1. Responsável pelo Tratamento
A Plataforma é responsável pelo tratamento dos dados pessoais coletados e processados no âmbito do serviço. Para exercer seus direitos ou obter esclarecimentos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo canal indicado no painel administrativo.
2. Dados Coletados
Coletamos e tratamos os seguintes dados: (a) Dados de cadastro: nome, e-mail corporativo, cargo e informações da organização; (b) Dados de acesso: endereço IP, logs de autenticação e registros de atividade; (c) Conversas de WhatsApp, Facebook Messenger e Instagram Direct, armazenadas em banco de dados para fins operacionais do CRM; (d) Dados de integração com Google, como eventos de agenda e informações de reuniões, mediante autorização expressa do usuário. E-mails recebidos via Gmail não são armazenados em nosso banco de dados.
3. Finalidade do Tratamento
Os dados são tratados exclusivamente para: (a) prestação e melhoria dos serviços contratados; (b) autenticação e controle de acesso; (c) suporte técnico e atendimento ao usuário; (d) cumprimento de obrigações legais; (e) comunicações relacionadas ao serviço, como notificações de segurança e atualizações.
4. Base Legal
O tratamento de dados está fundamentado nas seguintes bases legais previstas na LGPD: execução de contrato (Art. 7º, V), legítimo interesse (Art. 7º, IX), consentimento do titular (Art. 7º, I) para integrações opcionais, e cumprimento de obrigação legal (Art. 7º, II). O consentimento pode ser retirado a qualquer momento sem prejuízo da licitude do tratamento anterior.
5. Armazenamento e Segurança
Todos os dados são armazenados em servidores seguros com criptografia em repouso e em trânsito. As senhas de usuários são armazenadas utilizando algoritmos de hashing criptográfico com salt, impossibilitando sua recuperação em texto simples. Adotamos controles de acesso baseados em perfis, isolamento de dados por tenant, monitoramento contínuo de segurança e procedimentos de resposta a incidentes.
6. Integrações com Meta (WhatsApp, Facebook e Instagram)
A integração com os serviços da Meta está sujeita às políticas da Meta Platforms, Inc. As conversas realizadas por esses canais são armazenadas em nosso banco de dados para permitir o funcionamento do CRM. Ao conectar esses canais, você declara ter autorização para operar as respectivas contas comerciais e concorda com as políticas de uso aplicáveis da Meta.
7. Integração com Google
A integração com Gmail, Google Calendar e Google Meet é realizada via OAuth 2.0, mediante autorização explícita do usuário. As permissões solicitadas são restritas ao mínimo necessário para o funcionamento de cada funcionalidade. E-mails recebidos no Gmail não são copiados nem armazenados em nosso banco de dados. Dados de calendário e reuniões são tratados conforme as Políticas de Privacidade do Google.
8. Compartilhamento de Dados
Não compartilhamos dados pessoais com terceiros para fins comerciais ou publicitários. O compartilhamento ocorre apenas: (a) com as plataformas integradas (Meta e Google), estritamente para viabilizar as funcionalidades contratadas; (b) com fornecedores de infraestrutura técnica sob acordos de confidencialidade; (c) mediante ordem judicial ou obrigação legal.
9. Direitos do Titular
Em conformidade com a LGPD, você possui os seguintes direitos, exercíveis a qualquer momento pela plataforma ou pelo canal de contato do DPO: (a) confirmação da existência de tratamento; (b) acesso aos dados; (c) correção de dados incompletos ou inexatos; (d) anonimização, bloqueio ou eliminação de dados desnecessários; (e) portabilidade dos dados; (f) exclusão dos dados tratados com base em consentimento; (g) informação sobre compartilhamentos realizados; (h) revogação do consentimento.
10. Exportação e Exclusão de Dados
Você pode solicitar a exportação completa dos seus dados em formato estruturado a qualquer momento pelo painel administrativo. Da mesma forma, a exclusão definitiva de todos os dados pode ser solicitada a qualquer momento. A exclusão será processada no prazo de até 30 dias, ressalvadas as hipóteses em que a retenção seja exigida por lei.
11. Retenção de Dados
Os dados são mantidos pelo período necessário à prestação do serviço ou pelo prazo mínimo exigido pela legislação aplicável. Após o encerramento da conta, os dados serão eliminados em até 90 dias, salvo obrigação legal de retenção por prazo superior.
12. Cookies e Rastreamento
Utilizamos cookies essenciais para o funcionamento da Plataforma, como gerenciamento de sessão e preferências de idioma. Não utilizamos cookies de rastreamento para fins publicitários. Você pode gerenciar as permissões de cookies nas configurações do seu navegador.
13. Alterações nesta Política
Esta Política de Privacidade pode ser atualizada para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas por e-mail ou por aviso na Plataforma com antecedência mínima de 15 dias, exceptuando casos de obrigação legal imediata.
Políticas de Terceiros
Ao utilizar integrações com serviços de terceiros, você também estará sujeito às políticas desses provedores. Consulte os documentos abaixo para compreender como cada plataforma trata seus dados.