Política de Privacidade
Vigente desde 25 de setembro de 2026
1. Quem somos
O CRM7 (claudia.ddsolucoesti.com.br) é uma plataforma de atendimento pelo WhatsApp com uma assistente virtual de inteligência artificial, contratada por empresas de qualquer segmento. É operado pela D&D Soluções (ddsolucoesti.com.br). Esta política explica quais dados pessoais o CRM7 trata, para quê, com quem são compartilhados e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
2. Papéis de cada parte
- A empresa que contrata o CRM7 é a controladora dos dados dos seus clientes e contatos: ela decide usar a assistente virtual, o que ela sabe e responde, e o que fazer com as conversas.
- A D&D Soluções é a operadora desses dados: trata-os somente para prestar o serviço à empresa, seguindo as instruções dela. É também controladora dos dados de cadastro dos usuários da plataforma (a equipe da empresa).
3. Dados que tratamos
| De quem | Quais dados |
|---|---|
| Pessoas que conversam com a empresa pelo WhatsApp | Número de WhatsApp, nome do perfil, o conteúdo das mensagens (texto, áudio, imagem e documento), a transcrição ou descrição dos arquivos enviados, e o que a própria pessoa informar na conversa, como nome, interesse, data de nascimento e observações. Também os horários agendados. |
| Usuários da plataforma (equipe da empresa) | Nome, e-mail, papel (administrador ou atendente), senha (guardada apenas de forma cifrada, sem possibilidade de leitura) e o registro de acesso. |
| A empresa contratante | As informações que ela cadastra para treinar a assistente (produtos, preços, horários, políticas, perguntas frequentes), os documentos que ela envia para a assistente consultar (como tabelas de preços e catálogos) e o número de WhatsApp que recebe os avisos. |
| Conta Google conectada pela empresa | O e-mail da conta, a lista de agendas, os horários ocupados e os eventos criados pelo CRM7 (seção 6). |
| Dados técnicos | Cookies de sessão e de segurança, registros técnicos de funcionamento e o consumo de inteligência artificial por conversa (quantidade de uso, sem o conteúdo). |
Quem conversa pode enviar, por iniciativa própria, informações sensíveis, como dados de saúde. A assistente não pede esse tipo de informação, e em empresas de saúde ela é instruída a nunca dar diagnóstico ou orientação médica e a passar a conversa para uma pessoa em caso de urgência. A empresa contratante é responsável por orientar seus clientes e tratar essas informações com cuidado.
4. Para que usamos os dados
- Responder automaticamente as mensagens que chegam ao WhatsApp da empresa, com base nas informações que ela cadastrou.
- Consultar horários livres e marcar, remarcar ou cancelar atendimentos na agenda da empresa.
- Registrar os dados do contato e o histórico da conversa para a equipe da empresa continuar o atendimento.
- Avisar a equipe da empresa quando a conversa precisa de uma pessoa.
- Permitir o acesso seguro da equipe à plataforma e medir o consumo do serviço para cobrança.
As bases legais são a execução do contrato com a empresa, o legítimo interesse no atendimento de quem procurou a empresa e o cumprimento de obrigações legais (LGPD, art. 7º). Não vendemos dados e não os usamos para publicidade.
5. Respostas automáticas e inteligência artificial
As mensagens são respondidas por uma assistente virtual, e não por uma pessoa. Ela se apresenta como assistente virtual quando perguntada e foi instruída a responder apenas com as informações cadastradas pela empresa. Mesmo assim, respostas geradas por inteligência artificial podem conter erros.
- Para gerar cada resposta, o conteúdo da conversa (inclusive áudios, imagens e documentos), as informações cadastradas pela empresa e os documentos do treinamento são enviados ao serviço de inteligência artificial Gemini, do Google, contratado na modalidade paga. Nessa modalidade, o Google não usa esse conteúdo para treinar ou melhorar seus modelos e o guarda apenas por tempo limitado, para prevenção de abuso.
- O processamento pelo Google pode ocorrer em servidores fora do Brasil. Essa transferência internacional é feita para a execução do serviço contratado, com um fornecedor que oferece garantias contratuais de proteção de dados (LGPD, art. 33).
- A qualquer momento a pessoa pode pedir para falar com alguém da equipe. A assistente passa a conversa e fica em silêncio naquela conversa. Quando alguém da empresa responde pelo celular, a assistente também para de responder.
6. Dados da Google Agenda
Quando a empresa conecta uma conta Google, pedimos apenas as permissões necessárias:
- Ver e editar eventos (
calendar.events): para ler os horários ocupados antes de oferecer um horário e para criar, alterar ou excluir os eventos dos atendimentos marcados pela assistente. - Ver a lista de agendas (
calendar.calendarlist.readonly): para a empresa escolher a agenda usada. - E-mail da conta (
email): para mostrar qual conta está conectada.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo CRM7 obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. CRM7's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Os dados da agenda são usados apenas para verificar disponibilidade e registrar os atendimentos da empresa. Os títulos e detalhes dos eventos existentes não são enviados ao serviço de inteligência artificial: a assistente recebe apenas quais horários estão livres. Os tokens de acesso ficam criptografados, e a empresa pode desconectar a conta a qualquer momento no painel ou em myaccount.google.com/permissions.
7. Com quem compartilhamos
Somente com os fornecedores necessários para o serviço funcionar, e apenas o mínimo necessário:
- KingHost: servidores onde a plataforma, o banco de dados e os backups ficam hospedados, no Brasil.
- Google: inteligência artificial Gemini (seção 5) e, quando a empresa conecta, Google Agenda (seção 6).
- WhatsApp (Meta): canal pelo qual as mensagens são trocadas. A conexão com o número da empresa é feita por software instalado nos nossos próprios servidores.
- Autoridades: quando houver obrigação legal ou ordem judicial.
8. Por quanto tempo guardamos
- Conversas, arquivos recebidos e dados dos contatos: enquanto a empresa usar o CRM7, ou até que ela os exclua.
- Backups: 14 dias, criptografados.
- Tokens da Google Agenda e a sessão do WhatsApp: até a empresa desconectar.
- Ao fim do contrato, os dados são excluídos ou devolvidos à empresa, salvo o que a lei obrigar a manter.
9. Segurança
O acesso é feito por conexão criptografada (HTTPS). Os dados de cada empresa ficam isolados dos das demais. Senhas são guardadas de forma cifrada, tokens de acesso a serviços externos são criptografados no banco de dados, os backups são criptografados com chave que só a D&D Soluções possui, e usuários desativados perdem o acesso imediatamente. Nenhuma medida é infalível; em caso de incidente de segurança relevante, a empresa e, quando aplicável, a Autoridade Nacional de Proteção de Dados (ANPD) serão comunicadas.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revisão de consentimento. Também pode pedir que uma pessoa revise uma resposta dada pela assistente (LGPD, art. 20).
Se você conversou com uma empresa que usa o CRM7, faça o pedido preferencialmente à própria empresa, que é a controladora dos seus dados. Se preferir, fale conosco e encaminharemos o pedido a ela.
11. Cookies
O CRM7 usa apenas cookies essenciais: o de sessão (para manter o login) e o de segurança contra requisições forjadas. Também guarda no navegador a preferência de menu recolhido. Não usamos cookies de publicidade ou de rastreamento.
12. Alterações desta política
Esta política pode ser atualizada. A data no topo da página indica a versão atual. Mudanças relevantes serão comunicadas às empresas que usam a plataforma.
13. Contato e encarregado
Dúvidas ou pedidos sobre privacidade e proteção de dados, incluindo o contato com o encarregado: contato@ddsolucoesti.com.br.