De pessoas que conversam com uma empresa cliente (pelo WhatsApp ou Instagram): nome de perfil, número de telefone ou identificador da conta do Instagram, conteúdo das mensagens trocadas, e informações que você mesmo compartilha durante a conversa (por exemplo, data e tipo de evento de interesse). Quando você chega até a empresa por um anúncio, também registramos dados de atribuição daquele clique (origem da campanha).

De usuários das empresas clientes (equipe de vendas, marketing e administração): nome, e-mail e senha — a senha nunca é armazenada em texto puro, apenas seu hash criptográfico.

Mensagens de WhatsApp chegam pela API oficial do WhatsApp Cloud (Meta). Mensagens de Instagram chegam pela API oficial do Instagram (Meta). Não usamos WhatsApp Web, QR Code, nem automação de navegador. Dados de usuários e de contatos também são inseridos diretamente por quem usa o CRM.

• Responder mensagens e conduzir o atendimento, com apoio de um assistente de IA.
• Gerenciar o relacionamento comercial (funil de vendas, follow-up, remarketing).
• Medir a origem de campanhas e anúncios que trazem novos contatos.
• Autenticar e controlar o acesso de usuários das empresas clientes ao CRM.

As respostas do assistente são geradas por um modelo de linguagem da Anthropic (Claude). Enviamos a esse modelo o histórico recente da própria conversa (texto das mensagens) e as regras/persona configuradas pela empresa cliente — não enviamos separadamente seu nome ou telefone como campos próprios. Ainda assim, se você compartilhar dados pessoais dentro do texto de uma mensagem (um telefone, um nome), esse conteúdo pode chegar ao modelo como parte da conversa, da mesma forma que chegaria a um atendente humano lendo a mesma mensagem.

• Meta (WhatsApp/Instagram) — para enviar e receber as mensagens da conversa.
• Anthropic — para gerar as respostas do assistente de IA.
• Provedores de infraestrutura (Railway e Cloudflare) — para hospedar a aplicação e o banco de dados.

Não vendemos dados pessoais a terceiros.

Hoje não existe um prazo automático de expiração: os dados de contatos, conversas e leads ficam retidos até que a exclusão seja solicitada (veja a página de exclusão de dados) ou até decidirmos ativar uma política de retenção automática — o que, se acontecer, será refletido aqui antes de valer. Registros com possível obrigação legal ou fiscal (como comprovantes de venda) podem ser preservados por mais tempo, desvinculados do seu nome/telefone sempre que tecnicamente possível.

Você pode solicitar a exclusão dos seus dados pessoais a qualquer momento — veja como na página de exclusão de dados. Você também pode nos perguntar quais dados temos sobre você pelo canal de contato abaixo.

• Senhas armazenadas apenas como hash criptográfico, nunca em texto puro.
• Conexões protegidas por HTTPS.
• Isolamento entre empresas clientes: os dados de uma empresa nunca ficam visíveis para outra.
• Controle de acesso por permissões — nem todo usuário interno vê tudo.

Usamos um cookie de sessão para manter você conectado ao CRM depois do login. Esse cookie é essencial para o funcionamento do sistema — não usamos cookies de rastreamento de terceiros ou publicidade nesta aplicação.

Podemos atualizar esta política conforme o sistema evolui. A data no topo desta página sempre indica a versão mais recente.

Dúvidas sobre privacidade ou solicitações relacionadas a dados pessoais: juanvictordias@gmail.com.