Política de Privacidade

1. Quem somos

A InvestCRM ("nós", "plataforma") oferece uma plataforma de automação de atendimento e envio de mensagens por meio da API Oficial do WhatsApp Business (Meta). Esta Política explica como tratamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). O controlador dos dados de cadastro da plataforma é a Consig Invest Marketing Digital Ltda. (CNPJ 32.627.756/0001-51), com sede em Av. Feitoria, 2300, Apto 503, Bairro Pinheiro, São Leopoldo/RS, CEP 93.042-252.

Nossos clientes (empresas usuárias da plataforma) atuam como controladores dos dados dos próprios contatos, e a InvestCRM atua como operadora, tratando esses dados apenas para executar o serviço contratado.

2. Dados que coletamos

• Dados de cadastro: nome, e-mail, empresa e senha (armazenada de forma cifrada).
• Dados de contatos importados pelo cliente: nome e número de telefone dos contatos que o cliente cadastra para atendimento, sempre mediante consentimento (opt-in) obtido pelo cliente.
• Conteúdo de mensagens enviadas e recebidas por meio da plataforma, necessário para operar o atendimento e as transmissões.
• Credenciais de integração com a Meta (tokens de acesso da conta WhatsApp Business), armazenadas de forma criptografada.
• Dados de uso: registros de acesso, métricas de envio e logs técnicos para segurança e suporte.

3. Como usamos os dados

• Prestar o serviço de automação, atendimento e transmissões via API Oficial do WhatsApp Business.
• Autenticar usuários, garantir segurança e prevenir fraudes e abusos.
• Gerar métricas e relatórios de desempenho para o cliente.
• Cumprir obrigações legais e responder solicitações de titulares.

4. Base legal (LGPD)

Tratamos dados com base em: execução de contrato, cumprimento de obrigação legal, legítimo interesse (segurança e melhoria do serviço) e, quando aplicável, consentimento do titular. O envio de mensagens a contatos exige consentimento prévio e específico (opt-in), de responsabilidade do cliente.

5. Compartilhamento

Compartilhamos dados apenas quando necessário para operar o serviço, com:

• Meta Platforms, Inc. — para o envio/recebimento de mensagens pela API Oficial do WhatsApp Business, conforme as políticas da própria Meta.
• Provedores de infraestrutura (hospedagem em nuvem) que processam dados sob nossas instruções.
• Autoridades, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais.

6. Retenção

Mantemos os dados pelo tempo necessário para prestar o serviço e cumprir obrigações legais. Ao encerrar a conta, os dados são eliminados ou anonimizados em prazo razoável, salvo obrigação legal de retenção. O cliente pode solicitar a exclusão de contatos e mensagens a qualquer momento.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia de segredos em repouso (tokens de integração), controle de acesso por usuário e isolamento de dados entre clientes. Nenhum sistema é 100% imune; em caso de incidente relevante, seguiremos os deveres de comunicação previstos na LGPD.

8. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação e acesso aos dados, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento. Para exercer, escreva para contato@consiginvest.com.

9. Opt-in e opt-out

O contato deve consentir em receber mensagens (opt-in) antes do primeiro envio. A qualquer momento pode cancelar (opt-out) respondendo SAIR, e passa a integrar automaticamente a lista de exclusão, deixando de receber mensagens.

10. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelos canais da plataforma, com atualização da data no topo desta página.

11. Contato

Dúvidas sobre privacidade e proteção de dados: contato@consiginvest.com.