Esta política explica como DELM ("DELM", "nós") trata dados pessoais no site e na plataforma DELM CRM, de acordo com a LGPD. Também se aplica aos Termos de uso.
1. Quem é responsável pelos dados
Atuamos em dois papéis diferentes, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"):
- Controladora: para os dados de visitantes do site, de quem nos contata e dos Usuários e responsáveis pelas contas dos nossos clientes (cadastro, cobrança, suporte).
- Operadora: para os dados dos contatos finais (clientes e leads) que as empresas clientes inserem ou recebem na Plataforma, como conversas de WhatsApp. Nesse caso, a empresa cliente é a controladora e decide como esses dados são usados.
Se você é contato final de uma empresa que usa o DELM CRM, recomendamos falar primeiro com essa empresa. Podemos ajudar a encaminhar sua solicitação.
2. Quais dados coletamos
- Cadastro e conta: nome, e-mail, telefone/WhatsApp, empresa, cargo e senha (armazenada de forma criptografada, com hash).
- Cobrança: razão social, CNPJ/CPF, endereço e dados de pagamento, processados por intermediador de pagamentos. Não armazenamos o número completo do cartão.
- Formulário de contato: nome, e-mail, WhatsApp, empresa, tamanho da equipe e mensagem.
- Uso da Plataforma: registros de acesso (IP, data e hora, navegador), exigidos pelo Marco Civil da Internet, e dados técnicos para segurança e diagnóstico.
- Dados processados para os clientes (como operadora): contatos, mensagens, arquivos, leads, agendamentos e demais informações inseridas pelas empresas clientes.
3. Para que usamos e com qual base legal
- Prestar o serviço contratado (execução de contrato): criar e manter a conta, conectar números, processar mensagens e executar automações.
- Cobrança e obrigações fiscais (execução de contrato e obrigação legal).
- Segurança, prevenção a fraudes e guarda de registros de acesso (obrigação legal e legítimo interesse).
- Suporte e comunicações sobre o serviço (execução de contrato).
- Responder contatos comerciais e enviar novidades (legítimo interesse ou consentimento, com opção de descadastro a qualquer momento).
- Melhorar a Plataforma com dados agregados ou anonimizados (legítimo interesse).
4. Inteligência artificial
Quando a empresa cliente ativa um agente de I.A., o conteúdo das conversas atendidas pelo agente é enviado a provedores de modelos de linguagem (por exemplo, Anthropic ou Google) apenas para gerar as respostas. Utilizamos as APIs comerciais desses provedores, cujos termos preveem que esses dados não sejam usados para treinar os modelos [confirmar na revisão jurídica].
As correções feitas por supervisores para "ensinar" o agente ficam armazenadas na conta da própria empresa cliente e não são compartilhadas com outras empresas.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com fornecedores (suboperadores) que nos ajudam a prestar o serviço, como:
- hospedagem em nuvem e banco de dados;
- intermediador de pagamentos;
- envio de e-mails e notificações em tempo real;
- provedores de inteligência artificial (quando o recurso está ativo).
Também podemos compartilhar dados por ordem judicial ou exigência legal. A lista atualizada de suboperadores pode ser solicitada pelo e-mail do encarregado.
6. Transferência internacional
Alguns fornecedores (por exemplo, nuvem e I.A.) podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD e na regulamentação da ANPD, como cláusulas contratuais padrão.
7. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados: conexões criptografadas (HTTPS), senhas com hash, isolamento lógico dos dados de cada empresa, controle de acesso por perfil e registros de auditoria das ações da equipe interna. Nenhum sistema é 100% imune; em caso de incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.
8. Por quanto tempo guardamos
Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigações legais (por exemplo, registros de acesso por 6 meses, conforme o Marco Civil da Internet, e documentos fiscais pelo prazo legal). Após o cancelamento, os dados da conta ficam disponíveis para exportação por um período limitado e depois são excluídos ou anonimizados.
9. Seus direitos (LGPD)
Você pode, a qualquer momento, solicitar:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando essa for a base legal;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Envie sua solicitação para privacidade@delmcrm.com.br. Responderemos no prazo legal. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
11. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados pessoais: [nome do encarregado — a definir], pelo e-mail privacidade@delmcrm.com.br. Para outros assuntos, use a página de contato.
12. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização fica no topo da página, e mudanças relevantes serão comunicadas aos clientes.