Política de Privacidade

Esta Política descreve como o OXE CRM, operado por [RAZÃO SOCIAL], inscrita no CNPJ [CNPJ] ("nós"), trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

1. Papéis (controlador e operador)

Em relação aos dados dos seus próprios clientes/leads que você insere na plataforma, você (empresa assinante) é o Controlador e o OXE CRM atua como Operador, tratando esses dados conforme suas instruções. Em relação aos dados de cadastro da sua conta (nome, e-mail do responsável), nós somos o Controlador.

2. Dados que coletamos

• Cadastro: nome, e-mail, empresa, segmento e senha (armazenada de forma cifrada).
• Dados inseridos por você: informações de leads e contatos (nome, telefone, e-mail, anotações, campos personalizados) — que podem incluir dados de terceiros.
• Dados sensíveis (clínicas): quando aplicável, informações relacionadas à saúde. O tratamento desses dados exige base legal específica e é de responsabilidade do Controlador.
• Mensagens: conteúdo e metadados de conversas de WhatsApp integradas à caixa de mensagens.
• Uso: registros de acesso, endereço IP e dados técnicos necessários à operação e segurança.

3. Finalidades e bases legais

• Execução do contrato: fornecer o CRM, autenticação, suporte e cobrança.
• Legítimo interesse: segurança, prevenção a fraudes e melhoria do produto.
• Consentimento: comunicações opcionais e o registro de aceite desta Política.
• Cumprimento de obrigação legal/regulatória, quando exigido.

4. Subprocessadores

Para operar o serviço, utilizamos os seguintes provedores:

• Supabase — banco de dados, autenticação e armazenamento.
• Vercel — hospedagem da aplicação.
• VPS Hostinger — infraestrutura da integração de WhatsApp e automações.
• N8N — orquestração de automações e do agente de IA.
• Provedor de WhatsApp — envio e recebimento de mensagens.
• Provedor de IA (LLM) — geração de respostas do agente.
• Resend — envio de e-mails transacionais.

5. Compartilhamento

Não vendemos dados pessoais. O compartilhamento ocorre apenas com os subprocessadores acima, na medida necessária, ou por obrigação legal.

6. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, os dados podem ser retidos por período limitado para obrigações legais e, então, excluídos ou anonimizados. Você pode solicitar a exclusão a qualquer momento pelo canal do Encarregado.

7. Direitos do titular

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, eliminação e informações sobre compartilhamento. As solicitações são atendidas pelo canal abaixo.

8. Segurança

Adotamos isolamento de dados por empresa via Row Level Security, criptografia em trânsito e controles de acesso. Nenhum sistema é 100% infalível, mas trabalhamos para mitigar riscos continuamente.

9. Encarregado (DPO)

Dúvidas e solicitações: [E-MAIL DO ENCARREGADO].

10. Alterações

Podemos atualizar esta Política. Alterações relevantes serão comunicadas pelos nossos canais oficiais.