Política de Privacidade

A sua privacidade é prioridade para nós (“AltroCRM”, “nós”). Esta Política de Privacidade explica como tratamos dados pessoais em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).

1. A quem esta Política se aplica

Esta Política trata dos dados pessoais em que a AltroCRM atua como Controladora:

• Visitantes do nosso site www.altrocrm.com.br;
• Clientes assinantes (corretoras e empresas contratantes) e seus usuários — administradores e colaboradores que acessam a plataforma.

Importante: dados que os clientes inserem no CRM

Quanto aos dados pessoais que o cliente cadastra dentro da plataforma sobre os clientes e leads dele (segurados, contatos, apólices), o cliente é o Controlador e a AltroCRM atua como Operadora, tratando esses dados apenas conforme as instruções do cliente. Essa relação é regida pelo Acordo de Tratamento de Dados (DPA) anexo ao contrato, e não por esta Política.

2. Dados pessoais que coletamos

Não coletamos dados de cartão de pagamento diretamente: quando houver cobrança online, ela é processada por gateway especializado, que recebe os dados de forma tokenizada.

3. Para que usamos e com qual base legal

Tratamos dados pessoais apenas para finalidades legítimas e específicas, com fundamento nas bases legais da LGPD (Art. 7º):

Quando o tratamento se basear em legítimo interesse, ele se limita ao estritamente necessário e respeita suas expectativas e direitos. Quando se basear em consentimento, você pode revogá-lo a qualquer momento.

4. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos apenas o necessário, com:

• Sub-operadores e fornecedores que viabilizam o serviço, sempre sob obrigações de proteção de dados:
  • Hospedagem em nuvem: Microsoft Azure (região Brasil — Brazil South);
  • Envio de e-mails transacionais: SendGrid (Twilio);
  • Processamento de pagamentos: Stripe;
  • Assistente de inteligência artificial: Anthropic (modelos Claude) — somente quando o usuário aciona o recurso de IA, e apenas com o conteúdo necessário para responder à pergunta feita (ver seção 5);
  • Mensageria (WhatsApp/Instagram): Meta Platforms, quando o cliente conecta esses canais;
  • Medição de visitas ao site: Google (Google Analytics) — somente se você aceitar os cookies de medição (ver seção 9).
• Autoridades públicas, quando exigido por lei, ordem judicial ou requisição de autoridade competente.
• Operações societárias (fusão, aquisição), hipótese em que esta Política será observada pela sucessora.

A lista de sub-operadores pode ser solicitada pelo canal do Encarregado (seção 10).

5. Transferência internacional de dados

O armazenamento dos dados de produção fica em data centers da Microsoft Azure na região Brasil (Brazil South) — ou seja, no território nacional.

Há, porém, transferências internacionais em situações determinadas, sempre limitadas ao estritamente necessário e amparadas nas salvaguardas do Art. 33 da LGPD (cláusulas contratuais específicas e fornecedores com nível adequado de proteção):

O assistente de IA é opcional e sob demanda: nada é enviado à Anthropic sem que um usuário peça uma análise ou faça uma pergunta. O recurso pode ser desativado na sua conta a pedido.

6. Por quanto tempo guardamos

Mantemos os dados pessoais pelo tempo necessário às finalidades desta Política e da relação contratual. Após o término, os dados são eliminados ou anonimizados, salvo quando a guarda for exigida por:

• obrigações legais e regulatórias (ex.: documentos fiscais, em regra por 5 anos);
• exercício regular de direitos em processo (prazos prescricionais aplicáveis).

Você pode solicitar a eliminação a qualquer momento (seção 7), ressalvadas essas hipóteses de guarda obrigatória.

7. Seus direitos como titular (Art. 18 da LGPD)

Você pode, a qualquer momento, exercer os seguintes direitos:

1. Confirmação da existência de tratamento;
2. Acesso aos seus dados;
3. Correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
5. Portabilidade dos dados a outro fornecedor, mediante requisição;
6. Eliminação dos dados tratados com base no consentimento;
7. Informação sobre as entidades com as quais compartilhamos dados;
8. Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
9. Revogação do consentimento.

Para exercer seus direitos, contate nosso Encarregado (seção 10). Responderemos no prazo de 15 dias ou em prazo legal aplicável. Podemos solicitar informações para confirmar sua identidade antes de atender ao pedido.

A plataforma já dispõe de recursos de exportação (portabilidade), anonimização e exclusão de dados, o que agiliza o atendimento a essas solicitações.

8. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados (Art. 46 da LGPD), entre elas:

• criptografia em trânsito (TLS) e em repouso;
• controle de acesso baseado em papéis e por tela, com privilégio mínimo;
• isolamento lógico entre clientes (multi-tenant);
• cópias de segurança com recuperação a ponto no tempo;
• registro e monitoramento de eventos;
• gestão de acessos e revisão periódica de permissões.

Nenhum sistema é 100% imune. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, conforme o Art. 48 da LGPD.

9. Cookies

Cookies são pequenos arquivos que o site guarda no seu navegador. Usamos dois tipos:

O aviso de cookies aparece na primeira visita. “Recusar” não impede você de usar o site. Você pode mudar a sua escolha a qualquer momento pelo link “Preferências de cookies”, no rodapé de todas as páginas; ao recusar depois de ter aceitado, a medição é desligada e os cookies _ga são apagados. Não usamos cookies de publicidade no site.

Os relatórios de visitas ficam na nossa conta do Google Analytics por no máximo 14 meses e não são usados para identificar você.

10. Encarregado (DPO) e contato

Para dúvidas, solicitações ou exercício de direitos:

• Encarregado pelo Tratamento de Dados (DPO): Thiago Albertini Spada de Moura
• E-mail: suporte.altro.crm@gmail.com
• Endereço: Avenida Campista, 970 — Vila Rosália, Guarulhos/SP, CEP 07072-010

Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.

11. Crianças e adolescentes

O AltroCRM é uma plataforma corporativa (B2B), não direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

12. Alterações desta Política

Podemos atualizar esta Política periodicamente. A versão vigente, com a respectiva data, estará sempre disponível em www.altrocrm.com.br. Mudanças relevantes serão comunicadas pelos canais usuais. O uso continuado do serviço após a atualização representa ciência da nova versão.