Documento legal
Política de Privacidade
Resumo: usamos os dados só para fazer o Persuad CRM funcionar, cobrar e dar suporte. Não vendemos dados, não usamos publicidade nem rastreadores no site, e as conversas que a sua empresa guarda aqui são da sua empresa — nós as tratamos apenas por ordem dela.
1. Quem é responsável
ATOS PRODUCOES LTDA, CNPJ 49.785.863/0001-00, com sede em Avenida Coronel Colares Moreira, 3 — Renascença, São Luís/MA, CEP 65075-441 ("Persuad", "nós"), responsável pelo Persuad CRM.
Encarregado pelo tratamento de dados (DPO): contato@sistemapersuad.com.br.
2. Dois papéis diferentes
- Dados da conta e da contratação — quem se cadastra, os usuários do painel, pagamento e suporte: aqui a Persuad é a controladora e esta Política explica tudo o que fazemos.
- Dados que a empresa cliente coloca no Persuad CRM — conversas de WhatsApp, contatos, leads e oportunidades dos clientes dela: aqui a empresa cliente é a controladora e a Persuad é operadora. Tratamos esses dados só para prestar o serviço, conforme as instruções da empresa cliente. Se você é contato de uma empresa que usa o Persuad e quer exercer seus direitos, fale primeiro com essa empresa — nós a ajudaremos a responder.
3. Quais dados tratamos
Cadastro e contratação
Nome da empresa, nome do responsável, e-mail, telefone/WhatsApp, CPF ou CNPJ, CEP e número do endereço (o restante do endereço é completado a partir do CEP), plano escolhido, data e endereço IP do aceite destes documentos.
Pagamento
O pagamento é feito na página do Asaas, que coleta e processa os dados do cartão. Nós não recebemos o número completo do cartão nem o código de segurança — recebemos a bandeira, os quatro últimos dígitos, a situação das cobranças e os identificadores da assinatura.
Usuários do painel e do aplicativo
Nome, e-mail, papel na equipe, registro de acessos (data, endereço IP e navegador/dispositivo), dados de verificação em duas etapas e, no aplicativo, o identificador do aparelho para notificações.
Dados operacionais da empresa cliente
Conteúdo das conversas de WhatsApp dos números conectados (textos, imagens, documentos e áudios — áudios são transcritos em servidor próprio), contatos, leads recebidos de formulários de anúncios, planilhas ou sites integrados, oportunidades, tarefas, anotações e as análises geradas a partir desses dados.
Dados técnicos
Registros técnicos do funcionamento do sistema (erros, horários de requisições), usados para segurança e correção de falhas.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, prestar o serviço, dar suporte | Execução de contrato |
| Cobrança recorrente, prevenção a fraude e a uso repetido do teste grátis (um teste por CPF/CNPJ) | Execução de contrato e legítimo interesse |
| Emissão de documentos fiscais e guarda de registros exigidos por lei | Cumprimento de obrigação legal |
| Registro de acessos ao sistema | Obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (segurança) |
| Tratar as conversas e contatos da empresa cliente, inclusive com inteligência artificial | Por ordem da empresa cliente (controladora), que define a base legal |
| Avisos sobre a conta, cobrança, segurança e mudanças no serviço | Execução de contrato e legítimo interesse |
Não usamos os dados para publicidade de terceiros, não vendemos dados e não tomamos decisões sobre pessoas baseadas unicamente em tratamento automatizado.
5. Com quem compartilhamos
Só com fornecedores necessários para o serviço funcionar, cada um tratando apenas o que precisa para a sua parte:
- Supabase — banco de dados, armazenamento de arquivos e autenticação dos usuários.
- Provedor de servidores (VPS) — hospeda o sistema, a conexão com o WhatsApp e a transcrição de áudios.
- Anthropic — inteligência artificial que analisa trechos das conversas para gerar notas, resumos e orientações. Pelos termos comerciais da Anthropic, esses dados não são usados para treinar os modelos dela.
- Asaas — processamento dos pagamentos e da assinatura.
- Meta (WhatsApp e Facebook) — quando a empresa cliente usa a API oficial do WhatsApp ou recebe leads de anúncios.
- Expo — entrega das notificações do aplicativo do vendedor.
- Provedor de e-mail — envio de e-mails transacionais (convites, alertas, redefinição de senha).
- BrasilAPI — consulta de CEP e de dados públicos de CNPJ.
- Airtable — somente se a empresa cliente conectar essa integração.
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente, ou para defender direitos em processo.
6. Transferência internacional
Alguns desses fornecedores processam dados fora do Brasil — em especial nos Estados Unidos (inteligência artificial e parte da infraestrutura de banco de dados). Nesses casos, a transferência se apoia nas hipóteses do art. 33 da LGPD, como cláusulas contratuais que exigem proteção de dados compatível com a lei brasileira.
7. Segurança
Entre as medidas que adotamos: conexão criptografada (HTTPS); isolamento dos dados de cada empresa no banco de dados, para que uma conta não enxergue a outra; verificação em duas etapas para administradores; credenciais de integrações guardadas criptografadas; limites contra tentativas abusivas; e cópias de segurança. Nenhum sistema é totalmente imune a incidentes: se ocorrer um incidente relevante envolvendo dados pessoais, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.
8. Por quanto tempo guardamos
- Conta ativa: enquanto durar o contrato.
- Depois do cancelamento ou do encerramento por falta de pagamento: os dados operacionais da empresa cliente são excluídos em até 90 dias, prazo em que ainda é possível pedir a exportação.
- Cadastro que não virou conta (checkout não concluído): até 6 meses.
- Registros de acesso: no mínimo 6 meses, como exige o Marco Civil da Internet.
- Dados de cobrança e fiscais: pelo prazo exigido pela legislação fiscal e contábil (em regra, 5 anos).
- Documento usado no teste grátis: mantido enquanto for necessário para impedir o uso repetido do teste.
Cópias de segurança são sobrescritas no seu ciclo normal após a exclusão.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados e acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; e revisão de decisões automatizadas. Também pode se opor a tratamentos baseados em legítimo interesse.
Para exercer esses direitos, escreva para contato@sistemapersuad.com.br. Podemos pedir informações para confirmar sua identidade. Responderemos no prazo legal. Você também pode reclamar à ANPD (gov.br/anpd).
10. Cookies e armazenamento no navegador
O site sistemapersuad.com.br não usa cookies nem ferramentas de rastreamento ou publicidade. O painel do Persuad CRM usa o armazenamento local do navegador apenas para manter você conectado e lembrar preferências de exibição — sem publicidade e sem rastreamento entre sites.
11. Crianças e adolescentes
O Persuad CRM é um serviço para empresas e não se destina a menores de 18 anos.
12. Mudanças e contato
Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail ou no painel antes de entrarem em vigor, e a data da versão fica no topo desta página.
Dúvidas sobre privacidade: contato@sistemapersuad.com.br.