Política de Privacidade — LembreteZap CRM
Esta política explica como a extensão LembreteZap CRM trata dados pessoais e dados de atendimento. Ela se aplica à extensão para Google Chrome, ao licenciamento e à sincronização entre dispositivos da mesma organização.
Resumo: o CRM funciona dentro do WhatsApp Web e mantém uma cópia dos dados no perfil do Chrome do usuário.
Quando uma licença é ativada, os dados necessários para validar a licença e sincronizar a equipe também são enviados, de forma protegida, à infraestrutura em nuvem do LembreteZap CRM. Chaves de provedores de inteligência artificial permanecem no armazenamento local da extensão e são usadas apenas para falar diretamente com o provedor escolhido pelo usuário.
1. Quem é responsável pelo tratamento
O LembreteZap CRM é fornecido por MANOEL FELIPE PIMENTEL DE SOUSA LTDA, CNPJ 62.201.848/0001-36. Para dúvidas ou solicitações sobre privacidade, escreva para suporte@lembretezap.com.br.
Ao usar o CRM para atender seus próprios clientes, a organização contratante é a controladora dos dados desses contatos. O LembreteZap CRM atua como fornecedor da ferramenta e operador dos dados enviados para sincronização.
2. Dados armazenados no navegador
| Categoria | Exemplos e finalidade |
|---|---|
| Contatos e atendimento | Nome, telefone quando identificado, foto de perfil, tags, coluna do funil, valor, notas, follow-up, responsável, prévia e histórico necessário para continuidade do atendimento. |
| Configurações do CRM | Funis, tags, atendentes, setores, tarefas, agenda, ações rápidas, campanhas, automações e preferências da interface. |
| Credenciais configuradas pelo usuário | Chaves dos provedores de IA e autorizações opcionais. Elas ficam em chrome.storage.local no perfil do Chrome. |
| Registros técnicos | Estado da licença, identificador da instalação, horários de sincronização e registros locais necessários para diagnóstico. |
3. Dados enviados à infraestrutura do LembreteZap CRM
Após a ativação de uma licença, a extensão trata os seguintes dados para liberar recursos e manter os dispositivos autorizados sincronizados:
- código e estado da licença, identificador e apelido do dispositivo, operador e organização;
- contatos e informações do funil necessárias para que a equipe trabalhe na mesma base;
- funis, tags, atendentes, setores, ações rápidas, automações, agendamentos, tarefas e campanhas compartilhadas.
Esses dados são usados somente para ativação, controle do limite de dispositivos, sincronização, suporte, segurança e funcionamento dos recursos contratados. O acesso é limitado à organização vinculada à licença.
4. Serviços opcionais escolhidos pelo usuário
a) Inteligência artificial e transcrição
Quando a IA é ativada, a extensão envia ao provedor escolhido o conteúdo necessário para gerar respostas. Isso pode incluir a mensagem recebida, nome do contato, contexto do funil, instruções do agente e histórico recente. Para transcrever áudio quando o WhatsApp não fornece uma transcrição nativa, o arquivo é enviado exclusivamente à OpenAI usando a chave informada pelo usuário. As respostas de texto também podem usar Groq ou OpenRouter. O tratamento fica sujeito à política do provedor utilizado.
A chave de API é enviada diretamente ao respectivo provedor e não é incluída na sincronização da equipe.
b) Google Agenda
Se o usuário conectar o Google Agenda, a extensão solicita a permissão calendar.events para criar e editar eventos associados aos agendamentos do CRM. Ela não solicita acesso geral aos arquivos do Google Drive nem à caixa de e-mail.
O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.
c) Webhooks
Se o usuário cadastrar um endereço de webhook, a extensão envia para esse endereço os eventos e campos configurados, como tipo do evento, contato, mensagem e resultado da automação. O responsável pela conta escolhe e controla esse destino.
d) WhatsApp Web
A extensão lê e opera a página web.whatsapp.com aberta no navegador para exibir o CRM, identificar conversas e executar ações solicitadas ou automatizadas pelo usuário. O WhatsApp continua sujeito aos termos e à política da Meta.
5. Compartilhamento e venda de dados
Não vendemos dados pessoais. Os dados podem ser tratados pelos seguintes destinatários, somente conforme a função ativada:
- provedores de hospedagem e banco de dados usados na ativação e sincronização;
- provedor de IA ou transcrição escolhido pelo usuário;
- Google Agenda, quando conectado;
- endereços de webhook configurados pelo próprio usuário;
- autoridades públicas, quando houver obrigação legal válida.
6. Base legal, conservação e exclusão
O tratamento necessário à licença e à sincronização se baseia na execução do contrato e no legítimo interesse de manter a segurança e o funcionamento do serviço. Integrações opcionais são ativadas por decisão do usuário.
Os dados locais permanecem até serem apagados pelo usuário ou até a extensão ser removida. Os dados sincronizados permanecem enquanto a licença e a conta da organização estiverem ativas e pelo período necessário para suporte, segurança, obrigações legais e resolução de disputas. Solicitações de acesso, correção, portabilidade ou exclusão podem ser enviadas ao contato desta política.
7. Segurança
Adotamos controle por licença e organização, conexão HTTPS, permissões de acesso e separação lógica entre clientes. Nenhum sistema elimina completamente os riscos. O usuário deve proteger seu computador, perfil do Chrome, códigos de ativação e chaves de API.
Sobre chaves de IA: o armazenamento local de uma extensão não é um cofre. Use chaves com limite de gasto e menor escopo possível e revogue-as caso perca o acesso ao dispositivo.
8. Permissões da extensão
| Permissão | Finalidade |
|---|---|
storage e unlimitedStorage | Guardar dados e configurações do CRM no navegador. |
identity | Conectar e desconectar o Google Agenda quando solicitado. |
web.whatsapp.com | Executar a interface e os recursos do CRM no WhatsApp Web. |
| Provedores de IA | Gerar respostas e transcrever áudios somente quando configurado. |
| Criar ou editar eventos do calendário após autorização. | |
| Infraestrutura do LembreteZap CRM | Ativar a licença e sincronizar os dispositivos da organização. |
9. Dados de menores
O LembreteZap CRM é uma ferramenta profissional e não é destinado diretamente a menores de 18 anos. A organização usuária deve observar a legislação aplicável ao atender menores.
10. Alterações desta política
Podemos atualizar esta política quando o produto ou as exigências legais mudarem. A data da versão vigente aparece no início da página.
11. Contato e direitos do titular
Para exercer direitos previstos na LGPD ou esclarecer dúvidas, envie um e-mail para suporte@lembretezap.com.br. Informe apenas o necessário para localizar a organização ou licença; nunca envie senha ou chave de API.