Política de Privacidade

1. Quem somos

O Selato CRM é uma plataforma de gestão de relacionamento e inteligência comercial operada pela Let’s Growth Marketing, com atuação em Fortaleza, Ceará, Brasil. Esta Política explica como tratamos dados pessoais na plataforma, nos canais de suporte e nas integrações autorizadas.

O documento se aplica aos usuários do Selato CRM e, quando pertinente, às pessoas cujos dados são inseridos por uma empresa cliente, como contatos, leads, clientes e representantes comerciais.

2. Papéis e responsabilidades

Cada empresa cliente decide quais dados comerciais serão inseridos no seu ambiente, para quais finalidades serão utilizados e quais integrantes da equipe terão acesso. Nesses tratamentos, a empresa cliente atua normalmente como controladora e o Selato atua como operador, seguindo as instruções contratadas.

O Selato atua como controlador dos dados necessários para administrar contas de acesso, segurança, faturamento futuro, suporte, prevenção a fraude e melhoria da própria plataforma.

3. Dados que podemos tratar

Dados de conta e empresa

• nome, e-mail profissional, função, setor e empresa vinculada;
• registros de autenticação, convites, permissões e ações administrativas;
• preferências de interface e informações técnicas de sessão.

Dados comerciais inseridos pelo cliente

• nome, empresa, e-mail, telefone e dados fornecidos em formulários;
• interesses, projetos, oportunidades, valores, responsáveis e etapas do atendimento;
• histórico de contatos, mensagens, reuniões, propostas e resultados;
• origem de aquisição, campanha, eventos de navegação first-party e identificadores necessários para evitar duplicidade.

Dados de canais conectados

Quando uma empresa autoriza uma integração, podemos receber eventos e metadados disponibilizados por Google Analytics 4, formulários do site, Meta Lead Ads, e-mail e WhatsApp. O escopo efetivo depende das permissões concedidas e dos recursos que estiverem habilitados.

O Selato não solicita nem armazena a senha das contas Google, Meta ou WhatsApp do cliente. A autorização ocorre nas telas oficiais de cada provedor e pode ser revogada.

4. Finalidades e bases legais

Tratamos os dados somente quando existe finalidade determinada e uma hipótese legal aplicável, que pode incluir execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse ou consentimento.

• autenticar usuários e administrar permissões;
• organizar contatos, oportunidades, atividades e comunicações;
• conciliar interações repetidas no histórico da mesma pessoa;
• calcular lead score, health score, temperatura e próximas ações;
• integrar canais expressamente autorizados pela empresa cliente;
• prevenir acessos indevidos, fraude, abuso e incidentes;
• prestar suporte, auditar eventos e melhorar a confiabilidade do produto;
• cumprir determinações legais, regulatórias ou judiciais.

5. Integrações, operadores e compartilhamento

Podemos utilizar fornecedores de infraestrutura e serviços estritamente necessários, incluindo hospedagem, banco de dados, autenticação, envio de e-mails, monitoramento e APIs conectadas. Atualmente a arquitetura utiliza serviços como Vercel e Supabase, além de Google e Meta quando autorizados pelo cliente.

Esses fornecedores recebem apenas os dados necessários à função contratada e ficam sujeitos às suas próprias obrigações de segurança e privacidade. Alguns podem processar dados fora do Brasil; nesses casos, buscamos utilizar mecanismos contratuais e salvaguardas compatíveis com a legislação aplicável.

Não vendemos dados pessoais. Não usamos contatos armazenados por uma empresa cliente para campanhas de outra empresa.

6. Scores, perfil e decisões automatizadas

O Selato pode calcular indicadores automáticos a partir de eventos comerciais, como recência, respostas, visitas, avanço no pipeline e recorrência. Esses indicadores ajudam a ordenar a fila e sugerir próximas ações; não representam garantia de compra, crédito ou resultado.

A plataforma deve manter a composição e a origem dos eventos que influenciaram o score. O titular pode solicitar informações sobre critérios e procedimentos e, quando aplicável, a revisão de decisão tomada unicamente com base em tratamento automatizado que afete seus interesses.

7. Segurança, cookies e retenção

Adotamos controles proporcionais ao risco, incluindo conexão criptografada, autenticação individual, segregação por empresa, restrição de privilégios, trilha de auditoria e proteção de credenciais de integração. Tokens e segredos não devem ser expostos no navegador nem registrados em texto aberto.

Utilizamos recursos técnicos essenciais para manter sessão, segurança e preferências da interface. Sites e canais conectados permanecem responsáveis por seus próprios avisos e mecanismos de consentimento.

Os dados são mantidos enquanto necessários para prestar o serviço, cumprir finalidades legítimas e atender obrigações legais ou contratuais. Após o encerramento ou uma solicitação válida, os dados elegíveis são eliminados, anonimizados ou bloqueados, ressalvadas as hipóteses legais de conservação e cópias temporárias de segurança.

8. Direitos do titular

Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), o titular pode solicitar, quando aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de informações incompletas, inexatas ou desatualizadas;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade, observada a regulamentação e os segredos comercial e industrial;
• informações sobre compartilhamento e sobre as consequências de não consentir;
• revogação do consentimento e eliminação dos dados tratados com essa base, respeitadas as exceções legais;
• oposição a tratamento irregular e revisão de decisões automatizadas.

Para proteger o próprio titular e os ambientes empresariais, poderemos solicitar informações razoáveis para confirmar identidade, representação e vínculo com a empresa controladora. O exercício de direitos é gratuito.

Quando os dados tiverem sido inseridos por uma empresa cliente, poderemos encaminhar ou coordenar a solicitação com essa empresa, que é responsável pelas decisões sobre o tratamento.

9. Contato e atualizações

Pedidos relacionados à privacidade, proteção de dados ou exercício de direitos podem ser enviados ao canal abaixo. Esta Política poderá ser atualizada para refletir mudanças legais, operacionais ou nos recursos do produto; a data de vigência será sempre indicada no início.