# Aviso de Privacidade > Como a Growth Machine trata dados de leads e contatos comerciais, quais direitos se aplicam e como exercê-los. - URL canônica: https://docs.growthstation.app/docs/legal/aviso-de-privacidade - Idioma: pt-BR - Última atualização: 2026-08-17T12:49:19.121Z - Produto: Plataforma Growth Station - Mantido por: Privacidade — Growth Machine - Revisão editorial: 2026-08-16 Growth Station — Aviso de Privacidade para Leads e Contatos Comerciais [#growth-station--aviso-de-privacidade-para-leads-e-contatos-comerciais] **Última atualização:** 16 de agosto de 2026 **Empresa:** Growth Machine Editora e Aceleração Ltda. > Documento elaborado em conformidade com os arts. 9º e 18 da LGPD (Lei nº 13.709/2018). *** 1. Quem somos [#1-quem-somos] A **Growth Machine Editora e Aceleração Ltda.** ("Growth Machine") é a empresa responsável pela plataforma **Growth Station**, uma ferramenta SaaS de engajamento e prospecção comercial utilizada por empresas ("Projetos") para gestão de operações de vendas. No contexto do tratamento dos seus dados pessoais: * A **empresa que entrou em contato com você** (o Projeto/cliente que utiliza a Growth Station) é a **Controladora** dos seus dados — ou seja, é ela quem decide por que e como os seus dados são tratados. * A **Growth Machine** atua como **Operadora** — processamos os seus dados exclusivamente a mando e em nome da empresa Controladora. *** 2. Quais dados pessoais são tratados [#2-quais-dados-pessoais-são-tratados] Quando uma empresa utiliza a Growth Station para gerenciar sua prospecção comercial, os seguintes dados pessoais podem ser tratados: | Categoria | Exemplos | | ------------------ | ----------------------------------------------------------------------------------------- | | **Identificação** | Nome, e-mail(s), telefone(s), celular(es) | | **Profissionais** | Cargo/função, empresa, LinkedIn, website | | **Localização** | Cidade, estado, país | | **Comunicação** | Conteúdo de e-mails, mensagens WhatsApp, gravações e transcrições de chamadas telefônicas | | **Prospecção** | Status no funil de vendas, observações, tags, campos personalizados | | **Enriquecimento** | Dados complementares obtidos automaticamente (ex.: informações públicas da empresa) | *** 3. Para que seus dados são utilizados [#3-para-que-seus-dados-são-utilizados] Seus dados pessoais são tratados para as seguintes finalidades: 1. **Prospecção comercial** — Contato e acompanhamento de oportunidades de negócio 2. **Comunicação multicanal** — Envio de e-mails, mensagens WhatsApp e realização de chamadas telefônicas 3. **Gestão do relacionamento** — Registro de interações, agendamento de reuniões, acompanhamento no funil de vendas 4. **Automação por IA** — Geração de mensagens personalizadas e análise de interações (quando habilitado pela empresa Controladora) 5. **Sincronização com CRM** — Compartilhamento dos dados com o sistema de gestão de relacionamento da empresa Controladora (quando configurado) *** 4. Qual a base legal [#4-qual-a-base-legal] A base legal para o tratamento dos seus dados pessoais é definida pela empresa Controladora (o Projeto que cadastrou seus dados). As bases legais mais comuns são: * **Legítimo interesse** (art. 7º, IX da LGPD) — para prospecção comercial B2B * **Consentimento** (art. 7º, I) — quando a empresa Controladora o adotar como base > **Gravação de chamadas:** as chamadas realizadas pela Plataforma são gravadas e transcritas por padrão. A Plataforma **não coleta nem registra o consentimento do Lead** para a gravação — dar o aviso prévio exigido e obter a base legal adequada é responsabilidade da empresa Controladora que conduz a chamada. *** 5. Com quem seus dados podem ser compartilhados [#5-com-quem-seus-dados-podem-ser-compartilhados] Seus dados podem ser processados pelos seguintes terceiros, exclusivamente para viabilizar os serviços: | Terceiro | Finalidade | País | | ----------------------------- | --------------------------------------------------------------------------- | ----------------- | | **Amazon Web Services (AWS)** | Infraestrutura e armazenamento | EUA/Brasil | | **MongoDB Atlas** | Banco de dados | EUA/Brasil | | **Nylas** | Envio e sincronização de e-mails | EUA | | **Twilio** | Mensagens WhatsApp | EUA | | **Operadoras de telefonia** | Chamadas telefônicas VoIP (Tim, API4COM) | Brasil | | **OpenAI** | Processamento por IA (quando habilitado) | EUA | | **CRMs** | Sincronização (Pipedrive, HubSpot, RD Station, Kommo, Salesforce, Bitrix24) | Conforme provedor | > A lista completa e atualizada de subprocessadores está disponível em nosso documento de **Lista de Subprocessadores**. *** 6. Transferência internacional [#6-transferência-internacional] Seus dados podem ser transferidos para servidores localizados fora do Brasil (notadamente EUA), por meio dos subprocessadores listados acima. Essas transferências são realizadas com amparo no art. 33 da LGPD e protegidas por: * Acordos de processamento de dados (DPAs) com cada subprocessador * Cláusulas contratuais padrão (SCCs) * Criptografia em trânsito (TLS/HTTPS) *** 7. Por quanto tempo seus dados são mantidos [#7-por-quanto-tempo-seus-dados-são-mantidos] Seus dados são mantidos enquanto a empresa Controladora os considerar necessários para a finalidade de prospecção. Após o encerramento do contrato da empresa com a Growth Station, os dados são retidos por **30 dias** para exportação e, em seguida, **eliminados em até 30 dias adicionais**, salvo obrigação legal de retenção. *** 8. Uso de Inteligência Artificial [#8-uso-de-inteligência-artificial] A Growth Station pode utilizar modelos de IA para: * Gerar e personalizar mensagens de prospecção * Transcrever e analisar chamadas telefônicas * Sugerir próximas ações ao time de vendas da empresa Controladora **Importante:** * A IA não toma decisões finais sobre você — todas as ações são supervisionadas por pessoas da empresa Controladora. * Os dados enviados à IA (OpenAI) **não são usados para treinamento** dos modelos, conforme contrato específico. * Você tem direito de solicitar **revisão humana** de qualquer decisão automatizada que o afete (art. 20 da LGPD). *** 9. Rastreamento de e-mails [#9-rastreamento-de-e-mails] E-mails enviados pela Plataforma podem conter: * **Pixel de rastreamento** — para detectar se o e-mail foi aberto * **Links rastreados** — para detectar cliques em links Essas tecnologias são aplicadas a todos os e-mails enviados pela Plataforma. Você pode impedir a detecção de abertura desabilitando o carregamento automático de imagens em seu cliente de e-mail. *** 10. Seus direitos [#10-seus-direitos] Conforme a LGPD (arts. 17 a 22), você tem direito a: | Direito | Descrição | | ------------------------------------- | ------------------------------------------------------ | | **Confirmação e acesso** | Saber se seus dados são tratados e acessar uma cópia | | **Correção** | Corrigir dados incompletos, inexatos ou desatualizados | | **Eliminação** | Solicitar a exclusão dos seus dados | | **Portabilidade** | Receber seus dados em formato estruturado | | **Informação sobre compartilhamento** | Saber com quem seus dados são compartilhados | | **Revogação de consentimento** | Revogar consentimento a qualquer momento | | **Revisão de decisão automatizada** | Solicitar revisão humana de decisões tomadas por IA | Como exercer seus direitos [#como-exercer-seus-direitos] 1. **Entre em contato com a empresa que prospectou você** — ela é a Controladora dos seus dados e o seu ponto de contato principal. 2. **Se não souber qual empresa é ou não obtiver resposta**, você pode entrar em contato conosco: * **E-mail:** [privacidade@growthedge.com.br](mailto:privacidade@growthedge.com.br) * **Encarregado de Dados (DPO):** Natália Caroline Batista Encaminharemos sua solicitação à empresa Controladora em até **2 dias úteis**. *** 11. Segurança dos seus dados [#11-segurança-dos-seus-dados] Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: * Criptografia em trânsito (TLS/HTTPS) em todas as comunicações * Isolamento de dados por empresa (multi-tenant com separação lógica) * Controle de acesso baseado em papéis (RBAC) * Monitoramento contínuo de segurança * Acordos de processamento com todos os subprocessadores *** 12. Alterações [#12-alterações] Este Aviso poderá ser atualizado periodicamente. A versão vigente estará sempre disponível em nosso site/plataforma. *** 13. Contato [#13-contato] * **E-mail:** [privacidade@growthedge.com.br](mailto:privacidade@growthedge.com.br) * **Encarregado de Dados (DPO):** Natália Caroline Batista * **Endereço:** Rua Berrini, 500, 8º andar, São Paulo, SP, Brasil *** *Documento elaborado em conformidade com a LGPD (Lei nº 13.709/2018).*