Política de Privacidade

1. Papéis no tratamento

Para dados de cadastro, acesso, suporte e cobrança, a empresa acima atua como controladora, definindo as finalidades e os meios essenciais do tratamento. Em relação aos dados de leads e contatos que o cliente registra no CRM, o cliente normalmente decide por que e como esses dados são usados e atua como controlador; a Prestadora trata esses dados para fornecer e proteger a plataforma, como operadora, conforme as instruções e configurações do cliente.

O cliente deve informar os titulares quando necessário, usar uma base legal adequada para prospecção e atender os pedidos relativos aos dados que controla. A Prestadora pode tratar dados para segurança, suporte, cumprimento de obrigações legais e proteção de direitos próprios, nos limites da lei.

2. Dados tratados e finalidades

• Cadastro e conta: nome, e-mail, telefone, empresa, perfil de acesso e credenciais (a senha é armazenada em formato protegido). Usados para criar e administrar a conta, autenticar, permitir o uso dos recursos e prestar suporte.
• Contratação e pagamento: nome, e-mail, CPF ou CNPJ, telefone informado, plano, ciclo, valores, identificadores de cobrança e situação do pagamento. Os dados necessários à cobrança são compartilhados com o Asaas. O CRM não recebe os dados completos de cartão.
• Dados inseridos pelo cliente: informações empresariais e de contatos/leads, como razão social, CNPJ, nome, telefone, e-mail, anotações comerciais, etapas de negociação, agenda e histórico. Usados para disponibilizar as funções do CRM conforme a configuração do cliente.
• Integrações de e-mail: configurações e credenciais do provedor SMTP escolhido pelo próprio cliente, protegidas no armazenamento da aplicação, para executar funções de envio configuradas pelo cliente.
• Dados técnicos e de segurança: identificadores de sessão, registros de operações, endereço IP associado a controles de segurança e informações do navegador. Usados para autenticação, prevenção de abuso, diagnóstico e proteção do serviço.
• Consultas empresariais: CNPJ e informações públicas de empresas consultadas, obtidas da base do sistema e, conforme disponibilidade, de provedores de consulta como BrasilAPI, CNPJ.ws e Minha Receita.

3. Bases legais

Conforme o contexto, o tratamento pode se apoiar na execução de contrato ou de procedimentos preliminares solicitados pelo titular, no cumprimento de obrigações legais ou regulatórias, no exercício regular de direitos, no legítimo interesse avaliado de forma compatível com os direitos do titular e, quando necessário, no consentimento. Quando o cliente é controlador dos dados inseridos no CRM, cabe a ele definir e documentar a base legal aplicável ao seu uso.

4. Compartilhamento e fornecedores

Dados podem ser tratados por fornecedores necessários à operação, sob os limites de suas funções: X10Hosting para hospedagem e infraestrutura; Asaas para processamento de pagamentos; provedores de consulta empresarial quando acionados; e o provedor SMTP configurado pelo cliente para envio de e-mails. Também pode haver compartilhamento quando exigido por lei, ordem válida ou necessário para proteger direitos e segurança.

O cliente deve avaliar os dados e destinatários antes de enviar mensagens por uma integração de e-mail. O provedor de e-mail do cliente poderá receber os dados necessários à entrega das mensagens. A localização de servidores e os termos de cada fornecedor podem mudar; transferências internacionais, quando ocorrerem, devem observar as hipóteses e garantias previstas na LGPD.

5. Cookies e armazenamento no dispositivo

O CRM utiliza armazenamento técnico necessário ao funcionamento, incluindo cookie de sessão para manter a autenticação e armazenamento local do navegador para recursos de cache e experiência do aplicativo. A página de contratação pode usar armazenamento de sessão para acompanhar o retorno do pagamento. Esses recursos não substituem a confirmação do pagamento pelo servidor.

O bloqueio ou a limpeza desses dados pelo navegador pode encerrar a sessão ou limitar funções. O navegador também pode solicitar recursos de fornecedores externos usados pela aplicação. Esta versão do site não descreve cookies publicitários como necessários ao serviço; se forem introduzidos recursos de publicidade ou medição não essenciais, esta Política deverá ser atualizada e os controles aplicáveis serão disponibilizados.

6. Retenção e exclusão

Os dados são mantidos pelo tempo necessário à prestação do serviço e às finalidades descritas. Após o encerramento ou pedido de exclusão, os dados podem ser eliminados ou anonimizados quando não houver outra base para sua conservação. Registros de pagamento, documentos fiscais, segurança e exercício de direitos poderão ser mantidos pelo prazo exigido ou permitido pela legislação. Cópias de segurança são eliminadas conforme o ciclo técnico do provedor de hospedagem.

Não há nesta Política um prazo fixo único para todas as categorias, pois os prazos dependem da finalidade e das obrigações aplicáveis. Para solicitar encerramento, acesso, correção ou exclusão, escreva para lgpd@prosnegocios.com.br. Dados que o cliente controla sobre seus leads devem, quando possível, ser exportados ou removidos pelo próprio cliente antes do encerramento da conta.

7. Segurança e direitos dos titulares

São adotadas medidas técnicas e administrativas para proteger os dados, como autenticação, controles de acesso, conexão segura e proteção de credenciais armazenadas. Nenhuma transmissão ou sistema conectado à internet é totalmente isento de risco; o cliente também deve proteger suas senhas, dispositivos e integrações.

Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados, informações sobre compartilhamento, portabilidade quando aplicável, revisão de decisões automatizadas e revogação de consentimento quando essa for a base legal. O pedido pode ser enviado a lgpd@prosnegocios.com.br; poderemos solicitar informações razoáveis para confirmar a identidade e responderemos nos prazos legais.

8. Atualizações e contato

Esta Política pode ser atualizada para refletir mudanças no serviço, nos fornecedores ou na legislação. A versão vigente e sua data ficam nesta página. Dúvidas sobre o serviço: contato@prosnegocios.com.br. Solicitações de privacidade e dados pessoais: lgpd@prosnegocios.com.br.