Termo de Tratamento de Dados

Quem somos

O NAXTAR CRM é operado por 58.577.918 Wilson Bezerra de Araujo, CNPJ 58.577.918/0001-88, com sede em São José do Rio Preto/SP (“NAXTAR”, “nós”). Contato: contato@gruponaxtar.com.br.

Quem é responsável por quê

A sua empresa (“Cliente”) é a controladora dos dados pessoais dos clientes, leads e contatos que cadastra ou recebe no CRM. A NAXTAR é a operadora: trata esses dados em nome do Cliente e só para prestar o serviço, nos termos dos artigos 5º e 39 da LGPD.

As instruções do Cliente são as configurações e o uso que ele faz do CRM: o que cadastra, quais integrações liga e quem convida.

Quais dados tratamos

• Identificação e contato: nome, telefone, WhatsApp, e-mail e empresa.
• Negociação: etapas do funil, valores, tarefas, anotações e histórico.
• Conversas do WhatsApp, quando o Cliente conecta o número dele.
• Origem do lead: parâmetros UTM, identificadores de clique (como fbclid, gclid e o identificador de anúncio de WhatsApp), identificador do lead na Meta, página de entrada e campanha.

Envio para a Meta e o Google

Só acontece quando o Cliente liga a integração, e pode ser desligado a qualquer momento. Serve para o Cliente medir e melhorar os próprios anúncios, mostrando às plataformas quais leads viraram clientes e quais não eram clientes.

O que é enviado:

• o evento (por exemplo: lead qualificado, lead desqualificado ou venda), a data e, na venda, o valor;
• os identificadores de clique e de lead da tabela acima;
• e-mail e telefone transformados antes de sair em um código que não pode ser revertido (hash SHA-256), que a plataforma usa só para reconhecer a pessoa.

Depois de recebidos, esses dados seguem os termos da Meta e do Google, que o Cliente aceita ao conectar a conta dele. Desligar a integração interrompe os próximos envios; o que já foi enviado fica sujeito às regras de cada plataforma.

O que o Cliente se compromete a fazer

• Ter base legal para coletar os dados e para compartilhá-los com plataformas de anúncio (por exemplo, consentimento ou legítimo interesse).
• Informar seus clientes, na política de privacidade do site ou da loja, que usa um CRM e que compartilha dados com a Meta e o Google para medir anúncios.
• Atender os pedidos dos titulares (acesso, correção, exclusão); o CRM permite editar e apagar contatos para isso.
• Não cadastrar dados sensíveis (como saúde, religião ou biometria) além do necessário. Se for preciso, por exemplo a receita de um cliente de ótica, ter base legal específica para isso.

O que a NAXTAR se compromete a fazer

• Tratar os dados só para prestar o serviço, nunca para fins próprios.
• Manter os dados em sigilo e limitar o acesso a quem precisa.
• Manter as medidas de segurança descritas na Política de Privacidade.
• Avisar o Cliente em até 48 horas depois de saber de um incidente de segurança que envolva os dados dele, com o que se sabe até ali.
• Ajudar o Cliente a responder aos titulares e à ANPD.
• No fim do contrato, permitir a exportação e apagar os dados em até 90 dias, exceto o que a lei mandar guardar.

Fornecedores que tratam os dados conosco

Usamos estes suboperadores, com obrigações de proteção equivalentes às deste termo:

• Supabase: banco de dados e login.
• Vercel: hospedagem.
• Resend: e-mails do sistema.
• Meta: API oficial do WhatsApp, quando o Cliente conecta o número.

Avisamos dentro do CRM antes de incluir um novo fornecedor dessa lista.

Transferência para fora do Brasil

Alguns fornecedores guardam dados fora do Brasil, principalmente nos Estados Unidos, com as garantias exigidas pelo artigo 33 da LGPD.

Aceite

Este termo faz parte dos Termos de Uso. O administrador que o aceita declara ter autorização para fazê-lo em nome da empresa.