Política de Privacidade
Esta Política explica como o UNV Sales, CRM comercial da UNV Holdings — Universidade Nacional de Vendas ("UNV"), coleta, usa, guarda e exclui dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Papéis
A empresa que contrata o UNV Sales ("Cliente") é a controladora dos dados dos seus leads, contatos e clientes. A UNV atua como operadora: trata esses dados somente para prestar o serviço, seguindo as instruções do Cliente. Para os dados dos usuários da Plataforma (nome, e-mail, uso do sistema), a UNV é controladora.
2. Quais dados tratamos
- Usuários da Plataforma: nome, e-mail, cargo, registros de acesso e de uso.
- Leads e contatos do Cliente: nome, telefone, e-mail, empresa, histórico de negociação, tarefas, anotações e conversas.
- WhatsApp: mensagens, mídias e dados de contato das conversas atendidas pelo número conectado pelo Cliente.
- Instagram (Meta): ao conectar uma conta profissional do Instagram, acessamos — apenas com as permissões autorizadas pelo Cliente na tela da Meta — o identificador e o nome de usuário da conta, as mensagens diretas recebidas e enviadas e os dados básicos (nome, @, foto) das pessoas que enviam mensagens. Usamos esses dados exclusivamente para exibir e responder as conversas dentro do atendimento do CRM e para criar o negócio correspondente no funil do Cliente.
- Google Agenda: eventos, horários livres e o e-mail da conta Google do usuário que conectou a agenda, para marcar e exibir reuniões (detalhes na seção 5).
- Pagamento: dados de cobrança processados pelo Asaas; não guardamos número de cartão.
3. Para que usamos
- Operar o CRM: funil, atendimento, agenda, metas, relatórios.
- Recursos de inteligência artificial contratados pelo Cliente (resumos, sugestões de resposta, agentes de atendimento), processados sob demanda e sem uso para treinar modelos.
- Segurança, prevenção a fraude, suporte e cumprimento de obrigações legais.
Não vendemos dados pessoais nem os usamos para publicidade de terceiros.
4. Dados da Plataforma Meta
O uso de dados recebidos das APIs da Meta (Instagram) segue os Termos da Plataforma Meta. Esses dados são usados somente para a finalidade autorizada (atendimento das mensagens da conta conectada), não são repassados a terceiros fora dos provedores listados abaixo e são excluídos quando o Cliente desconecta a conta ou solicita a exclusão. Instruções de exclusão: página de exclusão de dados do Instagram.
5. Dados do Google (Google Agenda)
Quando um usuário clica em "Conectar Google Agenda" e autoriza na tela do Google, o UNV Sales acessa, somente com as permissões concedidas:
- Eventos da agenda (ver, criar, alterar e excluir): para marcar reuniões com leads a partir do CRM, gerar o link do Google Meet e manter o evento atualizado quando a reunião é remarcada ou cancelada.
- Leitura das agendas e horários livres: para mostrar a agenda do usuário dentro do CRM e sugerir horários sem conflito na hora de agendar.
- E-mail da conta Google: para identificar qual conta está conectada.
O uso e a transferência, pelo UNV Sales, de informações recebidas das APIs do Google para qualquer outro app seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em particular:
- Os dados do Google são usados apenas para oferecer e melhorar os recursos de agenda visíveis ao usuário dentro do CRM.
- Não são vendidos, não são usados para publicidade e não são transferidos a terceiros, exceto quando necessário para operar esses recursos, por exigência legal ou em fusão ou aquisição, com aviso ao usuário.
- Não são usados para treinar modelos de inteligência artificial.
- Pessoas não leem esses dados, exceto com autorização expressa do usuário, por segurança ou investigação de abuso, ou por obrigação legal.
- O token de acesso fica guardado de forma protegida e só é usado pelo servidor. Ao clicar em desconectar no CRM, o token é apagado na hora. O acesso também pode ser revogado a qualquer momento em myaccount.google.com/permissions.
6. Com quem compartilhamos
Somente com provedores necessários à operação, sob contrato: Supabase (banco de dados e servidores), Cloudflare (hospedagem), Meta Platforms e Google (integrações autorizadas pelo Cliente), Anthropic (processamento de IA), Asaas (pagamentos) e Resend (e-mails transacionais). Autoridades públicas, quando exigido por lei.
7. Segurança e isolamento
Os dados de cada empresa Cliente ficam logicamente isolados (políticas de acesso por empresa no banco de dados). Usamos criptografia em trânsito (TLS), controle de acesso por usuário e registro de atividades. Tokens de integrações são armazenados de forma protegida e usados apenas pelo servidor.
8. Retenção e exclusão
- Dados do Cliente ficam disponíveis enquanto a assinatura estiver ativa e por 30 dias após o cancelamento, para exportação; depois são excluídos.
- Ao desconectar o Instagram (na Plataforma ou removendo o app nas configurações do Instagram), o token de acesso é apagado imediatamente. Contatos, conversas e mensagens daquela conta podem ser excluídos a pedido, pela página de exclusão indicada acima ou por e-mail.
- Ao desconectar o Google Agenda no CRM, o token de acesso ao Google é apagado imediatamente.
- Registros de acesso e cobrança podem ser mantidos pelo prazo legal.
9. Seus direitos
Titulares podem solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos dados, além de revogar consentimentos, pelo e-mail suporte@unvholdings.com.br. Pedidos sobre dados de leads de um Cliente são encaminhados ao Cliente, que é o controlador.
10. Alterações
Podemos atualizar esta Política, publicando a nova versão nesta página. Mudanças relevantes são comunicadas aos Clientes por e-mail ou dentro da Plataforma.
Contato e encarregado (DPO)
UNV Holdings — Universidade Nacional de Vendas
Nova Lima, Minas Gerais, Brasil
Encarregado de dados: suporte@unvholdings.com.br