Esta política explica como D. J. de Oliveira Consultoria em Tecnologia da Informação (DELM Soluções Digitais, CNPJ 34.898.620/0001-01), com sede em Barueri/SP ("DELM", "nós") trata dados pessoais no site e na plataforma DELM CRM, de acordo com a LGPD. Também se aplica aos Termos de uso.
1. Quem é responsável pelos dados
Atuamos em dois papéis diferentes, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"):
- Controladora: para os dados de visitantes do site, de quem nos contata e dos Usuários e responsáveis pelas contas dos nossos clientes (cadastro, cobrança, suporte).
- Operadora: para os dados dos contatos finais (clientes e leads) que as empresas clientes inserem ou recebem na Plataforma, como conversas de WhatsApp. Nesse caso, a empresa cliente é a controladora e decide como esses dados são usados.
Se você é contato final de uma empresa que usa o DELM CRM, recomendamos falar primeiro com essa empresa. Podemos ajudar a encaminhar sua solicitação.
2. Quais dados coletamos
- Cadastro e conta: nome, e-mail, telefone/WhatsApp, empresa, cargo e senha (armazenada de forma criptografada, com hash).
- Cobrança: razão social, CNPJ/CPF, endereço e dados de pagamento, processados por intermediador de pagamentos. Não armazenamos o número completo do cartão.
- Formulário de contato: nome, e-mail, WhatsApp, empresa, tamanho da equipe e mensagem.
- Uso da Plataforma: registros de acesso (IP, data e hora, navegador), exigidos pelo Marco Civil da Internet, e dados técnicos para segurança e diagnóstico.
- Dados processados para os clientes (como operadora): contatos, mensagens, arquivos, leads, agendamentos e demais informações inseridas pelas empresas clientes.
3. Para que usamos e com qual base legal
- Prestar o serviço contratado (execução de contrato): criar e manter a conta, conectar números, processar mensagens e executar automações.
- Cobrança e obrigações fiscais (execução de contrato e obrigação legal).
- Segurança, prevenção a fraudes e guarda de registros de acesso (obrigação legal e legítimo interesse).
- Suporte e comunicações sobre o serviço (execução de contrato).
- Responder contatos comerciais e enviar novidades (legítimo interesse ou consentimento, com opção de descadastro a qualquer momento).
- Melhorar a Plataforma com dados agregados ou anonimizados (legítimo interesse).
4. WhatsApp e Meta
As empresas clientes conectam seus números pela API oficial do WhatsApp Business (Meta Platforms). Para entregar o serviço, recebemos da Meta e enviamos à Meta, em nome da empresa cliente:
- número de telefone e nome de perfil dos contatos que conversam com a empresa;
- conteúdo das mensagens (texto, áudio, imagens, documentos) e o status de entrega e leitura;
- modelos de mensagem criados pela empresa e enviados para aprovação da Meta.
Esses dados são usados apenas para operar o atendimento, o CRM e os agentes de I.A. da empresa cliente. Não os usamos para publicidade nem os vendemos. As credenciais de acesso à API de cada número ficam guardadas de forma criptografada. O tratamento pela Meta segue os termos e a política do WhatsApp Business.
5. Inteligência artificial
Quando a empresa cliente ativa um agente de I.A., o conteúdo das conversas atendidas pelo agente é enviado a um provedor de modelos de linguagem (atualmente, o Google) apenas para gerar as respostas. Utilizamos a API comercial e paga do provedor, cujos termos preveem que os dados enviados não sejam usados para treinar os modelos.
As correções feitas por supervisores para "ensinar" o agente ficam armazenadas na conta da própria empresa cliente e não são compartilhadas com outras empresas.
6. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com fornecedores (suboperadores) que nos ajudam a prestar o serviço, como:
- hospedagem em nuvem e banco de dados;
- intermediador de pagamentos;
- envio de e-mails e notificações em tempo real;
- provedores de inteligência artificial (quando o recurso está ativo).
Também podemos compartilhar dados por ordem judicial ou exigência legal. A lista atualizada de suboperadores pode ser solicitada pelo e-mail do encarregado.
7. Transferência internacional
Alguns fornecedores (por exemplo, nuvem e I.A.) podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD e na regulamentação da ANPD, como cláusulas contratuais padrão.
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados: conexões criptografadas (HTTPS), senhas com hash, isolamento lógico dos dados de cada empresa, controle de acesso por perfil e registros de auditoria das ações da equipe interna. Nenhum sistema é 100% imune; em caso de incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.
9. Por quanto tempo guardamos
Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigações legais (por exemplo, registros de acesso por 6 meses, conforme o Marco Civil da Internet, e documentos fiscais pelo prazo legal). Após o cancelamento, os dados da conta ficam disponíveis para exportação por um período limitado e depois são excluídos ou anonimizados.
10. Seus direitos (LGPD)
Você pode, a qualquer momento, solicitar:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando essa for a base legal;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Envie sua solicitação para crm-delm@delm.com.br. Responderemos no prazo legal. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
11. Como pedir a exclusão dos seus dados
Para excluir seus dados, envie um e-mail para crm-delm@delm.com.br com o assunto "Exclusão de dados", informando seu nome e o telefone ou e-mail usado. Instruções completas em exclusão de dados.
13. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados pessoais: David Jhonatas, pelo e-mail crm-delm@delm.com.br. Para outros assuntos, use a página de contato.
14. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização fica no topo da página, e mudanças relevantes serão comunicadas aos clientes.