Política de Privacidade

1. Quem Somos

O Bronxs CRM (disponível em https://bronxscrm.com) é uma plataforma SaaS de Gestão de Relacionamento com Clientes (CRM) desenvolvida e operada por 65.117.511 ELISEU ITALO DE SOUZA SILVA (MEI), inscrita no CNPJ/MF sob o nº 65.117.511/0001-33, com sede no Brasil.

Nosso objetivo é fornecer uma solução multi-tenant que unifica canais de atendimento digital — incluindo Instagram Direct (Meta Graph API) e WhatsApp — em uma caixa de entrada centralizada para equipes de vendas e suporte.

2. Quais Dados Coletamos

Para a prestação dos serviços de atendimento e gestão de mensagens, coletamos as seguintes categorias de dados:

• Dados de mensagens do Instagram: Conteúdo das mensagens diretas (DMs) enviadas e recebidas por contas comerciais conectadas ao aplicativo, incluindo texto, horário de envio/recebimento e identificadores únicos da mensagem (mid).
• Identificadores de Usuários do Instagram (IGSID): Identificador escopado da conta no Instagram (Instagram User ID / IGSID), nome de exibição, username público (@usuario) e foto de perfil pública do titular que interage com a conta comercial.
• Dados de Autenticação da Meta / Instagram: Tokens de acesso autorizados via OAuth (Instagram Business Login / Graph API), ID da conta comercial do Instagram e preferências de integração.
• Dados da Conta do Cliente no CRM: Nome completo, e-mail corporativo, telefone, cargo, empresa, senha criptografada (hash) e registros de login.
• Dados de Contatos e Leads: Nome, número de telefone de WhatsApp, histórico de atendimento, anotações internas e etapa do funil de vendas cadastradas pela empresa usuária.

3. Como Usamos os Dados

Os dados coletados são utilizados estritamente para as seguintes finalidades operacionais:

• Consolidar mensagens do Instagram Direct e WhatsApp em uma tela unificada de atendimento;
• Permitir que operadores da empresa contratante visualizem e respondam às mensagens diretas recebidas no Instagram;
• Sincronizar dados de leads, tarefas e agendamentos no CRM;
• Manter a segurança do sistema, prevenir fraudes e controlar o acesso multi-tenant;
• Fornecer suporte técnico e aprimorar a experiência da plataforma.

4. Base Legal para o Tratamento (LGPD)

O tratamento de dados pessoais pelo Bronxs CRM fundamenta-se nas seguintes hipóteses da LGPD (Art. 7º):

• Execução de contrato (Art. 7º, V): Necessário para a prestação dos serviços contratados de CRM e centralização de atendimento.
• Legítimo interesse (Art. 7º, IX): Para prestar suporte, garantir a segurança do sistema e otimizar os fluxos de comunicação do cliente.
• Cumprimento de obrigação legal (Art. 7º, II): Para guarda de registros de acesso conforme o Marco Civil da Internet (Lei nº 12.965/2014).

5. Compartilhamento de Dados com Terceiros

Para a execução do serviço, o Bronxs CRM conecta-se às APIs dos seguintes parceiros de infraestrutura e tecnologia:

• Meta Platforms Inc. / Instagram Graph API: Para envio e recebimento oficial de mensagens diretas e sincronização de perfis do Instagram.
• Supabase Inc.: Infraestrutura de banco de dados relacional (PostgreSQL), autenticação e armazenamento de dados criptografados em nuvem.
• Evolution API: Intermediador para tráfego e conexão do canal de mensagens do WhatsApp.
• Google LLC (Google Calendar API): Integração opcional ativada pelo usuário para espelhar agendamentos de compromissos.

6. Armazenamento e Segurança da Informação

Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas:

• Isolamento Multi-tenant (RLS): Os dados de cada empresa usuária são rigorosamente isolados via Row Level Security (RLS) no banco de dados Supabase, garantindo que nenhum tenant acesse informações de outro.
• Criptografia: Comunicação 100% criptografada em trânsito via HTTPS (TLS 1.3) e tokens armazenados em banco criptografado em repouso.
• Autenticação com JWT: Validação rígida de sessão no lado servidor para todas as rotas e operações.

7. Retenção de Dados e Solicitação de Exclusão

Os dados mantêm-se armazenados apenas pelo período necessário para atender às finalidades operacionais do CRM ou até que o usuário solicite a sua eliminação.

Qualquer titular ou usuário do Instagram pode solicitar a exclusão completa de seus dados a qualquer momento acessando nossa página dedicada em /exclusao-de-dados ou enviando um e-mail com a solicitação para contato@bronxsassessoria.com.

8. Direitos dos Titulares (LGPD Art. 18)

Nos termos do Art. 18 da LGPD, os titulares de dados possuem os seguintes direitos:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor de serviço;
• Revogação do consentimento e eliminação dos dados tratados com base no consentimento.

9. Cookies e Tecnologias de Sessão

Utilizamos cookies estritamente necessários para manter a autenticação de sessão dos usuários cadastrados de forma segura (httpOnly, sameSite=strict) e armazenar preferências de idioma e tema. Não utilizamos cookies de rastreamento publicitário de terceiros.

10. Contato do Encarregado de Proteção de Dados (DPO)

Para dúvidas, solicitações ou exercer seus direitos previstos na LGPD, entre em contato diretamente com o nosso Encarregado pelo Tratamento de Dados Pessoais: