Política de privacidade

Última atualização: 31 de agosto de 2026

Como LeaderDaddy lida com dados de negócios e clientes
LeaderDaddy é uma plataforma CRM e de operações de vendas. Esta política explica quais dados são coletados, por que são usados, quando são compartilhados e como as solicitações de privacidade são tratadas.

1. Escopo e funções

  • Esta política se aplica ao site LeaderDaddy, aplicativo CRM, experiência PWA, canais de suporte, fluxos de faturamento e serviços relacionados operados pela ToolCross.
  • Para dados de conta, faturamento, suporte, segurança e site, a ToolCross decide como os dados são processados para LeaderDaddy operações.
  • Para dados de lead, cliente, atividade, comunicação e equipe carregados ou inseridos por um espaço de trabalho, o proprietário do espaço de trabalho controla a finalidade comercial desses dados. LeaderDaddy processa para fornecer o serviço.
  • Os proprietários do espaço de trabalho são responsáveis ​​por fornecer aos seus próprios leads, clientes potenciais e membros da equipe quaisquer avisos ou escolhas exigidas pela lei aplicável.

2. Informações que coletamos

  • Dados da conta e do espaço de trabalho, como nome, nome de usuário, e-mail, número de telefone, função, detalhes da empresa ou negócios, local preferido, status da assinatura e detalhes de autenticação. Dados
  • CRM, como leads, detalhes de contato, endereços, empresas, produtos, valores de negócios, status, atribuições, datas de acompanhamento, notas, atividades, cronogramas, relatórios e importações criadas por usuários autorizados.
  • Dados de comunicação e integração, como configuração da conta WhatsApp, página Facebook, conta profissional Instagram e detalhes de conexão do perfil Threads, credenciais OAuth criptografadas, registros de modelo, postagem, comentário, mensagem direta, metadados de resposta e mensagem, detalhes do destinatário da transmissão, estado de entrega da notificação, detalhes de suporte por e-mail e envios de formulário de contato.
  • Faturamento e dados da carteira, como plano de assinatura, registros de recarga, faturas ou referências de pagamento, saldo da carteira, registros de transações, identificadores de pagamento e detalhes fiscais ou de conformidade. As credenciais completas do cartão ou UPI são gerenciadas pelo provedor de pagamento e não armazenadas pelo LeaderDaddy.
  • Dados técnicos, como endereço IP, informações do dispositivo e do navegador, metadados de sessão, logs, diagnósticos, estado do cache PWA, tokens de assinatura push, cookies ou identificadores semelhantes e eventos de uso necessários para segurança e confiabilidade.
  • AI apresentam dados como prompts, contexto de lead, contexto de conversa e sugestões geradas quando um usuário autorizado solicita orientação de vendas assistida por IA.

3. Como usamos as informações

  • Para criar e proteger contas, autenticar usuários, impor acesso baseado em funções, gerenciar sessões e manter os espaços de trabalho separados.
  • Para fornecer recursos CRM, incluindo captura de leads, atribuição, agendamento de acompanhamento, histórico de atividades, relatórios, notificações, fluxos de trabalho WhatsApp, publicação social, conversas em caixa de entrada social, faturamento, uso de carteira e configurações de administração.
  • Para fornecer suporte, responder a solicitações de contato, enviar mensagens operacionais, processar ações de assinatura e pagamento e manter registros legais ou contábeis.
  • Para detectar abuso, prevenir fraudes, solucionar erros, melhorar o desempenho, manter registros de auditoria, fazer backup de dados e proteger a plataforma.
  • Para gerar recomendações assistidas por IA somente quando o recurso estiver habilitado e solicitado, com resultados tratados como sugestões que os usuários devem revisar antes de agir.

4. Base legal, consentimento e responsabilidades do cliente

  • O LeaderDaddy processa dados pessoais quando isso é necessário para prestar o serviço, cumprir a lei, proteger a plataforma e apoiar operações comerciais legítimas, ou quando há consentimento ou outra base legal aplicável.
  • Os clientes devem garantir que tenham uma base válida para fazer upload, importar, contatar, enviar mensagens ou de outra forma processar leads e clientes por meio de LeaderDaddy.
  • Os clientes que usam WhatsApp, e-mail, transmissões, importações ou recursos de IA são responsáveis pela coleta legal, consentimento, tratamento de cancelamento, aprovação de modelo de mensagem e conformidade com regras aplicáveis de telecomunicações, marketing, plataforma e proteção de dados.
  • Se uma pessoa retirar o consentimento ou solicitar a interrupção da comunicação, o cliente deverá honrar essa solicitação no espaço de trabalho e em qualquer canal de comunicação conectado.

5. Provedores de serviços e compartilhamento

  • O LeaderDaddy não vende dados pessoais.
  • Os dados podem ser compartilhados com provedores confiáveis ​​que ajudam a operar o serviço, como hospedagem, banco de dados, análises, e-mail, notificação, pagamento, WhatsApp, IA, mapeamento, segurança e provedores de suporte.
  • O processamento de pagamento pode ser feito por Razorpay ou outro provedor de pagamento configurado. Os fluxos de trabalho WhatsApp, Facebook, Instagram e Threads podem envolver Meta e infraestrutura de mensagens relacionada. Os recursos de IA podem envolver o provedor de IA configurado.
  • Os dados podem ser divulgados quando exigido por lei, ordem judicial, solicitação de reguladores, aplicação de políticas de plataforma, prevenção de fraudes, investigação de segurança, transferência de negócios ou para proteger direitos legais.

6. Segurança

  • LeaderDaddy usa salvaguardas técnicas e organizacionais razoáveis, como autenticação, acesso baseado em função, controles de sessão, logs orientados a auditoria, validação de entrada, acesso ao espaço de trabalho com escopo definido e práticas operacionais seguras.
  • Fluxos sensíveis, como pagamentos, credenciais WhatsApp, ativos carregados, sessões e entrega de notificação são tratados com acesso restrito e proteções específicas do provedor, quando aplicável.
  • Nenhum serviço de Internet pode garantir segurança absoluta. Os clientes devem usar credenciais fortes, limitar o acesso do usuário, manter os dispositivos seguros e relatar imediatamente suspeitas de uso indevido.

7. Retenção, exclusão e backups

  • LeaderDaddy mantém dados de conta, CRM, faturamento, suporte e registro pelo tempo necessário para fornecer o serviço, cumprir obrigações legais, resolver disputas, evitar abusos e manter registros comerciais. Os proprietários de
  • Workspace podem solicitar exclusão ou exportação de dados do espaço de trabalho, sujeitos a verificação de identidade, deveres de retenção legais, disputas ativas, ciclos de backup e técnicas restrições.
  • Desconectar uma integração social Meta remove as credenciais OAuth armazenadas de LeaderDaddy para essa conexão e interrompe o uso dessa conexão para publicação, respostas na caixa de entrada e correspondência de webhook. Se um usuário Meta remover LeaderDaddy das configurações de Meta e solicitar a exclusão, LeaderDaddy processará o retorno de chamada assinado de Meta e excluirá os registros de inscrição incorporada WhatsApp correspondentes e de conexão social Meta quando um identificador corresponder existe.
  • Os dados excluídos podem permanecer em backups ou logs por um período limitado até que os processos rotineiros de retenção e recuperação os removam.

8. Direitos e escolhas

  • Dependendo da lei aplicável, os indivíduos podem solicitar acesso, correção, exclusão, retirada de consentimento, revisão de reclamações ou informações sobre como seus dados pessoais são tratados.
  • Solicitações sobre registros de leads ou clientes controlados por um cliente LeaderDaddy normalmente devem ser enviadas a esse cliente primeiro, porque o cliente controla o relacionamento comercial e a finalidade do processamento.Os usuários da conta
  • podem atualizar determinadas configurações de perfil, localidade, notificação e espaço de trabalho dentro do aplicativo, quando disponíveis.
  • Os usuários podem desconectar as integrações suportadas dentro do LeaderDaddy, quando disponíveis, e também podem remover o acesso ao LeaderDaddy das configurações da conta Meta, aplicativos e sites ou página de integrações de negócios. Meta pode então enviar a LeaderDaddy um retorno de chamada de exclusão ou desautorização para o usuário Meta conectado.
  • Para exercer direitos de privacidade diretamente com LeaderDaddy, entre em contato com contact@toolcross.com. Talvez seja necessário verificar a identidade e a autoridade do espaço de trabalho antes de agir.

9. Processamento internacional e serviços de terceiros

  • LeaderDaddy e seus provedores podem processar ou armazenar dados na Índia ou em outros países onde operam a infraestrutura, os provedores ou as equipes de suporte relevantes.
  • Serviços de terceiros conectados por um cliente, como gateways de pagamento, WhatsApp, Facebook, Instagram, Threads, e-mail, IA ou mapas, processam dados sob seus próprios termos e avisos de privacidade, além das políticas LeaderDaddy.
  • Os clientes devem revisar os termos de terceiros antes de ativar integrações ou enviar dados pessoais por meio de eles.

10. Crianças, alterações e contato

  • LeaderDaddy destina-se a usuários empresariais e não é direcionado a crianças. Os clientes não devem carregar conscientemente dados pessoais de crianças, a menos que tenham uma base legal e as permissões necessárias.
  • Poderemos atualizar esta política quando o produto, os fornecedores, a lei ou as práticas de segurança mudarem. A data atualizada mostrará quando a página foi revisada pela última vez.
  • Para questões de privacidade, solicitações de reclamações, acesso a dados, correção, exclusão ou questões de segurança, entre em contato conosco em contact@toolcross.com.

11. Dados de leads do espaço de trabalho Google e do mercado Gmail

  • Esse recurso opcional estará disponível somente depois que um administrador da organização escolher Conectar Gmail e conceder a permissão https://www.googleapis.com/auth/gmail.readonly restrita. Ele é usado apenas para transformar consultas de mercado OLX, CarWale e Gaadi suportadas em leads CRM para que usuários autorizados do espaço de trabalho possam acioná-los.
  • Para minimizar o acesso, LeaderDaddy verifica primeiro os cabeçalhos De, Assunto e Data das mensagens da Caixa de entrada recém-adicionadas. Ele lê o texto da mensagem somente quando esses cabeçalhos identificam um e-mail de lead de mercado compatível. Os anexos não são lidos ou processados ​​e as mensagens que não correspondem não criam leads CRM.
  • Para uma mensagem correspondente com um número de celular indiano válido, LeaderDaddy armazena apenas os campos de lead analisados ​​necessários para o registro CRM, como nome, endereço de e-mail, número de telefone, origem, assunto do e-mail e ID da mensagem Gmail. Enquanto estiver conectado, também retemos o endereço Gmail conectado, tokens de atualização e acesso OAuth criptografados, identificadores de mensagem e thread Gmail, status de processamento, data de recebimento e informações limitadas de erro. Não armazenamos corpos de e-mail brutos ou conteúdo de anexos.
  • As informações de lead correspondentes são visíveis apenas para usuários autorizados no espaço de trabalho conectado sob controles de acesso LeaderDaddy e podem ser incluídas em notificações de lead operacional configuradas. Os dados de leads importados do Gmail não são enviados a um provedor de IA externo pelo LeaderDaddy AI Sales Assistant.
  • LeaderDaddy não usa essa integração para enviar, excluir, arquivar, rotular, encaminhar, redigir ou modificar mensagens Gmail de outra forma. Não vendemos dados do usuário Google, nem os usamos para publicidade, corretagem de dados, vigilância, decisões de crédito ou empréstimo, ou para treinar IA generalizada ou modelos de aprendizado de máquina. Transferimos dados do usuário Google somente quando necessário para fornecer ou proteger o recurso CRM voltado para o usuário, para cumprir a lei ou para fins de segurança.
  • Você pode desconectar Gmail das integrações a qualquer momento. A desconexão interrompe o monitoramento, solicita a revogação das credenciais Google e exclui a conta Gmail armazenada, tokens, estado de observação e metadados de importação Gmail. Os leads CRM já criados a partir de e-mails correspondentes permanecem registros do espaço de trabalho até serem excluídos por meio do CRM ou solicitados pelo suporte; um marcador de origem sem conteúdo permanece, então LeaderDaddy continua a manter os dados de leads importados de Gmail fora do processamento externo de IA.
  • O uso de informações recebidas do Google Workspace LeaderDaddy APIs aderirá à Política de Dados do Usuário de Serviços Google API, incluindo os requisitos de Uso Limitado.

12. Integrações sociais Meta: as integrações Facebook, Instagram, Threads e WhatsApp

  • Meta são opcionais e podem ser conectadas apenas por administradores de espaço de trabalho autorizados. Dependendo da integração habilitada, LeaderDaddy pode receber e armazenar o identificador de usuário Meta conectado, identificadores de página selecionados ou de conta profissional, nomes de exibição de conta, tokens de acesso criptografados, metadados de entrega de webhook, postagens, comentários, respostas, mensagens diretas e metadados de conversa relacionados necessários para fornecer o recurso voltado para o usuário.
  • LeaderDaddy usa permissões Meta apenas para os recursos mostrados no produto: seleção de páginas gerenciáveis ​​ou contas profissionais, publicação ou exclusão de postagens suportadas, recebimento e resposta a conversas do Messenger ou Instagram, gerenciamento de comentários ou respostas suportadas e recebimento de notificações de resposta pública Threads onde Meta as disponibiliza. LeaderDaddy não usa dados Meta para publicidade, corretagem de dados, vigilância, decisões de crédito ou empréstimo ou treinamento de modelos generalizados de IA.
  • Meta O conteúdo de mensagens diretas e comentários é visível apenas para usuários autorizados no espaço de trabalho conectado sob controles de acesso LeaderDaddy. Mensagens diretas Threads não são suportadas por API de terceiros do Meta; LeaderDaddy pode processar webhooks de resposta pública Threads somente quando o aplicativo/caso de uso Threads, escopos, campos de webhook, acesso avançado e requisitos de verificação de negócios forem atendidos.
  • Se você desconectar uma integração Meta em LeaderDaddy, LeaderDaddy removerá as credenciais OAuth armazenadas para essa conexão social. Se você remover LeaderDaddy nas configurações de Meta e solicitar a exclusão de dados, Meta enviará uma solicitação assinada para o URL de solicitação de exclusão de dados de LeaderDaddy. LeaderDaddy verifica essa solicitação e exclui registros de conexão Meta correspondentes e, em seguida, retorna um URL de status e um código de confirmação conforme exigido por Meta.
  • Leads, atividades e registros de conversas CRM existentes criados para o espaço de trabalho podem permanecer como registros comerciais controlados pelo cliente até serem excluídos pelo proprietário do espaço de trabalho ou por meio de uma solicitação de privacidade verificada, a menos que obrigações legais, de segurança, cobrança, disputa ou backup exijam retenção limitada.
Para questões relacionadas à privacidade, entre em contato contact@toolcross.com.