Política de Privacidade e Proteção de Dados

1. Papéis de Atuação segundo a LGPD (Controlador vs. Operador)

Para os fins da Lei nº 13.709/2018 (LGPD), as responsabilidades são divididas da seguinte forma:

• O CONTRATANTE (Sua Empresa): Atua na qualidade de CONTROLADOR dos dados pessoais dos seus clientes, leads, contatos e oportunidades inseridos no CRM ou atendidos via WhatsApp. É o responsável por definir as finalidades e a base legal de coleta (como consentimento, execução de contrato ou legítimo interesse).
• O CRM Converte: Atua na qualidade de OPERADOR, tratando e processando os dados única e exclusivamente em nome do Controlador e para viabilizar as funcionalidades técnicas contratadas (armazenamento, automações, funis e mensageria).
• Em relação aos dados cadastrais de cobrança e login da sua conta: O CRM Converte atua como Controlador apenas dos dados cadastrais dos administradores e operadores da sua empresa para cumprimento do contrato de assinatura e obrigações fiscais.

2. Dados Coletados e Tratados

Em nossa plataforma, coletamos e tratamos apenas os dados estritamente necessários para a operação do CRM:

3. Finalidade e Bases Legais do Tratamento

O tratamento de dados é realizado estritamente com base nos seguintes fundamentos jurídicos (Art. 7º e Art. 11 da LGPD):

• Execução de Contrato: para disponibilizar o painel de atendimento, envio de mensagens agendadas e gestão do funil.
• Cumprimento de Obrigação Legal ou Regulatória: manutenção de registros de conexão conforme exigido pelo Marco Civil da Internet e emissão de notas fiscais.
• Legítimo Interesse: prevenção a fraudes, garantia da segurança de rede e aprimoramento contínuo das ferramentas de software.

4. Integrações de Terceiros e Conexão com a Meta (WhatsApp)

Para o funcionamento pleno dos recursos de mensageria, o software integra-se diretamente com os seguintes agentes e infraestruturas técnicas:

• Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (WhatsApp Cloud API): O envio e recebimento de mensagens através do número comercial oficial trafega através dos servidores seguros da Meta. O uso dessa conexão obedece às políticas de privacidade da Meta e às diretrizes da WhatsApp Business Solution.
• Infraestrutura de Hospedagem em Nuvem: Servidores dedicados e monitorados com isolamento de processos e firewall ativo.
• Provedores de Inteligência Artificial (Opcional): Caso o cliente ative o Copilot de IA para revisão ou geração de sugestões de resposta, os fragmentos de texto são processados de forma anônima e sob termo de não utilização dos dados para treino de modelos públicos.

O CRM Converte JAMAIS comercializa, cede ou aluga bases de dados ou contatos cadastrados para quaisquer terceiros.

5. Medidas de Segurança da Informação

Adotamos boas práticas técnicas e administrativas para proteger os dados contra acessos não autorizados, destruição acidental ou ilícita, perda, alteração ou qualquer forma de tratamento inadequado:

• Controle de acesso granular baseado em perfis (Administrador, Supervisor, Vendedor).
• Senhas de usuários armazenadas exclusivamente com algoritmos modernos de dispersão irreversível (hash salgado).
• Rotinas automáticas de backup diário com retenção rotativa de dados.
• Políticas de segregação de ambientes com instâncias dedicadas.

6. Direitos dos Titulares de Dados (Art. 18 da LGPD)

Em conformidade com a legislação, os titulares de dados pessoais têm direito a solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade dos dados para outro fornecedor de serviço mediante exportação.
• Revogação do consentimento previamente concedido.

Como o CONTRATANTE atua como Controlador dos dados dos leads de sua carteira, pedidos de exclusão ou retificação feitos diretamente pelos clientes finais devem ser executados pelo próprio usuário através do painel do CRM ou repassados à nossa equipe técnica para cumprimento.

7. Retenção e Exclusão dos Dados

Os dados são conservados pelo período de vigência da conta na plataforma. Em caso de cancelamento da assinatura ou término do período de teste gratuito:

• O cliente poderá solicitar a exportação integral de sua base de contatos.
• Após o decurso do prazo de tolerância de 30 dias para reativação, todos os dados da instalação, logs e bancos de dados locais são expurgados de forma definitiva e irrecuperável de nossos servidores.

8. Canal de Atendimento e Encarregado pelo Tratamento de Dados (DPO)

Caso você tenha dúvidas sobre esta Política de Privacidade, deseje exercer seus direitos ou necessite de esclarecimentos adicionais sobre a proteção de dados pessoais em nossa plataforma, entre em contato com nosso canal de privacidade: