Política de Privacidade
Versão 1 · publicada em 22/10/2026
Responsável
Lucroven Serviços Ltda. — responsável pela plataforma Top3 Local.
Categorias de dados e como são coletados
Coletamos somente os dados necessários para o funcionamento da plataforma: • Cadastro e login: nome, e-mail, senha (guardada de forma criptografada, nunca visível para a equipe) e telefone, quando informado. • Empresas cadastradas: nome, endereço, categoria, telefone, site, fotos e logomarca enviadas pelo próprio responsável e dados do contrato e do plano. • Pagamentos: dados da cobrança (valor, situação e identificador). Os dados do cartão são digitados diretamente no ambiente do Mercado Pago; a Top3 Local não armazena o número do cartão. • Uso do site: páginas consultadas, buscas e filtros, e a localização aproximada somente quando você clica em "Usar minha localização" e autoriza no navegador. Essa localização é usada na busca e não é exibida publicamente. • Conversas com o Theo (assistente virtual): mensagens de texto e, quando você usa o microfone, o áudio da fala para ser transcrito. • WhatsApp: número de telefone, texto das mensagens recebidas e enviadas, data e situação da entrega. • Formulários de contato, contestação e privacidade: dados que você mesmo preencher. • Registros técnicos de segurança: data, hora e ações realizadas no painel, para auditoria e prevenção de fraudes.
Finalidades de utilização
Usamos os dados para: • Criar e manter sua conta e o acesso ao painel conforme o seu perfil (administrador, consultor ou cliente). • Exibir o ranking Top3 e as páginas das empresas. A posição no ranking vem de dados públicos de busca e não pode ser comprada; patrocínio e fotos nunca alteram a posição. • Processar contratações, cobranças, comissões e emitir documentos fiscais. • Responder pelo Theo no painel e no WhatsApp, com histórico e memória separados por usuário e empresa. • Enviar avisos sobre conta, cobrança e serviço contratado. • Garantir segurança, prevenir fraudes e cumprir obrigações legais. • Melhorar a plataforma com estatísticas internas, sem identificar pessoas.
Bases legais aplicáveis
Tratamos dados com base na Lei Geral de Proteção de Dados (Lei 13.709/2018): • Execução de contrato: cadastro, planos, pagamentos e atendimento. • Cumprimento de obrigação legal: registros fiscais e de acesso. • Legítimo interesse: segurança, prevenção de fraudes, melhoria do serviço e ranking com dados públicos de empresas. • Consentimento: localização no navegador, uso do microfone e tecnologias opcionais do site. O consentimento pode ser revogado a qualquer momento.
Período e critérios de retenção
Mantemos os dados enquanto a conta ou o contrato estiverem ativos e, depois, pelo tempo exigido por lei (por exemplo, registros fiscais e de pagamento pelo prazo legal, e registros de acesso por no mínimo 6 meses, conforme o Marco Civil da Internet). Conversas com o Theo e do WhatsApp permanecem no histórico da sua conta para dar continuidade ao atendimento, até que você peça a exclusão ou a conta seja encerrada, ressalvadas as obrigações legais. Códigos de vínculo do WhatsApp expiram em 10 minutos. A preferência de cookies fica salva no seu navegador por 12 meses.
Medidas de segurança
• Dados armazenados em infraestrutura em nuvem com conexão criptografada (HTTPS). • Controle de acesso por perfil: cada pessoa vê apenas o que sua função permite, e as permissões são conferidas no servidor. • Chaves de integrações (Meta, Mercado Pago, OpenAI e outras) ficam apenas no servidor e nunca são exibidas. • Mensagens recebidas do WhatsApp só são aceitas com assinatura válida da Meta. • Registro de auditoria das ações administrativas. Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente relevante, os titulares e a ANPD serão comunicados conforme a lei.
Compartilhamento com fornecedores e APIs de tecnologia
Não vendemos dados pessoais. Compartilhamos apenas o necessário com fornecedores que prestam serviço para a plataforma: • Lovable Cloud: hospedagem do site, banco de dados e login. • OpenAI: processa as mensagens e os áudios enviados ao Theo para gerar respostas, transcrever a fala e produzir a voz do assistente. • Meta (WhatsApp Business Platform): recebe e entrega as mensagens trocadas pelo WhatsApp. • Mercado Pago: processamento de pagamentos. • Google: fontes do site e, quando o responsável pela empresa autoriza, dados do Perfil da Empresa no Google. • DataForSEO: consulta de dados públicos de resultados de busca para o ranking. Não recebe dados pessoais de visitantes. • Serviço de e-mail transacional, quando ativo, para avisos da conta. Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade competente.
Transferência internacional de dados
Alguns fornecedores (como OpenAI, Meta, Google e a infraestrutura em nuvem) podem processar dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência ocorre para execução do serviço contratado e com fornecedores que adotam medidas de proteção compatíveis com a LGPD.
Direitos dos titulares e como exercê-los
Você pode, a qualquer momento, solicitar: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informações sobre compartilhamento, revogação do consentimento e oposição a um tratamento. Como pedir: use o formulário em "Privacidade / Direitos do titular" (endereço /direitos-do-titular). Você recebe um número de protocolo na hora e a solicitação é analisada pela equipe. Podemos pedir confirmação de identidade antes de atender, para proteger seus dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Eliminação e anonimização
Pedidos de exclusão são analisados pela equipe e nunca executados automaticamente, para evitar exclusões indevidas ou feitas por outra pessoa. Após a confirmação, os dados são excluídos ou anonimizados, exceto aqueles que precisam ser mantidos por obrigação legal ou para defesa em processos, que ficam guardados apenas pelo prazo necessário.
Atualizações desta política
Situação atual das integrações: • Ativos: site e ranking, cadastro e painel, Theo por texto e voz no painel (OpenAI), pagamentos (Mercado Pago) e formulário de privacidade. • WhatsApp com o Theo: implementado e em fase de conexão com a Meta. Quando ativo, o Theo responde mensagens de texto. Fotos, áudios, vídeos e documentos enviados pelo WhatsApp não são baixados nem analisados pelo Theo. O acesso a dados da sua conta pelo WhatsApp só é liberado depois que você vincula o número com um código gerado no painel; sem esse vínculo, o atendimento é apenas público. Quando uma pessoa da equipe assume a conversa, o Theo pausa. • Perfil da Empresa no Google: depende de autorização do responsável pela empresa. Esta política pode ser atualizada. A versão e a data de publicação aparecem no topo da página.
Para exercer seus direitos, acesse Privacidade / Direitos do titular.