Política de Privacidade

1. Introdução

1.1. O CRM MultiMeta ("Plataforma") respeita a privacidade de seus usuários e está comprometido com a proteção de dados pessoais.

1.2. Esta Política de Privacidade explica como a Plataforma coleta, usa, armazena, compartilha e protege informações, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).

1.3. Esta Política é parte integrante dos Termos de Serviço do CRM MultiMeta e deve ser lida em conjunto com aquele instrumento.

2. Papéis no Tratamento de Dados (Controlador, Operador e Titular)

2.1. A Plataforma processa duas categorias distintas de dados pessoais, com papéis também distintos:

2.2. Dados dos próprios usuários (Empresários Titulares e Membros Convidados)

Em relação aos dados cadastrais coletados para criação e operação das contas dos usuários da Plataforma, o CRM MultiMeta atua como controlador, definindo as finalidades e os meios do tratamento.

2.3. Dados dos Leads (clientes/prospects do Empresário Titular)

Em relação aos dados pessoais dos Leads inseridos pelo Empresário Titular ou seus Membros Convidados na Organização:

• O Empresário Titular é o controlador dos dados — define finalidades, base legal e responde perante os titulares;
• O CRM MultiMeta é o operador — processa os dados em nome do controlador, exclusivamente para os fins contratados e seguindo suas instruções;
• Os Membros Convidados são pessoas autorizadas pelo controlador (Empresário Titular) a acessar e tratar os dados, dentro dos limites de permissão definidos pela Organização.

2.4. Solicitações de titulares dos dados (Leads) relativas a dados inseridos em uma Organização serão direcionadas ao respectivo Empresário Titular controlador. A Plataforma cooperará com o controlador para o atendimento dessas solicitações na medida tecnicamente viável.

3. Dados Coletados

3.1. Informações fornecidas pelo usuário

• Nome completo e informações de contato (e-mail, telefone);
• Informações da Organização e equipe;
• Dados de leads, oportunidades e vendas;
• Informações de produtos, comissões e configurações;
• Registros de atividades, anotações e tarefas.

3.2. Informações coletadas automaticamente

• Endereço IP e dados do dispositivo (navegador, sistema operacional);
• Dados de uso da Plataforma (páginas acessadas, ações realizadas);
• Cookies e tecnologias similares;
• Registros de aceite eletrônico (versão dos termos e data/hora).

3.3. Integrações com serviços de terceiros

Quando o usuário autoriza integrações (como Google Calendar), a Plataforma coleta apenas as informações necessárias para fornecer a funcionalidade solicitada. O tratamento desses dados pelos provedores terceiros segue suas respectivas políticas.

4. Finalidades e Bases Legais

4.1. A Plataforma trata dados pessoais com base nas seguintes hipóteses do art. 7º da LGPD:

• Execução de contrato (art. 7º, V): operação da Plataforma, processamento de transações, gestão de conta e prestação do Serviço contratado;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): retenção de registros fiscais, contábeis, eleitorais (LGPD), trabalhistas e cooperação com autoridades públicas quando exigido;
• Legítimo interesse (art. 7º, IX): segurança da informação, prevenção a fraudes, melhoria do Serviço, geração de métricas e relatórios agregados, comunicação operacional com usuários;
• Consentimento (art. 7º, I): integrações opcionais com terceiros, comunicações de marketing não-transacionais e demais hipóteses em que o consentimento é exigido;
• Exercício regular de direitos (art. 7º, VI): defesa em processos judiciais, administrativos ou arbitrais.

5. Compartilhamento de Dados

5.1. A Plataforma não vende dados pessoais. O compartilhamento de dados ocorre apenas nas seguintes hipóteses:

• Membros autorizados da mesma Organização: dados são compartilhados apenas com usuários autorizados pelo Empresário Titular, conforme níveis de permissão configurados;
• Subprocessadores e prestadores de serviços (ver seção 6);
• Obrigações legais ou ordens judiciais: quando exigido por lei, regulação, autoridade competente ou para proteção de direitos da Plataforma e terceiros;
• Consentimento específico: em demais situações, mediante autorização explícita do usuário.

6. Subprocessadores

6.1. Para prestar o Serviço, a Plataforma utiliza-se dos seguintes subprocessadores principais:

• Supabase — banco de dados, autenticação e armazenamento de arquivos;
• Vercel — hospedagem da aplicação e entrega de conteúdo;
• Stripe — processamento de pagamentos e repasses de comissão, quando aplicável;
• Demais provedores tecnológicos eventualmente necessários ao funcionamento da Plataforma, sempre observando padrões adequados de proteção de dados.

6.2. Subprocessadores são contratualmente obrigados a manter sigilo e adotar medidas de segurança compatíveis com a LGPD.

7. Segurança dos Dados

7.1. A Plataforma adota medidas técnicas e organizacionais voltadas à proteção dos dados pessoais, incluindo:

• Criptografia de dados em trânsito e em repouso;
• Autenticação e controle de acesso por organização (multi-tenant isolation);
• Políticas de acesso baseadas em papel e nível hierárquico;
• Monitoramento de segurança e logs de auditoria;
• Backups regulares e procedimentos de recuperação.

7.2. Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança relevante envolvendo dados pessoais, a Plataforma notificará as partes afetadas e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos da LGPD.

8. Direitos dos Titulares

8.1. Nos termos do art. 18 da LGPD, o titular dos dados tem direito a:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço ou produto;
• Eliminação dos dados pessoais tratados com consentimento, ressalvadas as hipóteses legais de retenção;
• Informação sobre entidades públicas e privadas com as quais a Plataforma compartilhou dados;
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• Revogação do consentimento.

8.2. Para exercer esses direitos, o titular pode entrar em contato pelos canais indicados na seção 11.

8.3. Em relação aos dados de Leads, solicitações de titulares serão direcionadas ao Empresário Titular controlador da respectiva Organização. A Plataforma cooperará com o controlador no atendimento das solicitações.

9. Backup e Portabilidade para o Empresário Titular

9.1. Além dos direitos previstos no art. 18 da LGPD, o Empresário Titular dispõe do direito de solicitar backup completo do conteúdo de sua Organização, conforme regras específicas previstas na seção 7 dos Termos de Serviço, com prazo máximo de entrega de 15 (quinze) dias corridos.

9.2. Este direito é exclusivo do Empresário Titular (perfil owner). Membros Convidados não dispõem de direito autônomo de solicitar backup, devendo qualquer demanda ser intermediada pelo Empresário Titular controlador.

10. Retenção de Dados

10.1. Os dados pessoais são mantidos enquanto a conta estiver ativa e enquanto necessário para as finalidades do tratamento.

10.2. Após o encerramento da conta, alguns dados poderão ser retidos pelo período necessário ao cumprimento de obrigações legais, regulatórias, exercício regular de direitos ou conforme bases legais aplicáveis (art. 16 da LGPD).

11. Cookies e Tecnologias Similares

11.1. A Plataforma utiliza cookies e tecnologias similares para autenticação, segurança, análise de uso e personalização de conteúdo.

11.2. O usuário pode gerenciar preferências de cookies por meio das configurações de seu navegador. A desativação de cookies pode afetar funcionalidades da Plataforma.

12. Contato

12.1. Para dúvidas sobre esta Política ou para exercer direitos previstos na LGPD, o usuário pode entrar em contato pelo canal de suporte oficial disponível na Plataforma.

13. Alterações nesta Política

13.1. Esta Política pode ser atualizada periodicamente. Alterações significativas serão notificadas por meio da Plataforma ou por e-mail. A data da última atualização consta no topo desta página.

14. Legislação Aplicável e Foro

14.1. Esta Política é regida pela legislação brasileira, em especial pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

14.2. Fica eleito o foro da Comarca de Brasília/DF para dirimir quaisquer controvérsias relacionadas a esta Política.