1. Quem somos
O Selato CRM é uma plataforma de gestão de relacionamento e inteligência comercial operada pela Let’s Growth Marketing, com atuação em Fortaleza, Ceará, Brasil. Esta Política explica como tratamos dados pessoais na plataforma, nos canais de suporte e nas integrações autorizadas.
O documento se aplica aos usuários do Selato CRM e, quando pertinente, às pessoas cujos dados são inseridos por uma empresa cliente, como contatos, leads, clientes e representantes comerciais.
2. Papéis e responsabilidades
Cada empresa cliente decide quais dados comerciais serão inseridos no seu ambiente, para quais finalidades serão utilizados e quais integrantes da equipe terão acesso. Nesses tratamentos, a empresa cliente atua normalmente como controladora e o Selato atua como operador, seguindo as instruções contratadas.
O Selato atua como controlador dos dados necessários para administrar contas de acesso, segurança, faturamento futuro, suporte, prevenção a fraude e melhoria da própria plataforma.
Usuários autenticados visualizam apenas as empresas às quais foram vinculados. O acesso é controlado por função e por regras de isolamento no banco de dados.
3. Dados que podemos tratar
Dados de conta e empresa
- nome, e-mail profissional, função, setor e empresa vinculada;
- registros de autenticação, convites, permissões e ações administrativas;
- preferências de interface e informações técnicas de sessão.
Dados comerciais inseridos pelo cliente
- nome, empresa, e-mail, telefone e dados fornecidos em formulários;
- interesses, projetos, oportunidades, valores, responsáveis e etapas do atendimento;
- histórico de contatos, mensagens, reuniões, propostas e resultados;
- origem de aquisição, campanha, eventos de navegação first-party e identificadores necessários para evitar duplicidade.
Dados de canais conectados
Quando uma empresa autoriza uma integração, podemos receber eventos e metadados disponibilizados por Google Analytics 4, formulários do site, Meta Lead Ads, Instagram Direct, Facebook Messenger, e-mail e WhatsApp. O escopo efetivo depende das permissões concedidas e dos recursos que estiverem habilitados. Mensagens são tratadas somente para prestar o atendimento iniciado pelo contato e manter o histórico da empresa autorizadora.
O Selato não solicita nem armazena a senha das contas Google, Meta ou WhatsApp do cliente. A autorização ocorre nas telas oficiais de cada provedor e pode ser revogada.
4. Finalidades e bases legais
Tratamos os dados somente quando existe finalidade determinada e uma hipótese legal aplicável, que pode incluir execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse ou consentimento.
- autenticar usuários e administrar permissões;
- organizar contatos, oportunidades, atividades e comunicações;
- conciliar interações repetidas no histórico da mesma pessoa;
- calcular lead score, health score, temperatura e próximas ações;
- integrar canais expressamente autorizados pela empresa cliente;
- prevenir acessos indevidos, fraude, abuso e incidentes;
- prestar suporte, auditar eventos e melhorar a confiabilidade do produto;
- cumprir determinações legais, regulatórias ou judiciais.
5. Integrações, operadores e compartilhamento
Podemos utilizar fornecedores de infraestrutura e serviços estritamente necessários, incluindo hospedagem, banco de dados, autenticação, envio de e-mails, monitoramento e APIs conectadas. Atualmente a arquitetura utiliza serviços como Vercel e Supabase, além de Google e Meta quando autorizados pelo cliente.
Esses fornecedores recebem apenas os dados necessários à função contratada e ficam sujeitos às suas próprias obrigações de segurança e privacidade. Alguns podem processar dados fora do Brasil; nesses casos, buscamos utilizar mecanismos contratuais e salvaguardas compatíveis com a legislação aplicável.
Não vendemos dados pessoais. Não usamos contatos armazenados por uma empresa cliente para campanhas de outra empresa.
6. Dados recebidos das APIs do Google
A conexão com o Google Analytics 4 é opcional e iniciada expressamente por um administrador da empresa cliente. A autorização ocorre na tela oficial do Google, para uma conta que o usuário já tem permissão para acessar. O Selato solicita apenas o escopo https://www.googleapis.com/auth/analytics.readonly, que concede acesso somente leitura.
Informações acessadas e finalidade
O Selato usa a autorização para listar contas e propriedades GA4 disponíveis ao usuário, registrar a propriedade escolhida e consultar dados agregados necessários aos painéis e análises de funil. Isso pode incluir nomes e identificadores de contas e propriedades, datas, nomes e contagens de eventos, usuários totais e outras métricas e dimensões agregadas solicitadas pelo cliente.
O Selato não usa essa permissão para criar, editar ou excluir propriedades, fluxos, eventos ou outras configurações do Google Analytics. Também não solicita a senha da Conta Google. O cliente não deve enviar ao GA4 e o Selato não usa o GA4 para armazenar e-mail, telefone, nome, client_id ou outros dados que identifiquem diretamente uma pessoa.
Armazenamento, compartilhamento e proteção
O token de atualização é protegido no backend e associado somente à empresa que realizou a conexão. Metadados da propriedade e resultados agregados podem ser armazenados pelo tempo necessário para operar os painéis, manter histórico e atender as finalidades descritas. Credenciais do Google não são expostas no navegador.
Informações recebidas das APIs do Google não são vendidas, usadas para publicidade, compartilhadas entre empresas clientes nem transferidas para finalidades incompatíveis. Fornecedores de infraestrutura podem processar o mínimo necessário para hospedar e proteger o serviço, sob obrigações de confidencialidade e segurança.
Revogação e exclusão
O administrador pode desconectar o GA4 no Selato, o que invalida a credencial armazenada e interrompe novas consultas. Também pode revogar o acesso na página Conexões de terceiros da Conta Google. Para excluir registros já sincronizados e elegíveis, pode seguir as instruções da página de Exclusão de Dados.
O uso e a transferência, pelo Selato, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
7. Scores, perfil e decisões automatizadas
O Selato pode calcular indicadores automáticos a partir de eventos comerciais, como recência, respostas, visitas, avanço no pipeline e recorrência. Esses indicadores ajudam a ordenar a fila e sugerir próximas ações; não representam garantia de compra, crédito ou resultado.
A plataforma deve manter a composição e a origem dos eventos que influenciaram o score. O titular pode solicitar informações sobre critérios e procedimentos e, quando aplicável, a revisão de decisão tomada unicamente com base em tratamento automatizado que afete seus interesses.
8. Segurança, cookies e retenção
Adotamos controles proporcionais ao risco, incluindo conexão criptografada, autenticação individual, segregação por empresa, restrição de privilégios, trilha de auditoria e proteção de credenciais de integração. Tokens e segredos não devem ser expostos no navegador nem registrados em texto aberto.
Utilizamos recursos técnicos essenciais para manter sessão, segurança e preferências da interface. Sites e canais conectados permanecem responsáveis por seus próprios avisos e mecanismos de consentimento.
Os dados são mantidos enquanto necessários para prestar o serviço, cumprir finalidades legítimas e atender obrigações legais ou contratuais. Após o encerramento ou uma solicitação válida, os dados elegíveis são eliminados, anonimizados ou bloqueados, ressalvadas as hipóteses legais de conservação e cópias temporárias de segurança.
9. Direitos do titular
Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), o titular pode solicitar, quando aplicável:
- confirmação da existência de tratamento e acesso aos dados;
- correção de informações incompletas, inexatas ou desatualizadas;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade, observada a regulamentação e os segredos comercial e industrial;
- informações sobre compartilhamento e sobre as consequências de não consentir;
- revogação do consentimento e eliminação dos dados tratados com essa base, respeitadas as exceções legais;
- oposição a tratamento irregular e revisão de decisões automatizadas.
Para proteger o próprio titular e os ambientes empresariais, poderemos solicitar informações razoáveis para confirmar identidade, representação e vínculo com a empresa controladora. O exercício de direitos é gratuito.
Quando os dados tiverem sido inseridos por uma empresa cliente, poderemos encaminhar ou coordenar a solicitação com essa empresa, que é responsável pelas decisões sobre o tratamento.
10. Contato e atualizações
Pedidos relacionados à privacidade, proteção de dados ou exercício de direitos podem ser enviados ao canal abaixo. Esta Política poderá ser atualizada para refletir mudanças legais, operacionais ou nos recursos do produto; a data de vigência será sempre indicada no início.