Política de privacidade

Esta política explica como o GWCRM, plataforma de gestão de processos, leads e atendimento, trata dados pessoais.

1. Quem é responsável

A plataforma é operada por GW ASSESSORIA EM MARKETING LTDA - ME, CNPJ 53.933.177/0001-07 (gwmedia.com.br). Contato de privacidade: gabriel@gwmedia.com.br.

Cada organização cliente que usa o GWCRM decide quais leads, contatos e mensagens cadastra e como os usa; para esses dados, ela é a responsável (controladora), e a GW Assessoria atua no tratamento em nome dela. Para os dados da conta de quem usa a plataforma, a GW Assessoria é a responsável.

2. Dados tratados

• Conta: nome, e-mail, foto de perfil opcional e dados de login (e-mail e senha, ou entrada com Google, quando usada).
• Organizações e membros: nome da organização, membros, papéis (administrador, membro, convidado), convites e registros de mudanças de propriedade e de inclusão de membros.
• Leads e cards: títulos, fases, responsáveis, etiquetas e campos definidos por cada organização (por exemplo, WhatsApp, e-mail, bairro, mensagem, origem, UTMs e consentimento), além do histórico de fases, importações e edições em lote.
• WhatsApp (API oficial da Meta): quando uma organização conecta seu número, número e nome dos contatos, conversas, mensagens enviadas e recebidas, anexos (imagens, documentos, áudios, vídeos), status de entrega e eventos recebidos da Meta. O token de acesso da organização é guardado cifrado e acessível apenas ao servidor.
• Integrações de landing page (n8n, opcional): dados de lead enviados pelo formulário da organização e um histórico de entregas sem conteúdo pessoal.
• Análise por IA: quando um administrador solicita, o texto da mensagem do lead e o contexto mínimo do funil são enviados a um modelo de IA, e o resultado (intenção, resumo, sugestão de fase e resposta) fica guardado no card.
• Dados técnicos: registros de funcionamento e erros necessários à operação e segurança.

3. Para que usamos

• Fornecer a plataforma: login, organizações, funis, leads, chat e integrações.
• Enviar e receber mensagens de WhatsApp em nome da organização que conectou o número.
• Gerar análises por IA somente quando um administrador pede.
• Segurança, prevenção de abuso, suporte e cumprimento de obrigações legais.

Bases legais (LGPD): execução de contrato, legítimo interesse, cumprimento de obrigação legal e, quando aplicável, consentimento coletado pela organização cliente.

4. Cookies e sessão

Usamos armazenamento do navegador apenas para manter sua sessão de login e lembrar a organização selecionada. Não usamos cookies de publicidade no GWCRM.

5. Com quem compartilhamos

Os dados são tratados por fornecedores necessários ao serviço:

• Lovable — hospedagem do aplicativo, banco de dados, autenticação e armazenamento de arquivos (Lovable Cloud).
• Meta Platforms — envio e recebimento de mensagens pela WhatsApp Business Cloud API, quando a organização conecta um número.
• Google — login com Google, quando você escolhe essa opção.
• Lovable AI Gateway e o provedor do modelo de IA — apenas no conteúdo enviado em análises solicitadas por administradores.
• n8n — quando a organização configura essa integração para enviar leads.

Alguns desses fornecedores podem tratar dados fora do Brasil. Também podemos compartilhar dados por ordem legal ou judicial. Não vendemos dados pessoais.

6. Acesso e segurança

O acesso é separado por organização: cada usuário vê apenas os dados das organizações de que é membro, e ações sensíveis (criar e alterar conexões, importações, edição em lote e análises por IA) são restritas a administradores. A configuração e a conexão do WhatsApp de uma organização são feitas por seus administradores, mas o atendimento — leitura de conversas, respostas e resolução de atendimentos — pode ser feito por membros autorizados pela própria organização. Credenciais de integrações são guardadas de forma cifrada ou apenas como resumo criptográfico (hash), e anexos ficam em armazenamento privado. Adotamos medidas razoáveis de segurança, mas nenhum sistema é totalmente imune a incidentes.

7. Retenção

Os dados ficam guardados enquanto a conta ou a organização estiver ativa, ou até que a organização ou o titular peça a exclusão, salvo quando a lei exigir ou permitir guardar por mais tempo (por exemplo, registros de auditoria e segurança). Ao desconectar o WhatsApp, a credencial é apagada, mas o histórico de conversas permanece até ser excluído.

8. Seus direitos

Você pode pedir confirmação, acesso, correção, anonimização ou exclusão dos seus dados, exportação dos dados que tratamos (cópia dos dados, e portabilidade quando aplicável), revogação do consentimento quando o tratamento depender dele, oposição aos tratamentos previstos na LGPD e informações sobre compartilhamento. Usuários podem corrigir nome e foto em Configurações; administradores podem exportar leads (CSV/XLS/XLSX) e excluir organizações próprias. Para outros pedidos, veja Exclusão de dados ou escreva para gabriel@gwmedia.com.br. Você também pode exercer seus direitos pelo canal oficial da ANPD (gov.br/anpd). Se você é lead ou contato de uma organização cliente, podemos encaminhar seu pedido a ela.

9. Alterações

Podemos atualizar esta política; a data no topo indica a versão vigente.