Política de Privacidade

O CRM APF é uma aplicação web para gestão de relacionamento com clientes, contatos, contas comerciais, deals, Activities e workspaces de atendimento. Esta política explica como dados pessoais são tratados na área pública, no ambiente autenticado do CRM e nas integrações que o usuário decide conectar.

Dados que podemos tratar

Quando você entra no CRM APF, podemos receber dados básicos da sua conta de login, como nome, endereço de e-mail e identificador autenticado. Esses dados são usados para criar ou localizar seu workspace, aplicar as permissões correspondentes e permitir acesso seguro ao painel do CRM.

Finalidade do uso

Usamos os dados para autenticar usuários autorizados, manter a sessão de acesso, separar workspaces e permitir as funcionalidades operacionais solicitadas pelo usuário. O login do Google não autoriza o CRM APF a ler sua caixa de entrada, enviar e-mails em seu nome ou acessar arquivos pessoais.

Dados do Google Calendar

A integração com o Google Calendar é opcional e somente é ativada após autorização do usuário. Conforme o modo de integração escolhido, o CRM APF pode acessar o endereço de e-mail da Conta do Google conectada, o calendário autorizado e dados de eventos necessários para exibir compromissos no CRM ou sincronizar Activities selecionadas, como identificadores de evento, título, local, datas e horários, status e metadados técnicos de sincronização.

No modo de visualização somente leitura, os eventos Google-native são consultados apenas para a janela de calendário solicitada pelo usuário e o conteúdo desses eventos não é persistido como cópia no banco de dados do CRM. Nos modos que permitem sincronização ou edição, o CRM pode manter os identificadores, versões, vínculos e demais metadados mínimos necessários para sincronizar uma Activity, detectar conflitos e preservar a integridade do recurso solicitado pelo usuário.

Dados obtidos das APIs do Google são usados exclusivamente para oferecer e melhorar as funcionalidades da integração com o Google Calendar solicitadas pelo usuário. Eles não são vendidos, usados para publicidade, criação de perfis publicitários, avaliação de crédito ou treinamento de modelos generalizados de inteligência artificial ou machine learning.

O uso e a transferência de informações recebidas das APIs do Google pelo CRM APF seguem a Google API Services User Data Policy , inclusive os requisitos de Limited Use.

Proteção dos dados do Google e de outros dados sensíveis

O CRM APF aplica controles técnicos para proteger dados sensíveis. A comunicação entre navegador, CRM e serviços externos usa conexões HTTPS/TLS. A credencial de renovação usada pela integração com o Google Calendar é armazenada criptografada com uma chave dedicada do AWS Key Management Service (KMS), com rotação habilitada e contexto de criptografia vinculado ao usuário e ao provedor. Credenciais em texto puro não são persistidas na tabela de conexão.

O acesso aos dados do ambiente autenticado é controlado por autenticação, permissões e isolamento entre usuários e workspaces. A integração solicita somente os escopos do Google necessários ao modo escolhido pelo usuário e não expõe credenciais do Google nas respostas públicas do CRM.

Retenção e exclusão de dados do Google

O conteúdo de eventos Google-native consultado no modo somente leitura não é mantido como cópia persistente pelo CRM APF. A conexão com o Google Calendar, incluindo a credencial de renovação criptografada e os escopos autorizados, é mantida enquanto a integração permanecer conectada e for necessária para fornecer a funcionalidade solicitada.

O usuário pode desconectar o Google Calendar dentro do CRM. Ao concluir a desconexão, o CRM solicita ao Google a revogação da credencial de autorização e exclui a credencial e o registro da conexão armazenados pelo CRM. Dados efêmeros deixam de ser utilizados. Metadados técnicos mínimos já associados a Activities ou a operações de sincronização podem ser mantidos somente pelo período necessário para preservar a integridade dos registros do CRM, atender obrigações legais ou de segurança e resolver conflitos de sincronização; quando deixarem de ser necessários, serão excluídos ou anonimizados.

O usuário também pode revogar o acesso do CRM APF diretamente nas configurações de segurança da Conta do Google. Para solicitar a exclusão de dados pessoais ou de dados derivados da integração com o Google que ainda estejam sob controle do CRM APF, entre em contato pelo e-mail augustolima04@gmail.com. A solicitação será tratada de acordo com as obrigações legais e de segurança aplicáveis.

Área pública, cookies e anúncios

A área pública do CRM APF pode utilizar o Google AdSense após a aprovação e habilitação desse recurso. Quando páginas com publicidade do Google estiverem ativas, fornecedores terceiros, incluindo o Google e parceiros de publicidade, poderão usar cookies, endereços IP, web beacons e tecnologias semelhantes para veicular, limitar, medir e proteger anúncios. Cookies de publicidade podem permitir que anúncios sejam selecionados com base em visitas anteriores a este site ou a outros sites na Internet.

O usuário pode gerenciar ou desativar a personalização de anúncios nas configurações de publicidade do Google em adssettings.google.com. O workspace autenticado do CRM permanece separado da superfície editorial pública. Dados obtidos do Google Calendar não são fornecidos ao AdSense nem utilizados para selecionar, personalizar ou medir publicidade.

Compartilhamento

Não vendemos dados pessoais. Dados do Google Calendar não são transferidos ou divulgados a terceiros para publicidade, revenda, perfilização ou qualquer finalidade diferente de operar a funcionalidade solicitada pelo usuário. Prestadores de infraestrutura podem processar dados somente quando isso for necessário para operar e proteger o CRM APF e sob os controles aplicáveis ao serviço. Também poderemos divulgar informações quando houver obrigação legal válida ou quando isso for necessário para proteger a segurança e a integridade do serviço.