Política de privacidade

Última atualização: 17/10/2026

Esta política explica como tratamos dados pessoais no site leutz.com.br e no aplicativo de atendimento no WhatsApp que oferecemos a empresas, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”).

Quem somos

O site e o aplicativo são mantidos por 66.650.040 THOMAS LEUTZ PEREIRA, CNPJ 66.650.040/0001-97, com sede em São Paulo/SP (“Thomas Leutz” ou “nós”). Contato: contato@leutz.com.br.

Nossos dois papéis

  • Controlador dos dados deste site e dos contatos feitos diretamente conosco: nesses casos, decidimos como e por que os dados são tratados.
  • Operador dos dados tratados em nome das empresas que contratam o nosso serviço (“empresas clientes”): nesse caso, a empresa cliente é a controladora, decide as finalidades e é responsável pela base legal do tratamento. Tratamos esses dados apenas para prestar o serviço contratado, conforme as instruções da empresa cliente e esta política.

Dados do site e de contatos diretos

Quando você entra em contato por e-mail ou WhatsApp, tratamos o seu nome, o seu e-mail ou número de telefone e o conteúdo da mensagem. Usamos esses dados para responder ao contato e, se for o caso, preparar uma proposta, com base na execução de procedimentos preliminares a um contrato e no nosso legítimo interesse (art. 7º, incisos V e IX, da LGPD).

O site não tem formulários e não usa cookies próprios, rastreadores nem ferramentas de análise de audiência. A Cloudflare, que fornece o DNS e a entrega do site, pode tratar dados técnicos de acesso, como endereço IP e tipo de navegador, e usar cookies estritamente necessários para proteger o site. A sua preferência de tema claro ou escuro fica salva apenas no seu navegador.

Dados tratados em nome das empresas clientes

Cada empresa cliente conecta a própria conta do WhatsApp Business ao nosso aplicativo pelo cadastro incorporado da Meta (Embedded Signup). A partir daí, tratamos em nome dela:

  • as mensagens de WhatsApp trocadas entre a empresa cliente e os seus contatos;
  • o nome do contato e o número de telefone;
  • as informações de lead que os clientes da empresa enviam na conversa, como interesse, dúvidas e dados que eles mesmos informam.

Esses dados são usados apenas para:

  • responder aos contatos e qualificar os leads em nome da empresa cliente;
  • exibir as conversas e os leads para a equipe da empresa cliente.

As respostas automáticas são geradas por inteligência artificial (Claude, da Anthropic), com base nas informações e nos critérios definidos pela empresa cliente. A equipe da empresa cliente pode assumir qualquer conversa a qualquer momento e é avisada para assumir quando um lead é qualificado.

Crianças e adolescentes

Os leads de uma empresa cliente podem incluir crianças e adolescentes ou os seus pais e responsáveis. Esses dados são tratados apenas para a finalidade definida pela empresa cliente, que é responsável por observar o art. 14 da LGPD e o melhor interesse da criança e do adolescente. Não usamos esses dados para nenhuma outra finalidade.

Dados da Plataforma Meta

Os dados que recebemos pela WhatsApp Business Platform são usados apenas para prestar o serviço à empresa cliente e ficam separados dos dados das outras empresas clientes. Não vendemos esses dados, não os usamos para publicidade nem para criar perfis de pessoas e não os compartilhamos com terceiros, exceto com os suboperadores listados abaixo, na medida necessária para prestar o serviço, ou quando a lei exigir.

Também não usamos esses dados para treinar ou melhorar modelos de inteligência artificial. Os termos comerciais da Anthropic também proíbem que ela treine modelos com o conteúdo enviado pelos seus clientes.

Suboperadores e transferência internacional

Para prestar o serviço, contamos com os seguintes fornecedores:

FornecedorFinalidadeLocal
Meta Platforms (WhatsApp Cloud API)Envio e recebimento de mensagens no WhatsAppEstados Unidos
AnthropicInteligência artificial que gera as respostas e qualifica os leadsEstados Unidos
Heroku (Salesforce)Hospedagem do aplicativo e banco de dadosEstados Unidos
CloudflareDNS, entrega do site, cópias de segurança e encaminhamento de e-mailEstados Unidos
Proton (Proton Mail)Caixa de e-mail que recebe as mensagens enviadas a contato@leutz.com.brSuíça

Por isso, os dados pessoais são transferidos para fora do Brasil, principalmente para os Estados Unidos. Essas transferências são necessárias para prestar o serviço e ocorrem com fornecedores que oferecem compromissos contratuais e medidas de segurança para a proteção dos dados, nos termos do art. 33 da LGPD.

Segurança

Os dados trafegam criptografados (HTTPS/TLS) entre o seu dispositivo, o aplicativo e os fornecedores acima, e as cópias de segurança são criptografadas. O acesso aos sistemas é restrito a quem precisa dele para prestar o serviço: nós e a equipe autorizada de cada empresa cliente, apenas aos dados dessa empresa. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos as empresas clientes afetadas e, quando exigido, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares.

Para relatar uma vulnerabilidade de segurança, escreva para contato@leutz.com.br.

Por quanto tempo guardamos os dados

  • Dados das empresas clientes: enquanto durar o contrato com a empresa cliente. Ao fim do contrato, ou mediante pedido de exclusão, os dados são apagados dos sistemas em uso, e as cópias de segurança que ainda os contenham são eliminadas em até 12 meses.
  • Contatos diretos: pelo tempo necessário para responder e acompanhar a relação comercial e, depois disso, apenas pelo prazo exigido por obrigações legais.

Seus direitos

Pelo art. 18 da LGPD, você pode solicitar:

  • a confirmação de que tratamos os seus dados e o acesso a eles;
  • a correção de dados incompletos, inexatos ou desatualizados;
  • a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
  • a portabilidade dos dados a outro fornecedor;
  • a eliminação dos dados tratados com base no seu consentimento;
  • informações sobre as entidades com as quais compartilhamos os dados;
  • informações sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
  • a revogação do consentimento.

Você também pode se opor a um tratamento que descumpra a LGPD e apresentar reclamação à ANPD. Se você estiver no Espaço Econômico Europeu, pode exercer pelo mesmo canal os direitos previstos no Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR).

Para exercer qualquer desses direitos, escreva para contato@leutz.com.br. Responderemos em até 15 dias. Podemos pedir informações para confirmar a sua identidade antes de atender ao pedido. Se os seus dados foram tratados em nome de uma empresa cliente, você também pode fazer o pedido diretamente a essa empresa; se escrever para nós, informaremos a empresa e ajudaremos a atender o pedido. Para excluir os seus dados, veja as instruções de exclusão de dados.

Encarregado pelo tratamento de dados

Encarregado (DPO)

Thomas Leutz Pereira · contato@leutz.com.br

Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização fica no topo desta página. Mudanças relevantes serão comunicadas às empresas clientes.