Política de Privacidade

O Atalanta CRM é oferecido por MIKAEL B. DE O. E S. JUNIOR CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA (nome fantasia MIKAEL B. O. S. JUNIOR TECNOLOGIA DA INFORMACAO), inscrita no CNPJ sob o nº 61.726.001/0001-02, com sede em Rua Doutor Arlindo Luz, 540, Sala 01, Centro, Ourinhos/SP, CEP 19900-011 (“Atalanta”, “nós”). O Atalanta CRM é contratado por empresas (“Clientes”) para organizar leads, conversas e vendas, inclusive mensagens trocadas pelo WhatsApp, Instagram e Messenger. É um serviço para uso profissional, não para consumidores pessoas físicas.

Atuamos em dois papéis diferentes, conforme o dado:

• Controlador dos dados de cadastro e de uso das pessoas que acessam o CRM (“Usuários”: funcionários e representantes dos Clientes), porque decidimos como esses dados são tratados para prestar, cobrar e proteger o serviço.
• Operador dos dados dos clientes finais, leads e contatos das empresas que usam o CRM (“Contatos”). Quem decide por que e como esses dados são usados é o Cliente (o controlador); nós os tratamos apenas para executar o serviço contratado e segundo as instruções dele (LGPD, art. 39), descritas nos Termos de Uso e no contrato.

Se você é um Contato e quer saber como uma empresa específica usa seus dados, fale primeiro com essa empresa. Se nos procurar, encaminharemos o pedido a ela e apoiaremos o atendimento (veja Como exercer seus direitos).

2.1 Usuários do CRM (somos controladores)

• Cadastro: nome, e-mail profissional, cargo, empresa, perfil de acesso e, se você criar, senha (guardada apenas como hash pelo provedor de autenticação).
• Uso e segurança: registros de acesso (data, hora e endereço IP), ações realizadas no sistema, preferências de interface e dados técnicos do navegador.
• Comunicação: mensagens que você troca com nosso suporte.
• Contratação e cobrança: nome e contato dos representantes do Cliente que assinam a proposta ou recebem as cobranças.

2.2 Contatos e leads dos Clientes (somos operadores)

• Dados que o Cliente insere, importa ou recebe: nome, telefone, e-mail, data de nascimento, cidade, origem do lead, interesses, produtos, valores de negociação e simulações, etiquetas, notas, campos personalizados criados pelo Cliente e histórico de atendimento.
• Mensagens e anexos trocados com o Cliente pelo WhatsApp, Instagram Direct e Messenger, com data, hora e status de entrega e leitura.
• Identificadores dos canais: número de WhatsApp (wa_id), identificadores do Instagram e do Facebook vinculados àquela empresa, nome e foto de perfil quando disponibilizados pela plataforma.
• Preferências de contato registradas pelo Cliente, como a origem do consentimento e o pedido de não receber mensagens (opt-out).

2.3 Dados das contas comerciais dos Clientes

• Identificadores e configurações das contas que o Cliente conecta: Business Portfolio, conta do WhatsApp Business (WABA), números de telefone, modelos (templates) de mensagem, Páginas e contas profissionais do Instagram, e os tokens de acesso emitidos pela Meta.
• Identificador no app e nome da pessoa que conecta essas contas pelo Login do Facebook para Empresas.

Não pedimos nem tratamos de propósito dados pessoais sensíveis (LGPD, art. 5º, II), como saúde, religião ou biometria. Os campos personalizados são definidos pelo Cliente, que responde pelo que coleta; se um Contato enviar dados sensíveis espontaneamente numa conversa, eles ficam sob responsabilidade do Cliente controlador.

Quando um Cliente conecta ao Atalanta CRM suas contas do WhatsApp Business, do Instagram ou de uma Página do Facebook, ele nos autoriza a acessar, pelas APIs oficiais da Meta, os dados necessários para atendê-lo (“Dados da Plataforma”). Usamos estas permissões:

• whatsapp_business_messaging: enviar e receber mensagens do WhatsApp em nome da empresa e acompanhar o status de entrega e leitura.
• whatsapp_business_management: ler e gerenciar a conta do WhatsApp Business, os números de telefone e os modelos de mensagem da empresa.
• No futuro, mediante nova autorização do Cliente: mensagens do Instagram Direct e da Página do Facebook (Messenger) e leads de formulários de anúncios (Lead Ads). Esta política será atualizada antes de qualquer uso novo.

Nossos compromissos com os Dados da Plataforma:

• Tratamos os Dados da Plataforma somente como descrito nesta política e para prestar o serviço à empresa que os autorizou (exibir e responder conversas, organizar leads, automações e relatórios dela).
• Não vendemos, alugamos, licenciamos nem compramos Dados da Plataforma.
• Não usamos Dados da Plataforma para publicidade, segmentação de anúncios, criação ou enriquecimento de perfis, vigilância, discriminação ou para decidir a elegibilidade de alguém a crédito, moradia, emprego, seguro ou outros benefícios.
• Não os combinamos entre Clientes diferentes: cada empresa só acessa os próprios dados (isolamento por empresa no banco de dados).
• Compartilhamos Dados da Plataforma apenas com os suboperadores da seção 6, na medida necessária para operar o serviço, e só depois de eles se obrigarem por escrito a tratá-los apenas em nosso nome, com confidencialidade e segurança.
• Apagamos os Dados da Plataforma em até 15 dias quando deixam de ser necessários, quando o Cliente remove a integração ou encerra o contrato, quando a pessoa ou a Meta pedem a exclusão (inclusive pelo callback de exclusão de dados da Meta) ou se deixarmos de operar o serviço, ressalvado o que a lei nos obrigue a manter. Veja a página de exclusão de dados.
• Cumprimos os Termos da Plataforma Meta, as Políticas para Desenvolvedores e a Política Comercial do WhatsApp, avisamos a Meta sobre incidentes que envolvam Dados da Plataforma e respondemos às verificações de uso de dados que ela solicitar.

Quando usamos o legítimo interesse, avaliamos antes se ele não se sobrepõe aos seus direitos e você pode pedir mais informações ou se opor pelo contato do encarregado. Não usamos dados de Usuários para marketing de terceiros.

• Os recursos de IA do Atalanta CRM (resumos de conversa, sugestões de resposta e classificação de leads) só funcionam quando o Cliente os ativa. Eles usam o modelo Claude, da Anthropic, pela API comercial.
• Enviamos ao modelo apenas o trecho de conversa e os dados do lead necessários para aquele pedido.
• Não usamos dados de Clientes, Usuários ou Contatos para treinar modelos de IA, nossos ou de terceiros. Pelos termos comerciais da Anthropic, o conteúdo enviado pela API não é usado para treinar os modelos dela; ela pode reter entradas e saídas por tempo limitado, para segurança e prevenção de abuso, conforme esses termos.
• As respostas da IA são sugestões. O Usuário revisa antes de enviar, e o Atalanta CRM não toma decisões exclusivamente automatizadas que produzam efeitos jurídicos ou afetem de forma significativa os Contatos. Se uma automação configurada pelo Cliente afetar seus interesses, você pode pedir revisão (LGPD, art. 20) à empresa responsável.

Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores que nos ajudam a operar o serviço (suboperadores), com o Cliente controlador e quando a lei exigir. Cada suboperador trata os dados apenas para a finalidade abaixo, sob contrato com obrigações de confidencialidade e segurança.

Avisamos os Clientes com pelo menos 15 dias de antecedência antes de incluir ou trocar um suboperador que trate dados dos Contatos, e esta lista é atualizada na mesma ocasião.

Também podemos compartilhar dados (i) com o Cliente controlador, que é dono dos dados dos próprios Contatos; (ii) com autoridades, mediante ordem judicial ou requisição prevista em lei; e (iii) em caso de reorganização societária, com o sucessor, que ficará sujeito a esta política.

Parte dos fornecedores trata dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia (veja a tabela acima). Essas transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024:

• União Europeia: país ou organismo reconhecido pela ANPD como de nível de proteção adequado (Resolução CD/ANPD nº 32/2026; LGPD, art. 33, I).
• Estados Unidos e demais países: cláusulas-padrão contratuais aprovadas pela ANPD (LGPD, art. 33, II, “b”) nos contratos e termos de tratamento de dados com os fornecedores.
• Para os dados dos Usuários necessários à prestação do serviço, a transferência também é necessária à execução do contrato (LGPD, art. 33, IX, c/c art. 7º, V).

Nos dados dos Contatos, fazemos a transferência como operador, seguindo as instruções do Cliente, que conhece esta lista ao contratar o serviço. Você pode pedir mais informações sobre o mecanismo usado com cada fornecedor ao encarregado.

• Dados de Clientes e Contatos: enquanto durar o contrato com o Cliente, ou até o Cliente excluí-los. Após o encerramento, ficam disponíveis para exportação por 30 dias e então são eliminados, salvo instrução diferente do Cliente ou obrigação legal.
• Dados da Plataforma Meta: enquanto a integração estiver ativa e forem necessários. Removida a integração, recebido pedido de exclusão da pessoa ou da Meta, ou encerrado o contrato, apagamos em até 15 dias os dados obtidos por ela, exceto o que a lei nos obrigue a manter.
• Histórico de execução das automações (N8N): até 14 dias.
• Cadastro de Usuários: enquanto a conta estiver ativa. Depois, guardamos apenas o mínimo necessário (nome, e-mail e registros de aceite e de ações) por até 5 anos, para defesa em eventuais processos (art. 7º, VI).
• Registros de acesso à aplicação: 6 meses, sob sigilo, como exige o art. 15 do Marco Civil da Internet (ou por mais tempo, se uma autoridade pedir, nos termos da lei).
• Pedidos de titulares e de exclusão e registro de incidentes: 5 anos, para comprovar o atendimento.
• Documentos fiscais e contratuais: pelos prazos da legislação tributária e civil (em regra, 5 anos).
• Cópias de segurança (backups): sobrescritas automaticamente em ciclo de até 30 dias.

Dados mantidos por obrigação legal ficam bloqueados para qualquer outro uso e são eliminados ao fim do prazo.

• Tráfego criptografado (HTTPS/TLS) e dados criptografados em repouso pelos provedores de infraestrutura.
• Isolamento por empresa no banco de dados e controle de acesso por perfil (cada Usuário só vê o que o perfil permite).
• Senhas guardadas apenas como hash; tokens de acesso da Meta e chaves de API guardados somente no servidor, nunca no navegador.
• Validação de assinatura nos webhooks e callbacks recebidos da Meta.
• Acesso interno restrito a quem precisa, com registro das operações; conteúdo de mensagens não é gravado em logs técnicos.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança com dados pessoais:

• agimos imediatamente para conter o incidente, avaliar os dados e as pessoas afetadas e corrigir a causa;
• nos dados dos Contatos (somos operadores), avisamos o Cliente controlador sem demora injustificada, com as informações disponíveis, para que ele cumpra suas obrigações legais;
• nos dados dos Usuários (somos controladores), comunicamos a ANPD e as pessoas afetadas quando o incidente puder gerar risco ou dano relevante, no prazo de 3 dias úteis da Resolução CD/ANPD nº 15/2024 (LGPD, art. 48);
• avisamos a Meta quando o incidente envolver Dados da Plataforma;
• mantemos registro de todos os incidentes, inclusive os não comunicados, por pelo menos 5 anos.

Como titular de dados pessoais, você pode pedir:

1. confirmação de que tratamos seus dados;
2. acesso aos dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
5. portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial;
6. eliminação dos dados tratados com base no seu consentimento;
7. informação sobre as entidades com as quais compartilhamos seus dados;
8. informação sobre a possibilidade de não dar consentimento e as consequências da negativa;
9. revogação do consentimento.

Você também pode se opor a tratamento feito em desacordo com a lei, pedir revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20) e apresentar reclamação à Agência Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

• Usuários do CRM: revise e corrija seus dados em Configurações › Minha conta. Para os demais pedidos (inclusive exclusão), escreva para privacidade@atalantagestor.com.br a partir do e-mail cadastrado.
• Contatos de uma empresa que usa o Atalanta CRM: procure a empresa com quem você conversou (ela é a controladora). Se preferir, escreva para privacidade@atalantagestor.com.br informando o nome da empresa e o telefone ou perfil usado na conversa; encaminharemos o pedido a ela e apoiaremos o atendimento.
• Exclusão de dados e remoção da integração com o Facebook/Meta: siga as instruções de exclusão de dados.

A confirmação de que tratamos seus dados e o acesso simplificado são atendidos de imediato quando possível; a declaração completa e os demais pedidos, em até 15 dias. Para proteger você, podemos pedir informações que confirmem sua identidade antes de atender. O atendimento é gratuito.

Usamos apenas cookies essenciais de sessão, colocados pelo nosso provedor de autenticação quando você entra no CRM, para manter você conectado com segurança. Sem eles o login não funciona, por isso não podem ser desligados. Não usamos cookies de publicidade, de rastreamento entre sites nem de análise de terceiros. Se isso mudar, pediremos seu consentimento antes.

O navegador também guarda localmente preferências de interface (por exemplo, tema claro ou escuro e a forma de login escolhida). Elas ficam só no seu aparelho e você pode apagá-las limpando os dados do site.

As páginas públicas (esta política, os termos e as instruções de exclusão) não usam cookies.

O Atalanta CRM é um serviço para empresas, não é direcionado a crianças e adolescentes e não cria contas de Usuário para menores de 18 anos. Se um Cliente atender crianças ou adolescentes pelos seus canais, cabe a ele, como controlador, tratar esses dados no melhor interesse deles, conforme o art. 14 da LGPD, inclusive com o consentimento específico de um dos pais ou responsável, quando exigido.

Podemos atualizar esta política para refletir mudanças no serviço, na lei ou nas regras das plataformas. A versão e a data de vigência ficam no topo da página, e o histórico de versões, no fim. Mudanças relevantes são avisadas aos Clientes por e-mail ou dentro do CRM com pelo menos 15 dias de antecedência, salvo quando a lei, uma autoridade ou as plataformas exigirem prazo menor. Novos usos de dados que dependam de consentimento só começam depois dele.

• Encarregado pelo tratamento de dados pessoais: Mikael Borges de Oliveira e Silva Junior, privacidade@atalantagestor.com.br
• Contato geral e suporte: contato@atalantagestor.com.br
• Endereço: Rua Doutor Arlindo Luz, 540, Sala 01, Centro, Ourinhos/SP, CEP 19900-011

O encarregado atende titulares, Clientes e a ANPD. Veja também os Termos de Uso e as instruções de exclusão de dados.