Política de Privacidade - CRM Prosperity

Última atualização: 17/09/2026

Identificação do agente de tratamento

Para os tratamentos em que atua como controlador, o CRM Prosperity é a marca comercial utilizada por 66.440.969 LEANDRO ISIDORIO NUNES, empresário individual enquadrado como Microempreendedor Individual (MEI), inscrito no CNPJ sob o nº 66.440.969/0001-91, com operação e atendimento realizados de forma remota.

O canal para solicitações de privacidade e proteção de dados é crmprosperity@gmail.com, sem prejuízo dos demais canais oficiais disponibilizados pela Plataforma.

Esta Política descreve como dados pessoais são tratados no site, cadastro, contratação, suporte, uso da Plataforma, integrações, mensagens, automações, recursos de inteligência artificial e demais funcionalidades. O tratamento observa a Lei Geral de Proteção de Dados Pessoais - LGPD (Lei nº 13.709/2018), o Marco Civil da Internet e demais normas aplicáveis.

1. Abrangência

Esta Política aplica-se a clientes, usuários, representantes, visitantes, contatos inseridos ou importados na Plataforma e pessoas que se comuniquem por canais integrados. Integrações e fornecedores de terceiros possuem políticas próprias que também podem ser aplicáveis.

2. Papéis de tratamento

Quando o Cliente cadastra contatos, importa bases, define finalidades, cria campanhas, automações, agentes, fluxos ou atendimentos, ele atua, em regra, como controlador dos dados correspondentes. O CRM Prosperity atua como operador quando trata esses dados em nome e conforme instruções do Cliente.

O CRM Prosperity atua como controlador dos dados necessários à sua própria operação, incluindo cadastro, contratação, faturamento, segurança, suporte, prevenção a fraude, comunicação institucional, cobrança, auditoria e exercício de direitos.

3. Dados que podem ser tratados

4. Origem dos dados

Dados podem ser fornecidos diretamente pelo titular, pelo Cliente, por usuários autorizados, por contatos que interagem com canais integrados, por fornecedores e APIs ou ser gerados automaticamente durante o uso da Plataforma.

Quando o Cliente importa uma base, o CRM Prosperity não define sua origem nem a finalidade inicial da coleta. Cabe ao Cliente assegurar que possui fundamento jurídico e permissões adequadas para o tratamento e comunicação pretendidos.

5. Finalidades

6. Bases legais

Conforme o contexto, o tratamento poderá se apoiar em execução de contrato e procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse quando aplicável, prevenção a fraude, proteção do crédito, consentimento e demais hipóteses previstas na LGPD.

O Cliente é responsável por identificar e documentar a base legal dos dados que controla. O legítimo interesse exige análise do caso concreto, necessidade, finalidade legítima, balanceamento e salvaguardas adequadas, e não deve ser tratado como autorização genérica para qualquer comunicação.

7. Base legal e opt-in de canais de comunicação

A existência de base legal para tratar dados pessoais não substitui automaticamente autorizações específicas exigidas por um provedor. Para uso do WhatsApp e outros canais, o Cliente deve observar simultaneamente a legislação e os requisitos de opt-in, templates, categorias e demais políticas do canal.

A Plataforma pode identificar como contato sem opt-in registrado aquele para o qual não exista evidência correspondente cadastrada no CRM. Essa classificação não afirma, isoladamente, a licitude ou ilicitude do relacionamento do Cliente com o contato, mas também não dispensa as exigências do provedor.

8. Mensageria, campanhas e registros de responsabilidade

Logs de campanhas, destinatários, templates, categorias, integração utilizada, usuário responsável, data, horário, status, falhas, opt-outs e confirmações de responsabilidade podem ser tratados para execução do serviço, prevenção de abuso, auditoria, segurança e exercício regular de direitos.

Confirmações solicitadas antes de operações sensíveis não substituem a base legal nem validam a conformidade da lista. Elas registram a declaração do Cliente ou Usuário responsável e podem ser preservadas como evidência técnica.

9. WhatsApp e Meta

Ao utilizar WhatsApp, dados como números, nomes, mensagens, templates, status, identificadores, mídias e metadados podem ser processados pela Meta e por seus provedores conforme termos e políticas próprios.

A Meta pode definir regras de opt-in, retenção, disponibilidade, classificação, qualidade, limites, cobrança, análise de templates, bloqueios e banimentos. O CRM Prosperity não controla essas decisões e pode precisar tratar informações relacionadas para operar a integração e proteger a Plataforma.

10. Opt-out e preferências de comunicação

A Plataforma pode registrar bloqueios, opt-outs gerais ou por categoria, preferências e períodos de cooldown para auxiliar o Cliente no respeito às solicitações dos destinatários e às políticas dos provedores. O Cliente deve igualmente processar solicitações recebidas por outros meios.

11. Dados pessoais sensíveis

O Cliente deve evitar inserir dados pessoais sensíveis quando não forem necessários. Dados sobre saúde, biometria, genética, origem racial ou étnica, religião, filiação sindical, vida sexual e opinião política estão sujeitos a requisitos específicos da LGPD.

A Plataforma não deve ser utilizada para criar segmentações ilícitas ou inferir características sensíveis sem fundamento jurídico adequado. O Cliente é responsável por avaliar necessidade, base legal e salvaguardas de tratamentos sensíveis que determinar.

12. Uso político e eleitoral

Se o Cliente atuar em contexto político ou eleitoral, deverá observar a legislação aplicável e as políticas de cada provedor. A existência de hipótese legal de tratamento ou comunicação não elimina proibições contratuais do canal. Enquanto a WhatsApp Business Platform proibir determinadas utilizações por políticos, partidos, candidaturas, campanhas e entidades abrangidas por sua política, a integração oficial do CRM Prosperity não poderá ser utilizada para essas finalidades.

13. Inteligência artificial

Dados enviados a recursos de IA podem ser processados por provedores de modelos para gerar respostas, análises, resumos, classificações, fluxos ou outras funcionalidades. O tratamento será limitado ao necessário para a funcionalidade solicitada e sujeito às condições técnicas e contratuais dos fornecedores.

O Cliente deve evitar enviar dados excessivos, sigilosos ou sensíveis quando não forem necessários e deve revisar resultados antes de utilizá-los em decisões ou comunicações relevantes.

14. Google Calendar e outras integrações

Quando um usuário conecta uma integração, a Plataforma poderá tratar tokens de autorização, identificadores técnicos e dados necessários para executar as ações autorizadas. No Google Calendar, isso pode incluir consulta de disponibilidade e criação, atualização ou remoção de eventos vinculados aos agendamentos do CRM.

Dados recebidos de APIs do Google não são vendidos nem utilizados para publicidade pelo CRM Prosperity e são tratados conforme os requisitos aplicáveis das políticas de dados do Google.

15. Compartilhamento e suboperadores

O CRM Prosperity não vende dados pessoais. Dados podem ser compartilhados com fornecedores necessários à hospedagem, banco de dados, autenticação, filas, e-mail, pagamentos, suporte, observabilidade, inteligência artificial, comunicação, Meta, WhatsApp, Google e outras integrações utilizadas.

O compartilhamento é limitado ao necessário para prestar o serviço, executar instruções válidas, manter segurança, cumprir obrigações e exercer direitos. Fornecedores podem ser substituídos conforme evolução técnica e operacional.

16. Transferência internacional

Alguns fornecedores podem processar ou armazenar dados fora do Brasil. Nessas situações serão observados os mecanismos jurídicos e regulatórios aplicáveis à transferência internacional de dados pessoais.

17. Retenção

Dados serão mantidos pelo tempo necessário à prestação do serviço, execução do contrato, cumprimento de obrigações legais, segurança, auditoria, prevenção a fraude, cobrança e exercício de direitos. Os prazos variam conforme categoria do dado, configuração do Cliente e exigências de terceiros.

A exclusão de uma conta não implica eliminação instantânea de todos os dados quando houver obrigação de retenção, necessidade de preservar evidências, backups técnicos temporários ou outra base jurídica válida.

18. Mídias e arquivos

Arquivos enviados pelo Cliente ao gerenciador de mídias podem ser armazenados enquanto permanecerem cadastrados e dentro dos limites do plano. O Cliente é responsável pelo conteúdo, licitude, direitos e necessidade de conservação.

Mídias recebidas por WhatsApp ou outras integrações podem depender de endereços temporários fornecidos pelo provedor. Depois da expiração, o arquivo pode deixar de ser exibido ou recuperado, ainda que metadados ou registros textuais permaneçam armazenados. O CRM Prosperity não deve ser considerado repositório permanente dessas mídias.

19. Segurança

São adotadas medidas técnicas e administrativas razoáveis e proporcionais aos riscos para proteger dados contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. Nenhum sistema é completamente imune a riscos.

O Cliente deve proteger credenciais, controlar permissões, manter dispositivos seguros, treinar usuários e comunicar suspeitas de incidente imediatamente.

20. Incidentes de segurança

Incidentes relevantes serão avaliados e tratados conforme a legislação aplicável. Quando necessário, o CRM Prosperity cooperará com o Cliente e realizará as comunicações cabíveis, observados os papéis de controlador e operador e a responsabilidade de cada parte.

21. Direitos dos titulares

Titulares podem exercer os direitos previstos na LGPD, inclusive confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas, oposição nas hipóteses legais e revogação de consentimento quando aplicável.

Quando os dados forem controlados por um Cliente, a solicitação poderá ser direcionada a ele, que é responsável pela decisão. O CRM Prosperity prestará apoio técnico razoável como operador quando aplicável.

22. Verificação de identidade

Para proteger dados e contas, poderão ser solicitadas informações suficientes para confirmar identidade, legitimidade e vínculo com a solicitação. Pedidos poderão ser limitados quando afetarem direitos de terceiros, segurança, segredos comerciais ou obrigações legais.

23. Exclusão de dados

Solicitações podem ser feitas pelos canais oficiais ou pela página pública de exclusão de dados. Dados sujeitos a retenção legal, segurança, prevenção a fraude ou exercício de direitos poderão ser preservados pelo período necessário.

24. Cookies e tecnologias semelhantes

Site e Plataforma podem utilizar cookies e armazenamento local para autenticação, segurança, sessão, preferências e funcionamento. Cookies não essenciais, quando utilizados, seguirão as exigências de transparência e consentimento aplicáveis.

25. Logs e auditoria

Logs de acesso, alterações, disparos, exclusões, confirmações, falhas, consumo, integrações e eventos de segurança podem ser mantidos para operar a Plataforma, investigar incidentes, resolver disputas, detectar abuso e cumprir obrigações.

26. Crianças e adolescentes

A contratação da Plataforma destina-se a pessoas capazes e empresas. O Cliente não deve tratar dados de crianças ou adolescentes sem observar os requisitos legais, a finalidade adequada e o melhor interesse do titular.

27. Decisões automatizadas

A Plataforma pode auxiliar classificações, respostas e automações. O Cliente define configurações e finalidades. Quando uma decisão automatizada produzir efeitos relevantes, os direitos previstos na LGPD deverão ser observados.

28. Alterações desta Política

Esta Política poderá ser atualizada por mudanças legais, regulatórias, técnicas, comerciais ou operacionais. Alterações materiais serão comunicadas por meio razoável e, quando necessário, poderá ser solicitado novo aceite.

29. Contato de privacidade

Solicitações relacionadas a privacidade e LGPD podem ser encaminhadas para crmprosperity@gmail.com, pelos canais oficiais de suporte ou pela página pública de exclusão de dados.