Free100Leads

Privacidade

Última atualização 19 August 2026

Este documento é publicado em inglês e oferecido traduzido por conveniência. Se uma tradução e a versão em inglês divergirem, prevalece a versão em inglês.

Quem isto cobre

Dois grupos diferentes de pessoas, com direitos diferentes, e este aviso fala aos dois. Visitantes são quem usa o site para achar leads. Pessoas listadas são os profissionais cujos dados de empresa aparecem na nossa base. Se você chegou aqui depois de se encontrar num resultado de busca, a seção que quer é Se você está listado.

Quem controla os dados

Free100Leads decide o que é coletado, de onde e por quanto tempo fica, o que nos torna o controlador. Levante qualquer coisa desta página pelo formulário de contato, que registra seu pedido e te dá uma referência.

De onde vêm os dados

Nossos registros de contato empresarial são coletados de fontes publicamente disponíveis na internet, junto com dados licenciados de terceiros. É o mesmo tipo de fonte usado em toda a indústria de dados de contato B2B, por empresas como Apollo, ZoomInfo, Lusha e Cognism.

Fontes públicas incluem:

Perfis de redes profissionais e empresariais visíveis sem login
Sites de empresas, páginas de equipe, diretórios de funcionários e releases
Registros empresariais públicos, arquivamentos e licenças
Listas de palestrantes de conferências, biografias publicadas e diretórios profissionais públicos

Não compramos dados de consumidores, não raspamos áreas privadas ou logadas de nenhum site, e não tentamos coletar categorias especiais de dados como saúde, religião, opinião política ou filiação sindical. Se você acha que um registro veio de onde não devia, nos diga e vamos rastrear.

O que guardamos sobre uma pessoa listada

Identidade empresarial em contexto empresarial, e nada além disso:

Nome
Cargo e empregador
Email corporativo
Telefone corporativo
Cidade, região e país
Setor do empregador e número aproximado de funcionários

Sem endereço residencial, sem contas de email pessoais que possamos identificar como tal, sem data de nascimento, sem dados financeiros, sem histórico de navegação, sem características inferidas.

Por que temos permissão para guardar isso

Nossa base legal sob o artigo 6(1)(f) do GDPR do Reino Unido e da UE é o legítimo interesse: o interesse das empresas em alcançar outras empresas, ponderado contra os direitos das pessoas listadas. Guardamos uma avaliação escrita desse equilíbrio e compartilhamos sob pedido.

Como não coletamos esses dados diretamente de você, o artigo 14 exige que digamos que os temos e de onde vieram. Esta página é esse aviso, e está linkada em toda página do site em vez de escondida. Também é por isso que a remoção é um formulário e não um fio de emails.

Se você está listado

Você pode exercer qualquer um destes a qualquer momento, grátis, e não vamos perguntar por quê:

Apagamento. Use o formulário de remoção na página de contato, em Meus dados. Seu registro é apagado na hora, e um hash unidirecional do seu email é adicionado a uma lista de supressão para que uma atualização futura não te traga de volta. A lista guarda só o hash. Não mantemos cópia legível do seu endereço.
Objeção. Peça para pararmos de tratar seus dados e faremos isso, o que na prática é a mesma exclusão.
Acesso. Peça o que temos e enviaremos o registro em si.
Retificação. Diga o que está errado e corrigimos, ou apagamos o registro se preferir.
Restrição e portabilidade. Disponíveis sob pedido.
Reclamação. Você pode reclamar à autoridade de proteção de dados do seu país. Preferimos que nos dê a chance de corrigir primeiro.

O formulário de remoção é instantâneo. Todo o resto passa pelo formulário de mensagem na mesma página, que registra o pedido com uma referência para não se perder numa caixa de entrada. Você recebe resposta em 30 dias.

Se você é visitante

Para te dar 100 leads por dia sem conta, precisamos te reconhecer amanhã:

Um cookie com um identificador aleatório, assinado para não ser forjado, e uma cópia no armazenamento do navegador. Expira em um ano.
Um hash derivado da configuração do seu navegador, usado só para dificultar burlar o limite diário.
Uma forma reduzida do seu endereço IP. Cortamos ao bloco de rede antes de guardar: a última parte de um IPv4 é descartada, e a maior parte de um IPv6 também. Para visitantes sem conta, o endereço completo nunca é registrado.
Contadores: quantos leads você pegou hoje, quais filtros usou, quais prêmios ganhou.

Isso existe para racionar um produto grátis e impedir scraping em massa. Não é usado para construir um perfil seu, e não é compartilhado com anunciantes. Detalhes de cada cookie estão no aviso de cookies.

Se você tem uma conta

A conta é opcional. Os cem diários funcionam sem ela; a conta é o que guarda os leads que você reivindicou, que senão somem ao fechar a aba. Se você cria uma, guardamos:

Seu email, e seu nome se você deu.
Um hash scrypt da sua senha. Nunca a senha, e não podemos recuperá-la para você.
Registros de sessão para manter você logado: um identificador hasheado, quando foi criado, e o bloco de rede de onde foi usado.
Quais leads você reivindicou e em qual dia, que é o propósito da conta.
Se você assina: seu plano, status e datas, e seus identificadores na Stripe. Nenhum número de cartão, validade ou código de segurança chega a nós. Isso vai do seu navegador direto para a Stripe.
Um registro de quantos registros você pegou em cada período de cobrança, no qual as faturas se baseiam.
Um registro de atividade da conta: logins, uso de chave de API e downloads de arquivo, cada um com hora, rede de origem, país e navegador. A partir de 20 de setembro de 2026 isso inclui o IP completo; até lá só o bloco de rede reduzido é mantido. Existe para prevenção de fraude e para responder a chargebacks: quando um banco pergunta se uma assinatura foi realmente usada, essa é a evidência. Fica guardado 24 meses, depois é apagado. Legítimo interesse é a base legal; não é usado para publicidade ou perfilamento.

Apague sua conta e tudo vai, exceto o que devemos manter para contabilidade. Peça pelo formulário de contato.

Quem mais vê algo disso

Nossos servidores estão na Alemanha, operados pela Hetzner. A Cloudflare fica na frente do site para proteção contra bots e ataques de negação de serviço. A Stripe cuida dos pagamentos se você assina, e a SMTP2GO envia os poucos emails que uma conta precisa: confirmação, redefinição de senha e recibos. Essa é a lista inteira. Não vendemos dados de visitantes, não operamos redes de publicidade, e nenhuma empresa de analytics recebe seu comportamento neste site.

Onde dados alcançam um país sem decisão de adequação, a transferência roda sob Cláusulas Contratuais Padrão.

Por quanto tempo guardamos as coisas

Registros de contato: até a fonte parar de sustentá-los, ou você pedir que apaguemos.
Hashes de supressão: para sempre, porque é isso que faz uma exclusão durar.
Contadores diários: 48 horas.
Cookie de visitante: um ano, ou até você limpá-lo.
Registros de quais lotes foram servidos: 12 meses, para investigação de abuso.
Registros de login: 12 meses. Registros de atividade da conta: 24 meses.
Dados da conta: até você apagar a conta. Leads salvos numa conta grátis são limpos toda noite e só os de hoje ficam; numa conta paga eles ficam enquanto a assinatura durar, mais trinta dias.
Registros de cobrança e uso: sete anos, porque a lei fiscal manda.

Crianças

O site é para uso empresarial e não é direcionado a ninguém menor de 18 anos. Não guardamos dados de crianças conscientemente. Se você encontrar algum, reporte e removeremos no mesmo dia.

Mudanças

Quando este aviso muda substancialmente, atualizamos a data no topo e descrevemos a mudança aqui, datada, com pelo menos 30 dias de antecedência antes de entrar em vigor. Não fazemos edições silenciosas.

Publicado em 21 de agosto de 2026, efetivo em 20 de setembro de 2026: registros de atividade da conta para usuários logados vão incluir o IP completo, como descrito na seção de conta acima. Até essa data só o bloco de rede reduzido é guardado.