Política de Privacidade
Última atualização: 20 de julho de 2026
1. Quem somos
O CRM de Performance é um sistema de gestão de relacionamento com clientes operado por Krit Web Ltda, inscrita no CNPJ 25.303.432/0001-00.
Esta política explica quais dados pessoais são tratados, com que finalidade, com quem são compartilhados e como exercer seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018).
2. Dois papéis diferentes — leia esta seção primeiro
O tratamento de dados aqui se divide em duas situações, com responsabilidades distintas:
2.1. Dados de quem contrata o serviço
Quando você cria uma conta, Krit Web Ltda é controladora dos seus dados de cadastro e uso. Decidimos as finalidades e os meios desse tratamento.
2.2. Dados das pessoas atendidas pelo cliente
O serviço armazena conversas e informações de terceiros — os contatos, leads e clientes de quem contrata o serviço. Sobre esses dados, Krit Web Ltda atua como operadora: tratamos em nome e sob instrução do cliente contratante, que é o controlador.
Isso tem uma consequência prática: cabe ao cliente contratante ter base legal para se comunicar com essas pessoas, atender aos pedidos delas e informá-las sobre o tratamento. Se você foi atendido por uma empresa que usa o CRM de Performance e quer exercer direitos sobre seus dados, procure primeiro essa empresa. Se não souber a quem recorrer, escreva para admin@crm.oficial.app.br que encaminhamos ao controlador responsável.
3. Dados que tratamos
3.1. Dados de cadastro e uso
- Nome, endereço de e-mail e senha (armazenada de forma cifrada, nunca em texto puro).
- Organização, cargo e permissões dentro da conta.
- Preferências como idioma e tema.
- Registros técnicos de acesso: data e hora, endereço IP e identificação do navegador, usados para segurança e limitação de abuso.
3.2. Conteúdo de conversas
Esta é a categoria mais sensível e por isso está destacada. O serviço se conecta a canais de mensageria — WhatsApp, Instagram Direct e Messenger — e armazena:
- O conteúdo das mensagens trocadas, enviadas e recebidas, incluindo texto e arquivos de mídia como imagens, áudios e documentos.
- Identificadores do contato no canal, como número de telefone ou identificador de perfil, e o nome exibido.
- Data, hora e sentido de cada mensagem, e o canal por onde entrou.
- Anotações internas, tarefas e o histórico de etapas do funil registrados pela equipe do cliente.
3.3. Dados de origem e atribuição
Quando um contato chega a partir de um anúncio, o serviço registra o que a plataforma de anúncios envia junto da primeira mensagem, para identificar qual campanha o originou:
- Identificadores de clique e de anúncio fornecidos pelas plataformas, como os parâmetros de origem da Meta e do Google.
- Identificação do anúncio, do conjunto e da campanha de origem, quando disponível.
- Endereço de origem, parâmetros de campanha e página de entrada, quando houver.
4. Para que usamos
| Finalidade | Base legal (LGPD) |
|---|---|
| Fornecer o serviço contratado e manter a conta funcionando | Execução de contrato (art. 7º, V) |
| Armazenar e organizar conversas para o atendimento do cliente | Execução de contrato, por conta do controlador (art. 7º, V) |
| Gerar sugestões e traduções automáticas com inteligência artificial | Legítimo interesse (art. 7º, IX) |
| Medir resultado de campanhas e informar conversões às plataformas de anúncio | Legítimo interesse do controlador (art. 7º, IX) |
| Segurança, prevenção a fraude e limitação de abuso | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigação legal ou regulatória | Obrigação legal (art. 7º, II) |
5. Uso de inteligência artificial
O serviço usa modelos de inteligência artificial para funções como traduzir mensagens, sugerir respostas, transcrever áudios e resumir conversas. Para isso, o conteúdo relevante da conversa é enviado a provedores de IA contratados — atualmente Anthropic e OpenAI — que processam o conteúdo e devolvem o resultado.
Esses provedores atuam como suboperadores, sob contrato que restringe o uso do conteúdo à prestação do serviço. Não autorizamos o uso desse conteúdo para treinar modelos.
As sugestões de resposta geradas por IA são exibidas ao operador humano do cliente. A decisão de enviar é do cliente, não do sistema.
6. Envio de conversões às plataformas de anúncio
Quando um contato avança no funil — por exemplo, agenda, comparece ou compra — o serviço pode informar esse resultado às plataformas de anúncio de origem, como Meta e Google, para que o cliente meça e otimize suas campanhas.
Nesse envio são transmitidos o identificador de origem do anúncio, o tipo de evento e a data. Dados de contato eventualmente utilizados para correspondência são enviados de forma cifrada, conforme exigido pelas plataformas. Não enviamos o conteúdo das conversas às plataformas de anúncio.
7. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários para operar o serviço:
| Fornecedor | Função |
|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos |
| Anthropic, OpenAI | Processamento de linguagem para as funções de IA |
| Meta, Google | Recebimento de eventos de conversão das campanhas |
| Provedor de infraestrutura e de envio de e-mail | Hospedagem da aplicação e mensagens transacionais |
Também podemos compartilhar dados para cumprir ordem judicial ou obrigação legal, e para defender direitos em processo administrativo ou judicial.
8. Transferência internacional
Parte dos fornecedores acima está sediada fora do Brasil, principalmente nos Estados Unidos. Isso significa que dados pessoais podem ser tratados no exterior. Esses envios se apoiam em cláusulas contratuais de proteção e ocorrem apenas na medida necessária para prestar o serviço, conforme os artigos 33 e seguintes da LGPD.
9. Por quanto tempo guardamos
- Dados de cadastro: enquanto a conta existir e por até 5 anos após o encerramento, prazo ligado a obrigações legais e à defesa em eventual processo.
- Conversas e dados de contatos: enquanto o cliente contratante mantiver a conta, ou até que ele solicite a exclusão. O controle desse prazo é do cliente.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
Encerrada a finalidade e os prazos legais, os dados são eliminados ou anonimizados. Veja a página de exclusão de dados para pedir a remoção.
10. Segurança
- Tráfego cifrado em trânsito e senhas armazenadas com algoritmo de hash.
- Credenciais de integração de canais são armazenadas de forma cifrada, com chave separada do banco de dados.
- Isolamento entre organizações aplicado na própria camada do banco de dados, de modo que uma conta não alcança dados de outra.
- Acesso interno restrito ao mínimo necessário para operar e dar suporte.
Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados nos prazos aplicáveis.
11. Seus direitos
A LGPD garante ao titular, entre outros, o direito de:
- confirmar a existência de tratamento e acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
- solicitar a portabilidade a outro fornecedor;
- revogar consentimento, quando o tratamento se apoiar nele;
- opor-se a tratamento feito com base em legítimo interesse;
- solicitar revisão de decisões tomadas exclusivamente por meios automatizados.
Para exercer qualquer um deles, escreva para admin@crm.oficial.app.br. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender — é uma proteção contra pedidos feitos por terceiros em seu nome.
Lembrando a seção 2: se seus dados estão no sistema porque você conversou com uma empresa que usa o CRM de Performance, o controlador é essa empresa. Encaminhamos seu pedido a ela.
12. Cookies
Usamos apenas cookies necessários ao funcionamento: manter sua sessão autenticada e guardar sua preferência de idioma. Não usamos cookies de publicidade nem de rastreamento de terceiros nesta aplicação.
13. Alterações desta política
Podemos atualizar este documento para refletir mudanças no serviço ou na legislação. A data no topo indica a última revisão. Em mudanças relevantes, avisamos pelo aplicativo ou por e-mail antes de a alteração passar a valer.
14. Contato
Dúvidas sobre privacidade, pedidos de titular ou assuntos relacionados a esta política: admin@crm.oficial.app.br.
Krit Web Ltda — CNPJ 25.303.432/0001-00.