Política de Privacidade

Quem é o responsável

Primeshop Celulares e Acessórios Ltda., CNPJ 37.231.114/0001-52, com sede em Goiânia, Goiás, é quem opera o CRM Prime e responde pelo tratamento dos dados descritos aqui.

Contato para qualquer assunto de privacidade, incluindo pedidos de acesso e exclusão: contato@beauron.ia.br.

A quem esta política se aplica

São duas pessoas diferentes, e os dados de cada uma têm tratamento diferente:

• A equipe da loja, que tem login no sistema: nome, e-mail, papel (administradora ou vendedora), assinatura usada nas mensagens e o registro do que fez dentro do sistema.
• O cliente que conversa com a loja pelo WhatsApp ou pelo Instagram, e que nunca entra no sistema — mas cuja conversa fica guardada nele.

Quais dados são guardados

Do cliente que fala com a loja:

• nome do perfil, foto do perfil, telefone do WhatsApp ou @ do Instagram;
• o conteúdo das conversas — texto, fotos, áudios, documentos, contatos e localização enviados por qualquer um dos lados —, com data e hora;
• o que a loja anota sobre o atendimento: etiquetas, observações, aparelho de interesse, IMEI, e a venda registrada com valor e produto;
• de qual anúncio a conversa veio, quando ela nasceu de um anúncio de clique-para-WhatsApp ou de clique-para-Instagram.

Da equipe da loja: nome, e-mail, papel, assinatura e registro de atividade. A senha nunca é guardada em texto legível — quem cuida dela é o serviço de autenticação, em formato irreversível, e nem a loja nem nós conseguimos lê-la.

De onde esses dados vêm

• Do próprio cliente, quando ele escreve para a loja. É a origem de quase tudo.
• Do WhatsApp, pelo número comercial da loja: a mensagem chega ao sistema no mesmo instante em que chega ao celular.
• Do Instagram, pela API oficial da Meta, depois que a loja autoriza a conexão da própria conta profissional.
• Da equipe, quando ela anota algo na ficha do cliente.

Para que são usados

• atender o cliente e manter o histórico de quem já falou com a loja;
• distribuir as conversas entre a equipe e saber quem está responsável por cada uma;
• lembrar a vendedora de retomar quem ficou sem resposta;
• medir o atendimento: tempo de resposta, volume por vendedora, vendas fechadas;
• saber qual anúncio trouxe qual venda.

Os dados não são vendidos, alugados, cedidos a terceiros para publicidade própria deles, nem usados para treinar modelos de inteligência artificial.

Instagram: o que pedimos e o que fazemos com isso

Quando a loja conecta a conta profissional do Instagram, o sistema pede três permissões à Meta — e nenhuma além destas:

• instagram_business_basic — ler o @ e a foto da conta da loja, para a tela mostrar qual conta está conectada.
• instagram_business_manage_messages — receber e responder as mensagens do Direct.
• instagram_business_manage_comments — ler e responder os comentários das publicações da loja.

Com essas permissões o sistema não publica nada, não apaga publicação, não segue nem deixa de seguir ninguém, não lê mensagens de outras contas e não acessa a lista de seguidores. A loja pode desconectar a conta a qualquer momento, pelo próprio sistema ou pelas configurações do Instagram; a partir daí nenhuma mensagem nova é recebida.

Com quem os dados são compartilhados

• Supabase (banco de dados e arquivos), em servidores na região de São Paulo, Brasil.
• Hostinger, que hospeda o servidor onde o sistema roda e onde fica o serviço que conversa com o WhatsApp.
• Meta (Instagram e Facebook), em duas situações: para entregar e receber as mensagens do Direct, e para informar que uma venda aconteceu, quando ela veio de anúncio. Nessa segunda situação o telefone e o nome do cliente são embaralhados em SHA-256 antes de sair daqui — a Meta compara os códigos, e não recebe o dado legível.

Cada empresa enxerga apenas os próprios dados dentro do sistema, em toda consulta, por regra do banco de dados e não apenas por tela escondida.

Por quanto tempo ficam guardados

• Fotos, áudios e documentos: 12 meses. Vencido o prazo, o arquivo é apagado e a conversa registra que ele existiu.
• Mensagens de texto e anotações: pelo prazo que a loja definir. Sem prazo definido, ficam enquanto durar o relacionamento com o cliente, e saem por pedido de exclusão.
• Registros técnicos brutos do que o WhatsApp e o Instagram enviaram: 90 dias.
• Registro de vendas e de atividade do sistema: mantidos pelo prazo exigido pela legislação fiscal e para prova de quem fez o quê.

Seus direitos

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante ao titular pedir confirmação de que seus dados são tratados, acesso a eles, correção do que estiver errado, portabilidade, anonimização ou exclusão, e informação sobre com quem foram compartilhados.

Para exercer qualquer um deles, escreva para contato@beauron.ia.br informando o telefone ou o @ usado na conversa com a loja. A resposta sai em até 15 dias.

Como pedir a exclusão dos seus dados — o passo a passo, e o que é apagado.

Segurança

• todo o tráfego entre o navegador e o sistema é cifrado (HTTPS);
• o isolamento entre lojas é feito no banco de dados, linha a linha, e verificado automaticamente a cada alteração do sistema;
• cada pessoa entra com a própria conta, e o que ela faz fica registrado;
• as credenciais de acesso aos serviços externos ficam apenas no servidor, nunca no navegador.

Nenhum sistema é infalível. Se acontecer um incidente com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, como a lei exige.

Cookies

O sistema usa apenas os cookies necessários para manter a sessão de quem fez login. Não há cookie de publicidade nem rastreamento de terceiros nas páginas do sistema.

Crianças e adolescentes

O CRM Prime é uma ferramenta de trabalho, destinada a empresas. Não é dirigido a menores de 18 anos e não coletamos dados de crianças de forma consciente. Se identificarmos dados de uma criança, eles são apagados.

Mudanças nesta política

Quando esta política mudar, a data abaixo muda junto e a versão nova passa a valer a partir da publicação. Mudança que altere de forma relevante o uso dos dados é comunicada às lojas que usam o sistema.