Política de Privacidade do CRM VDS

Quem decide sobre os dados

Quando uma empresa utiliza o CRM para atender seus próprios clientes, ela decide por que realiza esse atendimento e quais dados precisa conservar. A VDS fornece e opera a ferramenta conforme as instruções dessa empresa. A VDS decide sobre o tratamento dos dados necessários para administrar contas de acesso ao CRM, prestar suporte e proteger o serviço. Em testes realizados pela própria VDS, ela também decide sobre os dados usados no teste.

Se você conversou com uma empresa que usa o CRM, procure essa empresa para tratar de sua compra, atendimento ou histórico de conversa. Você também pode escrever ao contato de privacidade indicado ao final desta política; encaminharemos a solicitação à empresa responsável quando for o caso.

Dados tratados e origem

Pessoas que usam o CRM: nome, e-mail, função de acesso, dados de autenticação e registros de ações no sistema.

Pessoas atendidas: nome e número de telefone, conteúdo das mensagens, horários e situação de envio ou entrega. Fotos, áudios e documentos são tratados quando enviados na conversa.

Dados técnicos: identificadores de mensagens e conversas, informações necessárias à segurança, diagnóstico de falhas e operação da integração.

Os dados são fornecidos pelas pessoas que usam o CRM, pelas empresas que as atendem e pela integração oficial do WhatsApp da Meta. O CRM não precisa acessar a agenda de contatos nem os sensores de localização do aparelho de quem usa o site. Uma localização pode fazer parte do conteúdo da conversa se a própria pessoa decidir enviá-la pelo WhatsApp.

Para que são usados

Os dados permitem receber e enviar mensagens, mostrar a conversa aos atendentes autorizados da empresa, identificar qual atendente enviou uma resposta pelo CRM, acompanhar entregas, oferecer suporte e proteger o acesso. Os dados de conta também são usados para administrar a prestação do serviço. No teste atual de atendimento humano, as conversas não são usadas para treinar sistemas de inteligência artificial nem vendidas para publicidade. Se novas funções que alterem esse tratamento forem ativadas, esta política deverá ser atualizada antes de seu uso.

Para os dados de conta e suporte tratados pela VDS, o tratamento pode ser necessário para executar o serviço, proteger o sistema ou cumprir obrigações legais, conforme a finalidade concreta. A empresa que atende seus clientes é responsável por definir e informar a hipótese legal aplicável às conversas que conduz.

Serviços envolvidos e localização do tratamento

A Meta/WhatsApp transporta as mensagens por meio da plataforma oficial. O Supabase fornece autenticação e banco de dados ao ambiente atual do CRM. Provedores de hospedagem e infraestrutura podem tratar os dados técnicos necessários para operar o site e a aplicação. O site vds.dev.br é hospedado na Vercel; nesta fase, a aplicação do CRM é executada localmente para testes. Antes de colocá-la em produção, esta seção será atualizada para identificar sua hospedagem efetiva.

Esses serviços podem processar informações fora do Brasil de acordo com sua infraestrutura e seus contratos. A VDS avaliará as condições aplicáveis às transferências internacionais antes da operação com dados de clientes em produção.

Conservação e exclusão

As conversas e os registros de atendimento são conservados durante a prestação do serviço conforme as necessidades e instruções da empresa que atende o cliente. O prazo de mídias pode ser configurado no CRM. Registros de segurança podem ser mantidos por mais tempo quando necessários para apurar incidentes ou cumprir obrigações. Após o término do serviço, pedidos de exportação, eliminação ou anonimização são avaliados conforme o contrato, as instruções da empresa responsável e as obrigações legais. Cópias de segurança podem permanecer até o fim de seu ciclo de retenção.

Segurança e acesso

O acesso ao CRM exige conta individual e é limitado por funções de usuário e por organização. Credenciais de integração são guardadas cifradas. A VDS procura restringir o acesso a pessoas autorizadas e tratar incidentes de segurança conforme sua gravidade e as obrigações aplicáveis.

O site e o CRM podem usar armazenamento ou cookies necessários para manter a autenticação e a sessão. Esta política não declara uso de pixels publicitários, análise de audiência ou acesso à agenda do celular no CRM básico.

Seus direitos

Você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, anonimização ou eliminação quando cabível, oposição e revogação de consentimento quando essa for a hipótese usada. Envie seu pedido para [email protected]. Podemos precisar confirmar sua identidade para proteger seus dados. Se o pedido disser respeito a uma conversa com uma empresa cliente, a decisão sobre o atendimento caberá a essa empresa; a VDS poderá auxiliá-la tecnicamente.

Esta política pode ser atualizada quando houver mudança real no serviço. A data da versão publicada aparecerá no início desta página.