1. Escopo e papéis na LGPD
Esta Política se aplica ao site, cadastro, contratação, suporte e uso do InovaCRM. Para dados da conta, cobrança, segurança e relacionamento comercial, o provedor do InovaCRM atua como controlador. Para dados de leads, contatos, conversas e campanhas inseridos pela organização cliente, o InovaCRM atua normalmente como operador, seguindo as instruções do cliente, que permanece controlador.
2. Dados tratados
- Conta e equipe: nome, e-mail, credenciais protegidas, empresa, permissões e aceite dos documentos legais.
- Uso e segurança: endereço IP, dispositivo, sessão, data e hora de acesso, eventos de auditoria e falhas.
- CRM: dados de leads, contatos, tarefas, comentários, interesses, histórico e campos definidos pelo cliente.
- Comunicações: números, nomes, mensagens, anexos, áudios, reações e metadados sincronizados com o WhatsApp.
- IA e automações: trechos necessários das conversas, resumos, intenção, sentimento, sugestões e registros de execução.
- Cobrança: plano, situação da assinatura, identificadores e eventos do gateway; dados completos de cartão não são armazenados pelo InovaCRM.
3. Finalidades e bases legais
| Finalidade | Base legal usual |
|---|---|
| Criar conta, prestar o serviço, suporte e cobrança | Execução de contrato e procedimentos preliminares |
| Segurança, prevenção a fraudes e melhoria operacional | Legítimo interesse, proteção do crédito e obrigação legal |
| Cumprir obrigações fiscais, regulatórias e ordens válidas | Cumprimento de obrigação legal ou regulatória |
| Comunicações opcionais e finalidades específicas | Consentimento, quando exigido |
A organização cliente é responsável por definir e documentar a base legal aplicável aos dados de seus próprios contatos.
4. Compartilhamento e operadores
Dados são compartilhados somente quando necessário com provedores de hospedagem, banco de dados, e-mail, monitoramento, pagamento, Evolution API, WhatsApp/Meta e o provedor de IA configurado. Também poderão ser fornecidos para cumprir obrigação legal, ordem judicial ou proteger direitos e segurança. Não comercializamos dados pessoais.
Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos são adotadas medidas contratuais e salvaguardas compatíveis com a LGPD e as normas da ANPD.
5. Inteligência artificial
Somente o conteúdo necessário é enviado ao provedor de IA para gerar a análise solicitada. O InovaCRM não utiliza conversas dos clientes para treinar um modelo geral próprio. As análises são auxiliares, possuem prazo de retenção limitado e não devem ser usadas como decisão automatizada com efeitos relevantes sem revisão humana.
6. Cookies e registros de acesso
Cookies essenciais e armazenamento local são usados para autenticação, segurança, preferências e funcionamento da interface. Registros técnicos podem conter IP, data, hora e identificadores de sessão. Não usamos cookies publicitários nesta versão do produto.
7. Segurança e incidentes
Aplicamos controles de acesso por equipe, criptografia de segredos, autenticação, isolamento de dados, validação de arquivos, filas, monitoramento, backups e registros operacionais. Nenhum sistema é absolutamente imune a falhas. Incidentes que possam causar risco ou dano relevante serão avaliados e, quando aplicável, comunicados à ANPD e aos titulares nos prazos legais.
8. Direitos dos titulares
O titular pode solicitar confirmação, acesso, correção, portabilidade quando regulamentada, informação sobre compartilhamento, revisão de decisões automatizadas, anonimização, bloqueio ou eliminação de dados irregulares, além de revogar consentimento e se opor a tratamentos cabíveis. Poderemos solicitar informações para confirmar a identidade e evitar fraude.
Pedidos relativos aos dados de leads e conversas devem ser direcionados primeiro à organização que realizou o atendimento. Pedidos relativos à conta InovaCRM devem ser enviados ao canal de privacidade informado nesta página.
9. Crianças e dados sensíveis
O serviço é destinado a usuários profissionais maiores de 18 anos. O cliente não deve inserir dados de crianças, adolescentes ou dados pessoais sensíveis sem necessidade, base legal e controles adequados.
10. Retenção e alterações
Os prazos por categoria estão descritos na Política de Retenção. Esta Política poderá ser atualizada para refletir mudanças legais ou do produto; alterações relevantes serão comunicadas e identificadas por nova versão.