Política de Privacidade

1. Quem somos

A Promithic desenvolve e opera o Tenaz CRM ("Tenaz", "plataforma" ou "serviço"). Para fins desta política, dados pessoais são informações relacionadas a pessoa natural identificada ou identificável, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018 - LGPD).

2. Escopo

Esta política se aplica ao uso do site, da plataforma Tenaz CRM, dos formulários de contato e das integrações disponibilizadas pela Promithic, incluindo a Plataforma Meta e a API oficial do WhatsApp Business.

Quando um cliente contratante usa o Tenaz CRM para atender seus próprios contatos, esse cliente também é responsável por fornecer avisos de privacidade, bases legais, permissões de contato e mecanismos de opt-out aplicáveis ao relacionamento com esses contatos.

3. Dados tratados

Tratamos dados necessários para operar, proteger, prestar suporte e melhorar o serviço:

• Dados de cadastro e contrato: nome, e-mail, telefone, empresa, cargo, usuários autorizados, informações comerciais e dados de faturamento quando aplicável.
• Dados de acesso e segurança: login, registros de sessão, endereço IP, dispositivo, navegador, eventos de uso, logs de auditoria, permissões e registros técnicos.
• Dados comerciais inseridos pelo cliente: contatos, leads, oportunidades, etapas de pipeline, tarefas, etiquetas, anotações, histórico de atendimento, mensagens, anexos, áudios e mídias.
• Dados da Plataforma Meta e WhatsApp Business: identificadores de conta comercial, números de telefone comerciais, perfil comercial, webhooks, modelos de mensagem, status de mensagens, metadados permitidos, mídias de mensagens e métricas disponibilizadas pela integração.
• Dados do site: informações enviadas em formulários, registros técnicos de navegação e cookies estritamente necessários ou analíticos, quando utilizados.

4. Finalidades

Os dados podem ser tratados para:

• criar, administrar, autenticar e proteger contas de clientes e usuários autorizados;
• operar CRM, pipeline, atendimento, tarefas, automações, relatórios e recursos de suporte comercial;
• conectar e operar contas, números, modelos, webhooks e mensagens do WhatsApp Business;
• enviar, receber, organizar e registrar conversas entre clientes contratantes e seus contatos;
• prestar suporte, diagnosticar falhas, prevenir abuso, proteger contas e manter logs de auditoria;
• gerar métricas operacionais agregadas ou sem identificação para melhorar o serviço; e
• cumprir obrigações legais, regulatórias, contratuais e determinações de autoridades competentes.

As bases legais podem incluir execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, consentimento e proteção contra fraudes, conforme o contexto do tratamento.

5. Dados da Plataforma Meta

Dados recebidos da Plataforma Meta, incluindo dados relacionados ao WhatsApp Business, são tratados somente conforme esta política, os Termos da Plataforma da Meta, as políticas do WhatsApp Business, as instruções válidas do cliente contratante e a legislação aplicável.

Não usamos Dados da Plataforma Meta para:

• vender, licenciar, comprar ou transferir dados para finalidades independentes de terceiros;
• realizar vigilância, discriminação, assédio, spam, fraude ou decisão baseada em atributos pessoais protegidos;
• determinar, por si só, elegibilidade de pessoas para crédito, moradia, emprego, seguro, educação, benefícios públicos ou status migratório;
• criar ou ampliar perfis de usuários sem base legal, aviso adequado ou consentimento válido; ou
• tentar reidentificar, desanonimizar, descriptografar ou fazer engenharia reversa de dados fornecidos pela Meta.

6. IA e automação

Recursos de inteligência artificial podem apoiar classificação de conversas, sugestões de resposta, resumos, organização de leads, identificação de próximos passos e rotinas automatizadas configuradas pelo cliente. Esses recursos são ferramentas de apoio operacional e não substituem análise humana, jurídica, regulatória, financeira ou comercial.

O cliente contratante é responsável por configurar, supervisionar, revisar e pausar automações quando necessário. A Promithic adota controles técnicos para limitar o uso dos recursos de IA às finalidades do serviço e às instruções do cliente.

7. Provedores e compartilhamento

Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário para operar o serviço, cumprir a lei, proteger direitos ou atender instruções válidas do cliente contratante ou do titular.

• Meta/WhatsApp: para disponibilizar canais oficiais de mensagens, gerenciar ativos comerciais, webhooks, modelos, mídias, status e métricas permitidas.
• Infraestrutura e hospedagem: para armazenamento, rede, processamento, segurança e disponibilidade da plataforma.
• Provedores de IA: quando necessário para gerar, classificar, resumir ou apoiar respostas e rotinas automatizadas solicitadas no uso da plataforma.
• Autoridades públicas: em resposta a obrigação legal, ordem válida ou requisição formal analisada quanto à sua legalidade.

Dados podem ser processados no Brasil, União Europeia, Estados Unidos ou outros países onde os provedores operem, observadas salvaguardas contratuais e legais aplicáveis.

8. Retenção

Mantemos dados pelo período necessário para as finalidades descritas nesta política, para a vigência contratual, para cumprimento de obrigações legais ou para exercício regular de direitos. Quando os dados não forem mais necessários, eles serão excluídos, anonimizados ou agregados de forma segura.

Dados da Plataforma Meta serão excluídos ou atualizados quando deixarem de ser necessários para uma finalidade comercial legítima consistente com esta política, quando o cliente contratante encerrar sua conta, quando a Meta solicitar a exclusão, quando o titular solicitar a exclusão ou quando a lei exigir, salvo quando a retenção for obrigatória por norma aplicável.

9. Exclusão de dados

Usuários, titulares de dados e clientes podem solicitar exclusão de dados pessoais tratados pelo Tenaz CRM. Para isso, envie um e-mail para atendimento@tenazcrm.com.br com o assunto "Exclusão de dados - Tenaz CRM" e informe os dados necessários para identificação da conta, usuário ou contato relacionado ao pedido.

Após receber a solicitação, poderemos pedir informações adicionais para confirmar identidade, autoridade ou vínculo com o cliente contratante. Quando o dado estiver sob responsabilidade de um cliente do Tenaz CRM, poderemos encaminhar ou coordenar a resposta com esse cliente.

Dados serão excluídos, anonimizados ou bloqueados quando a solicitação for aplicável, salvo quando a retenção for necessária para cumprimento de obrigação legal, exercício regular de direitos, prevenção de fraude, segurança, auditoria ou outra hipótese permitida pela legislação.

10. Direitos dos titulares

Titulares de dados podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas quando aplicável e revogação de consentimento.

Também podem solicitar interrupção de comunicações comerciais por WhatsApp ou outros canais. Clientes do Tenaz CRM devem respeitar pedidos de bloqueio, descadastro, opt-out ou exclusão de contatos sob sua responsabilidade.

11. Segurança

Adotamos medidas administrativas, técnicas e organizacionais para proteger dados contra acesso, perda, alteração, divulgação ou destruição não autorizados. Essas medidas podem incluir HTTPS/TLS, controle de acesso, logs de auditoria, segregação de ambientes, backups, revisão de permissões e proteção de tokens e chaves de acesso.

A Promithic não solicita senhas pessoais de contas Meta, Facebook, Instagram ou WhatsApp. Credenciais, tokens e chaves de API devem ser protegidos e usados apenas para operar a integração autorizada.

12. Contato

Para dúvidas sobre esta política, tratamento de dados, exclusão de dados ou relatório de vulnerabilidades de segurança, entre em contato pelo e-mail:

Podemos atualizar esta política para refletir mudanças legais, técnicas ou operacionais. A versão vigente será publicada nesta página.