Política de Privacidade

Esta política se aplica à plataforma Publi CRM, operada pela Publi+ Digital. Para tratar de dados pessoais e exercer direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), entre em contato pelo e-mail contato@publicrm.com.br.

Coletamos apenas os dados necessários para a prestação do serviço:

• Cadastro: nome, e-mail, telefone e dados da empresa contratante.
• Atendimento: mensagens, arquivos e informações de contatos que você opta por armazenar para o atendimento e o CRM (nome, telefone, notas, etiquetas, etapa do funil, valor do negócio).
• Rastreamento de anúncios: parâmetros de campanha e identificadores de clique (por exemplo, GCLID do Google Ads e ctwa_clid da Meta) associados ao contato que iniciou a conversa por WhatsApp, Instagram, Messenger ou pelo chat do site.
• Chat do site: quando a empresa cliente instala o chat do Publi CRM no site dela, o visitante informa os dados do formulário inicial (por exemplo nome, telefone e e-mail) e a conversa fica registrada como um contato dessa empresa. O widget guarda no navegador do visitante, por até 90 dias, a identificação da sessão e os parâmetros de campanha da visita (UTM e identificador de clique) para atribuir a origem; o endereço IP é usado apenas em forma de hash, para limitar abusos. Se o visitante informou e-mail e saiu antes da resposta, ele pode receber um e-mail com o link para continuar a conversa.
• Uso da plataforma: logs técnicos, endereço IP, tipo de dispositivo e registros de acesso, para segurança e auditoria.
• Cobrança: CNPJ ou CPF, e-mail e dados de pagamento processados diretamente pelo Asaas (cartão, Pix e boleto). Não armazenamos números de cartão em nossos servidores.

Tratamos dados pessoais para: (i) executar o contrato de prestação do serviço (art. 7º, V da LGPD); (ii) cumprir obrigações legais e regulatórias (art. 7º, II); (iii) atender ao legítimo interesse na melhoria e segurança da plataforma (art. 7º, IX); e (iv) mediante consentimento, quando aplicável (art. 7º, I), como para envios de comunicação de marketing.

Não vendemos dados pessoais. Compartilhamos informações apenas com operadores estritamente necessários para o funcionamento do serviço, sob contratos de confidencialidade e proteção de dados:

• Supabase — infraestrutura de banco de dados, autenticação e armazenamento.
• Meta (WhatsApp / CAPI) — envio e recebimento de mensagens pela WhatsApp Business API e envio de conversões offline para a Conversions API usando a conta da própria empresa cliente.
• Google Ads — envio de conversões offline (ex.: Purchase) para a conta de anúncios da própria empresa cliente, conectada via OAuth.
• Asaas — emissão e processamento das cobranças das assinaturas (cartão, Pix e boleto).
• Anthropic e OpenAI — provedores dos modelos de inteligência artificial usados nos recursos de IA (triagem de leads, detecção de venda, Atendente IA, sugestão de resposta, resumo e transcrição de áudios). Recebem apenas o conteúdo necessário para cada tarefa, por API, e esses provedores não usam os dados enviados pela API para treinar seus modelos.
• Resend — envio dos e-mails transacionais da plataforma (confirmação de conta, redefinição de senha, avisos e o e-mail de retomada do chat do site).
• Google (Calendar) — sincronização opcional da agenda, mediante autorização OAuth da própria empresa cliente.
• Z-API — quando a empresa cliente opta por conectar um número pela API não oficial, as mensagens desse número passam por esse provedor, sob aceite específico da empresa.

Os dados de conversão de uma empresa nunca são enviados para a conta de anúncios de outra empresa: cada integração usa exclusivamente as credenciais OAuth do cliente titular do negócio.

Em relação aos dados dos contatos finais (clientes dos nossos clientes), o Publi CRM atua como operador: tratamos esses dados exclusivamente para prestar o serviço contratado, seguindo as instruções da empresa cliente, que permanece como controladora das informações dos seus próprios clientes.

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário para cumprir obrigações legais, fiscais ou regulatórias. Após o encerramento, realizamos a eliminação ou anonimização em prazos técnicos razoáveis.

Nos termos da LGPD, o titular pode solicitar, a qualquer momento: confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação do consentimento. Os pedidos podem ser feitos pelo e-mail contato@publicrm.com.br.

Adotamos medidas técnicas e organizacionais adequadas, incluindo criptografia em trânsito (HTTPS/TLS), controle de acesso por papéis, isolamento por empresa via RLS (Row Level Security) e registros de auditoria.

Utilizamos cookies estritamente necessários para autenticação e funcionamento da plataforma. Não utilizamos cookies de rastreamento de terceiros no painel interno.

No site público (página inicial, planos e páginas institucionais) usamos o Google Analytics para medir visitas e o desempenho das páginas. Os cookies de medição só são gravados depois que você clica em "Aceitar" no aviso de cookies; sem o aceite, o Google recebe apenas sinais anônimos, sem cookies. Você pode mudar sua escolha a qualquer momento pelo link "Preferências de cookies" no rodapé do site.

Podemos atualizar esta política periodicamente. A versão vigente estará sempre disponível nesta página, com a data de atualização no topo.