Política de Privacidade
Versão de 2026-10-21
Esta política explica como o OneCRM (o "sistema") trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Quem é o responsável
Responsável pelo site e pelo sistema (controlador dos dados de cadastro de clientes e visitantes):
- Razão social: PENDENTE DE PREENCHIMENTO
- Nome fantasia: PENDENTE DE PREENCHIMENTO
- CNPJ: PENDENTE DE PREENCHIMENTO
- Endereço: PENDENTE DE PREENCHIMENTO
- Contato: PENDENTE DE PREENCHIMENTO
- Encarregado (DPO) e canal de privacidade: PENDENTE DE PREENCHIMENTO — PENDENTE DE PREENCHIMENTO
Cada empresa cliente que usa o OneCRM é a controladora dos dados do próprio time que ela cadastra. Nesses casos, o OneCRM atua como operador, tratando os dados conforme as instruções dessa empresa.
2. Quais dados tratamos e para quê
| Dados | Finalidade | Base legal (LGPD art. 7º) |
|---|---|---|
| Nome, e-mail, senha (cifrada), empresa, telefone, cidade/estado | Criar e manter a conta, identificar o usuário e a empresa | Execução de contrato (V) |
| Cargo, setor, data de admissão, status do vínculo, foto (opcional), data de nascimento (opcional) | Organizar o time, atribuir tarefas e processos | Execução de contrato (V) e legítimo interesse da empresa cliente (IX) |
| CPF, endereço, contato de emergência, documento anexado, observações internas (todos opcionais) | Cadastro interno de colaboradores, a critério da empresa cliente | Cumprimento de obrigação legal ou contrato de trabalho da empresa cliente (II/V) |
| Número de WhatsApp e identificador do WhatsApp, mensagens e áudios enviados ao robô e suas transcrições | Criar e consultar tarefas e receber avisos pelo WhatsApp | Consentimento (I), revogável a qualquer momento |
| Tarefas, processos, comentários e áudios gravados para criar modelos | Funcionamento do sistema | Execução de contrato (V) |
| Registros de acesso e de atividade (data, ação) | Segurança, auditoria e prevenção de fraude | Obrigação legal, Marco Civil art. 15 (II) e legítimo interesse (IX) |
Dados obrigatórios: nome, e-mail, senha e empresa. Os outros são opcionais. Sem os obrigatórios não é possível criar a conta.
O sistema não foi feito para guardar dados de saúde de pacientes nem dados de menores de idade. A empresa cliente não deve cadastrar esse tipo de informação.
3. Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas com fornecedores necessários para o serviço funcionar:
- Hospedagem, banco de dados, autenticação e envio de e-mails: Lovable Cloud.
- Inteligência artificial (transcrição de áudios e sugestões): provedores de IA acessados pelo Lovable AI e pela OpenAI.
- WhatsApp: servidor próprio hospedado na Railway e o provedor de envio WasenderAPI.
- Fontes do site: Google Fonts (recebe o endereço IP ao carregar a página).
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
4. Transferência internacional
Alguns desses fornecedores processam dados fora do Brasil, por exemplo nos Estados Unidos. Nesses casos, adotamos as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais dos próprios fornecedores.
5. Por quanto tempo guardamos
Mantemos os dados enquanto a conta ou o contrato da empresa cliente estiver ativo. Registros de acesso ficam guardados por no mínimo 6 meses (Marco Civil da Internet). Quando a conta é encerrada, os dados são apagados ou tornados anônimos, exceto quando a lei obriga a guardá-los. Prazos específicos por categoria: PENDENTE DE PREENCHIMENTO.
6. Segurança
Usamos conexão criptografada, senhas cifradas, controle de acesso por empresa e por papel (cada empresa só vê os próprios dados) e registros de auditoria. Nenhum sistema é totalmente imune a incidentes. Se houver um incidente relevante, avisaremos os afetados e a ANPD conforme a lei.
7. Seus direitos
Você pode pedir: confirmação e acesso aos dados, correção, anonimização, bloqueio ou exclusão, portabilidade, informação sobre compartilhamentos, revogação do consentimento e oposição a tratamentos. Faça o pedido pela página Seus direitos ou pelo e-mail PENDENTE DE PREENCHIMENTO. Você também pode reclamar à ANPD.
Se você é colaborador de uma empresa cliente, alguns pedidos serão encaminhados a essa empresa, que é a controladora dos seus dados.
8. Cookies
Veja a página Cookies e armazenamento.
9. Mudanças nesta política
Quando houver mudança relevante, publicaremos a nova versão aqui com a data atualizada e avisaremos os usuários dentro do sistema.