Política de Privacidade
Como esta instalação do VOWT CRM trata dados pessoais.
1. Quem é o controlador
O controlador dos dados tratados aqui é o operador desta instalação — quem instalou e opera este sistema. Os autores do software não têm acesso a este servidor nem aos dados guardados nele, e não são controladores nem operadores desses dados.
2. Que dados são tratados
- De quem é atendido: nome, telefone, e-mail quando informado, conteúdo das conversas, arquivos enviados (imagens, áudios, documentos) e o histórico de negócios.
- De quem usa o sistema: nome, e-mail, papel de acesso e registro das ações realizadas.
3. Para que são usados
Para atender, responder, registrar o andamento do atendimento e organizar a relação comercial — inclusive por agentes de inteligência artificial que atuam sob as regras configuradas pelo operador. Registros de ação são mantidos para auditoria e segurança.
4. Com quem são compartilhados
Os dados ficam no servidor do operador. Para funcionar, o sistema se comunica com terceiros escolhidos e contratados pelo operador:
- a plataforma de mensagens usada para conversar com o cliente;
- o provedor de inteligência artificial contratado pelo operador, que recebe o trecho da conversa necessário para gerar a resposta ou avaliar a conversa;
- quando o operador liga o Jev (desligado por padrão), a TypeSafe AI, nos Estados Unidos, que recebe cada mensagem do cliente, sozinha e já sem CPF, telefone e e-mail, para avaliar se ele está irritado, se a mensagem tenta manipular o atendimento automático e a qual área da empresa ela se destina;
- o provedor de infraestrutura onde o servidor está hospedado.
- quando a organização habilita a integração de marketing, Meta ou Google recebem os dados necessários para medir as vendas concluídas: identificadores de clique, origem, data, valor e moeda. Telefone, e-mail e, quando aceito, nome são normalizados e protegidos por hash. Os dados vêm do contato vinculado à negociação; a organização define as finalidades e a autorização de uso.
Os dados não são vendidos nem cedidos para publicidade de terceiros.
Dados das conexões de marketing
A conexão Google autorizada consulta a identificação das contas acessíveis, as ações de conversão e os requisitos do destino, por meio da Google Ads API. A Data Manager API recebe os eventos de venda que a organização decidiu comunicar. A conexão Meta consulta os ativos compartilhados e envia os eventos habilitados ao conjunto de dados escolhido.
Os tokens de autorização e os retratos pendentes de conversão são armazenados cifrados. As seleções de contas, destinos e finalidades, junto ao resultado dos envios, ficam restritas à organização e às permissões de seus usuários. Os tokens permanecem enquanto a autorização está conectada; desconectá-la remove as credenciais armazenadas.
As informações obtidas pelas APIs Google são utilizadas somente para as funções de conexão, consulta e medição apresentadas no CRM. Elas não são vendidas, usadas para treinamento de modelos de inteligência artificial ou compartilhadas com outras organizações. O uso e a transferência dessas informações seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo seus requisitos de uso limitado.
5. Por quanto tempo
Conversas e registros de negócio são mantidos enquanto houver relação com o cliente ou obrigação legal de guarda. Arquivos de mídia têm prazo próprio, configurado pelo operador. Registros de auditoria são mantidos por período mais longo, por serem prova de quem fez o quê.
O retrato cifrado de uma conversão é removido após a confirmação do envio, na anonimização do contato ou ao terminar seu prazo operacional de até 90 dias. O histórico de resultado e o destino permanecem para auditoria e proteção contra duplicidade.
6. Seus direitos
A LGPD garante a você confirmar se há tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, pedir anonimização ou eliminação, saber com quem foram compartilhados e revogar consentimento.
A desconexão de uma autorização de marketing interrompe seu uso no CRM e remove os tokens armazenados dessa autorização. Solicitações assinadas de exclusão ou desautorização recebidas do Meta removem as credenciais correspondentes. Para excluir ou anonimizar os dados comerciais de uma pessoa, solicite o procedimento de privacidade ao controlador identificado nesta política.
O sistema atende esses pedidos por um fluxo próprio: a exportação reúne o que existe sobre a pessoa, e a anonimização remove a identificação preservando o histórico de atendimento — por isso ela não pode ser desfeita.
7. Segurança
O acesso é controlado por conta, senha e papel. A verificação em duas etapas é opcional para todos e só pode ser exigida de quem administra. Cada organização hospedada só enxerga os próprios dados, e as chaves de integração são guardadas cifradas.
8. Encarregado e contato
O operador ainda não publicou um endereço de contato do encarregado de dados nesta instalação. Os pedidos devem ser feitos pelos canais de atendimento da própria organização.