Política de Privacidade

O Portal CRM é uma plataforma de atendimento e vendas por WhatsApp e Instagram, operada pela EXP Digital. Esta política explica como tratamos dados pessoais na plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Contato do encarregado de dados: expdigitalpt@gmail.com.

É importante distinguir dois papéis previstos na LGPD:

• Nossa empresa cliente é a Controladora dos dados das conversas: é ela quem decide quais contatos atender, por quanto tempo guardar e para que finalidade usar.
• A EXP Digital é a Operadora: tratamos esses dados em nome da empresa cliente, seguindo as instruções dela e apenas para operar a plataforma.

Se você é cliente final de uma empresa que usa o Portal CRM e quer exercer seus direitos sobre seus dados, o pedido deve ser dirigido a essa empresa. Podemos apoiá-la tecnicamente no atendimento.

• Cadastro da conta: nome, e-mail, telefone e dados de acesso dos usuários da empresa cliente.
• Conteúdo de atendimento: mensagens, áudios, imagens e arquivos trocados nos canais conectados (WhatsApp e Instagram), além de nome, telefone e usuário do contato.
• Dados operacionais: etiquetas, filas, anotações, agendamentos e histórico de atendimento criados pela empresa.
• Dados técnicos: registros de acesso (data, hora e IP), conforme exigido pelo Marco Civil da Internet.
• Base pública de empresas: quando a empresa usa o Mercado de Leads, tratamos dados cadastrais de pessoas jurídicas obtidos de fonte pública da Receita Federal.

• Prestar o serviço contratado e manter a plataforma no ar.
• Autenticar usuários, proteger contas e prevenir fraude e abuso.
• Dar suporte técnico quando solicitado.
• Cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais e não usamos o conteúdo das conversas dos nossos clientes para treinar modelos de inteligência artificial.

Alguns recursos usam modelos de IA para responder, resumir, classificar e sugerir textos. Nesses casos, o conteúdo necessário é enviado ao provedor de IA configurado pela empresa cliente (por exemplo, Anthropic, OpenAI ou Google) exclusivamente para gerar aquela resposta.

• Cada empresa usa a própria chave de API, e a base de conhecimento (Mind) é isolada por empresa.
• Os recursos de IA são opcionais e podem ser desligados pelo administrador da empresa.

Quando a empresa conecta uma conta do Instagram ou uma Página do Facebook, recebemos da Meta apenas o necessário para exibir e responder mensagens, comentários e publicações daquela conta.

• Usamos os tokens de acesso apenas para operar a integração autorizada.
• A empresa pode desconectar a conta a qualquer momento na tela de Conexões, o que encerra o acesso.
• Também é possível remover o aplicativo nas configurações da própria conta Meta.

Compartilhamos dados apenas com fornecedores necessários à operação, e somente na medida necessária:

• Infraestrutura de hospedagem e banco de dados.
• Meta Platforms, para operar WhatsApp e Instagram.
• Provedor de IA escolhido pela empresa cliente.
• Meio de pagamento, quando houver cobrança.
• Autoridades públicas, quando exigido por lei.

Adotamos medidas técnicas e administrativas para proteger os dados, incluindo tráfego criptografado (HTTPS/TLS), senhas armazenadas com hash, controle de acesso por perfil e isolamento de dados por empresa. Nenhum sistema é totalmente imune a incidentes; havendo incidente relevante, comunicaremos os afetados e a ANPD nos termos da lei.

Mantemos os dados enquanto durar o contrato com a empresa cliente. Encerrado o contrato, os dados podem ser excluídos ou devolvidos mediante solicitação, ressalvadas as hipóteses de guarda obrigatória por lei (como registros de acesso).

Para solicitar exclusão de dados, escreva para expdigitalpt@gmail.com com o assunto “Exclusão de dados”. Respondemos em até 15 dias.

A LGPD garante ao titular: confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e eliminação. Para exercê-los, use o contato acima — ou fale com a empresa que conduziu o atendimento, quando ela for a controladora.

Podemos atualizar esta política. Mudanças relevantes serão comunicadas pelos canais da plataforma, e a data de atualização no topo desta página será alterada.