Política de privacidade

1. Quem somos

O Elooo CRM é uma marca operada por ELOOO, estabelecida em Portugal ("nós"). Somos o controlador dos dados pessoais dos visitantes do nosso site, de potenciais clientes e de clientes.

Quanto aos dados que nossos clientes armazenam na plataforma sobre os próprios contatos, o cliente é o controlador e nós atuamos como operador, conforme o nosso Acordo de tratamento de dados.

Para qualquer assunto de privacidade, escreva para privacidade@elooocrm.com. Este endereço também é o canal de comunicação com o encarregado pelo tratamento de dados pessoais.

2. Quais dados coletamos

• Dados que você nos fornece: nome, e-mail, telefone, empresa e as mensagens que você nos envia por WhatsApp, e-mail, chat ou formulários.
• Dados de conta e de cobrança: dados dos usuários que você cria, plano escolhido, faturas, endereço de cobrança e CPF/CNPJ ou outro número fiscal. Os dados de cartão são tratados diretamente pelo provedor de pagamentos; não armazenamos números completos de cartão.
• Dados técnicos e de uso: endereço IP, navegador, dispositivo, páginas visitadas e registros de acesso e de segurança da plataforma.
• Comunicações de suporte: o conteúdo das conversas e reuniões de suporte. As reuniões só são gravadas depois de você ser avisado.

Não coletamos intencionalmente dados pessoais sensíveis (como dados de saúde ou convicção religiosa) e pedimos que você não os envie para nós.

3. Para que usamos e com qual base legal

• Para responder você e preparar uma assinatura: procedimentos preliminares relacionados a contrato, a seu pedido (LGPD art. 7º, V; GDPR art. 6(1)(b)).
• Para fornecer a plataforma, o suporte e a cobrança: execução de contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)).
• Para cumprir obrigações legais, fiscais e contábeis: cumprimento de obrigação legal ou regulatória (LGPD art. 7º, II; GDPR art. 6(1)(c)).
• Para manter o serviço seguro, prevenir fraudes e melhorá-lo: legítimo interesse, sempre ponderado com os seus direitos (LGPD art. 7º, IX; GDPR art. 6(1)(f)).
• Para enviar novidades e ofertas: só com o seu consentimento ou quando a lei permite para clientes atuais, com opção fácil de descadastro em cada mensagem (LGPD art. 7º, I; GDPR art. 6(1)(a)).

4. Com quem compartilhamos

Não vendemos dados pessoais. Só os compartilhamos com:

• Fornecedores que nos ajudam a prestar o serviço, sob contrato e seguindo nossas instruções: hospedagem deste site (Vercel Inc., EUA), o fornecedor de tecnologia da plataforma de CRM e sua infraestrutura em nuvem (EUA), o provedor de pagamentos e os provedores de e-mail e mensagens.
• Meta (WhatsApp, Instagram, Facebook), quando você fala conosco nesses canais, nos termos da própria Meta.
• Autoridades, quando a lei ou uma ordem judicial exigir.
• Um comprador ou sucessor em uma operação societária, com o mesmo nível de proteção.

A lista atualizada de suboperadores está disponível mediante solicitação em privacidade@elooocrm.com.

5. Transferências internacionais

Alguns fornecedores ficam fora do Brasil e do Espaço Econômico Europeu, principalmente nos Estados Unidos. Nesses casos, adotamos as salvaguardas exigidas por lei: para dados sujeitos à LGPD, as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024); e, para dados sujeitos ao GDPR, as Cláusulas Contratuais-Padrão da Comissão Europeia e o EU-US Data Privacy Framework, quando o fornecedor é certificado.

6. Por quanto tempo guardamos

• Potenciais clientes: até 2 anos após o último contato, a menos que você se torne cliente ou peça a eliminação antes.
• Clientes: enquanto durar a assinatura e, depois, pelos prazos exigidos pela legislação fiscal e contábil ou necessários ao exercício regular de direitos.
• Dados da plataforma após o cancelamento: mantidos por até 90 dias para que você possa reativar ou exportar, e depois eliminados. Os backups são sobrescritos no ciclo normal.
• Registros do site: mantidos pelo provedor de hospedagem por curtos períodos técnicos.

7. Seus direitos

Pelo GDPR, você tem direito de acesso, retificação e apagamento dos seus dados, de limitar ou se opor ao tratamento, à portabilidade, de retirar o consentimento a qualquer momento e de não ficar sujeito a decisões tomadas exclusivamente com base em tratamento automatizado que o afetem significativamente.

Pela LGPD (art. 18), você, como titular, tem direito à confirmação da existência de tratamento, ao acesso, à correção, à anonimização, ao bloqueio ou à eliminação de dados desnecessários ou excessivos, à portabilidade, à informação sobre com quem compartilhamos e sobre as consequências de negar o consentimento, e à revogação do consentimento.

Para exercer qualquer desses direitos, escreva para privacidade@elooocrm.com. Respondemos nos prazos legais da LGPD (até 15 dias para uma declaração completa) e em até um mês pelo GDPR. Podemos pedir que você confirme sua identidade.

Você também pode apresentar reclamação a uma autoridade de controle: no Brasil, a ANPD; na União Europeia, a autoridade do seu país (em Portugal, a CNPD).

8. Segurança

Usamos conexões criptografadas (HTTPS), controle de acesso por perfil, autenticação de dois fatores na plataforma e o princípio do menor privilégio. Nenhum sistema é 100% seguro; se um incidente colocar seus dados em risco, comunicamos a autoridade e os titulares afetados nos prazos definidos em lei.

9. Inteligência artificial

Quando um cliente usa agentes de IA, o conteúdo necessário para gerar cada resposta é tratado pelos serviços de IA integrados à plataforma, seguindo as instruções desse cliente. Os clientes devem informar aos seus contatos quando estão falando com uma IA sempre que a lei exigir, por exemplo pelo AI Act da União Europeia.

10. Crianças e adolescentes

O serviço é destinado a empresas e profissionais e não se dirige a menores de 18 anos. Não coletamos conscientemente dados de crianças ou adolescentes.

11. Cookies

Este site não usa cookies de publicidade nem de análise. Veja os detalhes na nossa Política de cookies.

12. Alterações nesta política

Quando alteramos esta política, atualizamos a data de vigência no topo. Se a mudança for relevante, avisamos os clientes por e-mail ou dentro da plataforma antes de ela valer.