Política de Privacidade

O PlusCRM (pluscrm.io e app.pluscrm.io) é uma plataforma de CRM, marketing e atendimento comercial oferecida por assinatura. É operado por PLUS CRM TECNOLOGIA DESENVOLVIMENTO DE SOFTWARE NAO CUSTOMIZAVEL LTDA, CNPJ 67.532.871/0001-27, com sede na Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150 ("PlusCRM", "nós").

Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").

• Dados de quem usa a plataforma (cadastro, login, assinatura, uso): somos controladores. Decidimos como e por que esses dados são tratados.
• Dados que a sua empresa cadastra no CRM (contatos, leads, negócios, mensagens de WhatsApp e e-mail, gravações de ligação): a sua empresa é a controladora e nós somos operadores. Tratamos esses dados só para prestar o serviço, conforme as instruções da sua empresa. Cabe à sua empresa ter base legal para coletar e contatar essas pessoas.

• Conta: nome, e-mail, senha (guardada de forma cifrada) ou login pelo Google, empresa e função na equipe.
• Conteúdo do CRM: contatos, empresas, negócios, tarefas, notas, propostas, mensagens de WhatsApp e e-mail, arquivos, áudios e gravações de ligação que a sua equipe cadastra ou recebe pelas integrações.
• Integrações: quando você conecta Google, Meta (Facebook, Instagram, WhatsApp), LinkedIn ou outros serviços, guardamos os tokens de acesso necessários para a integração funcionar. Os tokens ficam só no servidor e não são exibidos na tela.
• Pagamento: dados de assinatura processados pela Stripe. Não guardamos número de cartão.
• Uso e segurança: registros técnicos de acesso (data, hora, endereço IP, navegador) e de erros, para segurança, prevenção de abuso e cumprimento do Marco Civil da Internet.

• Prestar o serviço contratado e executar as integrações que você conecta (execução de contrato).
• Cobrar a assinatura e emitir documentos fiscais (execução de contrato e obrigação legal).
• Enviar avisos da conta, como cobrança, segurança e limites de uso (execução de contrato).
• Proteger a plataforma contra fraude, abuso e envio de spam (legítimo interesse).
• Guardar registros de acesso pelo prazo exigido em lei (obrigação legal).
• Melhorar o produto com dados de uso agregados (legítimo interesse).

Não vendemos dados pessoais e não usamos os dados do seu CRM para publicidade.

Algumas funções usam inteligência artificial, como escrever ou melhorar mensagens, resumir negócios, explicar o score de um contato e transcrever ligações. Quando você usa uma dessas funções, o trecho necessário é enviado ao provedor de IA (Anthropic ou OpenAI) para gerar a resposta. Esses provedores são contratados em condições que não permitem usar os dados para treinar seus modelos. A IA só roda quando a sua equipe aciona a função ou liga uma automação.

Ao conectar sua conta Google, o PlusCRM pode acessar, com sua autorização:

• Gmail (envio): para enviar, em seu nome, os e-mails que você escreve no CRM e os passos de sequência que a sua equipe configura.
• Gmail (leitura): para registrar no histórico do CRM as conversas com contatos cadastrados por você.
• Google Agenda: para criar e acompanhar reuniões marcadas pelo CRM.
• Google Ads: para ler métricas de investimento e sincronizar públicos que você solicitar.

O uso de dados recebidos das APIs do Google segue a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use): não vendemos esses dados, não os usamos para publicidade e não os transferimos a terceiros, exceto para operar as funções que você pediu. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.

Só com fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome:

• Supabase: banco de dados e arquivos (servidores em São Paulo).
• Vercel: hospedagem da aplicação (funções em São Paulo).
• Stripe: pagamento da assinatura.
• Resend: envio de e-mails de campanha e avisos.
• Anthropic e OpenAI: funções de inteligência artificial e transcrição.
• Meta (WhatsApp Cloud API, Facebook, Instagram), Google e LinkedIn: quando a sua empresa conecta essas contas.
• Z-API e Twilio: envio de WhatsApp e ligações, quando a sua empresa usa esses canais.

Também compartilhamos dados quando a lei ou uma ordem judicial exigir.

Banco de dados e aplicação ficam no Brasil. Alguns fornecedores (por exemplo, envio de e-mail, inteligência artificial e as plataformas da Meta e do Google) processam dados em outros países, principalmente nos Estados Unidos. Essas transferências seguem o artigo 33 da LGPD, com cláusulas contratuais e padrões de segurança dos fornecedores.

• Dados da conta e do CRM: enquanto a assinatura estiver ativa.
• Áudios, fotos e arquivos recebidos no WhatsApp: 180 dias. Depois disso o arquivo é apagado e a mensagem de texto continua no histórico.
• Após o encerramento da conta: os dados da empresa são apagados em até 90 dias, salvo o que a lei obrigar a guardar por mais tempo (como registros fiscais e de acesso).
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.

Os dados trafegam com criptografia (HTTPS/TLS). Cada empresa só acessa os próprios dados, com regras de acesso aplicadas no banco de dados. Tokens de integração ficam só no servidor. Dentro da empresa, o dono define o que cada pessoa da equipe pode ver. Em caso de incidente de segurança que possa causar risco relevante, avisamos as empresas afetadas e a ANPD, como manda a LGPD.

Todo e-mail de campanha enviado pelo PlusCRM tem um link de descadastro e o botão de cancelar inscrição do próprio Gmail ou Yahoo. Quem se descadastra deixa de receber e-mails de marketing daquela empresa.

A aplicação usa apenas cookies necessários para manter você conectado e para a segurança do login. Não usamos cookies de publicidade dentro da aplicação.

Pela LGPD, você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revisão de decisões automatizadas, além de revogar consentimentos. Para dados de conta, escreva para contato@pluscrm.io. Para dados cadastrados por uma empresa cliente (por exemplo, se você é um lead dela), o pedido deve ir para essa empresa; se nos procurar, encaminhamos.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Dúvidas sobre esta política ou pedidos sobre seus dados: contato@pluscrm.io.

Podemos atualizar esta política. Mudanças relevantes são avisadas na plataforma com antecedência. Veja também os Termos de Uso.