Aviso de privacidade do Sales One CRM

1. Responsabilidades

A Sales One trata os dados de cadastro, contratação, segurança e suporte para administrar o serviço. Em relação aos dados de clientes, contatos e colaboradores inseridos por uma empresa no CRM, atua na prestação do serviço conforme as instruções dessa empresa, que define as finalidades de seu uso. A classificação e as responsabilidades dependem da atividade de tratamento concreta.

2. Dados tratados e finalidades

Cadastro e acesso: nome, e-mail, identificador de autenticação, foto e dados de perfil fornecidos, vínculos e permissões. São usados para identificar usuários, permitir acesso e administrar equipes. O login é processado pelo serviço de autenticação Google/Firebase; credenciais não são exibidas a administradores do CRM.

Operação: empresas, contatos, telefones, e-mails, oportunidades, observações, tarefas, propostas, arquivos e registros gerenciais inseridos pelos usuários. Integrações podem acrescentar metadados de chamadas e outros dados autorizados pela empresa. Evite cadastrar informações sensíveis que não sejam necessárias à finalidade comercial.

Contratação: plano, estado da assinatura, referências de pagamento, valores, períodos e versão do aceite. No cartão, os campos seguros integrados ao CRM enviam os dados diretamente ao Mercado Pago; um token temporário segue ao servidor para autorizar a assinatura, sem armazenamento do número completo do cartão ou CVV. Na emissão de boleto, nome, documento e endereço do pagador são encaminhados ao Mercado Pago. O CRM conserva a referência, vencimento, código e link do boleto, sem guardar o documento e endereço completos nos registros de cobrança.

Segurança e melhoria: registros técnicos, erros, alterações de configurações, acessos de suporte e contagens de visitas às áreas do CRM. A medição de uso implementada não grava a tela nem o conteúdo digitado para análise de navegação. Pedidos e respostas de suporte são mantidos para acompanhar o atendimento.

3. Fundamentos e acesso

Os tratamentos necessários à prestação e à contratação do serviço se relacionam à execução do contrato e procedimentos solicitados; outras operações podem decorrer de obrigações legais, exercício de direitos e proteção da segurança, conforme o caso. Funcionalidades opcionais que dependam de autorização específica só devem ser conectadas pela pessoa responsável.

Cada empresa possui seu próprio ambiente. Colaboradores acessam dados conforme suas permissões. A equipe autorizada da Sales One pode acessar o necessário ao suporte, à manutenção e à administração da plataforma, com registros de acesso. Esse acesso não é disponibilizado a outros clientes.

4. Prestadores e integrações

A operação utiliza infraestrutura de hospedagem Sites/OpenAI e Cloudflare, portal na HostGator, autenticação Google/Firebase, agendamento no Google Workspace e pagamentos Mercado Pago. O agendador chama rotinas do CRM; sua conexão não concede, por si só, acesso ao Gmail ou à Agenda. Provedores recebem os dados necessários às funções desempenhadas.

Integrações conectadas pela empresa, como API4Com, Google e webhooks, podem enviar dados ao destino configurado. O administrador deve conferir o destinatário e a finalidade antes de ativá-las. Contratar o CRM não ativa automaticamente todas essas integrações.

Prestadores podem processar dados fora do Brasil. As condições e salvaguardas aplicáveis a transferências devem observar a legislação de proteção de dados e os instrumentos dos prestadores utilizados. Este aviso não afirma armazenamento exclusivo em território brasileiro.

5. Conservação e segurança

Os dados são conservados enquanto necessários à operação do ambiente e às finalidades descritas. Cancelamento da renovação não elimina automaticamente os registros. Pedidos de exclusão são avaliados considerando a titularidade, instruções da empresa, obrigações legais, exercício de direitos e a necessidade de conservação de registros de cobrança e auditoria. O resultado e eventuais limitações são informados ao solicitante.

Cópias de segurança podem manter registros até sua substituição ou descarte operacional. Exclusão de dados da operação e das cópias exige tratamento próprio; não se promete remoção instantânea de todas as cópias. Arquivos exportados ficam sob responsabilidade de quem os baixa.

São usados controles de autenticação, autorização por empresa e registros de administração. Incidentes e solicitações de segurança podem ser comunicados ao suporte. Nenhuma medida elimina integralmente os riscos; a empresa deve manter acessos individuais, revogar colaboradores desligados e proteger seus dispositivos.

6. Solicitações e preferências

Pessoas podem solicitar informações, acesso, correção e demais direitos aplicáveis sobre seus dados. Use Suporte e solicitações, assunto Privacidade e dados, ou o e-mail abaixo. Poderá ser necessária confirmação proporcional de identidade; nunca envie senha ou token de integração. Quando o pedido tratar de dados controlados por uma empresa cliente, a Sales One orientará ou encaminhará o atendimento à empresa responsável.

O navegador usa recursos necessários à autenticação e à preferência Manter conectado. Essa opção pode ser desmarcada; Sair encerra a sessão. Os canais e a versão deste aviso permanecem disponíveis para consulta. Mudanças relevantes serão refletidas em nova versão.