Última atualização: 1 de setembro de 2026
Política de Privacidade
1. Quem somos
CitraChat é um produto da MakeLemonAd Ltda (CNPJ 53.556.611/0001-87), operando como controladora dos dados pessoais tratados nesta política, nos termos da LGPD (Lei 13.709/2018).
2. Dados que coletamos
Do titular da conta (cliente CitraChat):
- Nome, e-mail, telefone e empresa
- CNPJ/CPF para fins de faturamento
- Dados de pagamento — processados por Stripe/Asaas; a CitraChat não armazena número de cartão
Dos visitantes que conversam com um agente CitraChat (leads):
- Nome, e-mail e telefone fornecidos na conversa
- Conteúdo da conversa com o agente
- Endereço IP e localização aproximada
- Cookies de rastreamento (GTM, GA4, Meta Pixel, TikTok, LinkedIn) quando o cliente configura essas integrações
3. Base legal (art. 7º da LGPD)
- Execução de contrato — para operar a conta do titular.
- Legítimo interesse do nosso cliente (a empresa que usa o CitraChat) em qualificar seus próprios leads.
- Consentimento — para cookies não essenciais e comunicações de marketing.
4. Para que usamos
Operar o serviço, notificar o cliente quando um lead é qualificado e treinar o agente configurado por aquele cliente específico. A conversa de um cliente nunca é usada para treinar o agente de outro cliente.
5. Com quem compartilhamos (subprocessadores)
| Empresa | Função | Onde processa |
|---|---|---|
| Anthropic | Processamento de IA (modelo Claude) | EUA — SCCs aplicáveis |
| Supabase | Banco de dados | sa-east-1 (São Paulo) |
| Vercel | Hospedagem | EUA / Edge global |
| Resend | Envio de e-mails de notificação | EUA — SCCs aplicáveis |
| Stripe / Asaas | Processamento de pagamento | Conforme política de cada um |
6. Onde os dados ficam armazenados
O banco de dados principal está em sa-east-1 (São Paulo, Brasil) via Supabase. Alguns subprocessadores como Anthropic, Vercel e Resend processam dados nos EUA — nesses casos, são aplicados mecanismos contratuais adequados de proteção.
7. Por quanto tempo guardamos
Durante a vigência do contrato e por até 90 dias após o cancelamento, antes de exclusão definitiva. O titular pode solicitar exclusão antecipada pelo e-mail abaixo.
8. Direitos do titular (art. 18 da LGPD)
Você tem direito a: confirmação de existência do tratamento, acesso aos dados, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento e oposição ao tratamento.
Solicitações via contato@makelemonad.com.br. Respondemos em até 15 dias.
9. Segurança
Criptografia em trânsito (TLS) e em repouso. Controle de acesso por autenticação. Ver página de Segurança para detalhes.
10. Menores de idade
Serviço não destinado a menores de 18 anos sem consentimento de responsável legal.
11. Alterações nesta política
Mudanças relevantes são avisadas por e-mail ao titular da conta e destacadas nesta página com nova data de vigência.
12. Encarregado de Dados (DPO)
Para questões relacionadas à LGPD: contato@makelemonad.com.br