Política de Privacidade e Proteção de Dados

Última atualização: 24 de julho de 2026 · Vigência a partir da data de publicação

A CRM Business respeita a privacidade de todos que utilizam seus serviços. Esta Política explica, de forma clara, quais dados pessoais tratamos, por que os tratamos, com quem eventualmente os compartilhamos e quais direitos você tem sobre eles, em conformidade com a Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados — LGPD) e com o Marco Civil da Internet (Lei n.º 12.965/2014).

1. Quem somos

Razão social: CRM Business Inteligência em Automação LTDA
Nome fantasia: CRM Business
CNPJ: 59.749.707/0001-48
Endereço: Avenida Campos Sales, 633, Conjunto 11, Campinas/SP, CEP 13010-081
Site: crmbusiness.com.br
E-mail para assuntos de privacidade: contato@crmbusiness.com.br

2. Nossos serviços

A CRM Business é uma empresa brasileira de tecnologia que desenvolve e licencia uma plataforma de gestão de relacionamento com clientes (CRM) e automação de atendimento, oferecida a outras empresas em modelo de software como serviço (SaaS). Nossa plataforma reúne:

Gestão de contatos e funis comerciais: centralização de cadastros, oportunidades, etapas de venda e histórico de relacionamento;
Atendimento multiusuário: distribuição de conversas entre atendentes, filas, etiquetas, anotações internas e transferência entre setores;
Automação de atendimento e follow-up: fluxos automatizados de mensagens, lembretes, qualificação de leads e acompanhamento pós-venda;
Agentes de inteligência artificial: respostas automáticas construídas a partir da base de conhecimento fornecida pela empresa contratante;
Integração com canais de comunicação: principalmente WhatsApp, além de outros canais e sistemas de gestão, quando contratados;
Relatórios e indicadores: métricas de atendimento, conversão e desempenho da equipe comercial.

Além do licenciamento da plataforma, prestamos serviços de implantação, configuração, treinamento e suporte técnico às empresas contratantes.

3. A quem esta Política se aplica

Visitantes do site: pessoas que acessam nossas páginas, preenchem formulários ou nos contatam por qualquer canal;
Clientes e usuários da plataforma: empresas contratantes e seus colaboradores com acesso ao sistema;
Clientes finais dos nossos clientes: pessoas que interagem com empresas usuárias da plataforma por meio dos canais conectados.

4. Papéis no tratamento de dados

A LGPD distingue quem decide sobre o tratamento (controlador) de quem trata dados em nome de outro (operador). Nossa atuação varia conforme o contexto:

Situação	Nosso papel	O que significa
Dados de visitantes do site, leads e cadastros comerciais	Controladora	Nós definimos as finalidades e os meios do tratamento.
Dados de contas, usuários e faturamento dos clientes contratantes	Controladora	Tratamos para execução do contrato e cumprimento de obrigações legais.
Conversas, contatos e registros dos clientes finais dentro da plataforma	Operadora	A empresa contratante é a controladora desses dados. Tratamos exclusivamente sob suas instruções e conforme o contrato firmado.

Quando atuamos como operadora, a empresa contratante é responsável por dispor de base legal adequada para o contato com seus clientes e por responder às solicitações dos titulares relativas a esses dados.

5. Dados que tratamos

5.1 Dados fornecidos diretamente

Nome, e-mail corporativo, telefone, empresa e cargo, informados em formulários de contato, orçamento ou demonstração;
Dados cadastrais e fiscais dos clientes contratantes (razão social, CNPJ, endereço, dados de faturamento);
Credenciais e dados de identificação dos usuários com acesso à plataforma.

5.2 Dados tratados dentro da plataforma

Contatos e cadastros importados ou inseridos pela empresa contratante;
Conteúdo das conversas mantidas nos canais conectados, incluindo mensagens de texto, imagens, documentos e áudios;
Metadados das interações: data e hora, status de entrega e leitura, atendente responsável, etapa do funil, etiquetas e anotações;
Transcrições de mensagens de voz, quando o recurso estiver habilitado pela empresa contratante;
Registros de uso do sistema (logs de acesso, endereço IP, ações realizadas), mantidos para segurança e auditoria.

5.3 Dados coletados automaticamente no site

Endereço IP, tipo de navegador e dispositivo, páginas visitadas, tempo de navegação e origem do acesso;
Dados de cookies e tecnologias similares, conforme a seção 12.

5.4 Dados sensíveis

Não solicitamos nem incentivamos o envio de dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, dado referente à saúde, à vida sexual, genético ou biométrico). Caso um cliente final envie espontaneamente esse tipo de informação em uma conversa, o dado ficará armazenado sob responsabilidade da empresa contratante, que deve garantir base legal específica para o tratamento.

6. Para que usamos os dados e com qual base legal

Finalidade	Base legal (LGPD)
Fornecer, operar e manter a plataforma contratada	Execução de contrato (art. 7º, V)
Prestar implantação, treinamento e suporte técnico	Execução de contrato (art. 7º, V)
Responder a solicitações de contato, orçamento e atendimento comercial	Procedimentos preliminares de contrato e legítimo interesse (art. 7º, V e IX)
Enviar e receber mensagens nos canais conectados em nome da empresa contratante	Execução de contrato (art. 7º, V)
Operar agentes de inteligência artificial de atendimento e follow-up	Execução de contrato (art. 7º, V)
Emitir cobranças, notas fiscais e cumprir obrigações fiscais e contábeis	Cumprimento de obrigação legal (art. 7º, II)
Garantir segurança, prevenir fraudes e investigar incidentes	Legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX)
Comunicações institucionais e de marketing próprio	Consentimento ou legítimo interesse, com opção de descadastro (art. 7º, I e IX)
Melhorar funcionalidades e gerar estatísticas agregadas de uso	Legítimo interesse (art. 7º, IX)
Exercício regular de direitos em processo judicial ou administrativo	Art. 7º, VI

Não vendemos dados pessoais e não os cedemos a terceiros para fins de publicidade ou marketing de outras empresas.

7. Comunicação pelo WhatsApp e demais canais

O atendimento realizado por meio da nossa plataforma ocorre principalmente pelo WhatsApp, utilizando a API oficial disponibilizada pela Meta Platforms. Nesse contexto:

O número de telefone conectado à plataforma pertence à empresa contratante, que é responsável pelo conteúdo das mensagens enviadas e pelo relacionamento com os destinatários.
As mensagens trocadas transitam pela infraestrutura do provedor do canal e ficam sujeitas às políticas dessa plataforma, incluindo a Política de Privacidade do WhatsApp e a Política de Negócios do WhatsApp.
O envio de mensagens ativas pressupõe que o destinatário tenha manifestado interesse prévio (opt-in) junto à empresa contratante, por formulário, site, atendimento presencial, contato anterior ou outro meio comprovável.
Qualquer destinatário pode encerrar a comunicação a qualquer momento respondendo com pedido de descadastro (por exemplo, “SAIR” ou “PARAR”), bloqueando o número no aplicativo ou solicitando a remoção pelos canais indicados na seção 13. A solicitação é registrada na plataforma e o contato deixa de receber novas mensagens.
A plataforma não é destinada ao envio de mensagens não solicitadas em massa, correntes, conteúdo enganoso ou qualquer prática vedada pelas políticas dos canais utilizados ou pela legislação brasileira.
A CRM Business não controla e não se responsabiliza por indisponibilidades, alterações de política, restrições ou bloqueios impostos pelos provedores dos canais.

8. Uso de inteligência artificial

A plataforma oferece agentes de inteligência artificial que interpretam mensagens e geram respostas automáticas. Sobre esse recurso:

O conteúdo das mensagens pode ser enviado a provedores de modelos de linguagem — como OpenAI (ChatGPT) e Google (Gemini) — exclusivamente para processar a interação e devolver a resposta ao atendimento;
Mensagens de voz podem ser submetidas a serviços de transcrição automática para que o agente compreenda o conteúdo e responda em texto;
A base de conhecimento que orienta as respostas é fornecida e mantida pela empresa contratante;
Os provedores contratados são configurados de modo a não utilizar o conteúdo transmitido para treinamento de seus modelos, conforme os termos comerciais aplicáveis;
O cliente final é informado, quando aplicável, de que está interagindo com um atendimento automatizado e pode solicitar transferência para atendimento humano a qualquer momento.

9. Compartilhamento de dados

Compartilhamos dados pessoais apenas nas hipóteses abaixo:

Provedores de infraestrutura e tecnologia: hospedagem em nuvem, bancos de dados, envio de e-mail, provedores de conectividade com os canais de mensagem, provedores de modelos de IA e de transcrição de áudio;
Provedores dos canais de comunicação: na medida necessária ao funcionamento do envio e recebimento de mensagens;
Prestadores de serviços administrativos: contabilidade, emissão de notas fiscais, cobrança e assessoria jurídica;
Autoridades públicas: quando houver requisição legal, ordem judicial ou obrigação regulatória;
Operações societárias: em caso de fusão, aquisição ou reorganização, mantidas as obrigações desta Política.

Todos os terceiros contratados estão sujeitos a obrigações contratuais de confidencialidade e segurança compatíveis com a LGPD.

10. Transferência internacional

Parte dos provedores mencionados possui infraestrutura fora do Brasil, o que pode implicar transferência internacional de dados. Essas transferências ocorrem com base no art. 33 da LGPD, mediante cláusulas contratuais e garantias de segurança equivalentes às exigidas pela legislação brasileira.

11. Armazenamento, retenção e segurança

Os dados são armazenados em servidores com controle de acesso, criptografia em trânsito e mecanismos de backup;
Os dados operacionais permanecem disponíveis durante toda a vigência do contrato firmado com a empresa contratante;
Encerrado o contrato, a contratante dispõe do período de aviso prévio previsto em contrato para exportar integralmente seus dados. Após esse período, os dados são mantidos por até 7 (sete) dias e então excluídos definitivamente;
Dados de contato de leads e visitantes do site são mantidos enquanto houver interesse comercial legítimo ou até que o titular solicite a exclusão;
Registros exigidos por lei — como logs de acesso e documentos fiscais — são preservados pelos prazos legais aplicáveis;
Adotamos controles técnicos e administrativos como perfis de permissão por usuário, autenticação individual, registro de atividades e monitoramento de acessos.

Nenhum sistema é totalmente imune a incidentes. Na hipótese de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos e condições previstos na LGPD.

12. Cookies

Nosso site utiliza cookies e tecnologias similares para:

Cookies necessários: garantir o funcionamento das páginas e a segurança da navegação;
Cookies de desempenho: medir audiência e entender como as páginas são utilizadas;
Cookies de marketing: mensurar campanhas publicitárias e exibir anúncios mais relevantes.

O titular pode gerenciar ou bloquear cookies nas configurações do próprio navegador. A desativação de determinados cookies pode limitar funcionalidades do site.

13. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode solicitar:

Confirmação da existência de tratamento e acesso aos dados;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
Portabilidade a outro fornecedor, observados os segredos comercial e industrial;
Eliminação dos dados tratados com base em consentimento;
Informação sobre com quem os dados foram compartilhados;
Informação sobre a possibilidade de não fornecer consentimento e sobre suas consequências;
Revogação do consentimento a qualquer momento.

As solicitações devem ser enviadas para contato@crmbusiness.com.br e serão respondidas em até 15 (quinze) dias. Poderemos solicitar informações adicionais para confirmar a identidade do requerente, medida destinada a proteger o próprio titular.

Importante: quando a solicitação envolver dados tratados dentro da plataforma em nome de uma empresa contratante, a CRM Business atua como operadora. Nesse caso, encaminharemos o pedido à empresa responsável, que é a controladora dos dados, e prestaremos o apoio técnico necessário ao atendimento.

14. Dados de crianças e adolescentes

Nossos serviços são destinados a empresas e a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Identificado o tratamento de dados dessa natureza sem a devida base legal, os registros serão eliminados após comunicação ao responsável.

15. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente estará sempre disponível em crmbusiness.com.br/politicadeprivacidade, com a data da última atualização indicada no topo. Alterações relevantes serão comunicadas aos clientes contratantes pelos canais de contato cadastrados.

16. Encarregado pelo tratamento de dados e contato

Para dúvidas, solicitações ou exercício de direitos relacionados a esta Política, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

E-mail: contato@crmbusiness.com.br
Endereço: Avenida Campos Sales, 633, Conjunto 11, Campinas/SP, CEP 13010-081

17. Legislação aplicável e foro

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o Foro da Comarca de Campinas/SP para dirimir eventuais controvérsias, com renúncia a qualquer outro, por mais privilegiado que seja.

CRM Business Inteligência em Automação LTDA — CNPJ 59.749.707/0001-48
Avenida Campos Sales, 633, Conjunto 11 — Campinas/SP — CEP 13010-081

POLITICA DE PRIVACIDADE