Quem somos
A Corooja é um serviço de inteligência comercial para empresas que vendem para o mercado esportivo, disponível em corooja.com. O serviço é operado pela FUTEBOL DEV LTDA, inscrita no CNPJ sob o nº 58.991.575/0001-01, que é a controladora dos dados pessoais descritos nesta política, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”).
Encarregado pelo tratamento de dados (DPO): o canal de atendimento do encarregado é o e-mail [email protected]. Você também pode usar o formulário da página Seus dados.
A quem esta política se aplica
Esta política vale para três grupos de pessoas:
- Usuários: quem cria uma conta e usa a Corooja para encontrar empresas e contatos.
- Profissionais listados como contatos: pessoas que trabalham em empresas e organizações e podem aparecer nos resultados de campanhas dos usuários, com dados profissionais como nome, cargo, perfil no LinkedIn e e-mail corporativo profissional (quando disponível).
- Visitantes: quem navega pelo site ou nos envia uma mensagem pelos formulários de contato.
Se você apareceu nos resultados da Corooja e quer saber quais dados temos, corrigi-los ou pedir que deixem de ser usados, vá direto para a página Seus dados ou escreva para [email protected]. Não é preciso ter conta.
Dados de usuários
Conta e acesso
- Nome e e-mail corporativo.
- Senha, armazenada apenas de forma cifrada (hash). Nós não temos acesso à sua senha em texto.
- Dados de sessão: identificadores de sessão, data e hora de acesso, endereço IP e informações do navegador, usados para manter você conectado, proteger a conta e aplicar limites contra abuso.
- Preferência de idioma.
- Registros de verificação de e-mail e de redefinição de senha.
Para criar uma conta é preciso usar um e-mail do domínio da empresa. E-mails de provedores pessoais não são aceitos, e o endereço precisa ser confirmado.
Dados do espaço de trabalho
- Site da sua empresa e o perfil da empresa gerado a partir dele (oferta, mercado, diferenciais), com os ajustes que você fizer.
- Tipos de empresa ideais e perfis-alvo.
- Campanhas, empresas e pessoas encontradas, suas revisões, anotações, listas e o status de contato que você registrar.
- Histórico de atividades do espaço de trabalho.
Empresa e créditos
- A empresa assinante: nome, domínio do e-mail corporativo, quem são os membros e quem a administra.
- Pedidos para entrar na empresa e a decisão de quem a administra.
- Convites: o e-mail da pessoa convidada (que pode ser de outro domínio), quem convidou, a validade e se o convite foi aceito.
- Extrato de créditos: reservas, usos e devoluções, com a ação, a campanha e a pessoa que a realizou; e os pedidos de mais créditos (quantidade, quanto pagaria e a mensagem enviada).
- Registros de uso de fornecedores: para cada consulta a fornecedores de dados, de inteligência artificial ou de busca na web, a quantidade usada e o custo estimado, associados à empresa, ao espaço de trabalho, à campanha e à pessoa que realizou a ação.
Dados de empresas e profissionais (prospecção)
Quando um usuário executa uma campanha, a Corooja busca empresas que podem se interessar pela oferta dele e, para cada empresa, algumas pessoas em cargos relevantes. Cada campanha encontra até 10 empresas, com até 10 pessoas cada.
- Empresas: nome, site, setor, porte, localização, descrição e outras informações públicas, além das evidências que explicam por que a empresa combina com a oferta do usuário.
- Profissionais: nome, cargo, empresa, endereço público do perfil no LinkedIn, e-mail corporativo profissional (quando disponível) e a fonte de onde a informação veio.
O e-mail corporativo vem das mesmas fontes comerciais B2B, junto com uma indicação de qualidade (verificado ou provável). Guardamos apenas e-mails do domínio de uma empresa e com essa qualidade; e-mails de provedores pessoais e endereços sem verificação suficiente são descartados. Não buscamos telefones nem e-mails pessoais.
Tratamos apenas dados profissionais, ligados ao cargo que a pessoa ocupa. Não buscamos dados pessoais sensíveis (como saúde, religião, opinião política ou origem racial) nem dados de crianças e adolescentes.
A Corooja não envia mensagens para os contatos. O usuário decide se e como vai abordar cada pessoa, por conta própria e fora da plataforma.
Contato e registros técnicos
- Formulários de contato: nome, e-mail, empresa (opcional) e o conteúdo da mensagem. O endereço IP é usado momentaneamente para limitar envios abusivos.
- Registros de acesso: quando você cria a conta, entra, confirma o e-mail ou redefine a senha, registramos data, hora, endereço IP e o navegador usado, como exige o Marco Civil da Internet.
- Registros do servidor: endereço IP, data e hora, página acessada e informações do navegador, gerados automaticamente quando você visita o site.
De onde vêm os dados
- De você: dados de cadastro, o site da empresa e tudo o que você cria ou edita no espaço de trabalho.
- Do uso do serviço: sessões, registros técnicos e histórico de atividades.
- De fontes comerciais B2B: bases de dados de empresas e profissionais oferecidas por fornecedores especializados, incluindo o e-mail corporativo profissional, quando disponível.
- De informações públicas na internet: sites institucionais, notícias e outras páginas abertas ao público.
- Da análise por IA: resumos, classificações e recomendações geradas pela Berê a partir das fontes acima.
Para que usamos os dados e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta, autenticar o acesso e prestar o serviço contratado (análise do site, perfis-alvo, campanhas, listas e anotações). | Conta, sessões, espaço de trabalho. | Execução de contrato (art. 7º, V). |
| Administrar a empresa assinante, seus membros e os créditos do beta: pedidos para entrar, convites, reservas e usos de créditos, extrato e pedidos de mais créditos. | Conta, empresa, membros, convites, extrato e pedidos de créditos. | Execução de contrato (art. 7º, V). |
| Enviar o convite ao e-mail indicado por quem administra a empresa. | E-mail da pessoa convidada, nome de quem convidou e da empresa. | Legítimo interesse (art. 7º, IX). |
| Controlar o custo real da plataforma, manter o beta sustentável e evitar abuso. | Registros de uso de fornecedores. | Legítimo interesse (art. 7º, IX). |
| Enviar e-mails de serviço, como confirmação de cadastro e redefinição de senha. | Nome e e-mail. | Execução de contrato (art. 7º, V). |
| Proteger a plataforma, prevenir fraude e abuso e aplicar limites de uso. | Sessões, endereço IP, registros técnicos. | Legítimo interesse (art. 7º, IX) e, quando aplicável, cumprimento de obrigação legal (art. 7º, II). |
| Guardar os registros de acesso à aplicação exigidos pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15). | Data, hora e endereço IP de cada acesso à conta. | Cumprimento de obrigação legal (art. 7º, II). |
| Encontrar empresas e profissionais relevantes para a oferta de cada usuário, explicar o porquê e mostrar como falar com cada pessoa no contexto profissional. | Dados de empresas e profissionais, incluindo o e-mail corporativo profissional, quando disponível. | Legítimo interesse (art. 7º, IX, e art. 10). |
| Responder mensagens e solicitações de titulares. | Dados do formulário de contato. | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II) no caso de pedidos de titulares. |
| Respeitar pedidos de oposição e impedir que a pessoa ou empresa volte a ser incluída em campanhas. | Endereço do perfil no LinkedIn, e-mail ou domínio da empresa, conforme o pedido. | Cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX). |
| Defender direitos em processos judiciais, administrativos ou arbitrais. | Os dados necessários ao caso. | Exercício regular de direitos (art. 7º, VI). |
Não vendemos dados pessoais e não usamos seus dados para publicidade.
Legítimo interesse nos dados de prospecção
Usamos dados profissionais de pessoas que não são nossas usuárias com base no legítimo interesse, nosso e dos usuários, de encontrar oportunidades de negócio entre empresas. Antes de adotar essa base, avaliamos se o uso é compatível com as expectativas e os direitos dessas pessoas. As salvaguardas são:
- Contexto profissional: tratamos só dados ligados ao cargo e à empresa da pessoa, em um contexto de negócios entre empresas.
- Mínimo necessário: nome, cargo, empresa, perfil público no LinkedIn e, quando disponível, o e-mail corporativo profissional. Nada de dados sensíveis, telefone, e-mail pessoal, endereço residencial ou informações da vida pessoal.
- Volume limitado: cada campanha traz poucas empresas e poucas pessoas, e há limites diários de uso por usuário.
- Sem envio automático: a Corooja não envia mensagens. O usuário que decide fazer um contato é responsável por fazê-lo de forma adequada, conforme nossos Termos de Uso.
- Transparência e oposição fácil: esta política é pública e qualquer pessoa pode pedir acesso, correção, exclusão ou se opor ao uso dos seus dados, sem precisar criar conta, pela página Seus dados.
Se você se opuser, deixaremos de usar seus dados para prospecção e os removeremos de todos os espaços de trabalho em que aparecem. As próximas campanhas, de qualquer usuário, também deixarão de incluir você. O pedido pode ser feito pelo perfil no LinkedIn ou pelo seu e-mail corporativo, e vale para ambos. Para isso, guardamos apenas o mínimo necessário para reconhecer a pessoa ou a empresa, como o endereço do perfil no LinkedIn, o e-mail ou o domínio da empresa.
Uso de inteligência artificial
A Berê, assistente da Corooja, usa modelos de inteligência artificial para analisar o site da empresa do usuário, sugerir perfis-alvo, avaliar se uma empresa combina com a oferta e resumir evidências. Essas análises são apoio à decisão: podem conter erros e devem ser revisadas pelo usuário.
A Corooja não toma decisões automatizadas que produzam efeitos jurídicos ou que afetem de forma significativa os interesses das pessoas. Ainda assim, você pode pedir informações sobre os critérios usados nas análises pelo canal [email protected] (art. 20 da LGPD).
Com quem compartilhamos
Compartilhamos dados apenas quando necessário para operar o serviço, com fornecedores que atuam como operadores, seguindo nossas instruções e obrigações de confidencialidade e segurança:
- Hospedagem em nuvem e infraestrutura de servidores.
- Rede de distribuição de conteúdo (CDN) e proteção contra ataques.
- Provedor de modelos de inteligência artificial.
- Provedores de dados de empresas e profissionais (B2B).
- Provedor de busca na web.
- Provedor de envio de e-mails transacionais.
Também podemos compartilhar dados:
- Com o usuário da campanha: os dados de empresas e profissionais encontrados ficam visíveis para os membros do espaço de trabalho em que a campanha foi executada.
- Com os membros da sua empresa: seu nome, e-mail e papel ficam visíveis para os outros membros, e o extrato de créditos mostra quem realizou cada ação. Quem administra a empresa também vê os pedidos para entrar (nome e e-mail) e os convites pendentes.
- Com autoridades: quando exigido por lei, ordem judicial ou requisição de autoridade competente.
- Em operações societárias: em caso de fusão, aquisição ou reorganização, com a garantia de que esta política continuará sendo respeitada.
Transferência internacional
Alguns dos fornecedores listados acima ficam fora do Brasil, então parte dos dados pode ser processada em outros países. Nesses casos, fazemos a transferência conforme o art. 33 da LGPD, com fornecedores que oferecem garantias contratuais e técnicas de proteção compatíveis com a lei brasileira.
Por quanto tempo guardamos
- Conta: enquanto estiver ativa. Se você pedir a exclusão, apagamos a conta e os dados associados, salvo o que a lei nos obrigar a manter.
- Espaço de trabalho: perfil da empresa, perfis-alvo, campanhas, empresas, pessoas (inclusive o e-mail corporativo), anotações, listas e histórico são apagados junto com o espaço de trabalho.
- Empresa, convites e extrato de créditos: enquanto a empresa tiver conta na Corooja. Se você sair da empresa, deixa de ser membro, mas os lançamentos do extrato em que você aparece continuam no histórico dela.
- Registros de uso de fornecedores: mantidos para o controle de custos da plataforma. Se a conta, a empresa ou o espaço de trabalho forem apagados, os registros deixam de estar associados a eles.
- Registros de acesso (endereço IP, data e hora): 6 meses, como exige o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014). Depois desse prazo, são apagados automaticamente. Eles são mantidos pelo prazo legal mesmo se a conta for excluída antes.
- Registros técnicos do servidor: cerca de 14 dias.
- Mensagens de contato e pedidos de titulares: pelo tempo necessário para responder e comprovar o atendimento.
- Pedidos de oposição: depois de um pedido de oposição, apagamos os dados da pessoa ou da empresa de todos os espaços de trabalho e guardamos só o mínimo necessário para não voltar a coletá-los, como o endereço do perfil no LinkedIn, o e-mail ou o domínio da empresa, sem nome ou outros dados. Esse registro é mantido enquanto for necessário para respeitar o pedido, com base no cumprimento de obrigação legal e no legítimo interesse (art. 7º, II e IX, da LGPD).
Como protegemos os dados
- Conexões cifradas (HTTPS) entre seu navegador e a Corooja.
- Senhas armazenadas apenas em formato de hash.
- Controle de acesso: cada espaço de trabalho só é acessível pelos seus membros.
- Acesso interno restrito ao mínimo necessário e credenciais de fornecedores guardadas somente no servidor.
- Limites de uso e proteção contra tentativas abusivas.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, conforme a LGPD.
Seus direitos
Pelo art. 18 da LGPD, você pode pedir, a qualquer momento e de graça:
- Confirmação de que tratamos seus dados.
- Acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade dos dados a outro fornecedor.
- Eliminação dos dados.
- Informação sobre as entidades com as quais compartilhamos seus dados.
- Oposição ao tratamento baseado em legítimo interesse, quando houver descumprimento da lei ou quando a sua situação justificar.
- Revisão e informações sobre análises automatizadas.
Como exercer: use o formulário em Seus dados ou escreva para [email protected]. Podemos pedir informações para confirmar sua identidade antes de atender. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode apresentar reclamação à ANPD.
Menores de idade
A Corooja é um serviço para uso profissional e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se você souber de algum caso, avise em [email protected].
Alterações nesta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização fica no topo da página. Se a mudança for relevante, avisaremos os usuários por e-mail ou dentro da plataforma antes que ela entre em vigor.
Contato
- Privacidade e encarregado (DPO): [email protected] ou a página Seus dados.
- Outros assuntos: [email protected].
- Controladora: FUTEBOL DEV LTDA, CNPJ 58.991.575/0001-01.