Política de Privacidade

1. Quem é o controlador

O controlador dos dados é Impulso Marketing e Tecnologia Ltda, CNPJ 48.056.721/0001-40, com sede na Avenida Paulista, 1106, 16º andar, sala 01, Bela Vista, São Paulo/SP, CEP 01310-914.

Contato para assuntos de privacidade e proteção de dados: privacidade@agenciaimpulso.com.br.

2. Papéis (controlador e operador)

Em relação aos usuários da plataforma (as pessoas das empresas clientes que acessam o painel), atuamos como controlador dos dados de cadastro e uso.

Em relação aos contatos finais das empresas clientes (as pessoas que conversam com a empresa pelo WhatsApp, Instagram, Messenger ou TikTok), a empresa cliente é a controladora e o UniCRM atua como operador, tratando esses dados sob instrução dela e apenas para prestar o serviço.

3. Dados que tratamos

• Cadastro e acesso: nome, e-mail, empresa, função, registros de login e preferências de uso do painel.
• Conversas de atendimento: mensagens trocadas pelos canais conectados (WhatsApp, Instagram Direct, Messenger e TikTok), incluindo texto, mídia, data/hora, remetente e status de entrega.
• Contatos: nome, telefone, usuário do Instagram ou do TikTok, identificadores da conversa e demais campos que a empresa cliente cadastrar.
• Instagram (Meta): ao conectar uma conta profissional do Instagram, tratamos o identificador da conta (Instagram-scoped ID), nome de usuário, nome e foto de perfil, o conteúdo das mensagens do Direct e um token de acesso emitido pela Meta. O token é armazenado cifrado em repouso (AES-256-GCM) e nunca é exibido na interface.
• TikTok: ao conectar um perfil comercial do TikTok, tratamos o identificador da conta, nome de usuário, nome e foto de perfil, o conteúdo das mensagens diretas, os comentários dos vídeos do perfil conectado e um token de acesso emitido pela TikTok, armazenado cifrado em repouso (AES-256-GCM) e nunca exibido na interface.
• Dados técnicos: endereço IP, tipo de navegador e logs de segurança e auditoria.

4. Aplicativo para celular

O aplicativo UniCRM para iPhone e Android oferece as mesmas funções do painel web. Ele pede, somente quando você usa a função correspondente: câmera (tirar fotos e gravar vídeos para enviar aos seus clientes), fotos e vídeos (escolher arquivos da galeria para enviar), microfone (gravar áudios) e notificações (avisar de mensagens novas). Nada é gravado ou enviado sem a sua ação.

Para as notificações, guardamos um identificador do aparelho fornecido pela Apple ou pelo Google, apagado quando você sai da conta ou exclui a conta. O app não usa publicidade nem ferramentas de rastreamento de terceiros. Você pode excluir sua conta dentro do próprio app, em Perfil → Excluir minha conta.

5. Para que usamos

• Autenticar o acesso e operar o painel de atendimento.
• Receber, exibir, organizar e responder mensagens dos canais conectados.
• Aplicar as regras das plataformas de mensageria (por exemplo, a janela de resposta do Instagram e do TikTok) e registrar trilhas de auditoria.
• Gerar relatórios de atendimento agregados para a empresa cliente.
• Prestar suporte, prevenir fraude e abuso e cumprir obrigações legais.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros. Os dados obtidos das APIs da Meta e da TikTok são usados exclusivamente para fornecer a funcionalidade de atendimento dentro do UniCRM, conforme os termos de cada plataforma.

6. Bases legais (LGPD)

Tratamos dados com fundamento na execução de contrato e procedimentos preliminares (art. 7º, V), no legítimo interesse de operar e proteger o serviço (art. 7º, IX), no cumprimento de obrigação legal (art. 7º, II) e, quando aplicável, no consentimento do titular (art. 7º, I).

7. Compartilhamento

Compartilhamos dados apenas com prestadores necessários à operação:

• Directus — plataforma de banco de dados e autenticação onde os dados do CRM ficam hospedados.
• Evolution API e Uazapi — provedores de conectividade com o WhatsApp.
• OpenAI — processa o conteúdo de conversas quando a empresa cliente usa recursos de inteligência artificial (agentes de atendimento, transcrição de áudios, auditoria e pendências de atendimento). Pelos termos da API, esses dados não são usados pela OpenAI para treinar modelos.
• Asaas — processamento de pagamentos de planos e créditos (dados de cobrança da empresa cliente).
• Apple e Google — entrega das notificações no celular.
• Meta Platforms — para envio e recebimento de mensagens do Instagram Direct por meio das APIs oficiais.
• TikTok — para envio e recebimento de mensagens diretas e de comentários dos vídeos do perfil conectado, por meio das APIs oficiais.
• Provedores de infraestrutura de nuvem que hospedam a aplicação.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

8. Retenção

Dados de conversas e contatos são mantidos enquanto a empresa cliente tiver conta ativa ou até que ela ou o titular solicitem a exclusão. Ao desconectar uma conta do Instagram ou do TikTok, o token de acesso é apagado imediatamente. Logs de auditoria podem ser mantidos por prazo adicional para segurança e cumprimento legal.

9. Direitos do titular

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, portabilidade, eliminação e informações sobre compartilhamento, além de revogar consentimento. Basta escrever para privacidade@agenciaimpulso.com.br. Para contatos finais de uma empresa cliente, o pedido também pode ser encaminhado diretamente a essa empresa, que é a controladora desses dados.

10. Exclusão de dados

Há uma página dedicada com o passo a passo para pedir a exclusão, inclusive dos dados vinculados ao Instagram e ao TikTok: unicrm.app/exclusao-de-dados.

11. Segurança

Adotamos medidas técnicas e organizacionais como cifragem em trânsito (HTTPS) e em repouso para segredos, controle de acesso por função, isolamento de dados entre empresas e trilhas de auditoria. Nenhum sistema é totalmente imune a incidentes; em caso de violação relevante, comunicaremos os titulares e a ANPD conforme a lei.

12. Transferência internacional

Alguns prestadores podem processar dados fora do Brasil. Nesses casos, exigimos garantias adequadas de proteção compatíveis com a LGPD.

13. Alterações desta Política

Podemos atualizar esta Política a qualquer momento. A data de "Última atualização" no topo indica a versão vigente; mudanças relevantes serão comunicadas pelos canais habituais.