Política de Privacidade

1. Quem trata os dados e em que papel

O CRM é um sistema oferecido pela IA Escritório ("plataforma") a escritórios e empresas ("contratantes"). Esta política segue a Lei 13.709/2018, a Lei Geral de Proteção de Dados (LGPD).

Dados da conta: para o cadastro, o acesso e a cobrança do contratante e dos usuários da sua equipe, a plataforma é a controladora.

Dados de atendimento: para os dados das pessoas atendidas pelo contratante (contatos, conversas, anotações), o contratante é o controlador e a plataforma é a operadora — trata esses dados somente para prestar o serviço, conforme as instruções do contratante, os Termos de Uso e o Acordo de Tratamento de Dados (/acordo-de-dados).

O canal para assuntos de privacidade, que também atende como canal do encarregado pelo tratamento de dados, é suporte@iaescritorio.com.br.

2. Dados da conta (contratante e equipe)

Finalidades e bases legais: executar o contrato de assinatura (criar a conta, dar acesso, cobrar); cumprir obrigações legais e fiscais; legítimo interesse em prevenir fraude e proteger o serviço (um teste grátis por documento, limite de tentativas, detecção de invasão).

• Cadastro: nome do escritório, nome e e-mail dos usuários, CPF ou CNPJ do contratante, cargo e setor de cada usuário.
• Acesso e segurança: senha (guardada só como hash), dados da verificação em duas etapas, registros de aceite dos termos (data, versão e endereço IP) e registros de segurança (tentativas de acesso, endereço IP).
• Cobrança: situação da assinatura e identificadores do cliente e das faturas no meio de pagamento. Os dados do cartão são informados direto ao processador de pagamento e não passam pelo CRM.

3. Dados de atendimento (pessoas atendidas pelos contratantes)

Quem decide por que e como esses dados são usados é o contratante (por exemplo, o escritório que atende você). As bases legais são as dele: em regra, procedimentos preliminares a contrato, execução de contrato, legítimo interesse na organização do atendimento ou consentimento.

• Nome, telefone e, quando a pessoa informa, CPF.
• O conteúdo das mensagens trocadas com o contratante pelo WhatsApp.
• Interações públicas nas redes sociais do contratante (comentários, reações, menções e mensagens diretas), com o identificador do perfil e o nome exibido — recebidas pelas interfaces oficiais das plataformas de redes sociais conectadas pelo cliente, sem raspagem de páginas nem listas compradas.
• Assunto do atendimento, etapa, tarefas e anotações feitas pela equipe do contratante.

O conteúdo das conversas, das anotações e dos relatos é guardado cifrado. Informativos só são enviados a quem já tem relação com o contratante, e toda mensagem informa como deixar de receber.

4. Com quem os dados são compartilhados

Só com prestadores necessários ao funcionamento, que atuam como suboperadores e não podem usar os dados para finalidade própria. São informados por categoria, a mesma do Acordo de Tratamento de Dados:

• Infraestrutura de hospedagem, armazenamento e rede em nuvem: hospedagem do CRM, do banco de dados, das rotinas automáticas e das cópias de segurança cifradas (sempre).
• Provedores de mensageria e integração com o WhatsApp: conexão da linha do contratante e transporte das mensagens pelo WhatsApp (sempre que houver linha conectada).
• Redes sociais do contratante: interações recebidas pelas interfaces oficiais das redes sociais (só se a captação pelas redes sociais estiver ligada na conta).
• Serviço de envio de e-mails transacionais: envio dos e-mails do sistema (convite, senha, avisos) (sempre (dados da equipe do contratante, não das pessoas atendidas)).
• Instituições e sistemas de processamento de pagamentos: cobrança da assinatura por cartão, Pix ou outro meio oferecido na contratação (sempre que houver cobrança).
• Provedor de identidade escolhido pelo usuário: entrada no CRM com uma conta de terceiros (por exemplo, Google) (só para quem escolhe entrar dessa forma).
• Ferramentas de segurança e monitoramento: alertas técnicos de falha e registro de tentativas de ataque, sem o conteúdo das conversas e com identificadores em forma irreversível (sempre).
• Loja da IA Escritório: contratação e cobrança da assinatura e controle do período de teste (sempre).

O CONTRATANTE declara estar ciente e concorda que os fornecedores de cada categoria podem ser substituídos a qualquer tempo, mantidos padrões equivalentes de segurança e confidencialidade. A relação atualizada de categorias e fornecedores pode ser solicitada ao suporte.

5. Transferência internacional e ordens legais

Alguns desses prestadores operam fora do Brasil; nesses casos a transferência se apoia em cláusulas contratuais de proteção. Fora disso, os dados só são compartilhados por ordem judicial ou obrigação legal. Informações cobertas por sigilo profissional do advogado seguem o Estatuto da Advocacia e o Código de Ética e Disciplina da OAB.

6. Segurança

Isolamento dos dados por contratante em toda consulta, senhas com hash, verificação em duas etapas, credenciais de terceiros e conteúdo das conversas cifrados, limite de tentativas de acesso, política de segurança de conteúdo no navegador e monitoramento de tentativas de invasão. Cópias de segurança cifradas. Incidente de segurança que possa causar risco ou dano relevante é comunicado ao contratante em até 48 horas da confirmação e, conforme o caso, aos afetados e à ANPD.

7. Por quanto tempo os dados ficam guardados

• Dados da conta e de atendimento: enquanto durar a assinatura e por 30 (trinta) dias depois do encerramento, para reativação ou exportação; depois são eliminados automaticamente, com aviso ao contratante 30 e 7 dias antes. O contratante, ao aceitar os Termos de Uso, declara-se ciente e de acordo com esse prazo.
• Cadastro que não confirma o e-mail: apagado em 7 dias.
• Registros técnicos de recebimento de mensagens: 30 dias.
• Ficam ressalvados os registros que a lei manda guardar (por exemplo, fiscais, de pagamento, de aceite destes Termos e os registros de acesso exigidos pelo Marco Civil da Internet) e o necessário para a defesa em processo, pelos prazos legais.

8. Seus direitos

A LGPD garante ao titular, entre outros direitos: confirmar se existe tratamento, acessar os dados, corrigir dados incompletos ou desatualizados, pedir anonimização, portabilidade ou eliminação, saber com quem os dados foram compartilhados, revogar o consentimento e se opor a um tratamento.

Usuário ou contratante do CRM: o pedido é feito à plataforma, em suporte@iaescritorio.com.br. Pessoa atendida por um contratante: o pedido pode ser feito ao próprio contratante ou a este mesmo e-mail — a plataforma o encaminha ao contratante responsável e o ajuda a atender.

9. Como pedir a exclusão ou a exportação dos seus dados

Envie uma mensagem para suporte@iaescritorio.com.br com o assunto "Exclusão de dados" (ou "Exportação de dados"), informando o telefone usado no atendimento, o nome de usuário do perfil que interagiu com as publicações ou, se você é contratante, o e-mail da conta. Não é preciso justificar o pedido.

O recebimento é confirmado e o pedido é concluído em até 15 dias. Permanecem guardados apenas os dados que a lei obriga a manter, hipótese em que a resposta indica qual obrigação impede a exclusão imediata.

O administrador do contratante também baixa os dados da conta e exclui a conta em Configurações → Meus dados, inclusive com a conta bloqueada ou cancelada (até a eliminação). Na ficha de cada contato, a equipe corrige os dados e marca que a pessoa não quer receber informativos.

10. Cookies

O CRM usa apenas cookies necessários ao funcionamento: sessão autenticada, proteção de formulários e preferência de tema. Não há cookies de publicidade nem de rastreamento.

11. Alterações desta política

Esta versão vale a partir de 10 de outubro de 2026. Mudanças relevantes são avisadas por e-mail aos contratantes e passam a valer a partir da publicação nesta página.