Informação para autores de publicações públicas

1. O que é o LeadScanner e quem está por trás dele

LeadScanner é uma ferramenta da VERTOM AI sp. z o.o. (ul. Żurawia 45, 00-680 Warszawa, KRS 0001248500), que permite a pequenas empresas encontrar pessoas que perguntam publicamente sobre seus serviços — por exemplo, alguém que escreve em um grupo de bairro que procura um encanador. Nossos clientes indicam grupos e páginas públicos, e o sistema lê as publicações mais recentes e verifica se correspondem à descrição do que o cliente oferece.

Contato para todos os assuntos aqui descritos: [email protected].

2. De onde obtemos seus dados

Exclusivamente de conteúdos que você publicou publicamente e que qualquer pessoa na internet pode ver sem fazer login no Facebook. O sistema lê o Facebook como uma pessoa não conectada o vê. Não fazemos login em nenhuma conta, não temos acesso ao seu perfil além do que é público, não lemos grupos privados nem perfis pessoais e não vemos quem reagiu à publicação.

3. Quais dados e para quê

Armazenamos: o conteúdo da sua publicação ou comentário, seu nome e sobrenome ou o nome do perfil sob o qual você o publicou, o link para a publicação e — se público — para o perfil, a data de publicação e os contadores públicos de reações e comentários. O sistema avalia se a publicação expressa uma necessidade pelo serviço do cliente; a avaliação é automatizada (palavras-chave ou modelo de linguagem) e nunca constitui uma decisão sobre você — o único resultado possível é o cliente ler sua publicação e decidir se entrará em contato.

A finalidade é uma só: permitir que o cliente entre em contato com você sobre aquilo que você perguntou publicamente. O cliente não pode usar esses dados para nenhuma outra finalidade — em especial, para criar bancos de dados sobre pessoas, avaliar capacidade de crédito ou enviar publicidade sem o consentimento exigido por lei. Proibimos os clientes de monitorar grupos cujo tema revele saúde, orientação, religião, opiniões políticas ou origem.

4. Quem é o controlador e com base em quê

O controlador dos seus dados é o cliente que indicou o grupo ou a página para monitoramento — é ele quem decide o que e para qual finalidade é submetido à varredura. Tratamos os dados em nome dele como operador, com base em um contrato que nos impõe as obrigações descritas no art. 28 do RGPD.

A base legal do tratamento é o interesse legítimo do cliente (art. 6, n.º 1, alínea f) do RGPD): alcançar uma pessoa que, por iniciativa própria e publicamente, solicitou um serviço prestado pelo cliente. O cliente tem o dever de avaliar se esse interesse não prevalece sobre seus direitos — e o fato de a publicação ter sido pública e ser, em si, uma pergunta sobre um serviço é relevante nessa avaliação, mas não decisivo.

Mediante sua solicitação, informaremos qual cliente tratou seus dados, desde que possamos determiná-lo (item 8).

5. Por que não entramos em contato diretamente com você

O RGPD exige informar a pessoa sobre o tratamento de seus dados, mas prevê uma exceção quando isso for impossível ou exigir esforço desproporcional (art. 14, n.º 5, alínea b)). Não temos nenhum canal de contato com você além do Facebook, e escrever para você no Facebook exigiria fazer login em uma conta — o que deliberadamente não fazemos, pois isso significaria acesso a muito mais do que sua publicação pública. Por isso, informamos desta forma: por meio de uma página pública à qual os clientes têm o dever de fazer referência e respondendo a todas as perguntas enviadas para [email protected].

6. Quem vê seus dados e por quanto tempo

Sua publicação é vista pelo cliente cujos critérios ela atendeu e pelas pessoas da equipe dele. O cliente pode receber uma notificação sobre a publicação em seu endereço de e-mail, número de telefone, canal do Slack ou em seu próprio sistema — a notificação contém seu nome e sobrenome e um trecho da publicação. No modo de avaliação por modelo de linguagem, o conteúdo da publicação, previamente desprovido de nomes e sobrenomes, endereços e números de telefone, é transmitido ao fornecedor do modelo — OpenAI Ireland Ltd — com base em um contrato de tratamento e tratado nos servidores da OpenAI nos Estados Unidos com base em cláusulas contratuais-padrão; não é usado para treinar modelos. A lista completa das empresas que nos ajudam a prestar o serviço está em useleadscanner.com/legal/subprocessors.

Armazenamos os dados pelo período previsto no plano do cliente: 30, 365 ou 730 dias a partir da data da publicação. Após esse período, o conteúdo da publicação e seus dados são excluídos automaticamente. Publicações que não foram avaliadas como correspondentes são excluídas no mesmo prazo ou antes. Quando o cliente encerra o contrato conosco, seus dados — inclusive os seus — são excluídos após 30 dias.

7. O que fazemos em nosso próprio nome

Uma coisa: quando você se opõe ao tratamento, armazenamos um resumo irreversível do identificador do seu perfil em uma lista de exclusão, graças à qual varreduras futuras — para todos os clientes — ignoram suas publicações. Não é possível reconstruir, a partir desse resumo, nem seu nome nem o endereço do perfil. Mantemos essa lista como controlador, com base no art. 6, n.º 1, alíneas c) e f) do RGPD, por prazo indeterminado — pois excluí-la significaria que o sistema voltaria a armazenar publicações de uma pessoa que não deseja isso.

Não usamos suas publicações para treinar modelos, para nossas próprias análises nem para qualquer outra finalidade.

8. Seus direitos e como exercê-los

Você tem o direito de: opor-se ao tratamento (art. 21 do RGPD) — nesse caso, interrompemos o tratamento, sem perguntar o motivo, pois o interesse em obter um cliente não é mais importante que sua vontade; solicitar a exclusão dos dados (art. 17); solicitar acesso aos dados (art. 15) e informações sobre qual cliente os tratou; solicitar a retificação e a limitação do tratamento.

Basta enviar um e-mail para [email protected] com um link para seu perfil público no Facebook ou para a publicação a que se refere a solicitação. Precisamos do link para localizar os dados corretos e assegurar que excluímos os dados da pessoa que faz a solicitação; não pedimos cópia de documento nem quaisquer outros dados. Executamos a oposição e a solicitação de exclusão em até 7 dias — excluímos os dados de todos os clientes e adicionamos o resumo à lista de exclusão. Respondemos às demais solicitações em até um mês.

Você também pode dirigir-se diretamente ao cliente, se souber quem é; o cliente tem o dever de nos encaminhar sua solicitação.

Você tem o direito de apresentar uma reclamação ao Presidente da Autoridade de Proteção de Dados Pessoais (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) ou à autoridade supervisora em seu país.

9. Alterações destas informações

Atualizamos estas informações quando o funcionamento do sistema, a lista de empresas que utilizamos ou a legislação mudar. Esta versão vigora a partir de 2 de setembro de 2026. A versão polonesa é vinculante; a versão em inglês é uma tradução.