Atualizada em 2 de setembro de 2026
Política de Privacidade
Esta política descreve como o Conquista Cliente coleta, usa, armazena, compartilha e protege dados pessoais na Plataforma Web e no aplicativo móvel, incluindo dados tratados em integrações com WhatsApp, Facebook Direct, Google Gmail e recursos de inteligência artificial.
1. Controlador de Dados
O controlador dos dados pessoais é 59.729.510 MAICON CARDOSO DE OLIVEIRA BRANDAO, CNPJ 59.729.510/0001-47, com atuação em Barreiras/BA, CEP 47802-444, titular da marca Conquista Cliente. Para questões de privacidade e proteção de dados, entre em contato com nosso Encarregado de Dados (DPO):
conquistaclientecrm@gmail.com.
2. Quem Pode Ter Dados Tratados
Esta política se aplica a usuários da Plataforma, administradores e membros de organizações, contatos, leads, clientes finais atendidos pelos usuários, visitantes de páginas públicas e pessoas que interagem com canais conectados ao CRM.
3. Dados que Coletamos
Dados fornecidos diretamente por usuários da Plataforma:- Nome, e-mail, senha, telefone, função, organização e preferências de conta;
- Dados de contatos, leads e clientes adicionados, importados ou capturados em formulários;
- Notas, tarefas, pipeline, mensagens, arquivos e informações comerciais registradas no CRM.
Dados coletados automaticamente:- Logs de acesso, endereço IP, navegador, data, hora, sessão, eventos de segurança e uso da Plataforma;
- Dados técnicos necessários para autenticação, auditoria, prevenção de fraude e operação do serviço.
- No aplicativo móvel: modelo e sistema do aparelho, versão do aplicativo, identificadores técnicos da instalação, destino de notificação, falhas, diagnósticos e métricas de desempenho;
- Quando você autoriza a localização, o navegador ou o aplicativo reduzem a precisão das coordenadas, que são processadas temporariamente pelo OpenStreetMap/Nominatim para identificar município, estado e país. O CRM armazena somente esses dados aproximados na sessão, sem guardar as coordenadas.
O aplicativo não adiciona intencionalmente mensagens, telefone, e-mail, QR Code ou tokens aos eventos de diagnóstico. O conteúdo de atendimento continua sendo tratado somente nas funções do CRM necessárias para ler e responder conversas autorizadas.
Dados de canais conectados:- Mensagens recebidas e enviadas pelo WhatsApp, Facebook Messenger e Instagram Direct;
- Publicações selecionadas pelo administrador, comentários recebidos nessas publicações e palavras-chave configuradas para automações do Instagram;
- Identificadores de conversa, remetente, destinatário, canal, conta conectada, data/hora da mensagem, status de entrega e metadados operacionais;
- Anexos, mídia e arquivos quando enviados, recebidos ou disponibilizados pelo canal conectado.
4. Integrações com Facebook, Instagram e Messenger
Quando um administrador conecta uma Página do Facebook, Messenger ou conta profissional do Instagram ao Conquista Cliente, podemos tratar dados fornecidos pelas APIs da Meta Platforms, Inc. e empresas relacionadas. Esses dados podem incluir identificadores da Página, nome da Página, identificadores de conta profissional do Instagram, nome de usuário, publicações selecionadas, comentários e palavras-chave relacionadas a automações configuradas pelo administrador, identificadores de remetente, identificadores de conversa, mensagens, eventos de webhook, metadados necessários para entrega e resposta, e dados públicos do perfil relacionados à interação quando disponibilizados pela API.
5. Permissões da Meta Utilizadas
O Conquista Cliente solicita permissões da Meta apenas quando necessárias para conectar canais oficiais, receber mensagens, responder clientes e manter o funcionamento da integração. As permissões podem incluir:
pages_show_list: listar as Páginas que o administrador pode conectar ao CRM;pages_manage_metadata: configurar e manter webhooks de eventos de mensagens;pages_messaging: receber e responder mensagens do Facebook Messenger em Páginas conectadas;instagram_business_basic: identificar a conta profissional do Instagram conectada;instagram_business_manage_comments: receber e tratar comentários em publicações selecionadas pelo administrador e enviar uma resposta privada quando uma automação configurada for acionada;instagram_business_manage_messages: receber e responder mensagens do Instagram Direct.
A Plataforma não usa permissões da Meta para campanhas irrestritas, disparo frio, raspagem de contatos ou venda de dados.
6. Integração com Google e Gmail
Integração opcional com Google Gmail:- Um administrador pode conectar separadamente uma conta Google para enviar e-mails de contas a receber configurados por sua organização.
- Solicitamos apenas identidade básica da conta, e-mail e a permissão
gmail.send. Não lemos a caixa de entrada, mensagens, anexos, contatos ou marcadores do Gmail. - Usamos os dados Google somente para identificar a conta conectada, manter o consentimento e enviar as mensagens solicitadas. Tokens de acesso e atualização são criptografados; mantemos também escopos, expiração, estado de revogação e o identificador técnico retornado pelo Gmail para auditoria de entrega.
- Não vendemos nem usamos dados Google para publicidade, treinamento de inteligência artificial, concessão de crédito ou avaliação de capacidade financeira. O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.
- Ao desconectar a integração, removemos os tokens ativos e solicitamos sua revogação ao Google. Podemos preservar somente registros mínimos de auditoria quando necessários para segurança, cumprimento legal ou exercício regular de direitos.
7. Finalidades do Tratamento
Tratamos dados pessoais para:
- Fornecer, operar, proteger e melhorar a Plataforma;
- Autenticar usuários, controlar permissões e manter auditoria de ações;
- Centralizar atendimentos, organizar histórico de conversas, atribuir responsáveis e acompanhar oportunidades comerciais;
- Enviar e receber mensagens pelos canais conectados, respeitando limites técnicos e políticas dos provedores;
- Executar automações de comentários expressamente configuradas por um administrador, com filtros por publicação e palavra-chave, limites de repetição e possibilidade de encaminhamento para atendimento humano;
- Gerar rascunhos, resumos, classificação de leads, próximos passos e sugestões por recursos de inteligência artificial;
- Cumprir obrigações legais, regulatórias, fiscais, contratuais e de segurança;
- Prevenir fraude, abuso, spam, acessos indevidos e uso fora das políticas dos canais.
8. Inteligência Artificial e Fornecedores
Quando recursos de IA estiverem habilitados, mensagens, notas, dados de contato, histórico de atendimento e contexto comercial poderão ser processados para gerar rascunhos de resposta, resumos, classificação, sugestões e apoio operacional. Podemos usar provedores de inteligência artificial, como OpenAI, Anthropic, Google Gemini, OpenRouter, DeepSeek ou outros provedores configurados pela Plataforma, sempre com finalidade limitada à prestação do serviço contratado e conforme controles técnicos, contratuais e de segurança.
9. Base Legal
O tratamento é realizado com base na execução de contrato, legítimo interesse, cumprimento de obrigação legal ou regulatória, exercício regular de direitos e consentimento quando aplicável. O usuário pode revogar consentimentos quando o tratamento depender deles, sem afetar tratamentos necessários à execução contratual, segurança ou obrigações legais.
10. Compartilhamento de Dados
Não vendemos dados pessoais. Podemos compartilhar dados com:
- Provedores de infraestrutura, banco de dados, armazenamento, e-mail, monitoramento e segurança;
- Google Firebase, para entrega de notificações, identificação técnica da instalação, diagnóstico de falhas e desempenho do aplicativo móvel;
- Meta Platforms, Inc. e empresas relacionadas, quando necessário para autenticação, conexão de contas, webhooks, envio e recebimento de mensagens;
- Provedores de inteligência artificial, quando recursos de IA estiverem habilitados;
- Provedores de pagamento, quando houver cobrança ou faturamento;
- Google, somente quando um administrador conectar o Gmail e solicitar o envio de uma mensagem pela integração;
- Autoridades competentes, quando exigido por lei, ordem judicial ou defesa de direitos.
11. Retenção de Dados
Mantemos dados enquanto a conta estiver ativa e pelo prazo necessário para prestar o serviço, cumprir obrigações legais, prevenir fraudes, manter segurança e defender direitos. Mensagens e histórico operacional podem ser mantidos enquanto a organização usar o CRM; logs técnicos e de auditoria podem ser preservados por prazo compatível com segurança e conformidade; backups podem reter cópias temporárias até sua rotação; dados fiscais e de pagamento podem ser mantidos pelo prazo legal aplicável. Após cancelamento ou solicitação válida, excluiremos ou anonimizaremos dados pessoais quando não houver obrigação ou justificativa legal para retenção.
12. Revogação e Exclusão de Dados Meta
O administrador pode revogar o acesso do aplicativo nas configurações do Facebook, Instagram ou Meta Business, e também pode solicitar exclusão de dados coletados por integrações Meta. As instruções completas estão em
Exclusão de Dados. Para solicitações por e-mail, use o assunto "Exclusão de dados Meta" e envie para
conquistaclientecrm@gmail.com.
13. Seus Direitos (LGPD - Art. 18)
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, exclusão, portabilidade, informação sobre compartilhamento, revogação de consentimento e oposição a tratamentos irregulares. Para exercer seus direitos, entre em contato por
conquistaclientecrm@gmail.com ou
conquistaclientecrm@gmail.com. Responderemos em prazo compatível com a LGPD e com a complexidade da solicitação.
14. Segurança
Adotamos medidas técnicas e organizacionais para proteger dados pessoais, incluindo criptografia em trânsito, autenticação segura, controle de acesso por função, isolamento por organização, logs de auditoria, validação de webhooks, armazenamento criptografado de tokens de canais e restrição de acesso a credenciais. Em caso de incidente relevante, notificaremos titulares e autoridades quando exigido pela LGPD.
15. Cookies
Utilizamos cookies essenciais para autenticação e funcionamento da Plataforma. Não utilizamos cookies de publicidade de terceiros nesta página.
16. Alterações nesta Política
Podemos atualizar esta política periodicamente. Mudanças relevantes poderão ser comunicadas por e-mail, aviso na Plataforma ou atualização desta página. A data no topo indica a versão vigente.