Política de Privacidade
Como o MyCRM trata dados pessoais no aplicativo e na plataforma: o que coletamos, para quê, por quanto tempo e o que você pode exigir de nós.
01 Quem é o responsável
O MyCRM é operado por Rastreamento BSB (CNPJ 16.608.292/0001-80), que atua como controladora dos dados dos seus próprios clientes e como operadora quando a plataforma é usada por outras empresas contratantes.
Encarregado pela proteção de dados: rastreamentobsb.gestao@gmail.com.
02 Quem usa o aplicativo
O aplicativo não é aberto ao público. Só acessa quem recebe uma conta criada pela empresa contratante: atendentes, gestores e donos. Não existe cadastro público nem criação de conta pelo próprio app.
03 Quais dados tratamos e para quê
| Dado | Finalidade | Base legal |
|---|---|---|
| Da equipe: nome, e-mail, papel na empresa, foto de perfil, disponibilidade (online/offline) | Autenticar o usuário e identificar quem atendeu cada conversa | Execução de contrato de trabalho ou prestação de serviço |
| Dos clientes atendidos: nome, telefone, e-mail, empresa, mensagens trocadas (texto, áudio, imagens, documentos), etiquetas de organização e dados informados durante o atendimento, como placa do veículo e plano contratado | Realizar o atendimento, manter o histórico e organizar o funil comercial e de suporte | Execução de contrato e legítimo interesse no atendimento solicitado pelo próprio cliente |
| Identificador do aparelho: token de notificação | Avisar o atendente quando um cliente escreve ou quando um compromisso está próximo | Legítimo interesse |
| Localização: somente com o app em uso e quando o atendente registra um atendimento em campo | Registrar o local de um atendimento técnico presencial | Legítimo interesse; a permissão pode ser negada |
| Câmera, microfone e galeria: só no momento do envio | Enviar foto, áudio ou arquivo ao cliente dentro da conversa | Consentimento, via permissão do sistema |
| Face ID e biometria | Desbloquear o app no aparelho. A biometria nunca sai do aparelho: o app só recebe do sistema a resposta "autenticou" ou "não autenticou" | Consentimento; opcional e desligável nas configurações |
04 Agenda e recados
O aplicativo tem uma agenda de compromissos e um mural de recados para uso do próprio atendente. O conteúdo é livre: quem escreve decide o que anotar.
A agenda é privada. Cada pessoa vê apenas os seus compromissos e recados. Gestores e donos não têm acesso à agenda dos atendentes, e o sistema recusa qualquer tentativa de leitura de agenda alheia.
Um compromisso pode ser vinculado a um cliente, para lembrar de um retorno combinado. Nesse caso o vínculo guarda apenas a referência ao cadastro que já existe. Nenhum dado novo do cliente é criado. Se o compromisso tiver lembrete, o aparelho recebe uma notificação com o assunto anotado.
05 Inteligência artificial
Alguns recursos usam modelos de inteligência artificial: sugerir uma resposta, corrigir um texto digitado pelo atendente, resumir uma conversa. Para isso, trechos da conversa podem ser enviados a provedores de IA contratados pela plataforma, exclusivamente para gerar a resposta daquele pedido.
Esses provedores são contratualmente proibidos de usar o conteúdo para treinar modelos. O atendente sempre revisa a sugestão antes de enviar qualquer coisa ao cliente.
06 Com quem compartilhamos
Somente com quem é necessário para o serviço funcionar:
- Meta: WhatsApp Business, Instagram e Facebook, para entregar e receber as mensagens dos canais que o próprio cliente escolheu usar;
- Provedores de infraestrutura: hospedagem, envio de notificações e e-mail transacional, que apenas processam os dados em nosso nome;
- Provedores de inteligência artificial: conforme a seção 5;
- Autoridades: quando exigido por lei ou ordem judicial.
Não vendemos dados. Não fazemos publicidade direcionada. Não há rastreamento entre aplicativos.
07 Segurança
- Toda comunicação entre o app e a plataforma é criptografada com HTTPS/TLS;
- A credencial de acesso do app fica no cofre seguro do sistema operacional (Keychain no iOS, Keystore no Android), nunca em texto simples;
- O acesso é isolado por empresa: um usuário só enxerga os dados da empresa à qual pertence;
- Login com senha, autenticação em dois fatores disponível e desbloqueio opcional por biometria no aparelho;
- Ações relevantes (fechamento de atendimento, transferência, exclusão) ficam registradas em histórico de auditoria;
- O banco de dados é copiado duas vezes ao dia, com réplica em local separado do servidor de produção.
08 Por quanto tempo guardamos
Os dados de atendimento são mantidos enquanto durar a relação com a empresa contratante e pelo prazo necessário para cumprir obrigações legais, como a guarda de registros para defesa em processos. Depois disso são excluídos ou anonimizados.
Contas de atendentes desligados são desativadas e seus dados de acesso removidos.
09 Seus direitos
Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode solicitar a qualquer momento:
- confirmação de que tratamos seus dados, e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade dos dados;
- informação sobre com quem compartilhamos;
- revogação de consentimento, por exemplo, desligar a biometria ou negar a permissão de localização nas configurações do aparelho.
Basta escrever para rastreamentobsb.gestao@gmail.com. Respondemos em até 15 dias.
10 Exclusão da conta e dos dados
Um usuário da equipe pode pedir a exclusão da própria conta ao gestor da empresa ou pelo e-mail acima. Um cliente atendido pode pedir a exclusão do seu histórico diretamente à empresa que o atendeu, ou pelo mesmo e-mail. A exclusão respeita os prazos legais de guarda descritos na seção 8.
11 Crianças e adolescentes
O aplicativo é uma ferramenta profissional de trabalho e não se destina a menores de 18 anos.
12 Alterações desta política
Quando esta política mudar, a data de vigência no topo é atualizada e o número da versão avança. Em mudanças relevantes, os usuários são avisados dentro do próprio aplicativo.