Política de Privacidade | Sistema LUVA CRM

1. Introdução

A LUVA CRM ("nós", "nosso" ou "plataforma") respeita a privacidade dos seus usuários e está comprometida em proteger os dados pessoais que você nos confia. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e compartilhamos suas informações ao utilizar nossos serviços.

2. Dados que Coletamos

Coletamos as seguintes categorias de dados:

Dados de cadastro: nome, e-mail, telefone e nome da empresa, fornecidos ao criar sua conta.
Dados de uso: informações sobre como você interage com a plataforma, incluindo páginas acessadas, funcionalidades utilizadas e horários de acesso.
Dados de integrações: quando você conecta serviços de terceiros (Google Contacts, Google Calendar, Google Drive, WhatsApp, Telegram, Instagram), acessamos apenas as informações necessárias para a funcionalidade da integração, conforme as permissões concedidas por você.
Dados de pagamento: informações de cobrança são processadas diretamente pelo Stripe. Não armazenamos dados de cartão de crédito em nossos servidores.
Dados de contatos e clientes: informações que você cadastra no CRM sobre seus contatos, leads e clientes.

3. Como Usamos seus Dados

Utilizamos seus dados para:

Fornecer, manter e melhorar nossos serviços.
Processar pagamentos e gerenciar sua assinatura.
Sincronizar dados com serviços de terceiros que você conectou (ex.: sincronizar contatos do CRM com o Google Contacts).
Enviar comunicações relacionadas ao serviço (notificações, alertas, atualizações).
Garantir a segurança da plataforma e prevenir fraudes.
Cumprir obrigações legais e regulatórias.

4. Integrações com Google

Quando você conecta sua conta Google, solicitamos acesso apenas aos escopos necessários para a funcionalidade escolhida:

Google Contacts (escopos: contacts.readonly ou contacts): leitura e, quando autorizado, escrita de contatos para sincronização bidirecional com o CRM. Dados acessados: nomes, e-mails, telefones e endereços dos contatos.
Google Calendar (escopos: calendar.events e calendar.readonly): leitura e criação de eventos para sincronização de compromissos entre o CRM e o Google Calendar. Dados acessados: título, data, hora, participantes e local dos eventos.
Google Drive (escopo: drive.file): acesso exclusivo a arquivos criados pelo próprio Sistema LUVA CRM — como propostas e documentos gerados pela plataforma. O Sistema LUVA CRM não pode ler, editar ou excluir arquivos preexistentes no seu Drive.

Uso restrito: os dados obtidos via APIs do Google são utilizados exclusivamente para as funcionalidades descritas acima. Não usamos dados do Google para treinar, refinar ou melhorar modelos de inteligência artificial, e não os compartilhamos com terceiros para nenhuma finalidade.

Retenção de tokens: tokens OAuth são armazenados criptografados (AES-256-GCM) e são invalidados e removidos automaticamente ao desconectar a integração em Configurações → Integrações → Google.

Você pode revogar o acesso a qualquer momento nas configurações da plataforma ou diretamente na sua conta Google.

5. Compartilhamento de Dados

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing. Compartilhamos dados apenas nas seguintes situações:

Provedores de serviço: utilizamos serviços de terceiros para processamento de pagamentos (Stripe), envio de e-mails (Resend), armazenamento de arquivos (Wasabi/S3) e infraestrutura de hospedagem.
Obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente.
Integrações autorizadas: dados são enviados para serviços de terceiros apenas quando você explicitamente autoriza a conexão.

6. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

Criptografia de dados em trânsito (TLS/HTTPS) e em repouso.
Tokens de integração armazenados com criptografia AES-256.
Isolamento de dados entre clientes (multi-tenancy com Row-Level Security).
Controle de acesso baseado em permissões (RBAC).
Monitoramento contínuo e logs de auditoria.

7. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa ou conforme necessário para fornecer nossos serviços. Após o cancelamento da conta, os dados serão retidos pelo período mínimo exigido por lei e, em seguida, excluídos de forma segura.

8. Seus Direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), você tem direito a:

Confirmar a existência de tratamento dos seus dados.
Acessar, corrigir ou atualizar seus dados pessoais.
Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
Solicitar a portabilidade dos seus dados.
Revogar o consentimento a qualquer momento.
Solicitar a exclusão dos seus dados pessoais.

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail indicado na seção "Contato" abaixo.

9. Cookies e mensuração do site

Utilizamos cookies essenciais para o funcionamento da plataforma, incluindo cookies de sessão para manter você autenticado. No site institucional, o Google Analytics opera com o Modo de Consentimento v2: antes da sua autorização, o armazenamento de análise e de publicidade permanece negado e podem ser enviados apenas sinais sem cookies para relatórios agregados e modelagem estatística. Ao aceitar métricas, o armazenamento de análise é habilitado. Sinais de publicidade, personalização e compartilhamento para anúncios permanecem desabilitados em todos os casos.

Você pode rever sua escolha a qualquer momento pelo link “Preferências de privacidade” no rodapé. Não utilizamos cookies de rastreamento para publicidade personalizada nem enviamos dados informados nos formulários do sistema para o Analytics.

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre mudanças significativas por e-mail ou através da plataforma. O uso continuado dos serviços após as alterações constitui aceitação da política atualizada.

11. Contato

Para dúvidas, solicitações ou reclamações relacionadas à privacidade dos seus dados, entre em contato:

E-mail: suporte@luvacrm.com.br