Política de Privacidade

A LHMA Digital (também identificada como LHMA Serviços Digitais) é uma empresa brasileira de tecnologia, com atendimento 100% remoto, conduzida por Luiz Henrique. Desenvolvemos sites, sistemas, aplicativos, agentes de IA e automações. Nesta política, “LHMA”, “nós” e “nosso” se referem à LHMA Digital, que é a controladora dos dados descritos aqui.

Somos um agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022. Por isso, não temos um encarregado (DPO) formalmente indicado, mas mantemos um canal direto para qualquer assunto sobre privacidade e dados pessoais:

• E-mail: [email protected], com o assunto “Privacidade”;
• WhatsApp: (64) 99921-9070.

Respondemos em até 15 dias (prazo do art. 19, II, da LGPD para confirmação e acesso, que adotamos para todos os pedidos).

Para oferecer os nossos serviços a outras empresas, usamos contatos corporativos que as próprias empresas tornaram públicos. Funciona assim:

De onde vêm os dados

• Google Maps: pela API oficial do Google (Google Places), encontramos empresas por segmento e cidade, com o nome, o site, o telefone, a cidade, o estado e a categoria publicados no perfil da empresa.
• Site da própria empresa: lemos poucas páginas públicas (como a página inicial e a de contato) para encontrar o e-mail e o telefone ou WhatsApp de contato publicados e entender o que a empresa faz. Respeitamos o robots.txt de cada site e nos identificamos como “LHMA-Prospeccao/1.0”.
• Cadastro manual: também podemos incluir à mão empresas cujo contato corporativo encontramos em outros canais públicos da própria empresa.
• Registro da origem: guardamos de onde veio cada contato (o perfil no Google, a página do site em que o e-mail estava publicado ou a indicação de cadastro manual), para poder informar isso a qualquer momento.

O que não fazemos

• Não lemos nem copiamos dados do LinkedIn, do Instagram, do Facebook nem de perfis pessoais. Quando a empresa divulga links para as suas redes sociais (no site ou no Google), registramos apenas o link.
• Não escrevemos automaticamente para e-mails pessoais: o foco são os endereços gerais e corporativos das empresas. Se o único e-mail que a empresa publica no site for de um provedor gratuito (como Gmail ou Hotmail), ele pode ser guardado como canal da empresa, mas fica marcado para não receber os e-mails escritos pela nossa automação.
• Não vendemos esses dados.

Como entramos em contato

• No máximo 3 e-mails por empresa, em baixo volume, enviados de [email protected] (Google Workspace).
• Os textos são redigidos com o apoio de uma ferramenta de inteligência artificial, a partir dos dados públicos da empresa, e nenhum e-mail é enviado sem a aprovação de uma pessoa.
• Todo e-mail informa onde encontramos o contato, como sair da lista e o link para esta política.
• Respostas e e-mails devolvidos são lidos automaticamente para interromper a sequência.
• Empresas sem e-mail público podem ser contatadas por telefone ou WhatsApp, no número que a própria empresa publicou. Nesse contato, dizemos onde encontramos o número.

Por que legítimo interesse

Antes de usar esses dados, avaliamos o equilíbrio entre o nosso interesse e os direitos de quem recebe as mensagens (teste de balanceamento). Os dados são públicos e corporativos, foram divulgados pela própria empresa para receber contatos comerciais, o volume é baixo, cada mensagem diz de onde veio o contato e sair da lista é simples.

Como sair da lista

• Clique no link de descadastro que está em todo e-mail e confirme na página que abrir (ou use o botão “Cancelar inscrição” do seu programa de e-mail, que funciona com um clique);
• ou responda ao e-mail com a palavra SAIR;
• ou, se falamos com você por telefone ou WhatsApp, peça na própria conversa;
• ou escreva para [email protected] com o assunto “Privacidade”.

Pelo link, o pedido vale na hora; pela resposta SAIR, em poucos minutos (se você já estava conversando conosco, registramos o pedido manualmente). A sequência é interrompida e o endereço, o domínio da empresa (por exemplo, todos os endereços @suaempresa.com.br) e o telefone cadastrado entram na nossa lista de supressão. Os demais dados são apagados em até 30 dias (veja Por quanto tempo guardamos), ou antes, se você pedir (veja Como pedir a exclusão).

A lista de supressão guarda só o endereço, o domínio ou o telefone, a data e o motivo, e serve apenas para não contatarmos de novo. Além dos pedidos para sair, ela também guarda endereços que voltaram (inválidos) e os de empresas já contatadas cujos dados foram apagados.

• Mensagens de quem nos procura (formulário de contato, e-mail ou WhatsApp): até 24 meses após o último contato. No banco de dados do site, as mensagens do formulário são apagadas automaticamente 24 meses após o recebimento; as cópias nas caixas de e-mail e as conversas no WhatsApp são revisadas e apagadas no mesmo prazo.
• Empresas da prospecção que pediram para sair: os dados são apagados em até 30 dias após o pedido. Fica apenas o que estiver na lista de supressão.
• Empresas da prospecção que não responderam ou cujo e-mail voltou: os dados são apagados 12 meses após a última interação. No banco de dados da prospecção, isso é automático; as cópias na caixa de e-mail da prospecção e nos nossos arquivos de trabalho são revisadas e apagadas no mesmo prazo. Fica apenas o que estiver na lista de supressão.
• Empresas da prospecção que responderam, negociações e contratos: se a empresa responder e a conversa continuar (por exemplo, com uma reunião, uma proposta ou um contrato), os dados ficam guardados enquanto durar essa conversa ou esse relacionamento e, depois, pelos prazos que a lei exigir.
• Lista de supressão: por tempo indeterminado, só com o endereço, o domínio ou o telefone, a data e o motivo, para não contatarmos de novo quem pediu para sair, endereços inválidos e empresas já contatadas.
• Registros técnicos de acesso (endereço IP, navegador, data, hora e página): ficam nos registros da Cloudflare por poucos dias, para segurança e diagnóstico. Não os guardamos em outro lugar.

Se você pedir a exclusão, apagamos os seus dados antes desses prazos. Veja como pedir a exclusão.

Você pode pedir a exclusão dos seus dados a qualquer momento, sem custo:

• Peça: escreva para [email protected] com o assunto “Privacidade” ou fale pelo WhatsApp (64) 99921-9070.
• Diga a quais dados o pedido se refere: o e-mail, o número de telefone ou o nome de usuário no Instagram ou no LinkedIn.
• O que apagamos: as mensagens do formulário de contato, os e-mails nas nossas caixas, os dados da prospecção e as conversas no WhatsApp.
• O que fica: o que a lei nos obrigar a guardar e, se já tivermos enviado e-mail para o endereço ou se você pedir para não ser contatado, só o endereço (ou o domínio e o telefone, se você pediu para sair) na lista de supressão, para não entrarmos em contato de novo.
• Confirmação: confirmamos a exclusão em até 15 dias.

Comentários e mensagens no Instagram e no LinkedIn ficam nessas redes e seguem as políticas da Meta e do LinkedIn.

• O site e as nossas ferramentas usam HTTPS (conexão criptografada).
• O painel das ferramentas internas é protegido por senha e por um código de uso único enviado por e-mail; as integrações automáticas usam um token de acesso restrito.
• Senhas, chaves e tokens ficam fora do código-fonte.
• Cada pessoa e cada sistema acessa só o que precisa (princípio do menor privilégio).
• O formulário de contato tem proteção contra envios automáticos de robôs.

Nenhum sistema é 100% seguro. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos o incidente a você e à ANPD, como determina o art. 48 da LGPD.

Podemos atualizar esta política quando mudarmos a forma de tratar dados ou quando a lei mudar. A versão em vigor é sempre a publicada nesta página, com a data da última atualização no topo.

Última atualização: 11 de outubro de 2026.