Política de privacidade

O Notari CRM é oferecido por M. WINICIUS AZEVEDO PRADO BASILIO LTDA, CNPJ 68.773.588/0001-50. Esta política explica o tratamento de dados no site, no cadastro e nas funcionalidades de gestão comercial.

1. Quem decide sobre os dados

A empresa responsável pelo Notari atua como controladora dos dados de cadastro, relacionamento com assinantes, segurança e administração do serviço. Nos dados de clientes, leads, documentos e conversas inseridos por uma organização contratante, essa organização define as finalidades e o Notari atua como operador, conforme suas instruções e o contrato. O administrador da organização gerencia os acessos da equipe.

2. Dados e finalidades

• Conta e contratação: nome, e-mail, telefone, identificação da organização, permissões e registros de contratação, necessários ao cadastro, autenticação, suporte e prestação do serviço.
• Operação do CRM: contatos, oportunidades, tarefas, propostas, contratos, arquivos, mensagens e históricos fornecidos ou conectados por usuários autorizados.
• Segurança: registros de acesso e ações, endereço IP, informações de navegador, sessão e verificações contra abuso e automação maliciosa.
• Reuniões: identificação de participantes e, quando os recursos forem acionados, áudio, vídeo, gravações e transcrições. O organizador deve informar os participantes e possuir autorização ou outra base legal adequada.
• Integrações: identificadores das contas, permissões e tokens de autorização; o conteúdo acessado depende dos produtos e recursos que você habilitar.

As bases legais dependem da finalidade: execução de contrato e procedimentos solicitados pelo titular; cumprimento de obrigações legais; exercício regular de direitos; prevenção de abuso e segurança mediante avaliação de legítimo interesse; e consentimento quando aplicável. A autorização técnica de uma integração não dispensa a base legal para tratar dados de outras pessoas.

3. Login e integrações Google

No login, recebemos identificador Google, nome, e-mail e informações básicas de perfil para identificar ou criar sua conta. Não recebemos sua senha Google.

Ao conectar produtos separadamente, você escolhe as permissões e o alcance: privado, organização ou workspace. Compartilhar uma conexão permite o uso por membros autorizados nesse alcance, de acordo com seus papéis.

• Gmail: consultar mensagens, remetentes, destinatários, anexos e marcadores; compor, enviar e organizar e-mails nas funções da caixa de entrada.
• Drive: consultar e gerenciar arquivos, pastas e permissões pelas funções disponíveis. Importar um arquivo para a base de conhecimento é uma ação separada que cria conteúdo no CRM.
• Agenda: consultar e gerenciar eventos, horários e participantes.
• Tarefas: consultar, criar, editar, concluir e excluir listas e tarefas.

Tokens são mantidos no servidor para renovar o acesso autorizado. O conteúdo é consultado para executar as funções solicitadas; arquivos importados, anexos e registros produzidos por suas ações podem ser armazenados no workspace.

O uso e a transferência de informações recebidas das APIs Google seguem a Política de Dados do Usuário dos Serviços de API do Google e os requisitos de Uso Limitado. Dados dessas integrações não podem ser vendidos, enviados a plataformas de publicidade, usados para segmentação de anúncios, avaliação de crédito ou treinamento de modelos de IA de uso geral. Acesso humano pela equipe de operação limita-se à autorização específica, segurança ou exigência legal.

4. Inteligência artificial e documentos

Recursos de IA podem enviar conteúdo selecionado, mensagens, documentos e instruções aos provedores configurados no workspace, como OpenAI, Anthropic ou Google; a transcrição pode utilizar Groq. O provedor efetivamente utilizado depende da configuração do recurso. Documentos importados do Drive para a base de conhecimento passam pelo processamento de texto e embeddings e podem compor respostas dos agentes autorizados.

Esse processamento serve à funcionalidade solicitada no workspace. Não autoriza o uso de dados Google para treinar modelos gerais. O administrador deve usar configurações e contratos de fornecedores compatíveis com essa restrição, informar os titulares e limitar o conteúdo ao necessário. Respostas automáticas devem ser revisadas antes de decisões que afetem pessoas.

5. Meta, WhatsApp e publicidade

Conforme as contas e permissões habilitadas, o CRM pode tratar identificadores de páginas, perfis e contas de anúncios, campanhas, métricas, leads de formulários, mensagens e conteúdos de canais Meta. O uso serve às operações solicitadas pelo contratante, como receber contatos, responder atendimentos e administrar campanhas e publicações. Cada organização é responsável pela transparência e pela base legal das suas campanhas.

O site pode utilizar Pixel da Meta e API de Conversões para medir visitas e ações de aquisição. Os dados de mensuração podem incluir página visitada, evento, identificadores de navegador e campanha, IP e agente do navegador. Informações recebidas de Gmail, Drive, Agenda e Tarefas não devem integrar eventos publicitários. Não insira dados sensíveis em parâmetros de anúncios ou de rastreamento.

6. Cookies e armazenamento no navegador

Usamos cookies de sessão e controles de segurança para manter o acesso e prevenir abuso; preferências de tema e armazenamento local ajudam a apresentar o sistema. O CRM também utiliza cache local associado à conta para carregar dados de trabalho. Em dispositivos compartilhados, encerre a sessão e remova os dados do site ao terminar.

Tecnologias publicitárias, quando utilizadas, têm finalidade distinta da autenticação. As opções de privacidade do navegador permitem remover cookies e bloquear rastreadores. A remoção de cookies essenciais pode encerrar a sessão. Não considere o aceite dos termos uma autorização genérica para publicidade.

7. Compartilhamento e transferências internacionais

Prestadores de hospedagem, banco de dados, armazenamento, envio de mensagens, prevenção de abuso, videoconferência e IA podem processar dados necessários ao serviço. A infraestrutura inclui Hostinger, Supabase, Cloudflare e fornecedores das integrações habilitadas. O acesso deve respeitar a finalidade contratada e as obrigações de confidencialidade e proteção de dados.

Alguns fornecedores podem processar dados fora do Brasil. Essas operações devem observar os mecanismos de transferência internacional previstos na LGPD e na regulamentação da ANPD. Compartilhamentos por obrigação legal ou defesa de direitos ficam limitados ao necessário; eles não autorizam a comercialização de dados das integrações.

8. Conservação e segurança

Dados de conta e de operação são conservados enquanto necessários ao serviço e às finalidades informadas. Após encerramento ou solicitação válida, os dados são eliminados ou anonimizados quando não houver obrigação de conservação ou necessidade de exercício de direitos. Registros sujeitos a obrigação legal permanecem pelo prazo aplicável, com acesso restrito. Cópias de segurança seguem seu ciclo de substituição e não devem ser utilizadas para novas finalidades.

Adotamos conexão HTTPS, autenticação, controle de acesso por conta e papéis e proteção de credenciais no servidor. Nenhum sistema é imune a incidentes. Ocorrências relevantes serão avaliadas e comunicadas à ANPD e aos titulares quando exigido pela regulamentação aplicável.

9. Seus direitos

Você pode solicitar confirmação e acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação de dados inadequados, portabilidade conforme regulamentação e revogação do consentimento. Pode também questionar decisões exclusivamente automatizadas que afetem seus interesses. A eliminação está sujeita às hipóteses legais de conservação.

As solicitações são gratuitas. Podemos pedir informações proporcionais para confirmar sua identidade e evitar entrega a terceiros. Quando os dados forem controlados por uma organização cliente, encaminharemos a solicitação ao responsável ou orientaremos como contatá-lo. Você também pode recorrer à ANPD e aos órgãos competentes.

10. Como revogar acesso e excluir dados

1. Google: use Desconectar na conta conectada do CRM ou remova a autorização em Conexões da Conta Google. No CRM, a desconexão remove a conexão e seu segredo e solicita a revogação no Google.
2. Meta: remova a integração nas configurações de aplicativos ou integrações comerciais da conta Meta e desative a conexão correspondente no CRM.
3. Conteúdo já importado ou conta Notari: envie ao contato abaixo uma solicitação com o assunto “Exclusão de dados”, indicando o e-mail da conta, a organização e se deseja excluir uma integração, dados específicos ou a conta. Não envie senhas ou tokens.

Revogar o acesso interrompe novas consultas autorizadas, mas não apaga automaticamente documentos importados, registros do CRM ou dados que continuam no Google ou na Meta. A solicitação de exclusão permite identificar essas cópias e tratar eventuais obrigações de conservação. Informaremos o resultado ou a justificativa de eventual retenção.

11. Público e alterações

O Notari CRM destina-se ao uso profissional por pessoas capazes de contratar e representantes autorizados. Não é um serviço dirigido a crianças. Mudanças relevantes nesta política serão informadas; novas finalidades que dependam de consentimento exigirão nova manifestação, sem presumir autorização pelo silêncio.

12. Contato de privacidade

M. WINICIUS AZEVEDO PRADO BASILIO LTDA · CNPJ 68.773.588/0001-50.

Suporte, privacidade e exercício de direitos: contato@notaricrm.com.br.

Leia também os Termos de uso.