Política de privacidade

Última atualização: 12 de novembro de 2026

O ConversoCRM é uma extensão do Chrome que adiciona ferramentas de CRM ao WhatsApp Web. Esta política explica quais dados a extensão e o seu servidor tratam, para quê e por quanto tempo. Contato: programatica@gmail.com.

1. O que guardamos no nosso servidor

• Número de WhatsApp da conta com a qual você usa a extensão. Serve para identificar sua licença e seus dispositivos e para manter separados os dados de cada número.
• Dados da licença: a chave de licença, seu status, suas datas e o limite de dispositivos. Se você comprar uma licença, também o nome e o e-mail que nos informar para gerenciá-la.
• Dados do dispositivo: um identificador aleatório da instalação, uma impressão técnica do navegador, o agente de usuário (navegador e sistema) e a data do primeiro e do último uso. Servem apenas para aplicar o limite de dispositivos da licença.
• Token de sessão: um token assinado que expira em 15 minutos e se renova sozinho. Autoriza as solicitações da extensão.
• Conteúdo que você salva e sincroniza: notas, lembretes, modelos, respostas rápidas, abas, webhooks (e o histórico dos seus envios) e os backups que você exporta.
• Anexos que você envia para modelos ou mensagens. Ficam no nosso armazenamento de arquivos e podem ser acessados pelo link enquanto a licença estiver válida. Se a licença expirar, deixam de ser acessíveis.
• Registro de atividade da licença: eventos como a inclusão de um dispositivo ou a emissão de uma sessão, com o número e a data.
• Registros técnicos do servidor: data, caminho e código de resposta de cada solicitação. As chaves de licença e os tokens são removidos antes de serem gravados.

O quadro do funil de vendas (Kanban) e as configurações locais ficam apenas no seu navegador e não são enviados ao nosso servidor. Não coletamos seus contatos nem suas conversas, exceto no caso da IA descrito abaixo.

2. Assistente de IA

Somente quando você pressiona um botão de IA, a extensão envia as mensagens recentes daquela conversa ao provedor que você configurou (OpenAI, Anthropic ou Google Gemini), usando a sua própria chave de API. A solicitação passa pelo nosso servidor, que a encaminha ao provedor e devolve a resposta a você. Não guardamos essas mensagens nem a resposta. O provedor as trata conforme a sua própria política de privacidade.

Suas chaves de API ficam guardadas criptografadas (AES-256-GCM) no nosso servidor e nunca são devolvidas à extensão nem a mais ninguém.

3. Para que usamos os dados

Apenas para oferecer as funções da extensão: verificar sua licença, sincronizar seu conteúdo entre seus dispositivos, enviar os webhooks que você configura, hospedar seus anexos e responder às suas solicitações de suporte.

• Não vendemos seus dados.
• Não os usamos para publicidade nem para criar perfis.
• Não os usamos nem os transferimos para nenhuma finalidade alheia ao propósito da extensão, nem para avaliar crédito ou conceder empréstimos.

O uso de informações pelo ConversoCRM cumpre a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado (Limited Use).

4. Com quem são compartilhados

• DigitalOcean: hospeda o servidor, o banco de dados e os anexos (Estados Unidos).
• Cloudflare: a rede pela qual passa o tráfego até o nosso servidor.
• O provedor de IA que você escolher, apenas quando você usa a IA e com a sua própria chave.
• Os endereços de webhook que você configurar, que recebem os dados que você decide enviar a eles.

Não compartilhamos dados com mais ninguém, salvo quando a lei exigir.

5. Por quanto tempo os guardamos e como excluí-los

• Quando você exclui um item na extensão, ele deixa de ser exibido e sincronizado na hora. Fica marcado como excluído no banco de dados até que você peça a exclusão definitiva.
• Os dados da licença, do dispositivo e o conteúdo sincronizado são mantidos enquanto a licença existir. Não os excluímos automaticamente quando ela expira, para que você possa renová-la sem perder nada.
• Os anexos deixam de ser acessíveis quando a licença expira. Os que nenhum dado salvo usa mais (por exemplo, porque você os removeu de um modelo) são apagados automaticamente após 14 dias, e todos são apagados quando você pede a exclusão.
• Os registros técnicos do servidor são apagados após 90 dias. Os backups são mantidos por no máximo 14 dias.

Para pedir a exclusão de todos os seus dados, escreva para programatica@gmail.com a partir do e-mail vinculado à sua licença, ou informando seu número de WhatsApp e sua chave de licença. Vamos apagá-los definitivamente em até 30 dias e confirmaremos a você. Você também pode nos pedir uma cópia dos seus dados ou a correção de algum deles.

6. Segurança

Toda a comunicação com o nosso servidor é criptografada (HTTPS). As solicitações são autorizadas com a sua licença e um token de sessão de curta duração, e os dados de cada número ficam separados dos demais.

7. Menores

O ConversoCRM é uma ferramenta para empresas e não se destina a menores de 16 anos.

8. Alterações

Se alterarmos esta política, publicaremos a nova versão nesta página e atualizaremos a data acima.