Scale CRM

Rascunho em revisão: os dados da empresa entre colchetes ainda serão preenchidos.

Política de privacidade

Esta Política explica como o Scale CRM, oferecido por [RAZÃO SOCIAL DA EMPRESA], CNPJ [CNPJ], trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).

1. Dois papéis diferentes

  • Dados dos usuários da plataforma (quem cria conta e trabalha no CRM): nós somos o controlador.
  • Dados dos contatos dos nossos clientes (as pessoas que conversam com as empresas pelo WhatsApp ou enviam formulários): a empresa cliente é o controlador e nós somos o operador, tratando os dados só conforme as instruções dela e para prestar o serviço. Se você é contato de uma empresa que usa o Scale CRM, procure primeiro essa empresa para exercer seus direitos; se nos procurar, encaminharemos o pedido a ela.

2. Dados que tratamos

Usuários

  • nome, e-mail, senha (guardada de forma irreversível) e papel em cada workspace;
  • registros de acesso e de uso (data, hora, ações importantes), para segurança;
  • aceite destes documentos, com versão e data.

Contatos dos clientes

  • nome, telefone, identificadores do WhatsApp, e-mail, foto de perfil quando disponível;
  • mensagens, áudios (e suas transcrições), imagens, vídeos e documentos trocados;
  • respostas de formulários, consentimento dado e arquivos enviados;
  • origem do contato (anúncio, campanha, identificadores de clique como gclid, fbclid e ctwa_clid, UTMs), etiquetas, campos personalizados e negociações.

3. Para que usamos e com qual base legal

  • Prestar o serviço contratado (execução de contrato): contas, caixa de entrada, funil, automações, IA, relatórios.
  • Segurança, prevenção a fraudes e auditoria (legítimo interesse e cumprimento de obrigação legal), inclusive o registro de acessos de suporte.
  • Cobrança e obrigações fiscais (execução de contrato e obrigação legal).
  • Avisos sobre o serviço por e-mail (execução de contrato).

Para os dados dos contatos, a base legal é definida pela empresa cliente (por exemplo, consentimento nos formulários, execução de contrato ou legítimo interesse).

4. Com quem compartilhamos

Somente com fornecedores necessários para o serviço funcionar:

  • hospedagem e banco de dados (Vercel, Supabase) e processamento de tarefas (Inngest);
  • WhatsApp: Meta (API oficial) ou o provedor de conexão por QR code escolhido pelo cliente;
  • inteligência artificial (Anthropic, OpenAI ou Google, conforme a configuração do cliente), que recebem os textos necessários para gerar respostas, resumos, transcrições e análises;
  • envio de e-mails (Resend);
  • Meta e Google, quando o cliente liga o envio de conversões ou conecta formulários e planilhas — os dados pessoais enviados como conversão vão protegidos por hash.

Alguns desses fornecedores processam dados fora do Brasil, com as garantias previstas na LGPD. Não vendemos dados pessoais.

5. Cookies

A plataforma usa cookies essenciais para manter você conectado. Formulários públicos com Pixel da Meta ou Google Tag Manager só carregam essas ferramentas depois que o visitante aceita o aviso de cookies.

6. Por quanto tempo guardamos

  • Enquanto a conta ou o contrato estiver ativo.
  • Depois do encerramento, até 30 dias para o cliente pedir a exportação; depois disso os dados são excluídos, exceto o que a lei mandar guardar (por exemplo, registros de acesso por 6 meses e dados fiscais pelo prazo legal).
  • Dados de um contato excluídos pelo cliente são apagados, inclusive os arquivos.

7. Segurança

Usamos conexão criptografada, isolamento entre os dados de cada cliente no próprio banco de dados, criptografia dos tokens de integração, controle de acesso por papel e registro de auditoria dos acessos de suporte. Em caso de incidente de segurança relevante, avisaremos os clientes afetados e a Autoridade Nacional de Proteção de Dados, conforme a lei.

8. Seus direitos

Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revisão do consentimento. Os usuários podem corrigir os próprios dados na plataforma. Para os contatos, a empresa cliente consegue exportar e excluir todos os dados de uma pessoa pela tela do contato.

9. Encarregado de dados

Encarregado: [NOME DO ENCARREGADO DE DADOS] — [E-MAIL DO ENCARREGADO]. Endereço: [ENDEREÇO COMPLETO].

10. Mudanças

Quando esta Política mudar, avisaremos na plataforma e pediremos um novo aceite. Leia também os Termos de uso.

Versão de 07/10/2026. Veja também os Termos de uso e a Política de privacidade.