Política de Privacidade

Esta Política de Privacidade descreve como [RAZÃO SOCIAL DA EMPRESA], inscrita no CNPJ sob o nº [CNPJ] ("DuCRM", "nós"), coleta, utiliza, compartilha e protege dados pessoais no âmbito da plataforma DuCRM, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD").

1. Dois papéis distintos: controlador e operador

É importante distinguir dois tipos de dados pessoais tratados na Plataforma:

• Dados da sua conta e da empresa contratante (nome, e-mail, telefone dos usuários cadastrados, dados de cobrança) — aqui o DuCRM atua como controlador, e esta Política se aplica integralmente.
• Dados inseridos por você na Plataforma sobre terceiros (leads, contatos, clientes do seu próprio negócio) — aqui o DuCRM atua apenas como operador, processando esses dados exclusivamente conforme as instruções da empresa contratante (controladora desses dados). Cabe à empresa contratante garantir base legal adequada para inserir dados de terceiros na Plataforma e atender às solicitações desses titulares.

2. Quais dados coletamos

• Dados de cadastro: nome, e-mail, telefone e cargo dos usuários da conta.
• Dados de cobrança: razão social, CNPJ/CPF, endereço e dados de pagamento, processados diretamente pela instituição de pagamento parceira (não armazenamos dados completos de cartão de crédito).
• Dados de uso: logs de acesso, endereço IP, ações realizadas na Plataforma (trilha de auditoria) e métricas técnicas de desempenho.
• Dados inseridos por você sobre leads, contatos, contratos e demais registros do seu negócio (tratados como operador, conforme item 1).

3. Finalidades e bases legais do tratamento

4. Com quem compartilhamos dados

Compartilhamos dados pessoais estritamente quando necessário, com:

• Instituição de pagamento (Asaas Instituição de Pagamento S.A.), para processar cobranças recorrentes;
• Provedor de infraestrutura e hospedagem, para armazenamento seguro dos dados;
• Provedor de e-mail transacional, para envio de notificações e comunicações do Serviço;
• Provedor de assinatura eletrônica de contratos (DocuSeal), quando você utiliza o módulo de contratos;
• Autoridades públicas, mediante requisição legal ou ordem judicial.

Não vendemos dados pessoais a terceiros. Nossos fornecedores estão contratualmente obrigados a tratar os dados apenas para as finalidades aqui descritas e com nível de segurança compatível com a LGPD.

5. Transferência internacional de dados

A infraestrutura principal da Plataforma é operada no Brasil. Caso algum fornecedor auxiliar realize processamento fora do território nacional, essa transferência seguirá as hipóteses previstas no Art. 33 da LGPD (ex.: cláusulas contratuais específicas ou países com nível de proteção adequado).

6. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais, incluindo:

• Criptografia de campos sensíveis em repouso (ex.: CPF, CNPJ, telefone);
• Isolamento lógico de dados entre empresas clientes (arquitetura multi-tenant);
• Controle de acesso por papéis e permissões granulares;
• Registro de auditoria (log) de ações relevantes no sistema;
• Verificação de assinatura em integrações com serviços de terceiros.

7. Retenção e eliminação dos dados

Mantemos os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, o prazo contratual da assinatura, e os prazos de guarda exigidos por obrigação legal (ex.: documentos fiscais). Encerrada a conta, os dados são eliminados ou anonimizados após o prazo de retenção aplicável, exceto quando devamos mantê-los para cumprir obrigação legal, exercício regular de direitos em processo, ou por determinação de autoridade competente.

8. Seus direitos como titular de dados

Nos termos do Art. 18 da LGPD, você pode solicitar, a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados pessoais tratados com base no seu consentimento;
• Informação sobre entidades com quem compartilhamos seus dados;
• Revogação do consentimento, quando essa for a base legal aplicável;
• Revisão de decisões automatizadas que afetem seus interesses.

Para exercer qualquer desses direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo canal indicado no item 10. Responderemos dentro dos prazos estabelecidos pela LGPD.

9. Cookies e tecnologias de rastreamento

Utilizamos cookies estritamente necessários para autenticação e funcionamento da Plataforma (ex.: manter sua sessão ativa). Caso venhamos a utilizar cookies analíticos ou de marketing no futuro, atualizaremos esta seção e solicitaremos o consentimento aplicável, quando exigido.

10. Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos de titular, tirar dúvidas sobre esta Política ou relatar um incidente de segurança, entre em contato com nosso Encarregado:

E-mail: privacidade@ducrm.com.br

11. Alterações desta Política

Podemos atualizar esta Política periodicamente para refletir mudanças legais, técnicas ou operacionais. A data da última atualização é sempre indicada no topo desta página, e alterações relevantes serão comunicadas pelos canais de contato cadastrados.