Política de Privacidade

Quem somos

O GripCRM é um sistema de gestão de relacionamento com clientes operado por 63.374.761 ANDREW LUIZ GOES PORTO, inscrita no CNPJ 63.374.761/0001-23. Nesta política, “nós” se refere a essa empresa e “você” a quem tem dados tratados pelo sistema.

Nosso papel no tratamento

Esta distinção define quase tudo o que vem depois. O GripCRM é contratado por empresas que o usam para atender os próprios clientes. Nessa relação:

• a empresa contratante é a controladora dos dados dos contatos dela — é ela quem decide quais dados coleta, por quê, e por quanto tempo mantém;
• o GripCRM é operador: trata esses dados apenas para prestar o serviço contratado, seguindo as instruções dessa empresa.

Se você foi contatado por uma empresa que usa o GripCRM e quer saber por que seus dados estão lá, o pedido deve ser dirigido a ela. Nós ajudamos, mas não podemos decidir sobre dados que não são nossos.

Para os dados de quem contrata o GripCRM — nome, e-mail e senha de acesso — somos os controladores.

Dados que tratamos

De usuários do sistema

• nome, e-mail e senha (armazenada apenas como hash, nunca em texto legível);
• telefone, quando informado para receber notificações;
• registros de acesso e de ações feitas no sistema.

De contatos e leads das empresas clientes

• nome, telefone, e-mail e outros campos preenchidos em formulários de captação;
• mensagens trocadas por WhatsApp com o número conectado pela empresa, incluindo textos, imagens, áudios e documentos;
• dados de formulários de anúncios da Meta (Facebook e Instagram), quando a empresa conecta a própria página;
• origem do contato, campanha e histórico de interações registrado pela equipe.

Para que usamos

• operar o CRM: registrar contatos, organizar o funil de vendas e manter o histórico;
• enviar e receber mensagens de WhatsApp em nome da empresa contratante, inclusive mensagens automáticas que ela configurou;
• gerar relatórios e indicadores para a própria empresa;
• manter a segurança do serviço e investigar uso indevido;
• cumprir obrigações legais.

Não vendemos dados pessoais, não os cedemos para publicidade de terceiros e não os usamos para treinar modelos de inteligência artificial.

Com quem compartilhamos

Apenas com quem é necessário para o serviço funcionar:

• Provedores de WhatsApp, para entregar e receber as mensagens;
• Meta Platforms, quando a empresa conecta anúncios de cadastro do Facebook ou Instagram;
• provedores de infraestrutura (servidores e hospedagem), que armazenam os dados em nosso nome e sob contrato;
• autoridades públicas, quando houver obrigação legal.

Parte da infraestrutura fica fora do Brasil. Nesses casos, a transferência é feita conforme as hipóteses previstas na LGPD.

Segurança

Todo o tráfego usa HTTPS. Senhas são guardadas como hash. Credenciais de integrações — tokens de WhatsApp e da Meta — são cifradas no banco de dados com AES-256-GCM, de modo que uma cópia do banco, sozinha, não permite lê-las. O acesso é segmentado por organização: nenhuma empresa enxerga dados de outra.

Nenhum sistema é imune a incidentes. Se ocorrer um que possa acarretar risco relevante, comunicaremos os afetados e a autoridade competente, como manda a LGPD.

Por quanto tempo guardamos

Enquanto durar o contrato com a empresa e pelo prazo que ela determinar. Encerrado o contrato, os dados são apagados em até 90 dias, salvo o que precisarmos manter por obrigação legal — registros fiscais e de acesso, por exemplo.

Seus direitos

A LGPD garante a você, entre outros direitos:

• saber se tratamos seus dados e obter acesso a eles;
• corrigir dados incompletos ou desatualizados;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• solicitar a portabilidade;
• revogar o consentimento;
• opor-se a tratamento feito com base em legítimo interesse.

Para exercê-los, escreva para apprallydev@gmail.com. Respondemos em até 15 dias. Se o pedido for sobre dados sob responsabilidade de uma empresa cliente, encaminhamos a ela e avisamos você.

Para apagar seus dados, veja também a página de exclusão de dados.

Mensagens de WhatsApp

Quando uma empresa conecta um número ao GripCRM, as mensagens trocadas nesse número passam a ser registradas no sistema dela. Se você não quiser mais receber mensagens, basta responder pedindo a interrupção — o pedido fica registrado no histórico e deve ser respeitado pela empresa.

Cookies

Usamos apenas o necessário para manter você conectado e lembrar preferências de exibição. Não usamos cookies de publicidade nem de rastreamento entre sites.

Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas pelo próprio sistema ou por e-mail, com antecedência razoável.

Contato

63.374.761 ANDREW LUIZ GOES PORTO
E-mail: apprallydev@gmail.com
Encarregado pelo tratamento de dados (DPO): Andrew Luiz Goes Porto