1. Quem trata os dados
A empresa identificada nesta página é responsável pelos dados de suas contas, relações comerciais e operação do serviço. Nos registros de cidadãos inseridos em um espaço de CRM, o gabinete, campanha ou organização que define a finalidade atua como controlador e o Civis atua como operador segundo suas instruções. Os papéis devem acompanhar a atuação real de cada parte.
2. Informações e finalidades
A navegação pode gerar IP, data e hora, informações do navegador e registros técnicos nos serviços de infraestrutura e proteção. Eles servem à entrega da página, segurança e diagnóstico. Os controles dos gráficos demonstrativos funcionam no navegador, sem enviar suas seleções ao banco do CRM.
No cadastro público, seu nome, e-mail, identificação do espaço e plano escolhido são utilizados para criar uma conta nova e uma assinatura pendente. São guardados a versão dos termos e do aviso de privacidade apresentados, a data da manifestação e registros limitados para prevenir abuso. A senha é tratada pelo serviço de autenticação; não é gravada nos registros comerciais nem enviada à equipe.
Ao entrar em contato por e-mail ou WhatsApp, você fornece os dados de contato e o conteúdo da conversa para responder à solicitação e preparar uma eventual contratação. O botão abre um serviço externo; o clique não envia automaticamente uma mensagem.
No sistema autenticado, são tratados dados de conta e equipe, assinatura e histórico de ações. Nos espaços de CRM, os usuários podem cadastrar contatos, demandas, anotações e atividades. Informações públicas eleitorais e territoriais são usadas para análises, considerando sua origem e os limites legais de reutilização.
3. Fundamentos e limites
Cada operação deve ter fundamento documentado: procedimentos solicitados antes de contratar e execução do contrato; obrigações legais; exercício de direitos; e, para segurança, interesse legítimo avaliado quanto à necessidade e aos direitos envolvidos. A publicidade opcional precisa de escolha própria quando baseada em consentimento.
Opinião política e outros dados sensíveis exigem fundamento próprio. O uso para propaganda eleitoral segue também as regras do TSE. Um cadastro de atendimento não autoriza, por si só, propaganda ou criação de perfis políticos. O Civis não vende os registros privados dos espaços nem os utiliza para campanhas próprias.
4. Compartilhamento e infraestrutura
O acesso a dados de CRM fica limitado às pessoas autorizadas no respectivo espaço e ao suporte técnico quando necessário. Fornecedores de hospedagem, proteção de tráfego e comunicação podem tratar informações para prestar seus serviços; também pode haver atendimento a determinação legal válida.
A infraestrutura em uso inclui servidor de operação e proteção de tráfego por Cloudflare. Serviços externos, como WhatsApp, têm políticas próprias e podem envolver processamento fora do Brasil. A localização do banco não determina a localização de todos os tratamentos. Transferências internacionais sob responsabilidade do Civis devem utilizar um mecanismo válido e salvaguardas aplicáveis, com informação sobre países e fornecedores mediante solicitação.
5. Guarda, proteção e encerramento
Contatos comerciais são mantidos pelo tempo necessário ao atendimento e às obrigações decorrentes. Dados de contas e CRM acompanham a relação contratual e a finalidade definida pelo controlador. Encerrado o plano, os dados do CRM, da equipe e dos logins do espaço são eliminados automaticamente 90 dias após o fim da tolerância de pagamento (30 dias para teste gratuito não contratado ou cadastro nunca pago), com avisos prévios ao responsável e possibilidade de exportação até lá. Registros de cobrança e pagamento, que não incluem os contatos do CRM, são conservados por cinco anos para cumprimento de obrigação fiscal (LGPD, art. 16, I). Cópias de segurança seguem seu ciclo de substituição e não devem voltar ao uso operacional sem respeitar as eliminações realizadas.
Registros de acesso de aplicação sujeitos ao Marco Civil devem ser guardados pelo prazo legal, em regra seis meses para os provedores abrangidos pelo art. 15. No Civis, esses registros de um espaço excluído são eliminados seis meses após a exclusão. Outros prazos dependem da categoria e de obrigação específica; não há autorização de guarda indefinida.
O sistema utiliza controle de acesso por espaço e perfil, criptografia de campos privados e mecanismos de autenticação e auditoria. Essas medidas reduzem riscos e exigem manutenção contínua. Incidentes serão avaliados, contidos e comunicados quando exigido pelas normas aplicáveis.
6. Seus direitos e solicitações
Você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, portabilidade nos limites regulamentares, revisão de decisões exclusivamente automatizadas e anonimização, bloqueio ou eliminação nos casos cabíveis. Pode revogar consentimento e saber as consequências de recusá-lo. A eliminação pode estar sujeita a obrigações legais de conservação.
Envie sua solicitação ao contato apresentado abaixo, indicando o pedido e, se souber, o gabinete ou espaço envolvido. Não envie documentos sensíveis sem necessidade; a verificação de identidade deve ser proporcional. Pedidos sobre registros de um cliente serão encaminhados ao controlador responsável, com apoio do Civis.
O atendimento é gratuito e observa os prazos legais. Para confirmação ou acesso, a resposta simplificada pode ser imediata; a declaração completa tem prazo de até 15 dias. Se o pedido não for resolvido, é possível recorrer à ANPD e aos órgãos competentes. Mudanças relevantes nesta política serão comunicadas, sem substituir um novo consentimento quando necessário.
Empresa responsável e contato
58.494.708 BRUNO EDUARDO DE BRITO
CNPJ 58.494.708/0001-26
Rua José Antonio, 3476, Monte Castelo, Campo Grande/MS, CEP 79010-190
Solicitações sobre o serviço e privacidade: comercial@civiscrm.com.br.