Política de Privacidade

A Coruninja é uma ferramenta operada pela Gipyware. A Gipyware decide como tratar dados necessários para criar e administrar contas, manter a segurança, prestar suporte e operar seus próprios serviços; para essas atividades, atua como controladora. Quando um cliente usa a plataforma para tratar dados de leads conforme suas próprias instruções e finalidades, o papel da Gipyware pode ser o de operadora, enquanto o cliente define as finalidades e bases legais da atividade.

O canal publicado pela Gipyware para comunicações é contato@coruninja.com; dúvidas operacionais sobre o Coruninja também podem ser enviadas a suporte@coruninja.com. O telefone institucional informado é +55 (34) 99147-4771. Esta Política não atribui a uma pessoa específica a função de encarregado.

O tipo de dado depende de como você usa a Coruninja. Podemos tratar:

• Dados de conta: nome, e-mail, senha armazenada como verificador criptográfico, telefone/WhatsApp opcional, organização e identificadores de autenticação.
• Dados de uso do serviço: buscas, segmento, localidade, critérios, finalidade, base legal informada, notas, ofertas, resultados, leads, feedback, exportações e histórico necessário para executar as funções escolhidas.
• Dados de integrações: identificadores de conta, permissões e credenciais de acesso necessárias para conectar provedores, como Google Sheets; tokens são protegidos por controles técnicos e usados para executar a conexão solicitada.
• Dados técnicos e de segurança: eventos de autenticação e de solicitações, identificador da solicitação, rota, método, resultado e horário, além de informações necessárias para diagnosticar erros, prevenir fraude e proteger o serviço.
• Dados inseridos pelo cliente ou obtidos de fontes empresariais: contatos profissionais ou outros dados encontrados em fontes públicas, incluídos em buscas, arquivos, feedback ou registros de relacionamento. Para consultas de CNPJ, fontes podem incluir BrasilAPI, Minha Receita e OpenCNPJ. Não solicitamos dados pessoais sensíveis e pedimos que não sejam enviados.

Tratamos dados para finalidades específicas e apenas na medida necessária. A base legal depende do dado, da pessoa envolvida e da operação concreta; entre as hipóteses aplicáveis, podemos usar:

• Execução de contrato e procedimentos preliminares a pedido do titular: criar e administrar conta, autenticar, executar buscas e integrações solicitadas, salvar preferências, exibir resultados e prestar suporte ligado ao serviço.
• Legítimo interesse, após avaliar necessidade, expectativas e direitos dos titulares: proteger contas e sistemas, prevenir abuso, investigar falhas, manter registros operacionais e melhorar a segurança e confiabilidade do serviço.
• Cumprimento de obrigação legal ou regulatória e exercício regular de direitos: conservar registros exigidos, responder a autoridades competentes e tratar reclamações ou disputas.
• Consentimento, quando uma funcionalidade ou comunicação exigir essa base: o consentimento será limitado à finalidade informada e poderá ser revogado pelo titular, sem afetar tratamentos anteriores lícitos.
• Para dados de contatos e leads que o cliente seleciona, o cliente deve determinar e documentar a base legal e finalidade de cada uso, inclusive interesse legítimo, consentimento ou execução de contrato quando cabível. A ferramenta não presume que um dado público possa ser usado para qualquer finalidade.

A Coruninja é voltada à descoberta comercial B2B e pode organizar informações de empresas e de profissionais de contato obtidas de fontes públicas, provedores conectados ou instruções do cliente. Dados associados a uma pessoa natural identificada ou identificável são dados pessoais, mesmo quando relacionados ao trabalho ou encontrados publicamente.

O cliente configura buscas e decide se usará resultados. Deve limitar a coleta ao necessário, avaliar a base legal e as expectativas dos titulares, informar sobre o tratamento quando exigido, respeitar oposição e pedidos de titulares e não direcionar contatos de modo discriminatório ou abusivo. Solicitações recebidas pela Gipyware sobre dados tratados por conta de um cliente poderão ser encaminhadas a esse cliente para resposta ou cumprimento das instruções aplicáveis.

Não comercializamos dados pessoais. Podemos compartilhar apenas o necessário com fornecedores que hospedam ou apoiam funções da plataforma e com integrações escolhidas pelo usuário. Conforme os recursos estejam habilitados, esses fornecedores podem incluir Amazon Web Services (infraestrutura, filas e armazenamento), Google (autenticação e planilhas), Resend (e-mail), Firecrawl e Composio (pesquisa e integrações), OpenAI (planejamento ou geração com inteligência artificial) e Twilio (entrega de mensagens). Fontes de dados empresariais podem incluir BrasilAPI, Minha Receita e OpenCNPJ. Esses serviços recebem apenas os dados necessários para a função acionada, que podem incluir a consulta, os resultados ou o conteúdo fornecido pelo usuário.

Também podemos comunicar dados a autoridades quando uma obrigação legal ou ordem válida exigir, ou a assessores e partes envolvidas quando necessário para defender direitos. Quando uma integração envia informações a um provedor escolhido pelo usuário, o uso desse provedor também se sujeita aos termos e à política próprios dele.

Alguns fornecedores de infraestrutura ou integrações podem processar dados fora do Brasil. Se houver transferência internacional, ela ocorrerá conforme a LGPD e as regras aplicáveis da ANPD, por mecanismo legal adequado ao caso, com salvaguardas compatíveis. A localização pode depender do provedor e da configuração do serviço utilizado.

Mantemos dados enquanto a conta e as funções correspondentes estiverem ativas ou pelo período necessário às finalidades informadas. O prazo concreto varia por categoria e configuração; não adotamos nesta Política um prazo único que não corresponda a todos os registros.

Depois, eliminamos ou anonimizamos os dados quando possível, salvo se a conservação for necessária para cumprir obrigação legal ou regulatória, atender ordem competente, preservar registros de segurança pelo tempo necessário ou exercer regularmente direitos. A eliminação de registros ativos pode não remover imediatamente cópias técnicas temporárias que existam; elas permanecem restritas e são eliminadas conforme o ciclo aplicável.

Adotamos medidas técnicas e administrativas compatíveis com as finalidades e os riscos do serviço, como controle de acesso, proteção de credenciais, proteção de tokens de integração, separação de dados por organização, registros operacionais e transmissão segura quando suportada pelos provedores. Nenhum sistema conectado à internet é totalmente livre de riscos.

Se um incidente de segurança puder acarretar risco ou dano relevante aos titulares, a Gipyware avaliará e realizará as comunicações exigidas à ANPD e aos titulares nos prazos e na forma previstos pela regulamentação aplicável.

A autenticação usa armazenamento técnico de sessão necessário para manter o acesso à conta. A interface também pode guardar localmente uma preferência de navegação, arquivos estáticos já visitados e a página pública inicial para facilitar o funcionamento offline. Esses recursos não substituem os controles da conta; evite usar dispositivos compartilhados sem encerrar sua sessão.

Nos termos da LGPD, o titular pode solicitar, conforme aplicável ao caso e às hipóteses legais de conservação:

• Confirmação da existência de tratamento e acesso aos dados pessoais.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade, observados os segredos comercial e industrial e a regulamentação da ANPD.
• Eliminação dos dados tratados com consentimento, respeitadas as hipóteses de conservação previstas em lei, e informação sobre compartilhamentos.
• Informação sobre a possibilidade de não consentir e as consequências, revogação do consentimento, oposição a tratamento irregular e revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses.

Envie uma mensagem para contato@coruninja.com (ou para suporte@coruninja.com) com o assunto “Privacidade e LGPD”. Descreva o pedido e, se souber, a conta ou a organização relacionada. Poderemos pedir informações estritamente necessárias para confirmar sua identidade e proteger os dados contra divulgação a terceiros. O atendimento é gratuito e será feito nos prazos previstos na lei e na regulamentação aplicáveis.

Se não receber resposta adequada, você pode exercer os meios previstos em lei perante a Autoridade Nacional de Proteção de Dados (ANPD). Consulte também o texto da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).

Podemos atualizar esta Política para refletir mudanças no serviço, nos tratamentos ou na legislação. A versão vigente ficará disponível nesta URL, com a data da última atualização. Se uma mudança exigir nova informação ou consentimento, adotaremos as medidas previstas na LGPD.