Política de privacidade

O Ava CRM é oferecido por a empresa responsável pela plataforma. Ele é usado por empresas (nossos clientes) para organizar vendas e atendimento.

Dados dos contatos dos clientes (as pessoas que conversam com as empresas pelo WhatsApp, Instagram, Messenger ou formulários): cada empresa cliente é a controladora desses dados e decide para que os usa. Nós somos o operador: guardamos e processamos esses dados apenas para prestar o serviço, conforme as instruções do cliente.

Dados dos usuários da plataforma (quem faz login no CRM): aqui somos o controlador.

Usuários do CRM: nome, e-mail, senha (guardada só como resumo criptográfico, nunca em texto), registros de acesso (data, hora e IP) e o registro das operações feitas no sistema.

Contatos das empresas clientes: nome, telefone, e-mail, cargo e empresa; foto de perfil do canal; mensagens e arquivos trocados nas conversas; de qual anúncio ou campanha a pessoa veio (parâmetros UTM, identificadores de clique como gclid e fbclid); e anotações, tarefas e negociações registradas pela equipe da empresa.

• Prestar o serviço do CRM aos clientes e aos seus usuários — execução de contrato (art. 7º, V).
• Guardar os registros de acesso pelo prazo do Marco Civil da Internet — cumprimento de obrigação legal (art. 7º, II).
• Proteger contas e dados (bloqueio de tentativas de senha, registro de operações) — legítimo interesse (art. 7º, IX).
• Dados dos contatos: a finalidade e a base legal são definidas pela empresa cliente, que é a controladora. Não usamos esses dados para finalidades próprias.

Não vendemos dados pessoais. Eles circulam apenas com:

• Meta (WhatsApp, Instagram e Messenger), quando a empresa cliente conecta esses canais — para enviar e receber mensagens;
• o provedor de hospedagem do servidor onde o CRM roda;
• ferramentas que a própria empresa cliente decidir integrar (por exemplo, automações como o Make ou rastreamento de anúncios);
• autoridades públicas, quando houver obrigação legal ou ordem judicial.

Ao usar os canais da Meta pode haver transferência internacional de dados, feita nas hipóteses do art. 33 da LGPD (como a execução de contrato a pedido do titular).

• Conexão sempre criptografada (HTTPS) e servidor com firewall, sem banco de dados exposto à internet;
• senhas guardadas com scrypt; tokens e chaves de integração cifrados (AES-256-GCM);
• separação total entre as empresas clientes e controle de acesso por perfil (administrador e atendente);
• bloqueio de tentativas repetidas de senha e registro das operações com dados pessoais;
• cópias de segurança periódicas.

• Dados dos contatos: enquanto a empresa cliente mantiver a conta, até que ela os exclua ou atenda um pedido de exclusão do titular;
• registros de acesso (IP, data e hora): 1 ano (o Marco Civil exige no mínimo 6 meses);
• sessões de login: até expirarem (no máximo 30 dias), depois são apagadas;
• ao encerrar a conta de uma empresa cliente, os dados dela são excluídos.

A LGPD (art. 18) garante: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre com quem são compartilhados, revogação do consentimento e eliminação dos dados tratados com consentimento.

Se você é contato de uma empresa que usa o Ava CRM, faça o pedido diretamente a essa empresa (ela é a controladora). O CRM oferece a ela as ferramentas para exportar ou excluir os seus dados. Se não conseguir falar com a empresa, escreva para o nosso encarregado.

Se você é usuário do CRM, escreva para o nosso encarregado. Respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos apenas um cookie essencial, que mantém você conectado depois do login. Não usamos cookies de publicidade nem de rastreamento.

Se acontecer um incidente que possa trazer risco ou dano relevante aos titulares, comunicamos a ANPD, as empresas clientes afetadas e, quando for o caso, os próprios titulares (art. 48).

Fale com o encarregado pelo canal de contato informado no seu contrato.