Política de Privacidade

1. Quem somos

O DestCRM (destcrm.app) é uma plataforma de CRM operada por Sales Company, CNPJ 31.954.355/0001-43, com sede na Av. Paulista, 1636, Pavlh 15 Conj. 4, Bela Vista, São Paulo/SP, CEP 01310-200. Atuamos como controlador dos dados dos titulares das contas (admins e usuários do CRM) e como operador dos dados de leads e contatos que você gerencia na plataforma.

2. Dados que coletamos

De você (titular da conta):

• Nome completo, e-mail, telefone
• Nome da empresa
• Informações de pagamento (processadas por provedor de pagamentos certificado; não armazenamos dados de cartão)
• Endereço IP e dados de navegação (cookies essenciais)

Dos seus leads (você é o controlador):

• Dados que você inserir na plataforma sobre seus contatos
• Histórico de interações (mensagens, chamadas, agendamentos)

3. Pra que usamos

• Fornecer o serviço de CRM contratado
• Faturar e cobrar pelo uso
• Enviar avisos importantes (cobranças, falhas de pagamento)
• Suporte técnico
• Melhorar a plataforma (dados agregados e anonimizados)

4. Base legal (LGPD)

Processamos seus dados com base em:

• Execução de contrato (Art. 7º, V), para fornecer o serviço
• Cumprimento de obrigação legal (Art. 7º, II), para fins fiscais e contábeis
• Legítimo interesse (Art. 7º, IX), para segurança e prevenção a fraude
• Consentimento (Art. 7º, I), para comunicações de marketing (opt-in)

5. Compartilhamento

Compartilhamos dados apenas com fornecedores essenciais pro funcionamento do Serviço, que atuam como operadores, sob contrato e exclusivamente para prestar o serviço contratado:

• Infraestrutura de nuvem, banco de dados e autenticação
• Provedor de pagamentos (dados de cobrança)
• Operadoras de telefonia (quando você faz uma chamada)
• Provedores de mensageria do WhatsApp (quando você envia mensagens)
• Envio de e-mails transacionais
• Proteção contra bots, fraudes e ataques
• Provedor de inteligência artificial, só quando você usa a IA Analista (seção 7)

Nunca vendemos seus dados a terceiros. A relação detalhada de fornecedores pode ser solicitada pelo e-mail suporte@destcrm.app.

6. Dados das contas Google

Quando você conecta sua conta Google ao DestCRM, acessamos só o necessário para o recurso que você escolheu:

• Google Agenda: consultamos os horários ocupados das agendas que você escolher, para não oferecer esses horários na sua página de agendamento; listamos suas agendas para você escolher quais contam como ocupadas; e criamos, alteramos e excluímos os eventos das reuniões marcadas pelo DestCRM, com o link do Google Meet. Não lemos o conteúdo dos outros eventos da sua agenda. Os horários ocupados são consultados na hora e não ficam guardados. Guardamos apenas a lista das suas agendas (nome e identificador) e o identificador e os links dos eventos que o próprio DestCRM cria.
• Google Ads: lemos suas contas, campanhas e custos para mostrar o investimento no painel do CRM, e guardamos o investimento diário das campanhas que você escolher.

Os tokens de acesso da sua conta Google ficam protegidos no servidor e são usados só para esses recursos. Os dados recebidos das APIs do Google são usados apenas para fornecer esses recursos a você: não são vendidos, não são usados para publicidade, não são lidos por pessoas, salvo com o seu consentimento, para segurança ou por obrigação legal, e não são transferidos a terceiros, salvo quando necessário para prestar o serviço.

Nenhum dado recebido das APIs do Google, bruto, agregado, anonimizado ou derivado, é enviado a serviços de inteligência artificial ou usado para criar, treinar ou melhorar modelos de inteligência artificial ou de aprendizado de máquina.

Você pode desconectar sua conta Google a qualquer momento no próprio DestCRM, em Agendamentos, na aba Google Agenda, e em Integrações, na aba Tráfego, ou nas permissões da sua conta Google.

Limited Use disclosure. DestCRM's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Google Workspace APIs will adhere to the Google Workspace API User Data and Developer Policy, including the Limited Use requirements. Google user data is never transferred to AI or machine learning services and is never used to create, train or improve generalized AI or machine learning models.

7. Inteligência artificial

O DestCRM tem um recurso opcional de análise com inteligência artificial, a IA Analista, que responde perguntas sobre os números do CRM da sua própria empresa. Para responder, enviamos ao provedor de IA contratado apenas indicadores calculados a partir do seu CRM, como quantidades de leads, vendas e tempos de atendimento, e os nomes da equipe, dos funis, dos produtos e das campanhas. Não enviamos dados pessoais dos seus leads. Usamos o provedor em plano pago, cujos termos não permitem usar esses dados para treinar modelos. A IA Analista nunca recebe dados obtidos das APIs do Google.

8. Transferência Internacional

Alguns fornecedores processam dados em servidores fora do Brasil. Nesses casos, a transferência ocorre com as salvaguardas previstas na LGPD (Art. 33), como cláusulas contratuais e padrões adequados de proteção.

9. Retenção

• Conta ativa: enquanto a assinatura estiver ativa
• Conta cancelada: 30 dias para reativação, depois excluímos permanentemente
• Logs de auditoria e dados fiscais: 5 anos (obrigação legal)

10. Seus direitos (LGPD, Art. 18)

Você pode, a qualquer momento:

• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Solicitar anonimização ou exclusão
• Portabilidade (exportar tudo em formato aberto)
• Revogar consentimento de marketing
• Reclamar à ANPD

Pra exercer qualquer direito: suporte@destcrm.app

11. Segurança

Usamos criptografia TLS em todas as conexões, isolamento de dados por empresa no banco (Row Level Security), autenticação em 2 fatores (TOTP) opcional e backups diários automáticos. Caso ocorra um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD conforme a LGPD.

12. Cookies

Usamos cookies essenciais para autenticação (manter o login). Não usamos cookies de rastreamento publicitário.

13. Crianças

O Serviço não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças.

14. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail e a data de última atualização acima será revisada.

15. Contato (Encarregado/DPO)

Encarregado pela proteção de dados (DPO): suporte@destcrm.app