Prospecção de empresas e seus dados

Quem somos

Olipe, CNPJ 55.729.533/0001-09, Rua Jatai, 1205 – Nossa Sra. Aparecida, Uberlândia/MG, CEP 38400-632.
Encarregado pelo tratamento de dados pessoais: Herik, fundador da Olipe, pelo e-mail privacidade@olipe.com.br.
A Olipe é a controladora dos dados descritos aqui. Esta página completa a Política de Privacidade.

De onde vêm os dados

Dados Abertos do CNPJ, da Receita Federal. É a base pública do Cadastro Nacional da Pessoa Jurídica, publicada todo mês pela Receita Federal no Portal Brasileiro de Dados Abertos (dados.gov.br), sob a licença Creative Commons Atribuição (CC BY). Baixamos os arquivos da Receita ou de um espelho público com os mesmos arquivos, e registramos de onde vieram. Cada empresa fica marcada com a competência da base, o mês e o ano, que informamos no primeiro contato: "Fonte: Receita Federal do Brasil, Dados Abertos do CNPJ, competência AAAA-MM".
Atualização pontual. Na hora de um contato, uma pessoa da nossa equipe pode atualizar a situação cadastral, o telefone e o endereço de uma empresa nos serviços públicos de consulta de CNPJ OpenCNPJ e CNPJá, uma empresa por vez, nunca em lote. O resultado da consulta vale por até 30 dias.
O que a própria empresa publica. Uma pessoa da nossa equipe pode consultar, uma empresa por vez, a página da empresa no LinkedIn, um anúncio de vaga ou uma publicação aberta em que a empresa pede indicação de sistema, e anotar esse fato com o link de onde veio.
O site da empresa. Se usarmos essa fonte, é só a página inicial e no máximo uma página de contato, lidas pelo nosso robô identificado, o SigcoBot, que respeita o robots.txt. As regras dele e o jeito de bloquear estão em sigco.olipe.com.br/robo. Também podemos consultar os registros públicos de DNS do domínio, como o serviço de e-mail que ele usa.
O que acontece no nosso site. Se alguém da empresa clicar num link que mandamos, pedir uma demonstração ou se cadastrar no Sigco, registramos esse fato.

Se passarmos a usar outra fonte, ela aparece nesta página antes do primeiro uso.

O que não fazemos: não compramos listas; não fazemos coleta automática no Google, no Google Maps, no LinkedIn, no Instagram nem em sites de vagas; não usamos a tabela de sócios da base do CNPJ; não guardamos perfis pessoais de redes sociais.

Que dados usamos

Só dados da empresa:

CNPJ, razão social e nome fantasia. Qualquer sequência que pareça um CPF sai do nome antes de gravar;
natureza jurídica, porte, faixa do capital social, data de abertura, atividades (CNAE principal e secundárias), número de unidades, cidade e UF;
endereço comercial, que só aparece para a nossa equipe quando alguém pede para ver, com registro;
até dois telefones do cadastro do CNPJ. Um celular só entra quando a empresa não tem telefone fixo próprio; como ele pode ser o celular de um sócio, tratamos esse número como dado pessoal, com os prazos abaixo;
o e-mail do cadastro do CNPJ nunca fica guardado como texto: guardamos só um código irreversível feito a partir dele e, quando o e-mail é de um domínio próprio da empresa, o domínio (por exemplo, suaempresa.com.br);
os nossos registros: a nota e os motivos dela, cada contato (data, canal e resultado), as autorizações que a empresa der e os pedidos de oposição.

Não usamos CPF, dados de sócios, perfis pessoais em redes sociais nem dados sensíveis. Não contatamos microempreendedores individuais (MEI) nem empresários individuais por esta via. Descartamos o telefone e o e-mail que parecem ser do escritório de contabilidade, como o mesmo número em três ou mais empresas.

Não vendemos esses dados nem os repassamos a outras empresas. Eles ficam no servidor do Sigco, contratado da Hostinger, nos Estados Unidos, e só a nossa equipe tem acesso, com autenticação em duas etapas.

Como escolhemos quem contatar

Cada empresa recebe uma nota de 0 a 100, com os motivos à vista da nossa equipe. A nota só define a ordem da lista de trabalho do dia: quem decide se e quando contatar é sempre uma pessoa. A nota soma três partes e desconta alguns pontos:

Encaixe, até 50 pontos: o quanto a atividade da empresa combina com o Sigco. Contam a atividade principal e as secundárias (CNAE), palavras do nome que indicam o ramo, como "distribuidora" ou "auto center", o porte, o número de unidades, o tempo de empresa, a faixa de capital e se a cidade está entre as que atendemos primeiro.
Momento, até 25 pontos: sinais de que a empresa pode estar procurando um sistema agora, como abertura recente, uma filial nova, um anúncio de vaga de estoque ou de vendedor externo, ou um clique num link nosso. Esses sinais perdem força com o tempo.
Contato, até 25 pontos: se há um telefone fixo ou celular da empresa, um site, um formulário de contato, a página da empresa no LinkedIn ou um e-mail com o domínio da própria empresa.
Descontos: palavras do nome que indicam uma atividade em que o Sigco não ajuda, como contabilidade ou consultoria; empresas grandes, franquias ou redes; e contatos anteriores sem resposta.

Algumas empresas nem entram na lista: MEI e empresário individual, holdings, empresas que não estão ativas, atividades em que o Sigco não serve, como a venda na balança, e quem já é cliente, já está conversando com a gente ou pediu para não ser contatado. A nota não usa dados de pessoas e não decide nada sozinha.

Como fazemos o contato

O primeiro contato é feito por uma pessoa: por telefone, pelo formulário de contato do site da empresa ou pelo LinkedIn. Nada sai de forma automática ou em lote.
Em todo primeiro contato dizemos quem somos, de onde veio o contato, com o mês e o ano da base, e como recusar.
Fazemos no máximo uma sequência de contatos por empresa a cada 12 meses, com no máximo 2 abordagens em 30 dias e 1 por dia. Ligamos só em dias úteis, entre 8h30 e 18h.
Antes de ligar, conferimos as listas estaduais de bloqueio de telemarketing, como a do Procon de Minas Gerais, quando a lei do estado pede.
E-mail e WhatsApp só com autorização. Só escrevemos por e-mail ou WhatsApp para quem pediu ou autorizou, e todo e-mail traz um link para não receber mais nada.
Nos links que mandamos pode ir um código curto da empresa, como sigco.olipe.com.br/r/p-…. Ele mostra que a visita veio do nosso contato e mede o resultado da prospecção. O código identifica a empresa, não a pessoa que clicou.

Base legal

Usamos o legítimo interesse da Olipe em apresentar o Sigco a empresas cuja atividade tem relação com ele (LGPD, art. 7º, IX, e art. 10, I), com um teste de balanceamento documentado e as salvaguardas desta página: só dados da empresa, fonte informada no contato, oposição atendida na hora e decisão sempre de uma pessoa. Dado público não é de uso livre: seguimos a finalidade, a necessidade e os seus direitos (LGPD, art. 6º, e art. 7º, §§ 3º e 4º).

Por quanto tempo guardamos

Situação	Prazo
Empresa que nunca contatamos	Apagada 180 dias depois da última base que a trouxe, ou na hora, se sair do nosso recorte. Por 180 dias fica só um código irreversível da raiz do CNPJ, para ela não voltar por engano
Empresa contatada, sem autorização e sem interesse	Apagada 12 meses depois do último contato. Fica só um histórico sem dados de contato (datas e resultados), ligado a um código irreversível
Empresa que autorizou e-mail ou WhatsApp e não virou cliente	Apagada 12 meses depois da última conversa
Empresa que pediu para não ser contatada	Dados apagados na hora. Fica só o código irreversível, sem prazo, para nunca mais contatar
Empresa que pediu uma demonstração	Segue o prazo dos pedidos de demonstração da Política de Privacidade: até 24 meses depois do último contato
Empresa que virou cliente	Ficam só o nome da empresa, a raiz do CNPJ e as datas da jornada, ligados à conta
Fatos anotados	Leitura do site e DNS: até 180 dias. Anúncio de vaga: 60 dias. Publicação pedindo indicação de sistema: 90 dias. Uso de outro sistema: 180 dias
Registro das ações da nossa equipe	24 meses, só com códigos, sem dados de contato
Pedidos sobre os dados	24 meses, para comprovar o atendimento

Seus direitos

Pela LGPD (arts. 18 e 19), sem custo, você pode: confirmar se temos dados da empresa, ver esses dados, corrigir, pedir a eliminação, saber a origem de cada um e se opor ao contato. Respondemos na hora de forma simplificada e, se você pedir, com uma declaração completa em até 15 dias. Escreva para privacidade@olipe.com.br ou use o formulário abaixo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Não quero ser contatado

Informe o CNPJ, um telefone, um e-mail ou o site da empresa. Apagamos na hora os dados que tivermos e guardamos só um código irreversível, para não voltar a contatar por engano. A resposta é sempre a mesma, tenhamos ou não dados da empresa. Você também pode responder SAIR a qualquer mensagem nossa, pedir na ligação ou escrever para privacidade@olipe.com.br.

Prospecção de empresas: como a Olipe encontra e contata empresas