Política de Privacidade

1 Informações que Coletamos

Ao utilizar o Example CRM, podemos coletar as seguintes informações:

• Dados de cadastro: nome, endereço de e-mail e senha (armazenada de forma criptografada).
• Dados de pagamento: informações de cobrança processadas por nossos parceiros de pagamento (MercadoPago). Não armazenamos dados de cartão de crédito em nossos servidores.
• Dados de uso: informações sobre como você utiliza a plataforma, incluindo logs de acesso, funcionalidades utilizadas e preferências de configuração.
• Dados de integração: tokens de acesso e credenciais para integrações com serviços de terceiros (WhatsApp, Instagram, Google Calendar), armazenados de forma criptografada.
• Dados de contatos: informações de contatos gerenciados através da plataforma, incluindo nomes, números de telefone, nomes de usuário de redes sociais e histórico de conversas.
• Dados do Instagram: ao conectar uma conta do Instagram, podemos coletar: nome de usuário, foto de perfil, contagem de seguidores, comentários em publicações, mensagens diretas (DMs) trocadas com sua conta comercial, e dados de interação (curtidas, reações a stories, menções).
• Dados de automação: registros de fluxos automatizados executados, incluindo mensagens enviadas, respostas recebidas, links clicados e eventos de conversão.

2 Como Usamos seus Dados

Utilizamos os dados coletados para:

• Fornecer, manter e melhorar os serviços da plataforma.
• Processar pagamentos e gerenciar sua assinatura.
• Enviar comunicações relacionadas ao serviço (atualizações, manutenção, suporte).
• Executar automações de Instagram e WhatsApp configuradas por você, incluindo respostas automáticas a comentários, envio de mensagens diretas e fluxos conversacionais.
• Processar mensagens através de inteligência artificial (chatbot) quando configurado por você, para gerar respostas automáticas aos seus contatos.
• Gerar relatórios e analytics sobre o desempenho das suas automações e interações.
• Garantir a segurança e integridade da plataforma.
• Cumprir obrigações legais e regulatórias.

3 Integrações com Terceiros

O Example CRM integra-se com serviços de terceiros para fornecer suas funcionalidades:

• WhatsApp (Meta): para envio e recebimento de mensagens, chatbot com inteligência artificial e fluxos automatizados. As mensagens são processadas conforme as políticas do WhatsApp/Meta.
• Instagram (Meta): para gerenciamento de mensagens diretas (DMs), respostas automáticas a comentários, automações baseadas em interações (comentários, stories, menções) e envio de mensagens via API do Instagram Messaging. Utilizamos o protocolo OAuth 2.0 para autenticação. Os dados são processados conforme as políticas da Meta/Instagram. Os escopos de acesso incluem: leitura e envio de mensagens, leitura de comentários, acesso a informações do perfil comercial e gerenciamento de conversas.
• Google Calendar: para sincronização de reuniões. Utilizamos o protocolo OAuth 2.0 e acessamos apenas os escopos autorizados por você. Você pode revogar o acesso a qualquer momento nas configurações da sua conta.
• MercadoPago: para processamento de pagamentos. Os dados financeiros são tratados conforme as políticas do MercadoPago.
• Provedores de Inteligência Artificial: para processamento de mensagens do chatbot. O conteúdo das conversas pode ser enviado a provedores de IA para geração de respostas. Nenhum dado é utilizado para treinamento de modelos de terceiros.

4 Dados do Instagram

Ao conectar sua conta comercial do Instagram ao Example CRM, coletamos e processamos dados específicos desta plataforma:

• Perfil comercial: nome de usuário, nome de exibição, foto de perfil e identificadores da conta.
• Mensagens diretas: conteúdo de mensagens trocadas entre sua conta comercial e seus seguidores/contatos, incluindo texto, imagens, vídeos e áudios.
• Comentários: texto dos comentários em suas publicações que disparam automações configuradas por você.
• Dados de interação: respostas a stories, menções, reações e cliques em botões de mensagens automatizadas.
• Dados de contatos do Instagram: nome de usuário, foto de perfil, status de seguidor e histórico de conversas dos usuários que interagem com sua conta comercial.

5 Automações e Chatbot

O Example CRM oferece funcionalidades de automação e chatbot com inteligência artificial:

• Automações de Instagram: respostas automáticas a comentários, envio de mensagens diretas com botões e conteúdo rico, fluxos conversacionais com condições e ramificações, e broadcasts para contatos.
• Automações de WhatsApp: fluxos de atendimento automatizado, respostas com inteligência artificial e encaminhamento para atendimento humano.
• Chatbot com IA: processamento de mensagens recebidas para geração de respostas contextualizadas. As conversas podem ser processadas por provedores de inteligência artificial para gerar respostas.
• Rastreamento de links: links enviados em automações podem ser redirecionados através do nosso sistema para contabilização de cliques e analytics. Links para instagram.com são mantidos em formato original, sem redirecionamento.

Todas as automações são configuradas exclusivamente por você. O Example CRM não envia mensagens ou realiza ações sem a sua configuração e ativação prévia.

6 Armazenamento e Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Senhas armazenadas com hash criptográfico (bcrypt).
• Autenticação em dois fatores (2FA) disponível para todas as contas.
• Tokens de integração (WhatsApp, Instagram, Google) armazenados de forma criptografada no banco de dados.
• Proteção contra CSRF, XSS e injeção de SQL em todas as superfícies do sistema.
• Comunicação criptografada via HTTPS.
• Validação de webhooks para garantir a autenticidade das requisições recebidas de serviços terceiros.
• Controle de idempotência para evitar processamento duplicado de eventos.

7 Seus Direitos

Em conformidade com a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

• Acessar seus dados pessoais armazenados.
• Corrigir dados incompletos ou desatualizados.
• Excluir seus dados pessoais, mediante solicitação.
• Revogar consentimento para processamento de dados.
• Portabilidade dos seus dados para outro serviço.
• Desconectar integrações (Instagram, WhatsApp, Google Calendar) e solicitar a exclusão dos dados associados.

Para exercer qualquer desses direitos, entre em contato conosco através do e-mail disponível em nossa plataforma.

8 Cookies e Sessões

Utilizamos cookies e sessões HTTP estritamente necessários para o funcionamento da plataforma:

• Cookies de sessão: para manter sua autenticação ativa durante o uso.
• Tokens CSRF: para proteger formulários contra ataques.

Não utilizamos cookies de rastreamento, analytics de terceiros ou publicidade.

9 Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário para fornecer os serviços contratados. Ao cancelar sua conta, seus dados serão excluídos dentro de 30 dias, exceto quando a retenção for exigida por lei. Dados de conversas do Instagram e WhatsApp seguem o mesmo prazo de retenção.

10 Exclusão de Dados do Instagram

Você pode solicitar a exclusão dos dados coletados via Instagram a qualquer momento:

• Desconectando sua conta do Instagram nas configurações da plataforma.
• Entrando em contato conosco para solicitar a exclusão completa dos dados.

Ao desconectar, todos os tokens de acesso são revogados imediatamente. Os dados de conversas, contatos e automações associados à conta do Instagram serão excluídos dentro de 30 dias.

11 Alterações nesta Política

Podemos atualizar esta política periodicamente. Notificaremos sobre mudanças significativas através da plataforma ou por e-mail. A data da última atualização será sempre exibida abaixo.