Política de Privacidade

1. Quem somos

O DestCRM (destcrm.app) é uma plataforma de CRM da DestApps, operada por Sales Company, CNPJ 31.954.355/0001-43, com sede na Av. Paulista, 1636, Pavlh 15 Conj. 4, Bela Vista, São Paulo/SP, CEP 01310-200. Atuamos como controlador dos dados dos titulares das contas (admins e usuários do CRM) e como operador dos dados de leads e contatos que você gerencia na plataforma.

2. Dados que coletamos

De você (titular da conta):

• Nome completo, e-mail, telefone
• Nome da empresa
• Informações de pagamento (processadas por provedor de pagamentos certificado; não armazenamos dados de cartão)
• Endereço IP e dados de navegação (cookies essenciais)

Dos seus leads (você é o controlador):

• Dados que você inserir na plataforma sobre seus contatos
• Histórico de interações (mensagens, chamadas, agendamentos)

3. Pra que usamos

• Fornecer o serviço de CRM contratado
• Faturar e cobrar pelo uso
• Enviar avisos importantes (cobranças, falhas de pagamento)
• Suporte técnico
• Melhorar a plataforma (dados agregados e anonimizados)

4. Base legal (LGPD)

Processamos seus dados com base em:

• Execução de contrato (Art. 7º, V), para fornecer o serviço
• Cumprimento de obrigação legal (Art. 7º, II), para fins fiscais e contábeis
• Legítimo interesse (Art. 7º, IX), para segurança e prevenção a fraude
• Consentimento (Art. 7º, I), para comunicações de marketing (opt-in)

5. Compartilhamento

Compartilhamos dados apenas com fornecedores essenciais pro funcionamento do Serviço, que atuam como operadores, sob contrato e exclusivamente para prestar o serviço contratado:

• Infraestrutura de nuvem, banco de dados e autenticação
• Provedor de pagamentos (dados de cobrança)
• Operadoras de telefonia (quando você faz uma chamada)
• Provedores de mensageria do WhatsApp (quando você envia mensagens)
• Envio de e-mails transacionais
• Proteção contra bots, fraudes e ataques
• Provedor de inteligência artificial, só quando você usa a IA Analista (seção 8)
• Assistente de inteligência artificial que você mesmo conectar à sua conta, só com o que você autorizar (seção 9)

Nunca vendemos seus dados a terceiros. A relação detalhada de fornecedores pode ser solicitada pelo e-mail suporte@destcrm.app.

6. Dados das contas Google

Quando você conecta sua conta Google ao DestCRM, acessamos só o necessário para o recurso que você escolheu:

• Google Agenda: consultamos os horários ocupados das agendas que você escolher, para não oferecer esses horários na sua página de agendamento; listamos suas agendas para você escolher quais contam como ocupadas; e criamos, alteramos e excluímos os eventos das reuniões marcadas pelo DestCRM, com o link do Google Meet. Não lemos o conteúdo dos outros eventos da sua agenda. Os horários ocupados são consultados na hora e não ficam guardados. Guardamos apenas a lista das suas agendas (nome e identificador) e o identificador e os links dos eventos que o próprio DestCRM cria.
• Google Ads: lemos suas contas, campanhas e custos para mostrar o investimento no painel do CRM, e guardamos o investimento diário das campanhas que você escolher.

Os tokens de acesso da sua conta Google ficam protegidos no servidor e são usados só para esses recursos. Os dados recebidos das APIs do Google são usados apenas para fornecer esses recursos a você: não são vendidos, não são usados para publicidade, não são lidos por pessoas, salvo com o seu consentimento, para segurança ou por obrigação legal, e não são transferidos a terceiros, salvo quando necessário para prestar o serviço.

Nenhum dado recebido das APIs do Google, bruto, agregado, anonimizado ou derivado, é enviado a serviços de inteligência artificial ou usado para criar, treinar ou melhorar modelos de inteligência artificial ou de aprendizado de máquina.

Você pode desconectar sua conta Google a qualquer momento no próprio DestCRM, em Agendamentos, na aba Google Agenda, e em Integrações, na aba Tráfego, ou nas permissões da sua conta Google.

Limited Use disclosure. DestCRM's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Google Workspace APIs will adhere to the Google Workspace API User Data and Developer Policy, including the Limited Use requirements. Google user data is never transferred to AI or machine learning services and is never used to create, train or improve generalized AI or machine learning models.

7. Dados das contas do Instagram

Quando uma empresa conecta a própria conta profissional do Instagram ao DestCRM (Login do Instagram), recebemos, em nome dessa empresa: o perfil da conta (nome, @ e foto), as publicações dela (legenda, miniatura e link), as mensagens do Direct e os comentários recebidos e enviados, e o perfil público de quem conversa ou comenta (nome, @, foto e se segue a conta).

Usamos esses dados só para mostrar as conversas e os comentários no CRM da empresa, permitir que a equipe dela responda, executar as automações que a própria empresa configurou (sempre para quem entrou em contato primeiro, dentro das regras do Instagram) e vincular a conversa ao cadastro do lead. Se a empresa conectar um assistente de IA à conta do DestCRM (seção 9), esse assistente também pode consultar e responder, a pedido de quem conectou, as conversas do Direct e os comentários que essa pessoa vê no CRM, e ocultar comentários. Não vendemos esses dados, não os compartilhamos com terceiros além dos operadores listados nesta política e do assistente de IA que a própria empresa conectar, e não os usamos para treinar modelos de inteligência artificial.

A empresa pode desconectar a conta a qualquer momento em Integrações → Instagram, ou remover o DestCRM pelo próprio Instagram (Configurações → Apps e sites). Nos dois casos o acesso termina e o token é apagado na hora, e o pedido de exclusão feito pelo Instagram recebe um código de confirmação para consultar a situação. As conversas e os comentários já recebidos fazem parte do CRM da empresa e ficam nele até que ela os apague ou peça a exclusão ao encarregado (seção 17).

8. Inteligência artificial

O DestCRM tem um recurso opcional de análise com inteligência artificial, a IA Analista, que responde perguntas sobre os números do CRM da sua própria empresa. Para responder, enviamos aos provedores de IA contratados apenas indicadores calculados a partir do seu CRM, como quantidades de leads, vendas e tempos de atendimento, e os nomes da equipe, dos funis, dos produtos e das campanhas. Não enviamos dados pessoais dos seus leads. Usamos esses provedores em plano pago, cujos termos não permitem usar esses dados para treinar modelos. A IA Analista nunca recebe dados obtidos das APIs do Google.

Os assistentes de inteligência artificial que você mesmo conecta à sua conta, como o Claude ou o ChatGPT, seguem as regras da seção 9.

9. Assistentes de IA conectados (MCP)

Você pode conectar à sua conta do DestCRM um assistente de inteligência artificial da sua escolha, como o Claude, o ChatGPT ou o n8n, pelo protocolo MCP (Model Context Protocol), no endereço https://app.destcrm.app/mcp. Como funciona e o que o assistente pode fazer: destcrm.app/mcp.

• Quem decide é você. A conexão exige o login na sua conta do DestCRM e passa por uma tela de permissão em que você escolhe o que o assistente pode fazer: consultar; fazer alterações no CRM (inclusive criar, editar e duplicar automações, que ficam desligadas e só passam a rodar quando alguém da sua empresa as liga na tela); enviar mensagens pelo WhatsApp e pelo Instagram (Direct e respostas a comentários) em seu nome. A assinatura da sua empresa precisa estar ativa e o seu perfil precisa da permissão "Exportação de contatos".
• O que o assistente acessa: apenas o que você já vê no CRM, com as mesmas regras de permissão da tela (sua carteira, os funis, os números de WhatsApp e as contas do Instagram que você acessa). Nunca dados de outras empresas e nunca dados obtidos das APIs do Google (seção 6).
• Para onde vão os dados: as respostas do DestCRM são entregues ao assistente que você conectou, dentro da sua conta nesse serviço, e passam a seguir os termos e a política de privacidade do provedor do assistente (por exemplo, a Anthropic ou a OpenAI). Consulte esses termos e as configurações da sua conta no provedor, inclusive sobre o uso de conversas para treinamento de modelos.
• O que guardamos: um registro de cada chamada (ferramenta usada, horário, se deu certo, duração, nome do aplicativo e, nas alterações e envios, os identificadores dos registros afetados), por 180 dias, para segurança, auditoria e controle de limites. Não recebemos nem guardamos o conteúdo das suas conversas com o assistente. O que o assistente altera aparece no histórico do lead como feito "via" o aplicativo, e a mensagem que ele envia aparece no Chat com o seu nome e o nome do aplicativo.
• Credenciais: o acesso do login vale 1 hora e é renovado por um código de 60 dias, trocado a cada uso; a chave de acesso (para automações como o n8n) aparece uma única vez. Guardamos apenas um resumo criptográfico (hash) dessas credenciais.
• Limites: 60 chamadas por minuto e 3.000 por dia por aplicativo ou chave; até 60 mensagens por hora e 500 por dia por pessoa.
• Como desconectar: em Integrações → MCP você vê os aplicativos conectados e as chaves e pode desconectar ou revogar a qualquer momento, com efeito imediato. Desativar o usuário ou retirar a permissão também encerra o acesso.

O DestCRM não usa os dados acessados pelos assistentes conectados para treinar modelos de inteligência artificial.

In English. Users may connect an AI assistant of their choice (such as Claude or ChatGPT) to their DestCRM account through MCP at https://app.destcrm.app/mcp. The user signs in, chooses the permissions (read; CRM changes, including creating, editing and duplicating automations, which always stay turned off until someone at the company turns them on; WhatsApp and Instagram sending) and the assistant acts only with that user's own permissions, never across companies and never with data received from Google APIs. Tool results are delivered to the assistant under the assistant provider's terms. DestCRM keeps a log of each call (tool, time, result, app name and affected record IDs) for 180 days, stores only hashes of credentials, does not receive the user's conversation with the assistant and does not use this data to train AI models. Connections can be revoked at any time in Integrações → MCP.

10. Transferência Internacional

Alguns fornecedores processam dados em servidores fora do Brasil. Nesses casos, a transferência ocorre com as salvaguardas previstas na LGPD (Art. 33), como cláusulas contratuais e padrões adequados de proteção.

11. Retenção

• Conta ativa: enquanto a assinatura estiver ativa
• Conta cancelada: 30 dias para reativação, depois excluímos permanentemente
• Logs de auditoria e dados fiscais: 5 anos (obrigação legal)

12. Seus direitos (LGPD, Art. 18)

Você pode, a qualquer momento:

• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Solicitar anonimização ou exclusão
• Portabilidade (exportar tudo em formato aberto)
• Revogar consentimento de marketing
• Reclamar à ANPD

Pra exercer qualquer direito: suporte@destcrm.app

13. Segurança

Usamos criptografia TLS em todas as conexões, isolamento de dados por empresa no banco (Row Level Security), autenticação em 2 fatores (TOTP) opcional e backups diários automáticos. Caso ocorra um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD conforme a LGPD.

14. Cookies

Usamos cookies essenciais para autenticação (manter o login). Não usamos cookies de rastreamento publicitário.

15. Crianças

O Serviço não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças.

16. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail e a data de última atualização acima será revisada.

17. Contato (Encarregado/DPO)

Encarregado pela proteção de dados (DPO): suporte@destcrm.app