1. Quem somos
O CRM MP Marketing é operado por MP Marketing Digital LTDA, inscrita no CNPJ sob o nº 30.884.914/0001-23, que atua com o nome MP Marketing Digital (Marcelo Pimentel · estratégia e marketing digital). Nesta política, "nós" e "MP Marketing" se referem a ela.
2. A que se aplica
Esta política vale para:
- o CRM MP Marketing, em crm.marcelopimentel.com.br, usado por empresas clientes da MP Marketing para atender os seus contatos;
- o aplicativo "CRM MP Marketing" na plataforma da Meta, que conecta o número de WhatsApp Business de uma empresa ao CRM pela API oficial do WhatsApp (WhatsApp Business Platform).
3. Controlador e operador
Dados dos contatos das empresas clientes (por exemplo, quem manda mensagem para uma clínica pelo WhatsApp): a empresa cliente é a controladora e decide para que usa esses dados. A MP Marketing é a operadora: trata esses dados somente para prestar o serviço do CRM, seguindo as instruções da empresa cliente.
Dados de quem usa o CRM (cadastro, login e uso da plataforma): a MP Marketing é a controladora.
Se você é contato de uma empresa que usa o CRM e quer exercer os seus direitos, fale primeiro com essa empresa. Se nos procurar, encaminhamos o pedido para ela e apoiamos a resposta.
4. Dados que tratamos
Dos usuários do CRM
- nome, e-mail, telefone e empresa;
- registros de acesso e de uso (data, hora, endereço IP, navegador), para segurança.
Dos contatos das empresas clientes
- nome e número de WhatsApp;
- mensagens enviadas e recebidas, com áudios, imagens, vídeos e documentos;
- quando a empresa conecta um número que já usa o aplicativo WhatsApp Business, os contatos e o histórico de conversas desse aplicativo, sincronizados pela Meta com a autorização da empresa;
- informações que o contato preenche em formulários da empresa e a origem do contato (por exemplo, o anúncio que ele clicou);
- anotações e etapas de atendimento registradas pela equipe da empresa.
Da conexão com a Meta
- identificadores da conta do WhatsApp Business e do número de telefone;
- o token de acesso concedido pela empresa, guardado cifrado.
5. Para que usamos
- enviar e receber mensagens de WhatsApp em nome da empresa cliente e mostrar as conversas para a equipe dela;
- organizar contatos, etapas de atendimento, tarefas e lembretes;
- gerar relatórios de atendimento para a própria empresa;
- sugerir respostas com inteligência artificial, quando a empresa liga esse recurso;
- manter a plataforma segura, prevenir abuso e cumprir obrigações legais.
As bases legais são a execução do contrato com a empresa cliente, o legítimo interesse (segurança e melhoria do serviço), o cumprimento de obrigação legal e, quando a lei exigir, o consentimento.
Não vendemos dados pessoais e não usamos os dados dos contatos das empresas clientes para anúncios nossos.
6. Dados recebidos da Meta
Os dados que recebemos pelas APIs da Meta (WhatsApp Business Platform) são usados apenas para prestar o serviço do CRM à empresa que conectou o número, conforme os Termos da Plataforma da Meta. Não vendemos, não licenciamos e não usamos esses dados para publicidade, nem os compartilhamos fora dos casos da seção 7.
7. Com quem compartilhamos
- Meta Platforms, para entregar e receber as mensagens de WhatsApp;
- provedores de servidor e banco de dados que hospedam o CRM;
- provedores de inteligência artificial, somente o trecho da conversa necessário para gerar a sugestão e somente quando a empresa liga o recurso;
- Google Drive da própria empresa, quando ela liga a cópia de arquivos;
- autoridades, quando houver obrigação legal ou ordem judicial.
Alguns desses provedores podem guardar dados fora do Brasil. Nesses casos, exigimos garantias compatíveis com a LGPD.
8. Segurança e armazenamento
Usamos conexão cifrada (HTTPS), tokens de acesso guardados cifrados, acesso restrito por perfil, separação dos dados por empresa e cópias de segurança. Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa trazer risco aos titulares, avisamos as empresas afetadas e a ANPD, conforme a lei.
9. Por quanto tempo guardamos
Guardamos os dados enquanto o contrato com a empresa cliente estiver ativo. Quando ele termina, ou quando a empresa desconecta o WhatsApp, a empresa pode pedir uma cópia dos dados, e depois eles são excluídos em até 90 dias. Ficam guardados por mais tempo apenas os registros que a lei obriga a manter (por exemplo, registros de acesso, por 6 meses, conforme o Marco Civil da Internet).
10. Seus direitos
Pela LGPD você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Como pedir a exclusão dos seus dados
- Empresa cliente: desconecte o WhatsApp em Conexões, no CRM (o token de acesso é apagado na hora), e peça a exclusão de tudo pelo e-mail contato@marcelopimentel.com.br.
- Contato de uma empresa cliente: peça à empresa ou escreva para contato@marcelopimentel.com.br com o assunto "Exclusão de dados", informando o seu número de WhatsApp e o nome da empresa.
- Remover o aplicativo da sua conta da Meta: nas configurações do Gerenciador de Negócios, em Integrações › Apps conectados, remova o "CRM MP Marketing".
Confirmamos a exclusão por e-mail em até 15 dias.
12. Encarregado e contato
Encarregado pelo tratamento de dados pessoais: Marcelo Pimentel
E-mail: contato@marcelopimentel.com.br
Podemos atualizar esta política. A data da versão em vigor fica no topo da página e, se a mudança for relevante, avisamos as empresas clientes.
13. Summary in English
CRM MP Marketing is a customer service platform operated by MP Marketing Digital LTDA (MP Marketing Digital, Brazil). Our Meta app "CRM MP Marketing" connects a business's WhatsApp Business number to the CRM through the WhatsApp Business Platform.
- We process messages, contacts and, when the business chooses to connect a number already used in the WhatsApp Business app, the chat history and contacts shared by Meta. We use this data only to provide the CRM service to that business.
- The business is the data controller of its customers' data; we act as processor. We do not sell data or use it for advertising.
- Data is shared only with Meta, our hosting providers, AI providers (only when the business enables AI reply suggestions) and authorities when legally required.
- Access tokens are stored encrypted. Data is deleted within 90 days after the contract ends or upon request.
- Data deletion requests: contato@marcelopimentel.com.br (see section 11).