Política de Privacidade

Quando o Pro Soma CRM trata informações para cadastro, contratação, cobrança, segurança, prevenção a fraude, suporte, administração da conta e gestão da relação comercial, normalmente atua como controlador, definindo as finalidades e os meios essenciais desses tratamentos.

Quando uma empresa cliente insere no CRM dados de leads, clientes, contatos, fornecedores, colaboradores ou terceiros, essa empresa normalmente será a controladora. Nesse contexto, o Pro Soma CRM normalmente atua como operador, tratando os dados para prestar o serviço e executar instruções legítimas do cliente.

A função concreta dependerá do contexto de cada operação de tratamento.

As categorias podem variar conforme a forma de utilização do serviço, as funcionalidades habilitadas e as informações fornecidas pelo usuário ou pela empresa cliente.

• Dados de cadastro: nome, e-mail, telefone, CPF/CNPJ, empresa, endereço de cobrança e cargo ou perfil, quando aplicável.
• Dados da conta: usuário, permissões, plano, configurações e preferências.
• Dados técnicos: IP, navegador, dispositivo, logs, horário de acesso e registros de segurança.
• Dados financeiros: plano, valores, situação de cobrança, identificadores financeiros e status da assinatura.
• Dados inseridos pelo cliente: leads, clientes, contatos, histórico comercial, tarefas, comunicações, dados empresariais e demais registros utilizados no CRM.

Os dados podem ser obtidos diretamente do usuário, pela empresa cliente, pelo uso da plataforma, por integrações ativadas, por registros técnicos e por mecanismos necessários à segurança e ao funcionamento do serviço.

Usamos os dados, conforme aplicável, para:

• criar e administrar contas;
• autenticar usuários e fornecer funcionalidades;
• executar contratação e processar cobranças;
• prestar suporte, manter a segurança e prevenir fraude;
• registrar atividades, cumprir obrigações legais e exercer direitos;
• operar integrações e melhorar tecnicamente o serviço.

Conforme o caso, o tratamento poderá estar apoiado em execução de contrato, procedimentos preliminares relacionados ao contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse quando aplicável ou consentimento quando efetivamente necessário. O aceite dos Termos e desta Política não transforma todos os tratamentos em tratamentos baseados em consentimento.

A empresa cliente é responsável pela origem, licitude, finalidade, qualidade e fundamento jurídico dos dados que inserir no CRM. Ela deve respeitar a LGPD, possuir base jurídica, informar adequadamente seus titulares, utilizar dados para finalidades legítimas e não realizar tratamentos ilícitos, abusivos ou discriminatórios.

Quando atuar como operador, o Pro Soma CRM tratará esses dados para prestar o serviço e executar as funcionalidades solicitadas.

O Pro Soma CRM não exige, como regra geral, dados pessoais sensíveis para sua utilização ordinária. Clientes podem eventualmente inserir informações sensíveis. Nessa hipótese, cabe ao controlador cliente avaliar necessidade, hipótese legal, proporcionalidade, finalidade e medidas adicionais de segurança.

Pagamentos podem ser processados por prestadores especializados, incluindo a Asaas ou fornecedores equivalentes futuramente contratados. Dados necessários à validação podem ser enviados ao processador responsável.

O número completo do cartão e o CVV não são persistidos pelo Pro Soma CRM. Identificadores e status financeiros, além de registros necessários à assinatura, conciliação, suporte e obrigações legais, podem ser mantidos.

• Número completo do cartão não é persistido.
• CVV não é persistido.
• O processamento é realizado por provedor especializado.

Quando habilitadas, as integrações podem envolver Asaas, WhatsApp, Uazapi, Google, Meta, Bling, serviços de e-mail, infraestrutura, hospedagem e comunicação. Terceiros podem atuar como operadores ou controladores independentes e aplicar suas próprias políticas.

Compartilhamos dados apenas quando necessário para hospedagem, infraestrutura, pagamentos, comunicação, suporte, segurança, integrações autorizadas, cumprimento de obrigação legal ou exercício regular de direitos. Cada compartilhamento deve estar relacionado a uma finalidade legítima e compatível com o serviço.

Determinados fornecedores podem processar dados fora do Brasil. Quando aplicável, observamos a LGPD, a regulamentação da ANPD, mecanismos juridicamente admitidos, garantias contratuais e salvaguardas adequadas. Não afirmamos que toda a infraestrutura esteja exclusivamente no Brasil.

Adotamos práticas técnicas e administrativas compatíveis com a natureza dos dados e os riscos envolvidos.

• Controle de acesso
• Autenticação
• Isolamento entre contas
• Registros de segurança
• Proteção de credenciais
• Backups quando aplicáveis
• Prevenção e monitoramento

Em caso de incidente, as medidas podem envolver investigação, contenção, mitigação, registro, resposta e comunicação. Quando atuar como controlador e houver obrigação legal, o Pro Soma CRM realizará as comunicações aplicáveis. Quando atuar como operador, cooperará e comunicará o controlador responsável, conforme aplicável.

Os dados podem ser mantidos pelo tempo necessário à prestação do serviço, cumprimento de obrigações legais, manutenção de registros financeiros, segurança, prevenção de fraude, solução de disputas e exercício regular de direitos. Após o encerramento, pode haver retenção técnica ou legal. Backups podem manter dados temporariamente conforme seus ciclos técnicos. Não há um prazo fixo para todas as categorias.

Conforme aplicável, o titular pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação, oposição, revogação do consentimento e direitos relacionados a decisões automatizadas.

• Pedidos podem exigir validação de identidade.
• Os direitos podem sofrer limitações previstas em lei.
• Dados podem precisar permanecer por obrigação legal ou exercício de direitos.

Podemos utilizar cookies necessários, identificadores de sessão, autenticação, segurança, preferências, logs e informações técnicas para funcionamento e proteção do serviço. Não declaramos tracking publicitário atual sem evidência. Se futuramente forem utilizados analytics, marketing ou advertising, adotaremos os controles adequados quando necessários.

Aceitar os Termos de Uso e esta Política não representa consentimento automático para marketing. Comunicações promocionais devem possuir opção separada quando aplicável. Comunicações transacionais podem envolver segurança, acesso, cobrança, suporte e funcionamento da conta.

Empresas clientes podem configurar automações. Critérios, gatilhos, ações e consequências são normalmente definidos pelo próprio cliente, enquanto o Pro Soma CRM fornece infraestrutura tecnológica para execução. Não assumimos que toda decisão automatizada seja tomada pelo Pro Soma CRM.

Esta Política poderá ser alterada em razão da evolução do produto, mudanças legais, novas integrações, novos fornecedores, novos tratamentos ou requisitos de segurança. A versão e a data de atualização estarão sempre indicadas nesta página.