Política de Privacidade
Vigência: a partir de [DATA]
Última atualização: [DATA]
1. Quem somos e como falar conosco
O serviço CRM Capelina ("Plataforma", "nós") é um sistema de gestão de relacionamento com clientes (CRM) com assistente de atendimento, que ajuda empresas a organizar e responder conversas recebidas por WhatsApp e Instagram.
- Razão social: CRM Capelina
- CNPJ: [CNPJ — a informar]
- Endereço: Rua Carijós, 372 D, Chapecó/SC [CONFIRMAR]
- Contato de privacidade: victorcapelina@gmail.com
2. A quem esta política se aplica
- Clientes da Plataforma: empresas e profissionais que contratam a Plataforma.
- Usuários do Cliente: pessoas da equipe do Cliente que acessam a Plataforma.
- Contatos finais: pessoas que enviam mensagens ao WhatsApp ou Instagram do Cliente.
3. Nossos papéis na LGPD
| Dado | Controlador | Nosso papel |
|---|---|---|
| Conversas, mídias e dados dos Contatos | O Cliente | Operador |
| Dados de cadastro e uso da conta | A Plataforma | Controlador |
Se você é um Contato: o responsável pelas suas conversas é a empresa com quem você falou. Para exercer seus direitos, procure primeiro essa empresa. Se preferir, escreva para nós e encaminharemos o pedido.
4. Quais dados tratamos
4.1 Dados da conta do Cliente e dos Usuários
- Nome, e-mail, telefone, cargo e senha (protegida, nunca em texto aberto).
- Dados da empresa: razão social, CNPJ, endereço e dados de cobrança.
- Registros de acesso e de uso (data, hora, IP, navegador, ações).
4.2 Dados recebidos por WhatsApp e Instagram (API oficial da Meta)
- Mensagens de texto, áudio, imagem, vídeo e outras mídias, com data e hora.
- Comentários e menções em publicações do Instagram do Cliente.
- Nome de perfil e identificadores do Contato (telefone, IGSID).
- Dados da conta conectada (identificadores e tokens de acesso).
- Metadados de entrega (status de envio, entrega e leitura).
4.3 Dados criados sobre o Contato
- Etiquetas, etapa do funil, temperatura do lead e campos personalizados.
- Notas internas e tarefas.
- Compromissos de agenda.
- Resumos, classificações e transcrições gerados por IA.
4.4 Dados que não queremos
Não pedimos dados sensíveis (saúde, religião, biometria etc.). Se enviados numa conversa, ficam protegidos no histórico. O Cliente não deve usar a Plataforma para coletá-los sem base legal.
5. Para que usamos os dados
| Finalidade | Base legal (LGPD art. 7º) |
|---|---|
| Criar e manter a conta, autenticar Usuários | Execução de contrato |
| Receber, exibir, organizar e responder conversas | Execução de contrato |
| Etiquetar leads, mover etapas, agendar, IA | Execução de contrato |
| Transcrever áudios | Execução de contrato |
| Cobrança e documentos fiscais | Execução de contrato / obrigação legal |
| Segurança, prevenção a fraudes | Legítimo interesse / obrigação legal |
| Melhoria técnica (dados agregados) | Legítimo interesse |
| Comunicados sobre o serviço | Execução de contrato |
Não vendemos dados pessoais. Também não usamos conversas para publicidade nem para treinar modelos de IA de terceiros.
6. Integração com a Meta (WhatsApp e Instagram)
A Plataforma usa as APIs oficiais da Meta. Ao conectar, o Cliente autoriza apenas as permissões solicitadas. Usamos esses dados somente para as funções da Plataforma. A Meta é controladora independente dos seus próprios serviços. O Cliente pode desconectar a qualquer momento.
7. Inteligência artificial
A Plataforma usa IA para respostas automáticas, transcrição de áudios e classificação de conversas. O conteúdo necessário é enviado a provedores de IA contratados. A IA pode errar — o Cliente supervisiona. Decisões automatizadas podem ser revisadas (art. 20 LGPD).
8. Com quem compartilhamos
- Com o Cliente — dados dos Contatos.
- Com a Meta — ao enviar mensagens.
- Com fornecedores (suboperadores) — sob contrato.
- Com autoridades — quando há obrigação legal.
9. Suboperadores
| Categoria | Para que serve |
|---|---|
| Plataforma de mensagens | WhatsApp e Instagram via API oficial (Meta) |
| Hospedagem | Servir o sistema |
| Banco de dados | Guardar contas, conversas e mídias |
| IA (texto) | Respostas, classificação e resumos |
| Voz | Transcrição de áudio |
| Pagamentos | Cobrança da assinatura |
10. Transferência internacional
Alguns fornecedores podem tratar dados fora do Brasil. Adotaremos cláusulas contratuais padrão ou outra hipótese do art. 33 da LGPD.
11. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta | Enquanto ativa + período de recuperação |
| Conversas e mídias | Conforme configuração do Cliente |
| Tokens de acesso à Meta | Até desconexão ou encerramento |
| Registros de acesso (IP) | 6 meses (Marco Civil da Internet) |
| Dados fiscais | Prazo legal (5 anos) |
12. Como protegemos os dados
- Criptografia em trânsito (HTTPS/TLS) e proteção de senhas/tokens.
- Controle de acesso por perfil, separação entre empresas.
- Verificação de assinatura dos webhooks da Meta.
- Registro de acessos e ações sensíveis.
- Cópias de segurança e processo de resposta a incidentes.
13. Seus direitos (art. 18 LGPD)
Você pode pedir: confirmação de tratamento, acesso, correção, exclusão, portabilidade, revogação de consentimento e revisão de decisões automatizadas.
Como exercer: envie e-mail para victorcapelina@gmail.com com o assunto "Direitos LGPD".
Exclusão de dados vinculados ao Facebook/Instagram: veja a página Exclusão de Dados.
14. Cookies
Usamos apenas cookies essenciais para manter sessão, segurança e preferências básicas. Não usamos cookies de publicidade.
15. Crianças e adolescentes
A Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de crianças.
16. Alterações
Mudanças relevantes serão avisadas por e-mail ou na Plataforma com antecedência razoável.
17. Lei aplicável e foro
Leis do Brasil. Foro da comarca de Chapecó/SC, salvo regra legal que garanta foro do domicílio do titular.
18. Contato
victorcapelina@gmail.com
CRM Capelina · Rua Carijós, 372 D, Chapecó/SC
Esta política é um modelo e deve ser revisada por advogado especializado em LGPD antes da publicação oficial.