Informação para autores de publicações públicas

1. O que é o LeadScanner e quem está por trás dele

LeadScanner é uma ferramenta da empresa VERTOM AI sp. z o.o. (ul. Żurawia 45, 00-680 Warszawa, KRS 0001248500), que permite que pequenas empresas encontrem pessoas que perguntam publicamente sobre seus serviços — por exemplo, alguém que escreve em um grupo do bairro que procura um encanador. Nossos Clientes indicam grupos públicos, páginas, subreddits e pesquisas, e o sistema lê as Publicações mais recentes neles e verifica se correspondem à descrição do que o Cliente oferece.

Lemos três serviços: Facebook, Reddit e X (antigo Twitter). Contato para todos os assuntos descritos aqui: [email protected].

2. De onde obtemos seus dados

Exclusivamente de conteúdos que você publicou publicamente e que qualquer pessoa na internet vê sem fazer login. Não fazemos login em nenhuma Conta em nenhum desses serviços, não temos acesso ao seu perfil além do que é público, não lemos grupos privados nem perfis pessoais e não vemos quem reagiu à Publicação.

Lemos o Facebook nós mesmos, tal como ele é visto por uma pessoa não conectada. Recebemos os conteúdos do Reddit e do X de um fornecedor externo de acesso aos recursos públicos desses serviços, sediado fora do Espaço Econômico Europeu; enviamos a ele o nome do subreddit ou uma expressão de pesquisa e recebemos Publicações públicas juntamente com os nomes de seus Autores. O fornecedor decide por si mesmo como coleta esses conteúdos e, em relação aos seus dados, atua em sua própria função, e não por nossa instrução. Nós o indicamos no endereço useleadscanner.com/legal/subprocessors.

3. Quais dados coletamos, para quê e por quanto tempo

Registramos: o conteúdo da sua Publicação ou comentário, o nome e sobrenome ou o nome de perfil sob o qual você o publicou, o link para a Publicação e — se público — para o perfil, a data de publicação, o endereço da Fonte em que a Publicação apareceu e contadores públicos de reações e comentários. O sistema avalia se a Publicação expressa uma necessidade pelo serviço do Cliente; a avaliação é automatizada (palavras-chave ou modelo de linguagem) e nunca é uma decisão a seu respeito — a única consequência possível é que o Cliente leia sua Publicação e decida se entra em contato. Para a Publicação que o Cliente visualizar, o sistema pode preparar uma proposta de resposta para ele; nós nunca a publicamos nem a enviamos.

Coletamos apenas Publicações dos últimos sete dias e apenas das Fontes que o Cliente indicou pelo nome. A Varredura de uma Fonte é uma leitura única de algumas Publicações mais recentes, repetida conforme o cronograma do Cliente; não examinamos todo o serviço, não criamos o perfil de nenhuma pessoa e não vinculamos suas Publicações provenientes de Fontes diferentes.

A finalidade é uma só: permitir que o Cliente entre em contato com você sobre aquilo que você perguntou publicamente. O Cliente não pode usar esses dados para qualquer outra finalidade — em especial, para criar bases de dados sobre pessoas, avaliar capacidade de crédito ou enviar publicidade sem o consentimento exigido por lei. Proibimos os Clientes de indicar Fontes cujo tema revele saúde, orientação sexual, religião, opiniões políticas ou origem; essa proibição é estabelecida por nós e o Cliente não pode afastá-la.

4. Quem é o controlador e com base em quê

Seus dados envolvem duas decisões e duas entidades. Nós decidimos de que modo as Publicações são lidas, quais campos registramos, por quanto tempo as armazenamos, qual modelo usamos para a avaliação e quais Fontes não podem ser varridas. O Cliente decide quais Fontes varrer, segundo quais critérios e para que usa o resultado. Portanto, em relação aos seus dados, somos controladores conjuntos, nos termos do art. 26 do GDPR: VERTOM AI sp. z o.o. e o Cliente que indicou a Fonte.

Até 6 de setembro de 2026, esta página informava que o controlador era exclusivamente o Cliente e que nós tratávamos os dados em seu nome. Isso não correspondia à forma como o Serviço realmente funciona, e por isso o corrigimos.

A base para o tratamento é o interesse legítimo (art. 6.º, n.º 1, alínea f), do GDPR): alcançar uma pessoa que, por iniciativa própria e publicamente, pediu um serviço que o Cliente presta. A avaliação de se esse interesse não prevalece sobre os seus direitos cabe a ambos os controladores conjuntos; o fato de a Publicação ter sido pública e, por si só, consistir em uma pergunta sobre um serviço é relevante nessa avaliação, mas não decisivo.

Nós somos o ponto de contato — [email protected] — e é mais simples dirigir-se a nós. Contudo, você pode exercer seus direitos perante cada um dos controladores conjuntos, independentemente de como dividimos as tarefas entre nós (art. 26.º, n.º 3, do GDPR). Mediante sua solicitação, indicaremos qual Cliente tratou seus dados, se formos capazes de determiná-lo (ponto 8).

5. Como informamos você e o que falta aqui

Não temos nenhum canal de contato com você além do serviço em que você publicou a Publicação, e escrever para você ali exigiria fazer login em uma Conta — o que deliberadamente não fazemos, pois isso nos daria acesso a muito mais do que sua Publicação pública. Por isso, publicamos as informações aqui, em cada idioma em que nosso Serviço opera, e respondemos a todas as perguntas enviadas para [email protected].

Dizemos diretamente: uma página pública não substitui a informação fornecida a você pessoalmente. Até 6 de setembro de 2026, invocávamos aqui a exceção do art. 14.º, n.º 5, alínea b), do GDPR — de que informar você exigiria um esforço desproporcional. Retiramos essa invocação porque os tribunais administrativos recusam aplicar essa exceção a atividades exercidas com fins lucrativos.

Estamos trabalhando para que a frase sobre como sabemos da sua Publicação e o endereço desta página cheguem até você no primeiro contato do Cliente. Até que essa mudança seja implementada: se o Cliente entrar em contato com você em relação à sua Publicação pública, você tem o direito de perguntar de onde ele obteve seus dados, e ele tem o dever de indicar esta página a você. Você também pode, a qualquer momento, solicitar a eliminação dos dados e se opor à sua coleta futura (ponto 8) — atendemos à oposição sem perguntar o motivo.

6. Quem vê seus dados e por quanto tempo

Sua Publicação é vista pelo Cliente cujos critérios ela satisfez e pelas pessoas de sua equipe. O Cliente pode receber uma notificação sobre a Publicação em seu endereço de e-mail, número de telefone, canal do Slack ou em seu próprio sistema — a notificação contém seu nome e sobrenome, um trecho da Publicação, um link para a Publicação e para o seu perfil, a pontuação de correspondência com uma breve justificativa e, se o Cliente usar esse recurso, também um rascunho de resposta a você preparado pelo modelo. No modo de avaliação por modelo de linguagem, o conteúdo da Publicação, previamente desprovido de nomes e sobrenomes, endereços e números de telefone, é transmitido ao fornecedor do modelo — OpenAI Ireland Ltd — com base em um contrato de tratamento de dados e tratado nos servidores da OpenAI nos Estados Unidos com base em cláusulas contratuais-padrão; não é usado para treinar modelos. Se sua Publicação vier do Reddit ou do X, ela passou anteriormente pelo fornecedor descrito no ponto 2. A lista completa das empresas que nos ajudam a prestar o Serviço e das Fontes das quais provêm as Publicações está no endereço useleadscanner.com/legal/subprocessors.

Mantemos os dados pelo período previsto no Plano do Cliente: 30, 365 ou 730 dias a partir da data da Publicação. Após esse período, o conteúdo da Publicação e seus dados são eliminados automaticamente. As Publicações que não foram avaliadas como correspondentes são eliminadas no mesmo prazo ou antes. Quando o Cliente encerra o contrato conosco, seus dados — incluindo os seus — são eliminados após 30 dias.

7. O que fazemos em nosso próprio nome

Uma coisa: quando você se opõe ao tratamento, armazenamos um resumo irreversível do identificador do seu perfil em uma lista de exclusão, graças à qual varreduras futuras — para todos os clientes — ignoram suas publicações. Não é possível reconstruir, a partir desse resumo, nem seu nome nem o endereço do perfil. Mantemos essa lista como controlador, com base no art. 6, n.º 1, alíneas c) e f) do RGPD, por prazo indeterminado — pois excluí-la significaria que o sistema voltaria a armazenar publicações de uma pessoa que não deseja isso.

Não usamos suas publicações para treinar modelos, para nossas próprias análises nem para qualquer outra finalidade.

8. Seus direitos e como exercê-los

Você tem o direito de: opor-se ao tratamento (art. 21 do RGPD) — nesse caso, interrompemos o tratamento, sem perguntar o motivo, pois o interesse em obter um cliente não é mais importante que sua vontade; solicitar a exclusão dos dados (art. 17); solicitar acesso aos dados (art. 15) e informações sobre qual cliente os tratou; solicitar a retificação e a limitação do tratamento.

Basta enviar um e-mail para [email protected] com um link para seu perfil público no Facebook ou para a publicação a que se refere a solicitação. Precisamos do link para localizar os dados corretos e assegurar que excluímos os dados da pessoa que faz a solicitação; não pedimos cópia de documento nem quaisquer outros dados. Executamos a oposição e a solicitação de exclusão em até 7 dias — excluímos os dados de todos os clientes e adicionamos o resumo à lista de exclusão. Respondemos às demais solicitações em até um mês.

Você também pode dirigir-se diretamente ao cliente, se souber quem é; o cliente tem o dever de nos encaminhar sua solicitação.

Você tem o direito de apresentar uma reclamação ao Presidente da Autoridade de Proteção de Dados Pessoais (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) ou à autoridade supervisora em seu país.

9. Alterações destas informações

Atualizamos estas informações quando o funcionamento do sistema, a lista de empresas que utilizamos ou a legislação mudar. Esta versão vigora a partir de 2 de setembro de 2026. A versão polonesa é vinculante; a versão em inglês é uma tradução.