Política de Privacidade

O AllinCRM é uma plataforma SaaS de CRM + WhatsApp + IA operada pela Olympus Consultoria LTDA, inscrita no CNPJ 63.328.217/0001-45, doravante denominada "AllinCRM", "nós" ou "controladora". Esta política descreve como tratamos seus dados pessoais quando você usa o produto (a plataforma web e as integrações de WhatsApp) e nosso site.

Estamos em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e aplicamos boas práticas internacionais de segurança da informação.

Coletamos apenas o necessário pra prestar o serviço:

• Dados de cadastro da sua empresa: nome, e-mail, senha (com hash), nome do workspace, plano contratado.
• Dados dos seus contatos/leads: informações que você importa ou registra no CRM (nome, telefone, e-mail, endereço, campos personalizados que você configurar).
• Conteúdo de conversas: mensagens trocadas via WhatsApp e outros canais conectados, incluindo mídias (áudio, imagem, documento) quando enviadas.
• Metadados de uso: logs técnicos (IP, user-agent, timestamps de ação) usados pra segurança, debug e auditoria.
• Credenciais de integrações que você configurar: tokens de API (Meta, Evolution, OpenAI, webhooks próprios). Armazenados criptografados em repouso.

Não coletamos dados sensíveis (saúde, orientação sexual, política) intencionalmente. Se você configurar seu CRM pra tal, a responsabilidade pelo tratamento adequado é sua enquanto controlador dos seus contatos.

• Operar a plataforma (conversas, funis, agentes IA, automações).
• Enviar/receber mensagens nos canais que você conectou.
• Executar ações da IA (agendar reunião, criar oportunidade, chamar webhook).
• Manter logs de auditoria (quem fez o quê, quando).
• Fazer backup diário criptografado (retenção de 14 dias + mensal permanente).
• Enviar notificações operacionais (senha, aviso de falha, cobrança). Não fazemos marketing sem consentimento explícito.

Compartilhamos dados apenas com operadores essenciais pra o serviço funcionar:

• OpenAI — quando você usa agentes de IA, o conteúdo das conversas necessário pro processamento é enviado à OpenAI usando a chave de API que você fornece (conta sua, cobrança sua, política deles).
• Meta / WhatsApp — mensagens trafegam via WhatsApp Cloud API (oficial) ou Evolution API (não-oficial), conforme o canal que você conectar. Aplicam-se as políticas da Meta.
• Google Calendar / webhooks externos — se você configurar ferramentas customizadas que enviam dados pra APIs de terceiros, esses dados saem do AllinCRM sob sua configuração e responsabilidade.
• Provedores de infraestrutura — hospedagem em servidor brasileiro (Hostinger), banco de dados Postgres na mesma infraestrutura, com isolamento por tenant via Row-Level Security.

Não vendemos seus dados. Não usamos seus dados pra treinar modelos de IA próprios.

• Isolamento por tenant: cada workspace tem seus dados segregados no banco via Row-Level Security do Postgres. Uma empresa nunca vê dados de outra.
• TLS em todas as conexões: painel, APIs e webhooks trafegam por HTTPS.
• Senhas com hash: nunca armazenamos senhas em texto claro (hashing forte, moderno).
• Backups criptografados: dumps diários encriptados com age (curva 25519), chave privada mantida fora do servidor de produção.
• Auditoria: todas as ações da IA e ações manuais críticas (marcar oportunidade ganha, transferir conversa) ficam registradas na timeline da conversa.

Segurança é processo, não checkbox. Se você identificar uma vulnerabilidade, escreva pra contato@allincrm.com.br — respondemos em até 48h úteis.

Usamos apenas cookies essenciais pra manter sua sessão logada e lembrar preferências de UI (tema claro/escuro). Não usamos cookies de rastreamento de terceiros, nem pixels de propaganda. Não temos Google Analytics padrão nem Meta Pixel na plataforma logada.

O site institucional (allincrm.com.br) pode usar métricas anônimas pra entender tráfego geral (visitas, origem), mas nunca com dados pessoalmente identificáveis.

• Dados operacionais (contatos, conversas, oportunidades) — mantidos enquanto seu workspace estiver ativo.
• Após cancelamento — mantemos seus dados por 30 dias pra você poder exportar. Depois disso, são apagados de forma irreversível dos bancos ativos.
• Backups — cópias criptografadas dos últimos 14 dias + snapshot mensal (primeiro dia do mês) ficam retidas pra recuperação de desastre. Também apagadas após seu cancelamento seguindo a mesma janela.
• Logs de segurança/auditoria — mantidos por 12 meses.

Como titular de dados, você pode a qualquer momento:

• Acessar os dados pessoais que tratamos sobre você.
• Corrigir dados incompletos ou incorretos.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade — exportar seus dados em formato estruturado (JSON/CSV).
• Revogar consentimento pra qualquer tratamento que dependa dele.
• Se opor a tratamento realizado em outras bases legais quando houver descumprimento.
• Informação sobre compartilhamentos com terceiros.

Pra exercer qualquer direito acima, escreva pra contato@allincrm.com.br. Respondemos em até 15 dias corridos.

Tratamos dados pessoais com base em:

• Execução de contrato — pra prestar o serviço que você contratou (art. 7º, V).
• Legítimo interesse — pra segurança, prevenção a fraude e melhoria do produto (art. 7º, IX).
• Consentimento — pra comunicações não-essenciais (marketing opt-in).
• Cumprimento de obrigação legal — retenção fiscal e tributária.

A infraestrutura principal do AllinCRM está hospedada no Brasil. Alguns operadores terceirizados que você opcionalmente conectar (OpenAI, Meta) podem processar dados fora do país. Esses provedores são certificados por frameworks internacionais (SOC 2, ISO 27001) e adotam salvaguardas contratuais adequadas.

O AllinCRM é uma ferramenta B2B — não é destinada a menores de 18 anos como usuários. Se você identificar que um menor forneceu dados sem autorização, escreva pra contato@allincrm.com.br pra remoção imediata.

Podemos atualizar esta política pra refletir mudanças legais, técnicas ou de negócio. Alterações relevantes serão comunicadas com pelo menos 15 dias de antecedência via e-mail no endereço cadastrado. A data no topo desta página sempre indica a versão vigente.

Encarregado pelo Tratamento de Dados Pessoais (DPO): Paulo Morcerf, sócio-administrador da Olympus Consultoria LTDA.