Política de Privacidade
Esta política descreve o tratamento de dados pessoais na plataforma CRM da MG Tecnologias LTDA, CNPJ 68.557.860/0001-64. Abrange usuários, representantes de clientes e pessoas cujos dados sejam tratados nos recursos configurados no CRM. O canal de privacidade é suporte@techmm.com.br.
1. Quem decide sobre os dados
A MG Tecnologias decide sobre os dados necessários à sua relação com clientes e usuários, como cadastro, suporte, cobrança e segurança. Nos dados de contatos, conversas e operações que uma organização administra pelo CRM, em regra essa organização decide as finalidades e nós executamos o tratamento em seu nome. Os papéis dependem de cada operação e das responsabilidades aplicáveis.
Esta política não substitui o aviso de privacidade que cada organização deve fornecer aos seus próprios contatos e clientes.
2. Dados tratados e suas origens
Os dados dependem dos recursos utilizados, das configurações e das informações fornecidas:
- Cadastro e acesso: nome, e-mail, telefone, organização, perfil, permissões e registros de autenticação.
- Relacionamento comercial: contatos, empresas, endereços, responsáveis, origem, interesses, campos personalizados, notas, tarefas, agenda e histórico.
- Atendimento: mensagens, identificadores de WhatsApp, mídias, anexos, áudios, transcrições e resumos, quando recebidos ou enviados pelos canais conectados.
- Operação comercial e cobrança: produtos, preços, pedidos, propostas, valores, aprovações, registros de contratação e informações necessárias ao faturamento.
- Uso e atribuição: IP e dados técnicos disponíveis, páginas de origem, referências de anúncios, parâmetros de campanha, cliques, eventos e registros operacionais.
- Suporte: identificação, descrição do problema e arquivos encaminhados pelo solicitante.
Esses dados podem vir do próprio titular, de usuários da organização, de importações e das integrações autorizadas pelo cliente. Recursos específicos, como atendimento jurídico, podem envolver documentos, informações sobre processos e dados sensíveis ou de dependentes. O cliente deve limitar o registro ao necessário e observar as exigências legais e de sigilo da sua atividade.
3. Finalidades e bases legais
Usamos dados para fornecer o CRM, administrar acessos, atender solicitações, cobrar serviços, proteger a operação e cumprir obrigações. Conforme a situação, as bases legais incluem execução de contrato, obrigação legal, exercício de direitos, legítimo interesse avaliado e consentimento quando exigido.
Nos recursos do cliente, o tratamento permite organizar atendimentos, propostas, tarefas, relatórios, campanhas e automações conforme suas instruções. O cliente deve definir a base legal adequada, inclusive a hipótese específica para dados sensíveis. O uso do CRM não constitui consentimento genérico para qualquer finalidade.
4. Inteligência artificial, áudios e decisões automatizadas
Quando utilizados, os recursos de IA processam conteúdo necessário à qualificação, classificação, resposta, apoio a orçamentos, transcrição, identificação de participantes e resumo de atendimentos. Isso pode envolver o envio de mensagens, contexto, imagens, áudios ou transcrições ao OpenRouter e aos provedores dos modelos empregados no recurso. O tratamento não é exclusivamente local.
O cliente deve informar os participantes sobre gravações e uso de IA, obter as autorizações necessárias e evitar enviar conteúdo desnecessário ou incompatível com o sigilo aplicável. No fluxo de áudio jurídico, há registro de confirmação de consentimento pelo usuário responsável. Esse registro não substitui a informação aos participantes nem a avaliação da base legal.
Classificações, pontuações, encaminhamentos e resumos podem conter erros. Para questionar critérios ou solicitar revisão de decisão tomada exclusivamente por tratamento automatizado que afete seus interesses, contate a organização responsável ou nosso canal de privacidade.
5. Acesso e compartilhamento
Usuários autorizados da organização acessam dados conforme seus perfis, permissões e canais de atendimento. A equipe da plataforma pode tratar informações necessárias ao suporte, à manutenção, à segurança e ao cumprimento de obrigações.
Conforme os recursos utilizados, participam do processamento:
- Supabase, para autenticação, banco de dados e armazenamento; infraestrutura de hospedagem para execução da aplicação.
- Evolution e WhatsApp/Meta, para conexões e mensagens; Resend, para envio de e-mails.
- Upstash Redis e QStash, para filas, processamento e controles operacionais.
- OpenRouter e provedores de modelos, para os recursos de inteligência artificial.
- Meta e Google Ads, para eventos, anúncios e atribuição quando integrados; serviços de links quando configurados.
Os dados enviados variam conforme a função acionada. Também pode haver compartilhamento necessário ao cumprimento de obrigação legal ou exercício de direitos. Solicite esclarecimentos sobre fornecedores e operações pelo canal de privacidade.
6. Processamento fora do Brasil
Serviços de infraestrutura, comunicação e IA podem envolver processamento em outros países. A operação deve observar os mecanismos e as salvaguardas de transferência internacional exigidos pela LGPD e pela regulamentação da ANPD. Para informações sobre destinos e mecanismos aplicáveis à sua operação, escreva ao canal de privacidade. Não presumimos que todos os dados permaneçam no Brasil.
7. Cookies e armazenamento no dispositivo
O CRM utiliza cookies de sessão e armazenamento local para autenticação, preferências de interface e recursos do aplicativo. Recursos de atribuição podem registrar campanha, origem, referência e eventos por cookies ou armazenamento local; integrações habilitadas podem carregar tecnologias de terceiros, como Meta Pixel.
Você pode gerenciar cookies e armazenamento nas configurações do navegador. Bloqueá-los ou apagá-los pode encerrar a sessão e afetar funcionalidades. Para informações ou oposição ao tratamento de atribuição, contate o responsável pela campanha ou nosso suporte. As configurações técnicas não substituem as obrigações de transparência e consentimento quando exigido.
8. Retenção, cancelamento e eliminação
Após a solicitação de cancelamento, o cliente mantém 30 dias de acesso para concluir a exportação ou pedi-la ao suporte. Encerrado o prazo, o acesso termina. Esse período não é uma promessa de eliminação automática de todos os dados no 31º dia.
A retenção considera a finalidade, as instruções do cliente, as obrigações legais e a necessidade de exercício de direitos. Mídias de conversa e dados de atribuição podem ter regras próprias de retenção; uma mídia pode deixar de estar disponível antes do encerramento da conta. Não se deve usar o CRM como único arquivo permanente de documentos ou gravações.
Solicitações de eliminação devem ser encaminhadas ao canal de privacidade. Seu alcance, as retenções necessárias e o tratamento de cópias de segurança serão avaliados e informados no atendimento. O encerramento do acesso não impede o exercício de direitos pelo titular.
9. Segurança
A plataforma utiliza autenticação, controles de acesso por conta e perfil e registros operacionais. A proteção também depende das permissões, dispositivos e integrações administrados pelo cliente. Nenhum ambiente é imune a incidentes; suspeitas devem ser comunicadas a suporte@techmm.com.br.
10. Seus direitos e como solicitar
Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade conforme regulamentação, informações sobre compartilhamento, revogação de consentimento e revisão de decisões automatizadas. Também pode apresentar petição à ANPD.
Envie o pedido gratuitamente para suporte@techmm.com.br, indicando o direito pretendido e a organização relacionada, se souber. Não é necessário ter login ativo. Podemos solicitar informações proporcionais para verificar sua identidade e evitar acesso indevido, observados os prazos legais. Evite enviar documentos sensíveis antes de receber orientação.
Se os dados estiverem sob decisão de uma organização cliente, ela será a responsável pela análise e receberá nosso apoio quando necessário. A exportação comercial da conta não substitui o pedido individual de um titular.
11. Atualizações e contato
Esta política pode ser atualizada; a data da versão aparece nesta página. Mudanças relevantes serão comunicadas pelos canais de relacionamento, com informação ou consentimento adicional quando exigidos. Dúvidas podem ser enviadas a suporte@techmm.com.br. Consulte também os Termos de uso.