Política de Privacidade

1. Quem somos

O FGC CRM é uma plataforma de gestão de relacionamento com clientes (CRM) operada por CRB TECH LTDA, inscrita no CNPJ sob o nº 57.569.973/0001-63, com sede em Avenida Benedito Teófilo Otoni, 221 – Jardim Monte Cristo, Piracaia – SP, CEP 12970-000 (“FGC CRM” ou “nós”).

Esta Política explica como tratamos dados pessoais quando você visita nosso site, cria uma conta ou usa a plataforma, inclusive os dados recebidos por meio das integrações com a Meta (WhatsApp Business Platform).

Encarregado pelo tratamento de dados pessoais (DPO): [NOME DO ENCARREGADO (DPO)] — [privacidade@seu-dominio.com.br].

2. A quem esta política se aplica

• Visitantes do nosso site.
• Clientes e usuários: empresas e pessoas que criam uma conta e usam o painel do FGC CRM.
• Contatos dos nossos clientes: pessoas que trocam mensagens pelo WhatsApp com empresas que usam o FGC CRM.

3. Nosso papel: controlador e operador

Para os dados da sua conta e da navegação no site, o FGC CRM é o controlador. Para os dados que nossos clientes tratam dentro da plataforma, como conversas, contatos e anotações sobre os clientes deles, a empresa cliente é a controladora e o FGC CRM atua como operador, tratando esses dados apenas conforme as instruções do cliente e para prestar o serviço contratado.

Se você é contato de uma empresa que usa o FGC CRM e quer exercer seus direitos, procure diretamente essa empresa. Se nos procurar, encaminharemos o pedido a ela e daremos o suporte necessário.

4. Dados que coletamos

4.1 Dados que você nos fornece

• Nome, e-mail e senha. A senha é armazenada somente como hash, nunca em texto puro.
• Dados da empresa e de contato informados no cadastro ou no atendimento de suporte.
• Conteúdo que você insere no CRM: contatos, etiquetas, anotações, etapas do funil e negócios.

4.2 Dados coletados automaticamente

• Endereço IP, tipo de navegador e de dispositivo, data e hora de acesso.
• Registros de segurança e de acesso à aplicação.
• Cookies essenciais de sessão e segurança (veja a Política de Cookies).

4.3 Dados recebidos da Meta (WhatsApp Business Platform)

Quando você conecta sua conta do WhatsApp Business ao FGC CRM pelo fluxo oficial da Meta (Cadastro Incorporado, ou Embedded Signup), recebemos, mediante sua autorização:

• Identificadores da conta do WhatsApp Business (WABA), do número de telefone comercial e do portfólio empresarial.
• Nome de exibição, status e indicadores de qualidade do número conectado.
• O token de acesso concedido ao FGC CRM e as permissões autorizadas, como whatsapp_business_management e whatsapp_business_messaging.
• Mensagens enviadas e recebidas pelo número conectado, incluindo texto, mídia e status de entrega e leitura.
• Nome de perfil e número de WhatsApp dos contatos que conversam com a sua empresa.
• Modelos de mensagem (templates) e o status de aprovação de cada um.

Não solicitamos nem armazenamos a senha da sua conta do Facebook ou da Meta.

5. Para que usamos os dados e bases legais

Não tomamos decisões exclusivamente automatizadas que afetem seus interesses. Se isso mudar, você poderá pedir a revisão dessas decisões, nos termos do art. 20 da LGPD.

6. Uso de dados da Plataforma Meta

Os dados recebidos da Meta são tratados de acordo com os Termos da Plataforma Meta, as Políticas do Desenvolvedor e as políticas do WhatsApp Business. Em especial:

• Usamos esses dados somente para fornecer as funcionalidades do FGC CRM que você solicitou.
• Não vendemos, alugamos nem licenciamos dados da Plataforma Meta.
• Não usamos esses dados para publicidade, para criar perfis de usuários nem para qualquer forma de discriminação.
• Não os compartilhamos com terceiros, exceto prestadores de serviço que nos ajudam a operar a plataforma, sob obrigação de confidencialidade, ou quando a lei exigir.
• Você pode revogar o acesso do FGC CRM a qualquer momento nas configurações do seu portfólio empresarial na Meta ou pedindo a exclusão dos dados.

7. Com quem compartilhamos

• Meta Platforms e WhatsApp: para entregar e receber mensagens pela WhatsApp Business Platform. A Meta trata esses dados conforme a sua Política de Privacidade e a Política de Privacidade do WhatsApp.
• Provedores de infraestrutura: hospedagem, banco de dados, armazenamento, e-mail transacional e monitoramento, contratados com cláusulas de confidencialidade e segurança.
• Autoridades públicas: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
• Operações societárias: em fusão, aquisição ou reorganização, com a continuidade desta Política.

Não vendemos dados pessoais.

8. Transferência internacional

Alguns fornecedores, incluindo a Meta e provedores de nuvem, podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas do art. 33 da LGPD, como as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), e exigimos nível de proteção compatível com a legislação brasileira.

9. Por quanto tempo guardamos os dados

• Dados da conta: enquanto a conta estiver ativa. Após a exclusão, são apagados ou anonimizados em até 30 dias.
• Conversas e contatos dos clientes: pelo prazo definido pelo cliente controlador ou até o fim do contrato, quando são excluídos ou devolvidos.
• Registros de acesso à aplicação: 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Obrigações legais e defesa de direitos: pelo prazo legal aplicável.
• Cópias de segurança (backups): sobrescritas em até 90 dias.

10. Como protegemos os dados

• Conexões criptografadas com HTTPS/TLS.
• Senhas armazenadas com hash (scrypt) e sessões em cookies seguros, inacessíveis a scripts (HttpOnly).
• Tokens de acesso da Meta guardados apenas no servidor, com acesso restrito.
• Controle de acesso por perfil e registro de atividades sensíveis.
• Plano de resposta a incidentes: comunicamos a ANPD e os titulares afetados nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024.

Nenhum sistema é totalmente imune a riscos, mas adotamos medidas técnicas e administrativas compatíveis com as boas práticas do mercado (art. 46 da LGPD).

11. Cookies

Usamos apenas cookies essenciais, necessários para manter você conectado e proteger a plataforma. Não usamos cookies de publicidade nem rastreadores de terceiros. Veja os detalhes na Política de Cookies.

12. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre as entidades com as quais compartilhamos seus dados.
• Informação sobre a possibilidade de não consentir e as consequências disso.
• Revogação do consentimento.

Para exercer seus direitos, escreva para [privacidade@seu-dominio.com.br]. Podemos pedir informações para confirmar sua identidade. Respondemos de forma simplificada imediatamente ou de forma completa em até 15 dias (art. 19 da LGPD).

Para excluir seus dados, veja também as instruções de exclusão de dados.

13. Crianças e adolescentes

O FGC CRM é destinado a empresas e a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes no site ou no cadastro.

14. Alterações desta política

Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. Quando a mudança for relevante, avisaremos pelo painel ou por e-mail. A data da última atualização aparece no topo da página.

15. Contato e ANPD

Dúvidas sobre esta Política: [privacidade@seu-dominio.com.br] ou pelo telefone +55 (66) 92000-6503. Se não ficar satisfeito com a nossa resposta, você pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.