Política de Privacidade

Última atualização: 04 de Dezembro de 2025

1. Introdução

Bem-vindo(a) ao Plus CRM. A sua privacidade e a segurança dos seus dados são pilares fundamentais da nossa operação. Esta Política de Privacidade descreve como nós coletamos, usamos, processamos, armazenamos e protegemos as informações pessoais suas e dos seus clientes ao utilizar nossa plataforma SaaS.

Este documento foi elaborado em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD) e o GDPR, reafirmando nosso compromisso com a transparência.

2. Definições Importantes

Nós/Controlador: A equipe/empresa mantenedora do Plus CRM.
Você/Cliente: O usuário contratante do software (Tenant).
Seus Clientes (Titulares Finais): As pessoas cujos dados você insere no CRM (Leads, Contatos). Neste caso, você atua como Controlador e o Plus CRM atua como Operador.

3. Quais Dados Coletamos e Por Quê?

A. Dados de Cadastro (Você e sua Equipe)

O que coletamos: Nome, e-mail corporativo, telefone, cargo, organização e senhas (criptografadas).
Finalidade: Login, gestão de permissões (RBAC), faturamento e suporte.

B. Dados de CRM e Negócios (Seus Clientes)

O que coletamos: Dados inseridos por você (nomes, e-mails, deals, contratos).
Finalidade: Funcionalidade central do CRM e funil de vendas.

C. Dados Financeiros

O que coletamos: Histórico de faturas e dados para emissão de boletos/PIX.
Finalidade: Processamento de pagamentos e módulo financeiro.

D. Logs de Auditoria

O que coletamos: IP, User Agent, data/hora e logs de ações críticas.
Finalidade: Segurança, auditoria jurídica e compliance.

4. Compartilhamento de Dados

Não vendemos seus dados. O compartilhamento ocorre apenas quando necessário:

Infraestrutura: Servidores em nuvem (ex: Supabase/AWS).
Pagamentos: Gateways homologados (ex: Asaas) via API criptografada.
Obrigação Legal: Ordem judicial ou autoridades competentes.

5. Retenção e Exclusão

Vigência: Dados ativos enquanto a assinatura estiver vigente.

Cancelamento: Período de carência de 30 dias, seguido de opção de exclusão permanente ou anonimização.

Fiscais/Logs: Mantidos por 5 anos (fiscais) e 6 meses (logs) conforme lei.

6. Seus Direitos (Painel de Privacidade)

Exportação (Portabilidade): Baixe um arquivo JSON com todos os dados vinculados a um e-mail.
Anonimização: Remova dados pessoais mantendo apenas estatísticas financeiras.
Gestão de Consentimento: Histórico de aceites dos Termos de Uso.

7. Segurança da Informação

Criptografia: Dados sensíveis e senhas em hash. Comunicação via HTTPS (TLS).
Isolamento (Multi-tenancy): Uso de RLS (Row Level Security) para garantir que uma organização nunca acesse dados de outra.
Controle de Acesso (RBAC): Acesso baseado em cargos (Admin, Vendedor, etc).

8. Encarregado de Dados (DPO)

Para dúvidas ou solicitações, entre em contato:

📧 privacidade@pluscrm.com.br

Canal também disponível na aba "Privacidade" do sistema.