Política de Privacidade — Ativa.LIVE

Última atualização: 20 de outubro de 2026 · Versão da extensão: 5.6

Esta Política de Privacidade descreve como a extensão de navegador Ativa.LIVE e a API associada (api.app.labsativa.com.br), em conjunto o "Serviço", coletam, usam, armazenam e compartilham dados. O Serviço é operado pela Ativa.LIVE ("nós"). Ao usar o Serviço, você concorda com esta política.

1. O que o Serviço faz

A Ativa.LIVE ajuda o usuário a encontrar contatos profissionais (prospects) associados ao domínio do site que ele está visitando. Quando o usuário solicita uma busca, o domínio do site é enviado a um provedor de dados de contato e o resultado é exibido na extensão e pode ser exportado pelo usuário.

2. Dados que coletamos

2.1 Dados fornecidos pelo usuário

• Cadastro: nome, e-mail, CPF/CNPJ e, opcionalmente, telefone.
• Chave de acesso: identificador gerado por nós para autenticar o usuário na extensão.
• Pagamento: ao assinar um plano pago, o usuário informa os dados do cartão de crédito e do titular (nome, e-mail, CPF/CNPJ, CEP, telefone). Esses dados são enviados diretamente ao processador de pagamentos (Asaas) para criar a assinatura. Nós não armazenamos número, validade nem código de segurança do cartão.

2.2 Dados coletados automaticamente durante o uso

• Domínio do site consultado: somente o nome do domínio (host) da aba ativa, e somente quando o usuário aciona uma busca. Não coletamos o histórico de navegação, o conteúdo das páginas nem as URLs completas.
• Registro da consulta: chave/e-mail do usuário, domínio, tipo e limite da busca, cargos filtrados, resultado retornado, quantidade de créditos utilizados, data/hora e endereço IP.
• Dados profissionais de terceiros (prospects): ao executar uma busca, o provedor Snov.io retorna dados profissionais públicos ou licenciados de pessoas associadas ao domínio, como nome, cargo, empresa, e-mail profissional, perfil profissional e status de verificação do e-mail. Esses dados são exibidos ao usuário, podem ser exportados por ele e ficam registrados no histórico da consulta (item abaixo). Não coletamos esses dados diretamente das pessoas.
• Dados técnicos: endereço IP, data/hora e dados de requisição (cabeçalhos HTTP) recebidos pela API, usados para segurança, prevenção de abuso e fraude.
• Dados de assinatura: plano, status, datas de início e fim do período de teste ou da assinatura, e identificadores do cliente e da assinatura no Asaas.

2.3 Dados armazenados localmente no navegador

A extensão usa o chrome.storage.local para guardar a chave de acesso, o e-mail do usuário, um token temporário de acesso ao provedor de dados e o cache de buscas recentes. Esses dados ficam no navegador do usuário, não são lidos por terceiros e são removidos ao desinstalar a extensão ou ao sair da conta na tela de opções.

2.4 Dados que não coletamos

Não coletamos histórico de navegação, URLs completas, conteúdo das páginas, senhas de outros sites, cookies de outros sites, conteúdo de formulários de terceiros, localização, dados de saúde, dados de autenticação de outros serviços nem registros de teclas digitadas ou cliques.

3. Como usamos os dados

• Criar e autenticar a conta, e validar a chave de acesso e o plano.
• Executar as buscas solicitadas pelo usuário.
• Processar pagamentos e gerenciar assinaturas, inclusive cancelamentos.
• Enviar e-mails de serviço: boas-vindas, aviso de término de teste, expiração e confirmações de pagamento.
• Controlar o uso do Serviço, prevenir abuso e fraude e dar suporte.
• Cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais e não os usamos para publicidade, nem para determinar crédito ou elegibilidade a empréstimos.

3.1 Bases legais (LGPD, art. 7º)

• Execução de contrato: conta, busca, assinatura e cobrança.
• Legítimo interesse: segurança, prevenção de fraude e abuso, métricas de uso do Serviço.
• Cumprimento de obrigação legal ou regulatória: registros fiscais e atendimento a ordens de autoridades.
• Consentimento: quando exigido, revogável a qualquer momento.

4. Com quem compartilhamos os dados

Esses são todos os terceiros com quem os dados de usuário são compartilhados. Eles atuam como operadores ou controladores independentes, conforme suas próprias políticas. Alguns estão fora do Brasil (por exemplo, Estados Unidos e União Europeia), e a transferência internacional é feita com base no art. 33 da LGPD. Não compartilhamos dados com terceiros para fins de marketing. Os resultados das buscas são exibidos apenas ao usuário que as solicitou.

5. Permissões da extensão

• tabs: ler o domínio da aba ativa para realizar a busca solicitada.
• storage: guardar chave de acesso, token e cache no navegador.
• alarms: renovar periodicamente a validação do plano.
• Acesso a sites (host permissions) e content script: permitir que a extensão funcione em qualquer site que o usuário visite. O conteúdo das páginas não é lido nem transmitido.

6. Armazenamento, segurança e retenção

Os dados ficam em banco de dados MySQL em servidores sob nosso controle. A comunicação entre a extensão e a API usa HTTPS. O acesso administrativo é restrito por credenciais. Mantemos os dados enquanto a conta existir e pelo tempo necessário para cumprir obrigações legais, fiscais e de defesa em processos. Depois disso, os dados são excluídos ou anonimizados.

• Dados da conta e da assinatura: enquanto a conta existir; após o cancelamento, até 5 anos para fins fiscais e de defesa legal.
• Registros de consulta e IP: até 12 meses, salvo obrigação legal ou investigação de abuso.
• Dados no navegador: até o usuário sair da conta ou desinstalar a extensão.

Exclusão: o usuário pode pedir a exclusão da conta e dos dados por e-mail (item 7); atendemos em até 15 dias. Os dados são criptografados em trânsito (HTTPS/TLS).

7. Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode solicitar: confirmação do tratamento; acesso, correção, anonimização, portabilidade ou eliminação dos seus dados; informação sobre com quem compartilhamos; e revogação do consentimento. Para exercer esses direitos, escreva para labs.ativaai@gmail.com.

8. Uso por menores

O Serviço é destinado a profissionais e empresas e não é direcionado a menores de 18 anos.

9. Uso limitado de dados

Os dados de usuário obtidos pela extensão são usados somente para fornecer e melhorar as funcionalidades descritas acima, em conformidade com a Política de Dados de Usuário dos Programas para Desenvolvedores da Chrome Web Store, incluindo os requisitos de uso limitado. Não transferimos nem vendemos esses dados fora dos casos descritos nesta política.

10. Alterações desta política

Podemos atualizar esta política. A data da última atualização aparece no topo da página, e mudanças relevantes serão comunicadas pela extensão ou por e-mail.

11. Contato

Dúvidas ou solicitações sobre privacidade: labs.ativaai@gmail.com.