Política de Privacidade

Este sistema trata dados pessoais em dois papéis, e a diferença importa para os seus direitos:

• Dos usuários do sistema (quem faz login): somos nós que decidimos o que é coletado e por quê — nome, e-mail corporativo, cargo, telefone, foto, registros de acesso e de ações no sistema.
• Dos contatos cadastrados (os leads e clientes da organização contratante): quem decide o que coletar e para que usar é a organização contratante. Nós apenas operamos a ferramenta em nome dela e seguindo as suas instruções.

• Cadastro: nome, e-mail, telefone, empresa, cargo, endereço, CNPJ, redes e tags.
• Relacionamento: histórico de interações, mensagens enviadas e recebidas por WhatsApp, e-mail e SMS, anexos, tarefas, reuniões e anotações.
• Uso do sistema: data e hora de acesso, endereço IP, ações registradas na trilha de auditoria (quem criou, alterou ou excluiu o quê).

Senhas são guardadas apenas como resumo criptográfico (bcrypt) — não é possível recuperá-las, só redefini-las.

• executar o contrato com a organização contratante;
• manter a segurança do acesso (bloqueio por tentativa de invasão, sessão única, auditoria);
• cumprir obrigações legais e regulatórias;
• legítimo interesse na prospecção comercial B2B, quando a organização contratante assim decidir e dentro dos limites da lei.

Somente com quem é necessário para o serviço funcionar: provedor de hospedagem, provedores de envio de WhatsApp, e-mail e SMS, e serviços de inteligência artificial usados nos recursos que dependem disso. Não vendemos dados nem os cedemos para publicidade de terceiros.

Cada organização enxerga apenas os próprios dados. O isolamento é aplicado no servidor, em toda consulta, e não depende do que a tela pede. Campanhas, automações e envios respeitam a mesma separação.

Enquanto durar o contrato. Encerrado, os dados ficam disponíveis para exportação por 30 dias e depois são excluídos, salvo o que a lei obrigue a reter (registros fiscais e de acesso).

A LGPD garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revogação de consentimento.

Se você é usuário do sistema, fale com o suporte. Se você é um contato cadastrado por alguma empresa que usa este CRM, o pedido deve ser feito a essa empresa, que é quem decide sobre aqueles dados — encaminhamos e apoiamos o atendimento quando acionados.

Tráfego cifrado, senhas com bcrypt, sessão única por usuário, bloqueio escalonado contra força bruta, trilha de auditoria das ações sensíveis e limites de requisição nos pontos que custam dinheiro ou reputação.

Pedidos relacionados a dados pessoais devem ser feitos pelo suporte do sistema. Respondemos dentro do prazo legal.