Política de Privacidade

O Skorp CRM é uma plataforma de gestão comercial omnichannel operada por Antony Maciel Souza Andrade, pessoa física inscrita no CPF sob o nº 096.732.249-94, com atuação em Londrina/PR, que utiliza o nome fantasia Centrum Systems. Nesta Política, "nós" se refere a ele.

Encarregado pelo tratamento de dados pessoais (DPO): Antony Maciel Souza Andrade — [email protected].

1.1. Quando somos Controlador

Decidimos como tratar os dados de quem cria conta no Skorp CRM (usuários e administradores das empresas clientes), os registros de acesso e segurança da plataforma e os dados de visitantes deste site (cookies, formulário de contato, chat e WhatsApp).

1.2. Quando somos Operador — se você é lead ou cliente de uma empresa que usa o Skorp CRM

Se seus dados chegaram ao Skorp CRM porque você conversou, preencheu um formulário, agendou um horário ou comprou de uma empresa que usa a nossa plataforma, essa empresa é a Controladora dos seus dados: é ela quem decide por que e como eles são tratados. Nós atuamos como Operador e seguimos as instruções dela (LGPD, art. 39).

Você pode fazer seu pedido diretamente a essa empresa. Se escrever para nós, informaremos qual é a empresa responsável e repassaremos o pedido a ela em até 2 dias úteis (LGPD, art. 18, §4º). Pedidos de exclusão de dados recebidos pelo Facebook, Instagram ou WhatsApp são atendidos por nós diretamente, como exigem os termos da Meta, e a empresa responsável é avisada — os clientes autorizam esse procedimento nos Termos de Uso.

2.1. Conta e uso da plataforma

• Cadastro de usuário: nome, e-mail, senha (guardada somente como hash Bcrypt, nunca em texto puro), fuso horário e, se você preencher, telefone, cargo, departamento e foto.
• Cadastro da empresa: nome comercial, fuso horário, endereço e dados do estabelecimento que o cliente preencher.
• Aceite dos documentos legais: versão dos Termos e desta Política, data, hora e IP do aceite, para comprovar a contratação.

2.2. Dados que os clientes colocam no CRM (tratados como Operador)

• Contatos e leads: nome, e-mail, telefone, empresa, cargo, tags e campos personalizados.
• Negócios: título, valor, etapa do funil, origem, notas e datas.
• Mensagens e mídias (texto, imagens, áudios, vídeos e documentos) trocadas por WhatsApp, Instagram Direct, Telegram e pelo chat do site do cliente.
• Reuniões do Google Meet: transcrição das legendas capturada pela extensão Skorp Meeting Companion, nomes dos participantes que falaram e resumo gerado (ver Seção 7).
• Agendamentos: nome, e-mail, telefone e observações de quem reserva um horário.
• Dados de formulários de anúncios (Meta Lead Ads) e identificadores de campanha, quando o cliente conecta essa integração.

2.3. Coletados automaticamente

• Registros de acesso à aplicação: data, hora e endereço IP de cada login, tentativa de login e troca de senha — guarda obrigatória pelo Marco Civil da Internet (art. 15).
• Dados de segurança da conta: navegador, sistema operacional, tipo de dispositivo, cidade/estado/país aproximados (informados pela rede de entrega do site) e um identificador do dispositivo usado no login (skorp_device_id), para mostrar seu histórico de acessos e detectar logins suspeitos.
• Cookies e tecnologias similares — detalhados na Seção 5.

2.4. Recebidos de terceiros

• Google: no login com Google, nome, e-mail e foto; na integração de agenda, os eventos sincronizados (Seção 6).
• Login com Facebook (Meta): nome, e-mail, foto de perfil e o identificador da sua conta Meta (permissões public_profile e email), usados só para criar e acessar sua conta. Se a Meta não informar seu e-mail, criamos um endereço interno a partir desse identificador. Não publicamos nada em seu nome nem acessamos amigos, fotos ou publicações.
• Meta: mensagens do WhatsApp (API Oficial) e do Instagram Direct, dados de formulários de Lead Ads e métricas de campanhas das contas que o cliente conectar.
• WhatsApp por QR Code: mensagens e dados de perfil dos números que o cliente conectar lendo o QR Code (protocolo do WhatsApp Web, operado em servidor próprio).
• Telegram: ID do chat, nome de perfil e mensagens enviadas ao bot do cliente.

3.1. Tratamentos em que somos Controlador

3.2. Tratamentos em que somos Operador

Para os dados da Seção 2.2 — inclusive o envio de eventos de conversão à Meta (CAPI) e o processamento de reuniões por IA feitos a pedido do cliente — a base legal é definida pelo cliente, que é o Controlador. Os Termos de Uso obrigam o cliente a ter base legal válida para cada dado que coloca ou recebe no Skorp CRM.

Não vendemos nem alugamos dados pessoais. Compartilhamos somente o necessário para operar a plataforma, com os fornecedores abaixo:

WhatsApp por QR Code: a conexão por QR Code roda em servidor próprio, sem fornecedor intermediário; as mensagens trafegam pelos servidores do WhatsApp, como em qualquer uso do WhatsApp.

Acesso de suporte: nossa equipe só entra na conta de uma empresa cliente quando o administrador dela gera um PIN de acesso temporário. O acesso expira em 60 minutos e fica registrado.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou requisição de autoridade competente.

Pixels de publicidade e ferramentas de análise de comportamento só existem nas páginas públicas do site (início, blog, contato e páginas legais). O painel logado do CRM usa apenas cookies essenciais e a rede do Cloudflare.

Essenciais (sempre ativos)

• access_token — sessão de login (HttpOnly).
• skorp_device_id — identifica o dispositivo no histórico de acessos e na detecção de login suspeito (1 ano).
• user_tz — seu fuso horário, para exibir datas corretamente (1 ano).
• skorp_cookie_consent — sua escolha neste banner (1 ano).
• admin_access_token_backup — só para a equipe da plataforma durante um acesso de suporte.

Funcionais (armazenamento local, criados só quando você usa o recurso)

• skorp_chat_visitor_id — liga você à sua conversa no chat ou formulário do site.
• skorp_client_name, skorp_client_email, skorp_client_phone — preenchem o formulário de novo para você, depois do primeiro envio.

Análise e publicidade (somente após "Aceitar todos")

• skorp_client_id — identificador aleatório para atribuir uma venda à campanha de origem (1 ano).
• skorp_utm e skorp_tracking_data — parâmetros de campanha (gclid, fbclid, utm_*) da página de entrada (30 dias).
• Google Analytics 4 — cookies _ga e _ga_*.
• Meta Pixel — cookie _fbp. O script da Meta nem é carregado antes do aceite.
• Microsoft Clarity — gravação de cliques, rolagem e movimento do mouse. O script nunca é carregado antes do aceite.

Métricas sem cookies

• Umami — contagem agregada de visitas e cliques, sem cookies e sem identificar você entre visitas.
• Google Analytics em Consent Mode v2 — antes do aceite, envia apenas sinais sem cookies e sem identificador persistente.

O banner apresenta "Apenas essenciais" e "Aceitar todos" com o mesmo destaque visual, conforme o Guia Orientativo de Cookies da ANPD. Para mudar sua escolha a qualquer momento, use Preferências de cookies — aqui ou no rodapé de qualquer página. Ao recusar, apagamos os identificadores de campanha já gravados.

• Login com Google (escopos openid, userinfo.email, userinfo.profile): nome, e-mail e foto, usados só para criar e acessar sua conta.
• Google Agenda (escopo calendar.events): título, horário, participantes e link do Meet dos eventos sincronizados com o CRM, usados só para mostrar e manter suas reuniões iguais nos dois lados.

Não usamos dados do Google para publicidade, não os vendemos e não os usamos para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou aprendizado de máquina. Ninguém da nossa equipe lê esses dados, exceto com sua autorização expressa, para investigar um problema de segurança ou para cumprir a lei.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo Skorp CRM seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).

Skorp CRM's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Você pode desconectar a agenda nas configurações do CRM ou revogar o acesso em myaccount.google.com/permissions. Ao desconectar, apagamos os tokens de acesso do Google.

• A extensão lê as legendas que o próprio Google Meet exibe na sua tela e o nome de quem está falando. Ela não tem permissão de acesso ao microfone nem ao áudio da aba: o áudio da chamada nunca é gravado, interceptado ou armazenado.
• Enquanto a captura está ativa, o painel da extensão fica visível na tela da reunião e pode ser pausado a qualquer momento.
• Para não perder a transcrição se a aba fechar, ela fica salva temporariamente no armazenamento local do seu navegador por até 3 horas e é enviada ao CRM quando você salva a reunião.
• As legendas incluem falas de outros participantes. Quem usa a extensão deve avisá-los de que a transcrição está sendo registrada (ver Termos de Uso).

O resumo de reuniões e a extração de compromissos podem usar a API da OpenAI ou a API do Google Gemini, sempre em planos pagos de API. Pelos termos desses provedores para esse tipo de uso, os dados enviados não são usados para treinar os modelos deles, mas podem ficar retidos por até 30 dias para monitoramento de abuso antes de serem apagados. Nenhum áudio é enviado.

A IA é opcional: sem ela, a transcrição continua disponível e um resumo é gerado por regras internas, sem enviar nada a serviços externos. Resultados de IA são apoio à decisão e podem conter erros. Você pode pedir a revisão de uma decisão tomada unicamente com base em tratamento automatizado (LGPD, art. 20).

• Isolamento entre empresas: cada empresa cliente tem seus dados separados no banco por Row-Level Security (PostgreSQL), com testes automatizados de isolamento.
• Criptografia em trânsito: todo acesso ao site e à plataforma usa HTTPS (TLS).
• Credenciais: senhas com hash Bcrypt; tokens das integrações de anúncios e de conversões da Meta cifrados com AES-256-GCM; demais credenciais de integração guardadas em banco sem acesso externo.
• Arquivos: mídias ficam em armazenamento privado, sem acesso público direto, e só são entregues a usuários autenticados da própria empresa.
• Proteção ativa: limites de requisições, bloqueio de IPs atacantes (CrowdSec), assinatura HMAC nos webhooks e revogação de sessões.
• Logs: senhas, tokens e números de documentos são mascarados antes de chegar aos logs do servidor.

A sua parte: use uma senha forte e exclusiva, não compartilhe seu login, saia da conta em computadores compartilhados e remova da equipe quem deixar a empresa. Nunca pedimos senha, código ou PIN de suporte por e-mail, telefone ou WhatsApp — desconfie de quem pedir. Acessos feitos com a sua senha são tratados como feitos por você, e as responsabilidades por acessos com credenciais vazadas estão na Seção 3 dos Termos de Uso.

Nenhum sistema é imune a falhas. Adotamos medidas compatíveis com o risco (LGPD, art. 46) e, se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos a ANPD e os titulares afetados nos prazos da Resolução CD/ANPD nº 15/2024 e as empresas clientes cujos dados forem atingidos.

Se existirem cópias de segurança com dados já eliminados, esses dados só desaparecem quando a cópia expira no ciclo normal de rotação, e nunca são restaurados para uso.

Você pode pedir, a qualquer momento e sem custo:

• Confirmação e acesso aos dados que tratamos sobre você.
• Correção de dados incompletos ou desatualizados — a maior parte pode ser feita por você mesmo no CRM, em Configurações › Perfil.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade, e eliminação dos tratados com base no seu consentimento.
• Portabilidade: enviamos seus dados em formato estruturado (JSON ou CSV) mediante solicitação.
• Informação sobre com quem compartilhamos seus dados (Seção 4) e sobre a possibilidade de não consentir e suas consequências.
• Revogação do consentimento — para cookies, pelo botão "Preferências de cookies".
• Oposição a tratamentos baseados em legítimo interesse.
• Revisão de decisões tomadas unicamente por tratamento automatizado.

O histórico dos seus acessos (datas, IPs e dispositivos) fica disponível em Configurações › Segurança, e cada conversa pode ser exportada em TXT ou HTML/PDF pela própria Inbox.

Como pedir: escreva para [email protected] ou use a página de contato com o assunto "Exclusão de dados pessoais (LGPD)" ou o direito que deseja exercer. Podemos pedir uma confirmação de identidade simples, só para evitar que outra pessoa faça o pedido em seu nome.

Prazos: confirmamos se tratamos seus dados imediatamente, em formato simplificado. A declaração completa (origem dos dados, critérios e finalidades) é enviada em até 15 dias contados do seu pedido (LGPD, art. 19). Os demais pedidos são atendidos em até 15 dias ou, no mesmo prazo, explicamos por que não é possível atendê-los de imediato (art. 18, §4º). Se o pedido for sobre dados que tratamos como Operador, veja a Seção 1.2.

Se considerar que seus direitos não foram atendidos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Isso inclui os dados de quem entrou no Skorp CRM com o Facebook e os dados de leads e contatos recebidos pelas empresas clientes. Para pedir a exclusão desses dados e para remover as permissões do Skorp CRM na sua conta Meta, siga as instruções da página Exclusão de Dados do Usuário.

O banco de dados e os arquivos do Skorp CRM ficam em servidores no Brasil. Alguns fornecedores da Seção 4 tratam dados no exterior: Cloudflare, Google, OpenAI, Microsoft e Meta (Estados Unidos e outros países onde operam), Brevo e CrowdSec (França), Umami (serviço em nuvem) e Telegram (infraestrutura global).

Essas transferências se apoiam no art. 33 da LGPD: nas garantias contratuais desses fornecedores, incluindo as cláusulas-padrão contratuais da Resolução CD/ANPD nº 19/2024 quando eles as disponibilizam, e, quando a transferência é necessária para prestar o serviço que você contratou ou pediu, no inciso IX do mesmo artigo.

O Skorp CRM é uma ferramenta profissional e não se destina a menores de 18 anos, que não podem criar conta. Se identificarmos uma conta criada por menor, ela será encerrada. Dados de crianças ou adolescentes inseridos por empresas clientes são responsabilidade delas, como Controladoras, observado o art. 14 da LGPD.

Quando esta Política mudar, a data no topo será atualizada. Mudanças relevantes serão avisadas por e-mail ou no painel do CRM antes de entrarem em vigor, e mudanças que exijam novo consentimento só valerão depois dele.

• E-mail do Encarregado: [email protected]
• WhatsApp: +55 43 9186-1592
• Formulário: skorp.com.br/contato