PRIVACIDADE & LGPD
Resumo executivo.
Este resumo cobre os pontos que time jurídico e segurança pedem na due diligence. O documento completo (DPA + termos de uso + política de cookies) está disponível mediante e-mail para sales@leancosts.com.
Dados que coletamos
Billing, resource graph, log analytics (read-only). Nenhum dado pessoal de cliente final é processado. PII organizacional é limitada a e-mail, nome e função dos usuários cadastrados no console (operadores, aprovadores, reviewers).
Onde ficam armazenados
Hospedado na Railway (a aplicação e o banco Postgres) com Cloudflare para CDN, hospedagem estática e backups externos. Os dados de cada organização são isolados por row-level security do Postgres — cada linha é restrita à sua organização na camada de banco, não apenas no código da aplicação. As credenciais de nuvem são criptografadas em repouso com AES-256-GCM; todo o tráfego é criptografado em trânsito com TLS. A região de hospedagem e os termos de residência de dados constam no DPA.
Retenção
- 36 meses de billing histórico (necessário para variance MoM e YoY).
- 7 anos de audit logs (conformidade e auditoria).
- Até 30 dias para deleção sob requisição via DPA.
Sub-processadores
- Railway — hospedagem da aplicação e do banco Postgres.
- Cloudflare — CDN, hospedagem estática e backups externos do banco (R2).
- Paddle — pagamentos com cartão em USD; merchant of record para pedidos internacionais.
- Asaas — pagamentos com cartão e NFS-e (nota fiscal) em BRL para pedidos no Brasil.
- Resend — e-mail transacional (notificações de conta, segurança e digests).
- Sentry — monitoramento de erros, quando habilitado no ambiente.
- Provedor de IA / LLM — copiloto e enriquecimento de narrativa opcionais, com opt-out por organização; o provedor específico está nomeado no DPA.
- Google Analytics — medição de tráfego do site de marketing, carregado só depois de você aceitar no banner de consentimento.
- Google Ads & Meta — medição de conversão de anúncios (um anúncio levou a um trial?), carregada só após o mesmo opt-in. Sem anúncios personalizados, sem audiências de retargeting.
Lista completa e atualizada no DPA, com endereço de contato e cobertura geográfica de cada sub-processador.
Cookies e tracking
Esta página usa o Google Analytics (GA4) para medir o tráfego, com o Google Consent Mode negado por padrão: nenhum cookie de analytics é definido e o Google não é contatado até você aceitar no banner de consentimento. Se recusar, nada carrega. O mesmo opt-in habilita também a medição de conversão de anúncios (tag do Google Ads e Meta Pixel), para sabermos quais anúncios geram trials — com a personalização de anúncios desligada: não exibimos anúncios personalizados nem construímos audiências de retargeting. Recusou, nada disso carrega. O console autenticado usa apenas cookies de sessão (httpOnly, SameSite=Lax, Secure), além do mesmo evento de conversão condicionado a consentimento na página de cadastro do trial quando você chega do site de marketing tendo aceitado.
Ao enviar o formulário de demonstração, registramos atribuição de marketing first-party (UTMs de campanha, ids de clique de anúncio como gclid/fbclid, a página de origem e seu user agent) para saber de qual canal o contato veio. Antes do seu opt-in isso fica apenas em session storage — nenhum cookie é gravado até você aceitar. Ao aceitar, promovemos para um cookie first-party (lc_attr, SameSite=Lax, 12 meses) para que a atribuição sobreviva a uma conversão tardia. Nenhum terceiro recebe esses dados; eles viajam só com o lead que você decide enviar.
Encarregado pelo tratamento de dados (DPO)
sales@leancosts.com — resposta em até 5 dias úteis para requisições LGPD (acesso, retificação, deleção, portabilidade, revogação de consentimento).