e art. 15 do Marco Civil da Internet) e legítimo interesse (art. 7º, IX).

3.7. Exercer direitos em processos judiciais, administrativos ou arbitrais: art. 7º, VI.

3.8. Não vendemos dados pessoais e não os utilizamos para publicidade.

4. Mensagens de WhatsApp

4.1. Quando a Empresa autoriza o número de WhatsApp Business de um vendedor, a Plataforma recebe do provedor oficial de WhatsApp os avisos das conversas desse número. Somente são armazenados arquivos enviados pelo celular de um Parceiro cadastrado na Empresa; arquivos de outros contatos são descartados sem armazenamento.

4.2. O texto das conversas nunca é armazenado. Do "recebido" do vendedor guardamos apenas a data e a hora, para saber quais arquivos ele confirmou. Arquivos não confirmados são apagados em até 30 dias.

5. Com quem compartilhamos

5.1. Com a Empresa a que você está vinculado, que acessa os seus dados de Parceiro e as suas indicações. Um Parceiro nunca vê dados de outro Parceiro, e uma Empresa nunca vê dados de outra Empresa.

5.2. Com fornecedores que nos ajudam a prestar o serviço, que atuam como operadores ou suboperadores e tratam os dados apenas para essa finalidade: a) Supabase (banco de dados, autenticação e armazenamento de arquivos, com servidores em São Paulo, Brasil); b) Vercel (hospedagem da aplicação); c) Resend (envio de e-mails); d) Anthropic (leitura automática das faturas por inteligência artificial); e) YCloud e Meta (WhatsApp Business); f) Cloudflare (verificação contra robôs nos formulários públicos); g) Google (login com conta Google, quando você escolhe essa opção); h) GitHub (cópia de segurança cifrada do banco de dados).

5.3. Com o CRM utilizado pela Empresa (por exemplo, Pipedrive), por instrução da Empresa, para sincronizar os negócios indicados.

5.4. Com autoridades públicas, quando houver obrigação legal, regulatória ou ordem judicial.

6. Transferência internacional

6.1. Alguns fornecedores listados no item 5 estão sediados ou mantêm servidores fora do Brasil, em especial nos Estados Unidos. Nesses casos, a transferência é realizada com base nas hipóteses do art. 33 da LGPD, inclusive cláusulas contratuais que asseguram nível de proteção compatível com a lei brasileira, e quando necessária à execução do contrato (art. 33, IX).

7. Por quanto tempo guardamos

7.1. Dados da conta e do cadastro de Parceiro: enquanto a conta ou o vínculo com a Empresa estiver ativo e, após o encerramento, pelo prazo necessário ao cumprimento de obrigações legais e ao exercício regular de direitos, em regra até 5 (cinco) anos.

7.2. Indicações, Cards, comissões, notas fiscais e registros de auditoria: enquanto durar a relação entre a Empresa e o Parceiro e, depois, por até 5 (cinco) anos, em razão de prazos legais, inclusive tributários e prescricionais. A exclusão de registros de negócio na Plataforma é lógica (o registro deixa de aparecer, mas permanece guardado pelo mesmo prazo).

7.3. Registros de acesso à aplicação: no mínimo 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet.

7.4. Arquivos de WhatsApp não confirmados: até 30 dias. Identificadores técnicos de avisos de provedores: 30 dias. Cópias de segurança: 30 dias.

7.5. Encerrados os prazos, os dados são eliminados ou anonimizados, salvo quando a lei permitir a sua conservação.

8. Segurança

8.1. Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: conexão cifrada (HTTPS); isolamento dos dados de cada Empresa e de cada Parceiro diretamente no banco de dados; chave Pix, agência, conta e credenciais de integração gravadas com criptografia (AES-256-GCM); arquivos em área privada, abertos apenas por links temporários de 1 minuto após a conferência de permissão; verificação contra robôs nos formulários públicos; registro de alterações; e cópias de segurança diárias cifradas.

8.2. Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a Empresa, os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD e da regulamentação aplicável.

9. Cookies e armazenamento no navegador

9.1. A Plataforma utiliza apenas cookies e armazenamento local necessários ao funcionamento: (i) cookies de sessão, que mantêm você conectado com segurança; (ii) cookie de preferência de tema claro ou escuro, válido por até 1 ano; e (iii) armazenamento temporário no navegador para lembrar avisos já vistos durante a sessão. A verificação contra robôs (Cloudflare Turnstile) pode utilizar recursos próprios para distinguir pessoas de robôs.

9.2. Não utilizamos cookies de publicidade nem de rastreamento entre sites.

10. Seus direitos

10.1. Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade; eliminação de dados tratados com base no consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de não fornecer consentimento e suas consequências; revogação do consentimento; e revisão de decisões tomadas unicamente com base em tratamento automatizado.

10.2. Você pode corrigir boa parte dos seus dados diretamente em "Meus dados". Para os demais pedidos, escreva para privacidade@pipelink.ia.br. Poderemos pedir informações para confirmar a sua identidade. Pedidos relativos a dados controlados por uma Empresa serão encaminhados a ela, e responderemos em conjunto, nos prazos da lei.

10.3. Clientes Indicados também podem exercer esses direitos pelo mesmo e-mail ou diretamente com a Empresa.

10.4. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Crianças e adolescentes

11.1. A Plataforma não se destina a menores de 18 anos e não coleta intencionalmente dados deles.

12. Alterações desta Política

12.1. Esta Política pode ser atualizada. A versão vigente fica disponível em pipelink.ia.br/privacidade, com o número da versão. Em alterações relevantes, você será informado e convidado a aceitar a nova versão ao entrar na Plataforma.

13. Contato

13.1. Dúvidas, pedidos e reclamações sobre privacidade: privacidade@pipelink.ia.br.

Versão 1.0, publicada em 15 de outubro de 2026.