O que o CRM faz com os dados.

A quem esta política se aplica

Esta política vale para o CRM implantado, operado e suportado pela ELEV MARKETING E VENDAS LTDA, CNPJ 49.290.874/0001-10, com sede na Av. Assis Brasil, 2827, Cristo Redentor, Porto Alegre, RS, 91010-006 ("Elev"). Ela cobre os dados das empresas que contratam o CRM, das pessoas que usam o sistema em nome dessas empresas e dos contatos registrados nele (clientes, leads e fornecedores das empresas contratantes).

O CRM roda sobre uma plataforma de software licenciada pela Elev de um fornecedor especializado, com a marca da Elev. A Elev configura, opera e dá suporte; o fornecedor hospeda e mantém a tecnologia. Para o site elev.ag vale outra política, em elev.ag/privacidade.

Quem é responsável por cada dado

A LGPD separa quem decide sobre o tratamento (controlador) de quem trata em nome de outro (operador). No CRM, os papéis são estes:

• Dados da conta e dos usuários (nome, e-mail, telefone, empresa, login, registros de acesso e dados de cobrança): a Elev é a controladora.
• Dados dos contatos da empresa contratante (nomes, telefones, e-mails, conversas, histórico de negociação, arquivos): a empresa contratante é a controladora e a Elev é a operadora, agindo sob as instruções dela e nos limites do contrato.
• O fornecedor da plataforma, os provedores de infraestrutura e os canais conectados são suboperadores da Elev, obrigados por contrato a usar os dados só para prestar o serviço.

Quais dados o CRM trata

Dependendo do que a empresa contratante configura e conecta:

• Conta e usuários: nome, e-mail, telefone, cargo, empresa, senha (guardada de forma cifrada), endereço IP, aparelho e registros de acesso e de ações no sistema.
• Contatos da empresa: nome, telefone, e-mail, empresa, etapa no funil, etiquetas, anotações, tarefas, agendamentos, arquivos e o histórico das conversas por WhatsApp, Instagram, Messenger, e-mail, SMS e chat do site.
• Integrações com o Google, quando o usuário conecta a conta: e-mails, agenda e contatos do Google Workspace ou Gmail, para enviar e receber mensagens e marcar reuniões de dentro do CRM.
• Integrações com a Meta, quando a empresa conecta as páginas e números: mensagens, perfis públicos e identificadores de conversa do WhatsApp Business, do Instagram e do Facebook.
• Cobrança: razão social, CNPJ, endereço e registros de pagamento. Dados de cartão ficam com o gateway de pagamento; o CRM não os armazena.
• Uso: páginas e funções acessadas dentro do sistema, para suporte, segurança e melhoria do serviço.

Para que usamos e com que base legal

Tratamos os dados para:

• Prestar o serviço contratado: implantar, operar, integrar e dar suporte ao CRM (execução de contrato, art. 7º, V, da LGPD).
• Enviar e receber mensagens nos canais conectados em nome da empresa contratante (execução de contrato e, para os contatos, as bases legais escolhidas pela própria empresa, que responde pelo consentimento e pelo opt-in exigidos por cada canal).
• Cobrar, emitir notas e cumprir obrigações fiscais, trabalhistas e regulatórias (cumprimento de obrigação legal, art. 7º, II).
• Manter o sistema seguro, prevenir fraude e abuso e melhorar o serviço (legítimo interesse, art. 7º, IX).
• Avisar sobre novidades do CRM e serviços da Elev a quem for usuário, com a opção de sair a qualquer momento (consentimento, art. 7º, I).

Integrações com o Google e com a Meta

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado. Os dados do Google acessados pelo CRM servem apenas para a funcionalidade que o usuário ativou (enviar e ler e-mails, criar e ler eventos da agenda, sincronizar contatos), não são usados para publicidade e não são lidos por pessoas, salvo com a autorização do usuário para suporte, por exigência legal ou de forma agregada e anonimizada para segurança.

As integrações com WhatsApp Business, Instagram e Facebook seguem os termos e as políticas da Meta. Os dados obtidos por elas servem só para exibir e responder as conversas dentro da conta da empresa contratante e para as automações que ela configurar. O usuário pode desconectar qualquer integração nas configurações do CRM a qualquer momento; depois disso, o CRM deixa de receber dados novos daquela fonte.

Inteligência artificial

Quando a empresa contratante ativa recursos de IA no CRM (respostas sugeridas, assistentes que atendem conversas, resumos), as mensagens envolvidas passam por provedores de modelos de IA contratados pela Elev ou pelo fornecedor da plataforma, sob contrato que proíbe o uso desses dados para treinar modelos. Nada do que é seu ou dos seus contatos treina modelo nenhum, nosso ou de terceiros. Toda automação com IA é configurada e supervisionada pela Elev dentro do contrato da empresa.

Com quem compartilhamos

Não vendemos nem cedemos dados pessoais. Os dados circulam apenas por quem é necessário para o serviço funcionar:

• O fornecedor da plataforma de CRM e a infraestrutura de nuvem que ele usa.
• Os canais conectados pela empresa: Meta (WhatsApp, Instagram, Messenger), Google (e-mail, agenda, contatos), provedores de e-mail, SMS e telefonia.
• O gateway de pagamento, para a cobrança.
• A equipe da Elev, no limite do suporte e da operação da conta.
• Autoridades, quando houver obrigação legal ou ordem válida.

Transferência internacional

A plataforma e parte dos canais têm infraestrutura fora do Brasil, principalmente nos Estados Unidos. A transferência segue as salvaguardas previstas na LGPD (art. 33), por cláusulas contratuais com os fornecedores que garantem nível de proteção compatível com a lei brasileira.

Por quanto tempo guardamos

Enquanto o contrato durar, os dados ficam disponíveis na conta. A empresa contratante pode exportar contatos, conversas e histórico a qualquer momento.

Depois do encerramento, a conta fica disponível para exportação por 30 dias e os dados são apagados ou anonimizados em até 90 dias, exceto o que a lei obrigar a guardar (registros fiscais e de acesso, pelos prazos legais). Cópias de segurança são sobrescritas no ciclo normal da plataforma.

Segurança

O acesso ao CRM é feito por conexão criptografada (HTTPS), com login individual por usuário, permissões por função e verificação em duas etapas quando ativada. Os acessos ficam registrados. A equipe da Elev acessa a conta só para operar, integrar e dar suporte, e os acessos de terceiros contratados pela empresa (agências, desenvolvedores) são de responsabilidade dela. Se houver incidente de segurança com risco relevante, a Elev avisa a empresa contratante e, quando a lei exigir, a Autoridade Nacional de Proteção de Dados.

Cookies no CRM

O aplicativo usa cookies e armazenamento local necessários para manter a sessão aberta, lembrar preferências e proteger contra fraude. A plataforma pode usar medição de uso para melhorar o produto, de forma agregada. O CRM não usa cookies de publicidade.

Seus direitos

A LGPD garante a qualquer titular, a qualquer momento e sem custo (art. 18): saber se tratamos dados seus e acessá-los; corrigir o que estiver incompleto ou desatualizado; pedir anonimização, bloqueio ou eliminação do que for desnecessário; receber os dados em formato que permita levar para outro fornecedor; saber com quem compartilhamos; e revogar um consentimento.

Se você é usuário do CRM, escreva para leo.conter@elev.ag. Se você é contato de uma empresa que usa o CRM, o pedido deve ir para essa empresa, que é a controladora dos seus dados; a Elev a ajuda a atender no prazo. Respondemos em até 15 dias. Se não ficar satisfeito, você pode recorrer à ANPD.

Menores de idade

O CRM é uma ferramenta de trabalho para empresas e não se destina a menores de 18 anos. Se uma empresa contratante registrar dados de menores, ela responde pelas bases legais e pelo consentimento exigidos.

Mudanças nesta política

Quando esta política mudar, a data no topo é atualizada. Mudanças relevantes são avisadas aos usuários do CRM por e-mail ou dentro do sistema.

Contato

Dúvidas sobre dados pessoais e pedidos de titulares: leo.conter@elev.ag. O encarregado pelo tratamento de dados pessoais da Elev responde por esse endereço.