Política de Privacidade

1. Quem somos

O ER CRM PRO é operado por 49.979.885 EDVALDO RODRIGUES DOS SANTOS JUNIOR, CNPJ 49.979.885/0001-01, com endereço empresarial na Rua Carlos Alberto de Morais, 937, Casa, Parque Alvorada, Timon - MA, CEP 65633-150. Solicitações de privacidade podem ser encaminhadas para contato.edvaldorodrigues@gmail.com.

2. Papéis no tratamento

Para cadastro, contratação, segurança e relacionamento com usuários da plataforma, a ER atua como controladora. Quando uma empresa cliente utiliza o CRM para tratar dados de seus contatos, pacientes, consumidores ou leads, essa empresa é normalmente a controladora e a ER atua como operadora, seguindo suas instruções e o contrato aplicável.

3. Dados tratados

• Dados de conta, como nome, e-mail, telefone, empresa, perfil e registros de autenticação.
• Dados de uso, auditoria, segurança, endereço IP, dispositivo e eventos operacionais.
• Dados de integrações autorizadas, como identificadores de empresa, WABA, número, página, canal e permissões.
• Conteúdo operacional inserido ou recebido pelos clientes, incluindo contatos, mensagens, anexos e histórico de atendimento.
• Dados comerciais e financeiros necessários à contratação, cobrança e suporte.

4. Finalidades e bases legais

Tratamos dados para executar contratos, autenticar usuários, fornecer o CRM, conectar canais autorizados, encaminhar mensagens, prevenir fraude, proteger a plataforma, prestar suporte, cumprir obrigações legais e exercer direitos. Quando necessário, utilizamos consentimento ou legítimo interesse com avaliação adequada.

5. Meta e WhatsApp

Quando o cliente autoriza uma integração com a Meta, utilizamos os identificadores e credenciais estritamente necessários para administrar a conexão e enviar ou receber comunicações conforme as regras da Plataforma WhatsApp Business. O cliente permanece responsável por sua conta empresarial, seus números, seus destinatários, bases legais, opt-ins, templates e conteúdo.

6. Compartilhamento e subprocessadores

Dados podem ser tratados por provedores de infraestrutura, armazenamento, segurança, comunicação, monitoramento e serviços integrados escolhidos pelo cliente, sempre de acordo com a finalidade contratada. Não vendemos dados pessoais. Podemos compartilhar informações quando exigido por lei, ordem válida ou para proteger direitos e segurança.

7. Transferências internacionais

Alguns fornecedores e integrações podem processar dados fora do Brasil. Nesses casos, adotamos mecanismos contratuais e medidas de segurança compatíveis com a LGPD e limitamos o tratamento ao necessário.

8. Retenção

Os dados permanecem pelo período da relação contratual e, depois, pelo tempo necessário ao cumprimento de obrigações legais, segurança, prevenção de fraude e exercício de direitos. Dados de clientes são eliminados ou devolvidos conforme contrato, solicitação válida e limitações legais. Backups seguem ciclos controlados de expiração.

9. Segurança

Aplicamos controle de acesso, segregação lógica por empresa, autenticação, criptografia de credenciais sensíveis, registros de auditoria, validação de webhooks, backups e monitoramento. Nenhuma medida elimina todos os riscos; incidentes relevantes serão tratados conforme a legislação.

10. Direitos dos titulares

O titular pode solicitar confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade quando aplicável, informação sobre compartilhamento, revisão de decisões automatizadas e revogação de consentimento. Se os dados forem controlados por uma empresa cliente, encaminharemos ou apoiaremos o atendimento por essa empresa.

11. Crianças, saúde e dados sensíveis

A plataforma não deve ser usada para coletar dados de crianças ou dados sensíveis sem base legal, controles e finalidade adequados. Clínicas e outros clientes que tratem dados de saúde são responsáveis por restringir acessos e configurar seus processos conforme a legislação aplicável.

12. Exclusão e desautorização

Pedidos podem ser feitos pela página de exclusão de dados. Solicitações originadas pela Meta recebem código de confirmação e página de acompanhamento. A desautorização impede novos tratamentos pela integração, ressalvadas retenções legalmente obrigatórias.

13. Atualizações e contato

Esta política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão e a data permanecerão publicadas. Contato: contato.edvaldorodrigues@gmail.com.