1. Papéis no Tratamento de Dados O gc vendas é contratado por empresas ("Contratantes") para gerenciar seus processos comerciais. Em relação aos dados da conta, dos usuários autorizados e das informações de cobrança, atuamos como controladores dos dados pessoais. Já em relação aos dados de leads, clientes, empresas e conversas cadastrados pelo Contratante dentro do CRM, atuamos como operadores, tratando esses dados exclusivamente conforme as instruções e finalidades definidas pelo próprio Contratante, que figura como controlador dessas informações.
2. Informações que Coletamos 2.1. Dados da Conta e da Empresa Contratante Razão social e CNPJ Nome do responsável E-mail e telefone de contato Plano contratado e dados de assinatura 2.2. Dados dos Usuários Autorizados Nome e e-mail Senha (armazenada de forma criptografada) ou autenticação via conta Google Cargo/perfil de acesso (administrador ou vendedor) 2.3. Dados de Leads, Clientes e Empresas Cadastrados no CRM Nome, telefone e e-mail Estado, cidade, CNPJ e razão social (quando aplicável) Origem/canal de aquisição, tags e status no funil de vendas Histórico de interações e observações registradas pelos usuários 2.4. Dados Comerciais das Oportunidades de Venda Valores negociados, produtos e quantidades Propostas comerciais geradas e status da negociação (em andamento, ganha ou perdida) Motivo de perda e documentos/arquivos anexados 2.5. Dados de Conversas via WhatsApp Conteúdo de mensagens de texto, áudio, imagem, vídeo e documentos trocados entre usuários e leads/clientes por meio da integração com o WhatsApp Metadados como data/hora, status de entrega e leitura Resumos gerados automaticamente por inteligência artificial para consulta rápida do histórico de atendimento 2.6. Dados de Pagamento Dados de cobrança e status da assinatura, processados diretamente por nosso parceiro de pagamentos Não armazenamos dados completos de cartão de crédito em nossos servidores 2.7. Dados de Integrações Conectadas pelo Contratante Tokens de acesso e leads capturados automaticamente via integração com anúncios do Meta (Facebook e Instagram Ads), quando habilitada Dados necessários à formalização de assinaturas eletrônicas de propostas e contratos, quando essa integração é utilizada 2.8. Dados de Uso e Navegação Endereço IP, tipo de navegador e sistema operacional Páginas acessadas e ações realizadas no sistema Cookies de sessão 3. Como Utilizamos os Dados Utilizamos os dados para:
Viabilizar a criação e o funcionamento das contas e do CRM Autenticar usuários e manter sessões seguras Permitir a gestão de leads, oportunidades, propostas e vendas Processar mensagens de WhatsApp integradas ao funil de vendas e gerar resumos por inteligência artificial para facilitar o acompanhamento das negociações Processar pagamentos e gerenciar assinaturas Capturar leads automaticamente a partir de campanhas de anúncios, quando essa integração for habilitada pelo Contratante Enviar comunicações transacionais, como confirmações, notificações e recuperação de senha Cumprir obrigações legais e regulatórias Monitorar, auditar e prevenir fraudes ou usos indevidos da plataforma Melhorar continuamente as funcionalidades do sistema 4. Compartilhamento de Dados com Terceiros Para viabilizar as funcionalidades do gc vendas, compartilhamos dados pessoais com os seguintes parceiros e provedores de serviço, sempre na medida necessária à prestação do serviço contratado:
Google Firebase / Google Cloud: autenticação, banco de dados e armazenamento de arquivos, incluindo mídias trocadas em conversas de WhatsApp Provedor de pagamentos (Stripe): processamento de pagamentos e gestão de assinaturas Provedor de e-mail transacional (Resend): envio de e-mails do sistema Provedor de integração com WhatsApp (Z-API): envio e recebimento de mensagens OpenAI: geração de resumos automáticos de conversas de WhatsApp por inteligência artificial PlugSign: assinatura eletrônica de propostas e documentos, quando essa integração é utilizada Meta (Facebook/Instagram): captação de leads via anúncios (Meta Ads), quando essa integração é habilitada pelo Contratante Não vendemos dados pessoais a terceiros. O compartilhamento com outras partes além das listadas acima só ocorre mediante exigência legal, ordem judicial ou em caso de reorganização societária (fusão, aquisição ou venda de ativos), com aviso prévio aos usuários sempre que possível.
5. Transferência Internacional de Dados Alguns dos provedores mencionados (como Google/Firebase, o provedor de pagamentos e a OpenAI) podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, selecionamos parceiros que oferecem garantias adequadas de proteção de dados, em conformidade com o artigo 33 da LGPD.
6. Armazenamento e Segurança Os dados são armazenados em infraestrutura de nuvem (Firebase/Google Cloud), com tráfego protegido por criptografia em trânsito (HTTPS). Credenciais sensíveis de integrações (como tokens de acesso do WhatsApp, do Meta Ads e de assinatura eletrônica) são armazenadas de forma criptografada. Requisições recebidas de integrações externas são validadas por meio de segredos compartilhados para evitar acessos não autorizados. O acesso interno aos dados é restrito por perfis de usuário (administrador e vendedor) e por autenticação individual.
7. Prazo de Armazenamento e Retenção Mantemos os dados pessoais enquanto a conta do Contratante estiver ativa e pelo tempo necessário para cumprir as finalidades descritas nesta Política. Após o encerramento da conta, os dados poderão ser mantidos por até 30 dias para fins de recuperação de conta ou cumprimento de obrigações legais/contratuais, sendo excluídos ou anonimizados de forma segura após esse período, ressalvadas as hipóteses de guarda obrigatória por lei, como dados fiscais.
8. Cookies e Tecnologias de Rastreamento Utilizamos cookies para manter a sessão autenticada, armazenando o token de acesso do usuário, e para entender o uso do site institucional. Você pode configurar seu navegador para bloquear cookies, mas isso pode impedir o funcionamento correto do login e das demais funcionalidades do CRM.
9. Direitos dos Titulares de Dados Nos termos da LGPD, você pode, a qualquer momento, solicitar:
Confirmação da existência de tratamento de dados Acesso aos seus dados Correção de dados incompletos, inexatos ou desatualizados Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos Portabilidade dos dados a outro fornecedor Eliminação dos dados tratados com base no consentimento Informação sobre as entidades com as quais os dados foram compartilhados Revogação do consentimento Caso seus dados tenham sido cadastrados por uma empresa Contratante do gc vendas (por exemplo, como lead ou cliente), a solicitação deve ser feita preferencialmente diretamente a essa empresa, controladora desses dados. Para dados de conta, de usuários autorizados ou dúvidas gerais, entre em contato pelo e-mail: contato@codifica.dev.
10. Alterações nesta Política Podemos alterar esta Política a qualquer momento. Notificaremos os usuários por e-mail ou aviso no sistema em caso de mudanças relevantes.
11. Contato e Encarregado de Dados Em caso de dúvidas sobre esta Política ou sobre o tratamento de dados pessoais, entre em contato com nosso encarregado de dados pelo e-mail contato@codifica.dev ou pelo endereço Avenida Rui Barbosa, nº 932, andar superior, sala anexa, Centro, CEP 87.430-000, Cruzeiro do Oeste – PR.
12. Legislação Aplicável e Foro Esta Política é regida pela legislação brasileira, em especial pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e pelo Marco Civil da Internet (Lei nº 12.965/2014). Fica eleito o foro da comarca de Cruzeiro do Oeste, Estado do Paraná, para dirimir eventuais controvérsias.