Política de Privacidade

1. Introdução

O PoolCRM leva a sua privacidade a sério. Esta Política de Privacidade explica como coletamos, utilizamos, compartilhamos e protegemos as informações de nossos Usuários e dos clientes finais que interagem com a nossa plataforma. Este documento foi elaborado em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 (LGPD).

2. Dados Coletados

Coletamos informações necessárias para o funcionamento e aprimoramento do nosso serviço:

• Dados de Cadastro do Lojista: Nome do responsável, e-mail e telefone da empresa.
• Dados de Catálogo e Base de Conhecimento: Informações de produtos, preços, promoções e regras de negócio inseridos voluntariamente pelo lojista.
• Dados de Leads (Clientes Finais): Nome, número de telefone, cidade e interesses em produtos capturados pelo agente de IA durante o atendimento.
• Dados de Conversa: Mensagens de texto trocadas através do WhatsApp, processadas para gerar orçamentos e respostas inteligentes.
• Dados de Uso: Logs de acesso à plataforma, interações com a interface e métricas agregadas via ferramentas de analytics.
• Dados de Pagamento: Processados exclusivamente pelo nosso gateway parceiro (Pagar.me), garantindo que dados sensíveis de cartão de crédito não sejam armazenados em nossos servidores.

3. Finalidade do Tratamento

Utilizamos os dados coletados exclusivamente para a prestação e aprimoramento dos serviços do PoolCRM, o que inclui:

• Fornecer a automação do atendimento via Inteligência Artificial no WhatsApp.
• Manter o funcionamento e acesso ao painel administrativo (Kanban, Catálogo).
• Realizar o faturamento e comunicação de cobranças da assinatura.
• Analisar o desempenho técnico e identificar oportunidades de melhoria no software.

4. Base Legal

O tratamento de dados realizado pelo PoolCRM está amparado no Artigo 7º da LGPD, com base principalmente nas seguintes hipóteses:

• Execução de Contrato (Art. 7º, V): Para disponibilizar o software e os recursos contratados pelo Cliente (Termos de Uso).
• Cumprimento de Obrigação Legal (Art. 7º, II): Para manutenção de registros de acesso e fins fiscais.
• Legítimo Interesse (Art. 7º, IX): Para auditoria, segurança e aprimoramento da nossa infraestrutura.

5. Compartilhamento de Dados

O PoolCRM não comercializa dados com terceiros. Compartilhamos informações apenas com provedores essenciais para a operação do sistema:

• Supabase: Nossa infraestrutura segura de banco de dados e autenticação.
• Pagar.me: Processador de pagamentos responsável pela gestão financeira e faturamento.
• Google Gemini: Provedor do modelo de Inteligência Artificial responsável por ler o contexto e responder aos leads no WhatsApp.

6. Segurança da Informação

Empregamos medidas técnicas e administrativas rigorosas para proteger os seus dados contra acessos não autorizados ou vazamentos:

• Tráfego de dados criptografado de ponta a ponta utilizando HTTPS / TLS.
• Políticas de segurança em nível de banco de dados (Row Level Security - RLS) garantindo o isolamento multi-tenant, ou seja, um lojista jamais poderá acessar dados de outro.
• Criptografia (hash) segura para o armazenamento de chaves de API e tokens de acesso de integrações externas.

7. Retenção de Dados

Armazenamos os dados apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados. Em caso de cancelamento da conta, os dados comerciais da loja e os registros de clientes são excluídos ou devidamente anonimizados em até 90 dias, respeitando o limite legal para armazenamento de logs estabelecido pelo Marco Civil da Internet.

8. Direitos do Titular

Em conformidade com o Artigo 18 da LGPD, garantimos aos Usuários os seguintes direitos sobre seus dados:

• Confirmação da existência de tratamento.
• Acesso imediato aos dados por meio do painel do PoolCRM.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade dos dados a outro fornecedor, mediante solicitação.

9. Uso de Cookies

Utilizamos cookies estritamente necessários para manter sua sessão autenticada de forma segura na plataforma e cookies de desempenho (analytics) de forma anonimizada para entender como nossos usuários interagem com o sistema e promover melhorias de performance.

10. Alterações nesta Política

O PoolCRM reserva-se o direito de alterar esta Política de Privacidade a qualquer momento para garantir a conformidade contínua com normativas técnicas ou legais da Autoridade Nacional de Proteção de Dados (ANPD). Sempre que houver mudanças substanciais, notificaremos os Usuários previamente via e-mail ou aviso direto no sistema.

11. Contato e Encarregado de Dados (DPO)

Para exercer seus direitos descritos no Art. 18, ou para tirar dúvidas sobre o tratamento de seus dados, entre em contato com nosso Encarregado de Proteção de Dados (DPO) através do e-mail:privacidade@poolcrm.com.br.