Política de Privacidade

O CRM IA é operado por Faço por Você, CNPJ 17.078.739/0001-19, com sede em Fortaleza/CE ("nós"). Oferecemos a empresas ("Clientes") uma plataforma de atendimento pelo WhatsApp com assistente de inteligência artificial, CRM, painel web e aplicativo para a equipe de vendas.

• Dados dos contatos atendidos (as pessoas que conversam com a empresa pelo WhatsApp ou pela vitrine): o Cliente é o controlador e nós somos operadores, tratando esses dados apenas para prestar o serviço e conforme as instruções do Cliente (art. 5º, VI e VII, e art. 39 da LGPD).
• Dados de cadastro e uso da plataforma (Clientes e seus usuários — gestores e vendedores): nós somos o controlador.

Se você conversou com uma empresa que usa o CRM IA e quer exercer seus direitos, o caminho mais rápido é falar com a própria empresa. Você também pode nos escrever em contatos@felipesmoreira.com e encaminharemos o pedido a ela.

Contatos atendidos pelo WhatsApp:

• nome e foto de perfil informados no WhatsApp, número de telefone e identificadores técnicos das mensagens;
• conteúdo das conversas: textos, áudios (e a transcrição deles), imagens, vídeos, documentos e localização enviados;
• informações de qualificação que a pessoa fornece ou que constam dos documentos enviados — por exemplo região de interesse, ocupação, faixa de renda, estado civil, dados de documentos de identificação e comprovantes de renda;
• agendamentos, etapa no funil, anotações da equipe e histórico de atendimento.

Usuários da plataforma: nome, e-mail, senha (armazenada apenas como hash), papel na equipe, empresa, identificador do dispositivo para notificações e registros de acesso e de uso necessários à segurança.

Visitantes das vitrines públicas: registramos apenas uma contagem agregada de visitas por página, sem identificar o visitante. Ao clicar para falar no WhatsApp, a conversa passa a ser tratada como descrito acima.

Clientes (empresas): dados cadastrais e de contato, configurações do assistente e credenciais de acesso à API do WhatsApp, guardadas criptografadas.

• Responder e qualificar contatos em nome do Cliente, entender áudios e documentos, agendar visitas e avisar a equipe — execução de contrato e procedimentos preliminares a pedido do titular, e legítimo interesse do Cliente (art. 7º, V e IX).
• Operar a conta dos Clientes e usuários: autenticação, notificações, suporte e cobrança — execução de contrato (art. 7º, V).
• Segurança e prevenção a fraudes, registros de acesso e cumprimento de obrigações legais — obrigação legal e legítimo interesse (art. 7º, II e IX; Marco Civil da Internet, art. 15).
• Melhorar o atendimento do próprio Cliente: correções que a equipe faz no assistente viram regras daquela empresa. Não usamos as conversas de um Cliente para treinar ou personalizar o atendimento de outro.

As mensagens, áudios e documentos recebidos são processados por modelos de inteligência artificial (Google Gemini, via API paga) para gerar respostas, transcrever áudios, ler documentos e preencher a ficha de qualificação. O assistente se apresenta como assistente virtual e a equipe humana pode assumir a conversa a qualquer momento.

A IA pode cometer erros. As informações extraídas servem de apoio à equipe e não constituem, sozinhas, decisão de crédito, aprovação de financiamento ou qualquer decisão com efeito jurídico. O titular pode pedir revisão por uma pessoa (art. 20 da LGPD).

Não vendemos dados pessoais. Compartilhamos apenas o necessário com fornecedores que viabilizam o serviço:

• Meta Platforms (WhatsApp Business / Cloud API) — envio e recebimento das mensagens;
• Google (Gemini API e Firebase Cloud Messaging) — processamento por IA e notificações no aplicativo;
• Provedor de hospedagem (servidor virtual onde ficam o banco de dados e os arquivos) e, quando contratado, serviço de armazenamento de backups;
• o próprio Cliente e sua equipe, que acessam as conversas e fichas dos seus contatos;
• autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com base nas cláusulas contratuais e garantias oferecidas por eles.

• conexões protegidas por HTTPS e validação de assinatura das mensagens recebidas do WhatsApp;
• credenciais do WhatsApp dos Clientes criptografadas em repouso (AES-256-GCM);
• documentos e mídias acessíveis apenas por links assinados e temporários;
• acesso por usuário e senha, com permissões por papel e separação completa entre os dados de cada Cliente;
• banco de dados sem exposição direta à internet, firewall e cópias de segurança periódicas.

Os dados dos contatos ficam guardados enquanto o Cliente mantiver a conta ativa ou pelo prazo de retenção que ele definir. Ao fim do contrato, o Cliente pode solicitar a exportação dos dados; depois disso, eles são excluídos em até 90 dias, inclusive das cópias de segurança, salvo obrigação legal de guarda.

Registros de acesso são mantidos por 6 meses (Marco Civil da Internet). Dados de cadastro e financeiros dos Clientes são mantidos pelos prazos exigidos pela legislação fiscal e para defesa em processos.

Nos termos do art. 18 da LGPD, você pode solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade, informação sobre compartilhamentos e revogação do consentimento, quando aplicável;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para excluir os dados de uma conversa pelo WhatsApp:

1. envie um e-mail para contatos@felipesmoreira.com com o assunto "Exclusão de dados";
2. informe o número de telefone usado na conversa e o nome da empresa com quem você falou;
3. confirmaremos a titularidade do número (por exemplo, com uma mensagem nesse WhatsApp) e, junto com a empresa responsável, excluiremos as mensagens, arquivos e a ficha associados em até 15 dias, informando o que precisar ser mantido por obrigação legal.

Usuários da plataforma podem pedir a exclusão da própria conta ao administrador da empresa ou pelo mesmo e-mail.

O painel usa o armazenamento local do navegador apenas para manter você conectado e lembrar a empresa selecionada. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

O serviço é destinado a empresas e ao atendimento de adultos. Se a empresa identificar que está atendendo um menor de idade, deve encerrar a coleta de documentos e seguir o art. 14 da LGPD.

Encarregado pelo tratamento de dados pessoais (DPO): contatos@felipesmoreira.com.

Podemos atualizar esta política. A data no topo indica a versão vigente; mudanças relevantes serão comunicadas aos Clientes com antecedência. Veja também os Termos de Uso.