Política de Privacidade
Esta Política explica como o Converty trata dados pessoais. Ela integra os Termos de Uso.
1. Dois papéis distintos — leia com atenção
Esta é a parte mais importante desta Política, porque define de quem é cada responsabilidade.
Sobre os seus dados de assinante (nome, e-mail, dados de cobrança, registros de uso), o Converty é controlador: define as finalidades e responde por esse tratamento.
Sobre os dados dos Leads que você cadastra (nome, telefone, interesse, valor negociado, anotações), você é o controlador e o Converty é apenas operador. Nós tratamos esses dados exclusivamente sob a sua instrução, para prestar o serviço.
Na prática, isso significa que a responsabilidade por ter base legal para cadastrar aquele contato é sua. Antes de inserir dados de um cliente ou prospecto no Converty, certifique-se de que possui fundamento adequado — execução de contrato, legítimo interesse ou consentimento, conforme o caso. Se o titular de um Lead exercer direitos junto a você, o Converty prestará o apoio técnico necessário para atender ao pedido.
2. Dados que tratamos
2.1 Dados de cadastro e conta
- Nome de exibição e endereço de e-mail
- Senha, armazenada de forma criptografada e irreversível — nunca temos acesso a ela
- Foto de perfil, quando fornecida por URL
- Segmento de atuação escolhido e preferências da conta
2.2 Dados de pagamento
A cobrança é processada pela Stripe. O Converty não recebe nem armazena o número do seu cartão. Guardamos apenas identificadores da assinatura, situação do plano e data de renovação.
2.3 Dados de uso e segurança
- Registros de autenticação e de eventos críticos (log de auditoria)
- Contadores de utilização dos recursos de inteligência artificial
- Dados técnicos necessários à proteção contra abuso e automação
2.4 Conteúdo que você insere
Dados de Leads, anotações, datas de follow-up e o texto que você envia aos recursos de IA. Esse conteúdo é seu; nós o tratamos como operador, conforme a cláusula 1.
2.5 Dados de quem preenche o formulário de migração
Na página inicial existe um questionário para quem tem interesse em migrar de CRM. Nele coletamos nome, nome da empresa, telefone de WhatsApp, e-mail e as respostas sobre a operação (faturamento mensal, ticket médio, modelo de negócio e plataforma usada hoje). Esses dados são utilizados exclusivamente para entrar em contato e preparar a proposta de migração. Não são usados para publicidade nem compartilhados com terceiros para essa finalidade.
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Fornecer as funcionalidades contratadas | Execução de contrato (art. 7º, V) |
| Processar cobranças e gerir a assinatura | Execução de contrato (art. 7º, V) |
| Prevenir fraude, abuso e acesso não autorizado | Legítimo interesse (art. 7º, IX) |
| Comunicar avisos operacionais e alterações contratuais | Execução de contrato (art. 7º, V) |
| Cumprir obrigações fiscais e legais | Obrigação legal (art. 7º, II) |
| Entrar em contato com quem preenche o formulário de migração | Providências preliminares a pedido do titular (art. 7º, V) |
Não vendemos dados pessoais, não os cedemos para publicidade de terceiros e não realizamos perfilamento para fins de marketing.
4. Inteligência artificial — o que sai da plataforma
Ao utilizar o Mentor de Vendas ou a geração de follow-up, o texto que você envia é transmitido à Anthropic, fornecedora do modelo de linguagem, para produzir a resposta. Isso pode incluir informações sobre um Lead, se você optar por inseri-las na sua pergunta.
Dois pontos relevantes:
- Esse processamento ocorre em servidores nos Estados Unidos, configurando transferência internacional (ver cláusula 6).
- Conforme as condições comerciais da Anthropic para uso via API, o conteúdo enviado não é utilizado para treinar modelos.
Recomendação prática: envie aos recursos de IA apenas o necessário. Evite incluir documentos de identificação, dados bancários, informações de saúde ou quaisquer dados sensíveis de terceiros.
5. Com quem compartilhamos
Utilizamos fornecedores que atuam como operadores, cada um limitado à sua finalidade:
| Fornecedor | Finalidade | Local |
|---|---|---|
| Supabase | Banco de dados e autenticação | Brasil (São Paulo) |
| Vercel | Hospedagem da aplicação | Estados Unidos |
| Anthropic | Processamento dos recursos de IA | Estados Unidos |
| Stripe | Processamento de pagamentos | Estados Unidos |
| hCaptcha | Proteção contra automação no acesso | Estados Unidos |
| Resend | Envio de e-mails do serviço (recuperação de senha, avisos e o formulário de migração) | Estados Unidos |
| Hostinger | Hospedagem da página inicial e armazenamento dos envios do formulário | Brasil |
Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente, e em caso de reorganização societária, hipótese em que esta Política será respeitada pelo sucessor.
6. Transferência internacional
Parte dos tratamentos ocorre fora do Brasil, conforme a tabela acima. Essas transferências se dão nos termos do art. 33 da LGPD, amparadas na necessidade de execução do contrato e em cláusulas contratuais firmadas com os fornecedores. O banco de dados principal, onde ficam seus Leads, está hospedado no Brasil.
7. Segurança
Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados, entre elas:
- Isolamento por usuário no banco de dados (row level security): cada conta acessa exclusivamente os próprios registros, regra aplicada no servidor e não apenas na interface
- Criptografia em trânsito (HTTPS/TLS) e senhas armazenadas com hash irreversível
- Proteção contra automação no acesso, validada no servidor
- Limites de requisição para conter uso abusivo
- Registro de auditoria de eventos críticos
- Chaves de integração mantidas exclusivamente em ambiente de servidor, nunca no navegador
Nenhum sistema é imune a incidentes. Havendo incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD conforme o art. 48 da LGPD.
8. Retenção e exclusão
Mantemos os dados enquanto a conta estiver ativa. Após o cancelamento, os dados permanecem armazenados por até 90 dias, período em que a reativação restaura tudo e a exportação pode ser solicitada.
Findo esse prazo, ou mediante pedido expresso de exclusão, os dados são eliminados, ressalvados os registros que a lei obriga a conservar — como documentos fiscais e registros de acesso pelo prazo do Marco Civil da Internet.
Os dados enviados pelo formulário de migração são mantidos por até 12 meses a contar do envio, ou até que você peça a exclusão — o que ocorrer primeiro. Se a migração se concretizar, passam a seguir a retenção aplicável aos dados de assinante.
9. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e revogação de consentimento, quando essa for a base legal aplicável.
Para exercer, escreva para oconvertycrm@gmail.com. Responderemos em até 15 dias. Podemos solicitar confirmação de identidade antes de atender.
Se o pedido se referir a dados de um Lead cadastrado por um assinante, encaminharemos ao respectivo controlador, já que nesse caso atuamos como operador.
10. Cookies e armazenamento local
O Converty não utiliza cookies de rastreamento ou publicidade. Utilizamos o armazenamento local do navegador para manter sua sessão autenticada e preferências da conta. Limpar esses dados encerra a sessão e exige novo login.
11. Menores de idade
O serviço destina-se a maiores de 18 anos e ao uso profissional. Não coletamos intencionalmente dados de crianças e adolescentes.
12. Canal de contato para proteção de dados
Para assuntos relacionados a dados pessoais, incluindo o exercício dos direitos previstos nesta Política, o canal oficial é oconvertycrm@gmail.com.
13. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma com antecedência razoável, e a data de atualização no topo será revista.