Política de Privacidade

1. Quem somos

A InvestCRM ("nós", "plataforma") oferece uma plataforma de automações e envio de mensagens por meio da API Oficial do WhatsApp Business (Meta). Esta Política explica como tratamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). O controlador dos dados de cadastro da plataforma é a Consig Invest Marketing Digital Ltda. (CNPJ 32.627.756/0001-51).

Nossos clientes (empresas usuárias da plataforma) atuam como controladores dos dados dos próprios contatos, e a InvestCRM atua como operadora, tratando esses dados apenas para executar o serviço contratado.

2. Dados que coletamos

• Dados de cadastro: nome, e-mail, empresa e senha (armazenada de forma cifrada).
• Dados de contatos importados pelo cliente: nome e número de telefone dos contatos que o cliente cadastra, sempre mediante consentimento (opt-in) obtido pelo cliente.
• Conteúdo de mensagens enviadas e recebidas por meio da plataforma, necessário para operar as automações e as transmissões.
• Credenciais de integração com a Meta (tokens de acesso da conta WhatsApp Business), armazenadas de forma criptografada.
• Dados de uso: registros de acesso, métricas de envio e logs técnicos para segurança e suporte.

3. Como usamos os dados

• Prestar o serviço de automações e transmissões via API Oficial do WhatsApp Business.
• Autenticar usuários, garantir segurança e prevenir fraudes e abusos.
• Gerar métricas e relatórios de desempenho para o cliente.
• Cumprir obrigações legais e responder solicitações de titulares.

4. Base legal (LGPD)

Tratamos dados com base em: execução de contrato, cumprimento de obrigação legal, legítimo interesse (segurança e melhoria do serviço) e, quando aplicável, consentimento do titular. O envio de mensagens a contatos exige consentimento prévio e específico (opt-in), de responsabilidade do cliente.

5. Compartilhamento

Compartilhamos dados apenas quando necessário para operar o serviço, com:

• Meta Platforms, Inc. — para o envio/recebimento de mensagens pela API Oficial do WhatsApp Business, conforme as políticas da própria Meta.
• Provedores de infraestrutura (hospedagem em nuvem) que processam dados sob nossas instruções.
• Google — medição das visitas às páginas públicas do site, pelo Google Analytics (veja a seção 10).
• Autoridades, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais.

6. Retenção

Mantemos os dados pelo tempo necessário para prestar o serviço e cumprir obrigações legais. Ao encerrar a conta, os dados são eliminados ou anonimizados em prazo razoável, salvo obrigação legal de retenção. O cliente pode solicitar a exclusão de contatos e mensagens a qualquer momento.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia de segredos em repouso (tokens de integração), controle de acesso por usuário e isolamento de dados entre clientes. Nenhum sistema é 100% imune; em caso de incidente relevante, seguiremos os deveres de comunicação previstos na LGPD.

8. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação e acesso aos dados, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento. Para exercer, escreva para contato@investcrm.com.br.

9. Opt-in e opt-out

O contato deve consentir em receber mensagens (opt-in) antes do primeiro envio. A qualquer momento pode cancelar (opt-out) respondendo SAIR, e passa a integrar automaticamente a lista de exclusão, deixando de receber mensagens.

10. Cookies e medição de visitas no site

Nas páginas públicas do site investcrm.com.br (página inicial, programa de parceiros, blog, central de ajuda, guia, ferramentas, modelos de mensagem, sobre e novidades) usamos o Google Analytics 4 e o Google Tag Manager, ferramentas do Google, para contar as visitas e saber quais páginas são mais lidas.

• Cookies gravados no seu navegador: _ga e _ga_X40ZLR97VR, do Google Analytics. Eles servem para separar uma visita nova de uma visita repetida do mesmo navegador e valem por até 2 anos (o padrão do Google), se você não os apagar antes.
• O que é medido: as páginas abertas, de onde veio a visita (uma busca, um link ou um anúncio), o tipo de aparelho e de navegador e a região aproximada.
• Quem recebe: o Google, que trata esses dados conforme as regras dele, explicadas em policies.google.com/technologies/partner-sites.
• Onde não usamos: o painel do InvestCRM (app.investcrm.com.br), onde ficam os dados dos clientes e dos contatos deles, não usa o Google Analytics.

Para não ser medido, você pode bloquear ou apagar os cookies nas configurações do seu navegador, ou instalar o complemento de desativação do Google Analytics: tools.google.com/dlpage/gaoptout.

11. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelos canais da plataforma, com atualização da data no topo desta página.

12. Contato

Dúvidas sobre privacidade e proteção de dados: contato@investcrm.com.br.