Política de privacidade

O CRM Kite é um sistema de gestão de clientes (funil de vendas, conversas de WhatsApp, tarefas e relatórios) oferecido pela Agência Kite, CNPJ 50.457.627/0001-44, com sede na Rua Conselheiro Joaquim Caetano, 1247, apto 404, Nova Granada, Belo Horizonte (MG), CEP 30431-320. Esta política explica quais dados pessoais o CRM trata, para quê, com quem compartilha, por quanto tempo guarda e como cada pessoa pode exercer os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem é responsável pelos dados

O CRM é usado por empresas (nossos clientes, como clínicas e prestadores de serviço) para atender as pessoas que entram em contato com elas.

• Dados dos contatos e leads (pessoas atendidas pelos nossos clientes): o cliente é o controlador e decide como usá-los. A Agência Kite é a operadora: guarda e trata esses dados só para fazer o CRM funcionar, seguindo as instruções do cliente e o contrato.
• Dados de quem usa o CRM (a equipe dos clientes) e o uso comercial da própria Agência Kite: a Agência Kite é a controladora.

2. Quais dados tratamos

• De quem usa o CRM: nome, e-mail, papel na equipe, senha (guardada de forma irreversível), registros de acesso (data, hora e endereço IP) e ações feitas no sistema.
• Dos contatos e leads: nome, telefones, e-mail, Instagram, empresa, foto do perfil do WhatsApp, mensagens, áudios, imagens e arquivos trocados pelo WhatsApp, anotações, tarefas, etapa no funil, valor do negócio e informações que o cliente escolher registrar.
• Origem do contato: campanha, anúncio ou link de onde a pessoa veio (por exemplo, parâmetros UTM e identificadores de clique do Google e da Meta).
• Dados das plataformas da Meta, quando o cliente conecta a conta dele: mensagens do WhatsApp e, nos relatórios, o investimento por campanha da conta de anúncios.

Em clínicas, mensagens e anotações podem conter dados de saúde, que são dados sensíveis. O CRM não é prontuário: o prontuário deve ficar no sistema próprio da clínica.

3. Para que usamos

• Fazer o CRM funcionar para o cliente: organizar os atendimentos, mostrar e enviar mensagens, lembrar tarefas e gerar relatórios (execução do contrato).
• Proteger o sistema: login, verificação em duas etapas, prevenção de acessos indevidos e registro de auditoria (legítimo interesse e segurança).
• Guardar registros de acesso pelo tempo que a lei exige (Marco Civil da Internet, art. 15).
• Medir os resultados das campanhas de anúncios do cliente e, quando ele ativar, informar à Meta que um contato virou cliente, para melhorar os anúncios. Nesse envio, telefone e e-mail vão criptografados (hash), nunca em texto aberto.

Não vendemos dados pessoais e não os usamos para outra finalidade, nem para treinar inteligência artificial.

4. Com quem compartilhamos

Só com fornecedores necessários para o CRM funcionar, que tratam os dados em nosso nome:

• Hospedagem do sistema e dos backups, em servidores no Brasil.
• Envio de e-mails do sistema (links de acesso e convites da equipe).
• WhatsApp e Meta: para enviar e receber as mensagens e, quando o cliente ativar, para os relatórios e eventos de anúncios.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

5. Dados recebidos das plataformas da Meta

Os dados obtidos pelas plataformas da Meta (Facebook, Instagram e WhatsApp) são usados apenas para as funções do CRM descritas acima, para o cliente que conectou a própria conta. Não são vendidos, cedidos a terceiros nem usados para publicidade fora da conta do cliente. O cliente pode desconectar a conta a qualquer momento nas configurações do CRM; depois disso, deixamos de buscar dados novos.

6. Onde e por quanto tempo guardamos

• Os dados ficam em servidores no Brasil, com cópia de segurança diária criptografada.
• Os dados dos contatos ficam enquanto o cliente usar o CRM, salvo exclusão antes disso pelo cliente ou a pedido da pessoa.
• O cliente pode ligar um prazo de guarda: contatos sem nenhuma movimentação por um período (por exemplo, 2 anos para quem não comprou e 5 anos para quem comprou) têm os dados apagados automaticamente.
• Leads excluídos ficam 30 dias na lixeira e depois são apagados definitivamente.
• Registros de acesso ficam pelo menos 6 meses, como exige a lei.
• Ao fim do contrato, o cliente recebe a exportação dos dados e eles são apagados dos nossos servidores. As cópias de segurança são apagadas no ciclo seguinte.

7. Como protegemos

Cada cliente só acessa os próprios dados (separação garantida no banco de dados). O acesso exige login, com verificação em duas etapas para administradores; a conexão é sempre criptografada (HTTPS); senhas e chaves de integração ficam criptografadas; e cada acesso a dados de contatos fica registrado. Se houver um incidente de segurança, avisamos o cliente imediatamente, para que ele comunique a ANPD e as pessoas afetadas quando necessário.

8. Seus direitos

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou exclusão, cópia dos dados (portabilidade), informação sobre com quem foram compartilhados e revisão de decisões automatizadas.

• Se você foi atendido por uma empresa que usa o CRM (por exemplo, mandou mensagem para uma clínica), faça o pedido diretamente a essa empresa: ela é a responsável pelos seus dados e consegue exportá-los ou excluí-los pelo próprio CRM. Se preferir, escreva para contato@agenciakite.com.br, que nós encaminhamos.
• Se você usa o CRM ou o pedido é sobre dados tratados pela Agência Kite, escreva para contato@agenciakite.com.br.

Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Como pedir a exclusão dos dados

Peça à empresa que atendeu você ou escreva para contato@agenciakite.com.br informando seu nome e o telefone usado na conversa. A exclusão apaga nome, telefones, e-mail, conversas, mensagens e arquivos. Por obrigação legal ou para estatísticas sem identificação (por exemplo, "uma venda feita em março"), podem ficar dados anônimos, que não permitem identificar você. O histórico que está no seu próprio celular não é apagado por nós.

10. Cookies

O CRM usa apenas cookies necessários para manter quem usa o sistema conectado com segurança. Não usamos cookies de publicidade nem de rastreamento. O navegador pode guardar o e-mail usado no login para facilitar a próxima entrada.

11. Crianças e adolescentes

O CRM é uma ferramenta para empresas e não é destinado ao uso por menores de 18 anos.

12. Mudanças nesta política

Podemos atualizar esta política. A data da última atualização fica no topo da página; mudanças importantes são avisadas aos clientes.

13. Contato

Agência Kite · Encarregado pelo tratamento de dados (DPO): contato@agenciakite.com.br