Política de Privacidade

Esta Política descreve como o Nosso CRM coleta, usa e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Coleta de dados

Coletamos dados nas seguintes situações:

• Cadastro: nome, email corporativo, senha, nome da empresa, telefone (opcional).
• Uso da plataforma: conteúdo de leads, mensagens, anexos, tarefas, métricas operacionais.
• Telemetria: logs de acesso, IP, navegador, eventos de erro — usados para suporte e segurança.

2. Uso dos dados

Usamos os dados coletados para:

• Operar, manter e melhorar a plataforma;
• Garantir segurança e prevenir fraudes;
• Cumprir obrigações legais;
• Comunicar mudanças no serviço, suporte e marketing (sempre com opt-out).

3. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas com prestadores estritamente necessários (hospedagem, processamento de pagamento, IA generativa) sob contratos de confidencialidade e DPA. Não há transferência para fins de marketing de terceiros.

4. Base legal (LGPD)

• Execução de contrato — operar o CRM que você contratou.
• Legítimo interesse — segurança, prevenção de fraude, melhoria do produto.
• Consentimento — comunicações de marketing, cookies não essenciais.
• Obrigação legal — atendimento a requisições de autoridades competentes.

5. Seus direitos

Como titular, você tem direito de:

• Acesso — saber quais dados temos sobre você;
• Retificação — corrigir dados incorretos;
• Exclusão — solicitar remoção de dados pessoais;
• Portabilidade — receber seus dados em formato estruturado;
• Revogação de consentimento — a qualquer momento, sem prejuízo do que já foi processado;
• Oposição — opor-se a tratamentos baseados em legítimo interesse.

Para exercer qualquer direito, envie um pedido para nosso DPO em [email protected]. Respondemos em até 15 dias.

6. Retenção

Mantemos seus dados enquanto a conta estiver ativa e por até 5 anos após o cancelamento, para fins fiscais e regulatórios. Logs técnicos têm retenção menor (90 dias).

7. Segurança

Aplicamos boas práticas: criptografia em trânsito (TLS) e em repouso, controle de acesso por permissão, MFA opcional, auditoria de eventos críticos, isolamento por workspace. Reportamos incidentes relevantes em até 48 horas.

8. Cookies

Usamos cookies essenciais (sessão, segurança) sem necessidade de consentimento. Cookies analíticos só são ativados com seu consentimento explícito.

9. Contato do DPO

Encarregado pelo Tratamento de Dados (DPO): [email protected].