Política de Privacidade – Plataforma WinCRM

1. O Papel do WinCRM: Controlador vs. Operador

Para sua segurança jurídica e conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018), é fundamental distinguir os dois tipos de dados que processamos:

• Dados da Sua Conta (Controlador): São os seus dados (você, nosso cliente direto). Nestes, o WinCRM define como os dados são tratados para prestar o serviço e realizar cobranças.
• Dados dos Seus Clientes (Operador): São os dados de terceiros (CPF, telefone, etc.) que você insere no sistema. Nestes casos, você é o Controlador (quem decide a finalidade) e o WinCRM é apenas o Operador (quem fornece a ferramenta segura para o processamento).

2. Quais Dados Coletamos?

2.1. Dados de Usuário (Você)

Para criar sua conta e garantir o acesso seguro à plataforma, coletamos estritamente:

• Nome completo;
• Endereço de e-mail corporativo;
• Senha de acesso (armazenada de forma criptografada);
• Logs de acesso (IP, data e hora), conforme exigido pelo Marco Civil da Internet.

2.2. Dados Hospedados (Seus Clientes Finais)

O WinCRM fornece a infraestrutura para que você gerencie seus clientes. Identificamos que nossa plataforma está apta a processar, sob sua responsabilidade, os seguintes dados de seus clientes finais:

• Nome;
• CPF;
• Data de Nascimento;
• E-mail e Telefone Celular.

2.3. Dados de Navegação

Utilizamos ferramentas como Google Analytics para entender, de forma anonimizada e agregada, como os usuários navegam dentro do sistema, visando melhorias de performance e usabilidade.

3. Compartilhamento e Infraestrutura

Para operar o WinCRM com alta disponibilidade e segurança, utilizamos parceiros tecnológicos de nível global (Subprocessadores). Ao aceitar esta política, você autoriza o compartilhamento de dados com:

• Amazon Web Services (AWS): Provedor de infraestrutura em nuvem onde nosso banco de dados e aplicação estão hospedados, garantindo certificações internacionais de segurança (ISO 27001).
• Sendgrid (Twilio): Ferramenta utilizada estritamente para envio de e-mails transacionais internos do sistema (ex: e-mails de recuperação de senha ou notificações de sistema).
• Google Analytics: Coleta de métricas de uso anonimizadas.

4. Retenção e Exclusão de Dados

Mantemos seus dados armazenados apenas pelo tempo necessário para cumprir as finalidades descritas nesta política.

• Durante a Vigência: Seus dados e os dados de seus clientes permanecem ativos enquanto seu contrato estiver vigente.
• Após Cancelamento: Caso você decida encerrar sua conta no WinCRM, manteremos seus dados armazenados por um período de segurança de 30 (trinta) dias. Após esse prazo, todos os dados da sua conta e os dados hospedados de seus clientes serão excluídos permanentemente, salvo se houver obrigação legal específica de retenção.

5. Segurança da Informação

Adotamos medidas técnicas rigorosas para proteção dos dados, incluindo:

• Protocolo HTTPS (criptografia em trânsito) em toda a comunicação com a plataforma;
• Armazenamento seguro em servidores AWS com controle de acesso restrito;
• Senhas armazenadas com hash criptográfico (não temos acesso à sua senha original).

6. Seus Direitos

Você tem o direito de solicitar à WCR SOFTWARE LTDA, a qualquer momento:

• Confirmação da existência de tratamento de dados;
• Acesso aos seus dados de cadastro;
• Correção de dados incompletos, inexatos ou desatualizados.

Em relação aos dados dos seus clientes finais, como o WinCRM atua como Operador, caso recebamos solicitações de titulares (clientes seus) para exclusão ou acesso, nós redirecionaremos a solicitação para você, para que possa tomar as devidas providências como Controlador.

7. Contato do Encarregado (DPO)

Para exercer seus direitos, tirar dúvidas ou reportar incidentes de privacidade, entre em contato diretamente com nosso canal de proteção de dados:

E-mail: contato@wincrm.com.br