Aviso de Privacidade

Última atualização: 13/08/2026

Este Aviso de Privacidade descreve como a LERO PRO LTDA coleta, utiliza, armazena e compartilha dados pessoais no âmbito do aplicativo web acessível em https://app.lero.pro, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).

Ao utilizar a plataforma, o usuário declara estar ciente e de acordo com as práticas descritas neste Aviso.

1. Controladora e contato

A controladora dos dados pessoais tratados por meio da plataforma é a LERO PRO LTDA. O canal de contato para assuntos de privacidade é meatende@lero.pro.

2. Escopo do tratamento

A plataforma é um serviço B2B de atendimento, automação e gestão de comunicações, que permite aos usuários gerenciar contatos, mensagens, equipes e fluxos automatizados, inclusive com uso de inteligência artificial e integrações com canais externos. Nesse contexto, podem ser tratados dados pessoais de usuários titulares de contas, colaboradores cadastrados e terceiros inseridos pelos próprios usuários.

3. Dados pessoais tratados

3.1 Usuários (administradores ou responsáveis pela conta)

Para criação, identificação e gestão da conta, podem ser tratados dados pessoais como nome, e-mail, telefone, documentos de identificação, informações de cobrança e endereço, conforme fornecido pelo usuário.

3.2 Colaboradores

Quando cadastrados pelo usuário, podem ser tratados dados básicos de identificação e contato de colaboradores, estritamente necessários para acesso e uso das funcionalidades da plataforma.

3.3 Contatos e clientes dos usuários

A plataforma permite que os usuários cadastrem e tratem dados pessoais de seus próprios clientes e contatos, incluindo informações de identificação, contato, relacionamento e histórico de comunicações. Nessa hipótese, a Lero atua como operadora desses dados, tratando-os conforme as instruções do usuário, que figura como controlador.

3.4 Mensagens e conteúdos

Para viabilizar o serviço de atendimento e comunicação, podem ser tratados históricos de mensagens e conteúdos trocados por meio dos canais integrados, incluindo textos, áudios, imagens e documentos, bem como identificadores técnicos envolvidos nas conversas.

3.5 Dados de pagamento

A plataforma não armazena dados de cartões de crédito. São tratados apenas identificadores técnicos relacionados à cobrança, faturamento e controle de assinaturas.

3.6 Dados de contas Google conectadas

Quando o Usuário opta por conectar sua conta Google, são tratados dados de agenda, disponibilidade e tarefas dessa conta, nos termos detalhados na seção 9 deste Aviso.

4. Finalidades e bases legais

Os dados pessoais são tratados para criação e gestão de contas, prestação dos serviços contratados, comunicação operacional, cobrança e faturamento, prevenção a fraudes, garantia da segurança da plataforma e cumprimento de obrigações legais e regulatórias. O tratamento ocorre com fundamento nas bases legais previstas na LGPD, incluindo execução de contrato, cumprimento de obrigação legal, consentimento, exercício regular de direitos e legítimo interesse, quando aplicável.

5. Cookies e tecnologias de medição

Dentro da plataforma (app.lero.pro), utilizamos exclusivamente um cookie funcional para armazenar preferências de interface do Usuário. No site institucional (lero.pro), utilizamos o Google Tag Manager para carregar ferramentas de medição de audiência do Google (Google Analytics e Google Ads), que podem definir cookies próprios para contagem de visitas, análise de navegação e medição de campanhas de marketing. Nenhuma dessas ferramentas é carregada dentro da plataforma autenticada.

O Usuário pode bloquear ou apagar cookies a qualquer momento nas configurações do navegador, ou instalar o complemento oficial de inativação do Google Analytics em tools.google.com/dlpage/gaoptout. A desativação não afeta o funcionamento da plataforma.

6. Compartilhamento de dados

Para a prestação adequada dos serviços, os dados pessoais podem ser compartilhados com operadores necessários à operação da plataforma.

Os operadores atuam sob obrigações contratuais de confidencialidade e segurança, conforme aplicável, em alinhamento com a LGPD.

7. Armazenamento, segurança e retenção

7.1 Infraestrutura de hospedagem

Os dados pessoais são armazenados em infraestrutura de nuvem de alta disponibilidade, utilizando provedores como Supabase Inc. (banco de dados, autenticação e arquivos) e Cloudflare Inc. (distribuição de conteúdo, proteção e desempenho).

7.2 Medidas de segurança técnicas

• Criptografia em trânsito: TLS 1.3
• Criptografia em repouso: AES-256
• Senhas: hash criptográfico irreversível
• Controle de acesso: autenticação obrigatória e tokens com validade limitada
• Isolamento de dados: acesso restrito às informações de cada usuário
• Proteção de infraestrutura: mitigação de DDoS, WAF e monitoramento de atividades suspeitas

7.3 Período de retenção

• Dados cadastrais: durante a vigência da relação contratual e pelo prazo prescricional aplicável após o encerramento
• Dados fiscais: por no mínimo 5 (cinco) anos, conforme legislação tributária
• Histórico de comunicações: conforme configuração definida pelo usuário, respeitado o mínimo legal quando aplicável
• Dados sincronizados de contas Google: mantidos enquanto a conexão estiver ativa; as credenciais de acesso são apagadas na desconexão, e os dados sincronizados na exclusão pelo Usuário ou no encerramento da conta

8. Transferência internacional de dados

Em razão do uso de provedores e operadores com infraestrutura localizada no exterior, os dados pessoais poderão ser transferidos internacionalmente, em conformidade com o artigo 33 da LGPD e mediante a adoção de salvaguardas adequadas.

9. Uso de dados das APIs do Google

9.1 Quando o acesso acontece

A integração com o Google é opcional e desativada por padrão. O acesso só passa a existir depois que o próprio Usuário conecta sua conta Google dentro da plataforma e autoriza as permissões exibidas na tela de consentimento do Google. Nenhum dado da conta Google é acessado antes dessa autorização.

9.2 Dados acessados e finalidade de cada um

Uma vez conectada a conta, o Lero acessa exclusivamente os dados abaixo, e apenas para as finalidades indicadas:

O Lero não acessa Gmail, Google Drive, Google Contatos, Google Fotos, gravações de reuniões nem qualquer outro serviço da conta Google.

9.3 Uso Limitado (Limited Use)

O uso e a transferência, pelo Lero, de informações recebidas das APIs do Google para qualquer outro aplicativo obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Em decorrência desse compromisso, o Lero:

• utiliza os dados recebidos das APIs do Google somente para fornecer e melhorar as funcionalidades de agenda, agendamento online e gestão de tarefas visíveis ao Usuário dentro da plataforma;
• não utiliza, transfere ou vende dados de usuários do Google — brutos, agregados ou derivados — para criar, treinar ou aprimorar modelos de aprendizado de máquina ou de inteligência artificial generalizados;
• não utiliza esses dados para publicidade, remarketing, perfilamento, venda, cessão a corretores de dados ou qualquer finalidade alheia às funcionalidades solicitadas pelo Usuário;
• não permite que pessoas leiam esses dados, salvo (i) com consentimento expresso e específico do Usuário, (ii) para fins de segurança, como investigação de abuso, (iii) para cumprir legislação aplicável, ou (iv) quando os dados estiverem agregados e anonimizados para fins de operação interna.

9.4 Compartilhamento e inteligência artificial

Os dados obtidos das APIs do Google não são compartilhados com terceiros, exceto com os provedores de infraestrutura estritamente necessários para armazená-los e disponibilizá-los ao próprio Usuário — Supabase Inc. (banco de dados) e Cloudflare Inc. (entrega e segurança da aplicação) —, que atuam como operadores sob obrigação contratual de confidencialidade.

Em especial, e para afastar qualquer dúvida em relação à seção 6 deste Aviso: os dados recebidos das APIs do Google não são enviados para a OpenAI de forma automática ou indiscriminada. O Módulo de IA do Lero opera com chave de API fornecida pelo próprio Usuário e, quando este solicita expressamente uma ação de IA que envolva sua agenda, apenas as informações necessárias àquela solicitação são processadas, sob as instruções do Usuário e exclusivamente para gerar a resposta pedida (inferência) — nunca para treinamento de modelos.

9.5 Retenção, revogação e exclusão

Os dados sincronizados a partir das APIs do Google são mantidos apenas enquanto a conexão estiver ativa.

O Usuário pode desconectar sua conta Google a qualquer momento, de duas formas independentes:

• dentro do Lero, no cartão Google Agenda da tela de Agenda, pela opção de desconectar; ou
• diretamente na conta Google, em https://myaccount.google.com/permissions.

A desconexão revoga imediatamente as credenciais de acesso, que são apagadas dos nossos servidores, e interrompe qualquer sincronização futura. Os eventos e tarefas já sincronizados permanecem visíveis no Lero para não apagar o histórico de trabalho do Usuário, e podem ser excluídos por ele dentro da plataforma ou mediante solicitação para meatende@lero.pro. O encerramento da conta no Lero exclui esses dados junto com os demais dados da conta.

10. Direitos do titular

O titular pode exercer os direitos previstos na LGPD, incluindo confirmação de tratamento, acesso, correção, eliminação, portabilidade, informação sobre compartilhamentos e revogação de consentimento, quando aplicável.

Limitações legais e operacionais: determinadas informações poderão ser mantidas quando necessárias para execução de contrato, cumprimento de obrigação legal/regulatória e exercício regular de direitos. Conteúdos vinculados a integrações externas podem estar sujeitos a regras e prazos do respectivo provedor/canal.

11. Como exercer seus direitos

Solicitações relacionadas à privacidade e proteção de dados pessoais podem ser encaminhadas para meatende@lero.pro. Para segurança, poderemos solicitar informações adicionais para confirmação de identidade.

12. Atualizações deste Aviso

Este Aviso de Privacidade poderá ser atualizado a qualquer tempo para refletir mudanças legais, técnicas ou operacionais. A versão vigente estará sempre disponível na plataforma.