Esta Política explica como o Chat Norte CRM, operado por [RAZÃO SOCIAL] (CNPJ [CNPJ]), trata dados pessoais.
Nesta página
1. Nossos dois papéis
A distinção abaixo determina a quem você deve recorrer sobre cada dado.
Somos controladores dos dados de quem contrata e usa a plataforma
São os dados das empresas clientes e de seus atendentes: cadastro, acesso e faturamento. Sobre esses dados, decidimos as finalidades e respondemos diretamente a você.
Somos operadores dos dados dos contatos atendidos
Quando uma empresa usa o Chat Norte para atender seus clientes, quem decide o que coletar e por quê é essa empresa, não nós. Nós apenas processamos em nome dela.
Se você foi atendido por uma empresa que usa o Chat Norte e quer excluir ou corrigir seus dados, o pedido deve ser dirigido à empresa que te atendeu. Nós a apoiaremos no atendimento, mas não podemos decidir sobre dados que não controlamos.
2. Dados que tratamos
De quem usa a plataforma (controladores)
- nome, e-mail e senha (armazenada apenas como hash, nunca em texto legível);
- dados de acesso: endereço IP, navegador e dispositivo, datas de login e sessões ativas;
- dados de contratação e faturamento fornecidos por você.
Dos contatos atendidos (operadores)
- identificação: nome, telefone, e-mail e identificador do canal de origem;
- localização aproximada e código de país, quando o canal informa;
- conteúdo das conversas, incluindo mensagens, áudios, imagens e demais arquivos enviados;
- atributos personalizados que a empresa cliente decidir registrar sobre o contato.
Não pedimos nem exigimos dados sensíveis. Se a empresa cliente optar por registrá-los, ela assume a responsabilidade e a base legal correspondentes.
3. Finalidades e bases legais
- Prestar o serviço contratado — execução de contrato (art. 7º, V);
- Autenticar e proteger contas, registrar acessos e detectar abuso — legítimo interesse (art. 7º, IX);
- Enviar comunicações operacionais, como redefinição de senha e convites de equipe — execução de contrato;
- Cumprir obrigações legais, fiscais e de guarda de registros — art. 7º, II;
- Suporte técnico, quando você nos aciona — execução de contrato.
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
4. Com quem compartilhamos
Compartilhamos apenas o necessário para o serviço funcionar:
- Provedores dos canais de mensagem — Meta (WhatsApp e Instagram), Telegram, provedores de SMS: recebem e entregam as mensagens que trafegam por seus canais, sob as políticas de privacidade de cada um;
- Provedor de envio de e-mail — usamos o Resend para entregar e-mails transacionais, como redefinição de senha e convites;
- Infraestrutura de hospedagem — [PROVEDOR DE HOSPEDAGEM], onde a aplicação e o banco de dados são executados;
- Autoridades, quando houver requisição legal.
5. Transferência internacional
Alguns dos provedores acima operam servidores fora do Brasil. Nessas hipóteses, a transferência ocorre com base no art. 33 da LGPD e nas garantias contratuais oferecidas por cada fornecedor.
6. Cookies
Usamos cookies estritamente necessários para manter sua sessão autenticada e proteger o acesso. [SE HOUVER ANALYTICS OU RASTREAMENTO NO SITE, DESCREVER AQUI]
7. Por quanto tempo guardamos
- dados de conta e conversas: enquanto durar a contratação;
- após o encerramento: até [Nº] dias para exportação, e então eliminação;
- registros exigidos por lei: pelo prazo legal aplicável, ainda que a conta seja encerrada.
8. Seus direitos
A LGPD (art. 18) garante a você: confirmação de tratamento, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, e revogação de consentimento.
Para exercê-los, escreva para o endereço do item 10. Responderemos no prazo legal. Lembrando o item 1: se o dado é de um contato atendido por uma empresa cliente, o pedido deve ir primeiro a essa empresa.
9. Segurança
- tráfego cifrado por HTTPS em todo o acesso à plataforma;
- senhas guardadas apenas como hash;
- acesso segmentado por conta, de modo que uma empresa não alcança dados de outra;
- autenticação em duas etapas disponível para os usuários da plataforma.
Nenhum sistema é imune a incidentes. Havendo incidente de segurança relevante, comunicaremos os afetados e a ANPD, na forma do art. 48 da LGPD.
10. Encarregado pelo tratamento (DPO)
Encarregado: [NOME DO ENCARREGADO]
E-mail: [E-MAIL DO ENCARREGADO]
11. Alterações
Esta Política pode ser atualizada. A data no topo indica a versão vigente, e mudanças relevantes serão comunicadas por e-mail ou dentro da plataforma.