Política de Privacidade do CRM AdGrow
[definir].Última atualização: 3 de agosto de 2026.
1. Duas relações diferentes, e por que isso importa
Este documento trata de dois grupos de pessoas, e o papel da AdGrow muda entre eles.
Você, que usa o CRM. Aqui a AdGrow é controladora: decide o que coletar sobre você e por quê.
Os leads que entram na sua conta. Aqui você é o controlador e a AdGrow é operadora: nós tratamos os dados por conta e ordem sua, seguindo suas instruções. A base legal do tratamento desses dados é definida por você, e a responsabilidade por tê-la é sua.
Essa distinção não é formalidade: ela define quem responde à Autoridade Nacional de Proteção de Dados se um titular reclamar.
2. O que coletamos de você, usuário do CRM
| Dado | Para quê | Base legal |
|---|---|---|
| Nome e e-mail | identificar sua conta e enviar comunicação operacional | execução do contrato |
| Senha, em forma cifrada | autenticar o acesso | execução do contrato |
| Nome e CNPJ da empresa | emitir nota fiscal e identificar a conta | execução do contrato e obrigação legal |
| Dados de pagamento | cobrar a assinatura | execução do contrato |
| Registro de ações no sistema | segurança, auditoria e suporte | legítimo interesse |
Os dados de cartão são processados e guardados pela Stripe. A AdGrow não recebe nem armazena número de cartão.
3. O que o sistema coleta sobre os leads da sua conta
Esta lista é o que o produto de fato grava, e existe para você saber exatamente o que está sob sua responsabilidade como controlador.
Informado por quem preenche o formulário: nome, e-mail, telefone, empresa, CNPJ, e os demais campos que o seu formulário enviar.
Coletado automaticamente na entrada: identificadores de clique das plataformas de anúncio, parâmetros de campanha, página de entrada e de conversão, endereço de origem da requisição, tipo de dispositivo, navegador, sistema operacional, e as datas de primeiro e último contato.
Obtido de base pública: ao receber um CNPJ, o sistema consulta a base da Receita Federal e guarda razão social, nome fantasia, situação cadastral, porte, natureza jurídica, atividade principal, município e estado.
Gerado pelo uso: etapa no funil, responsável, qualificação, motivo de perda, anotações da equipe e histórico de mudanças.
4. Uma decisão de arquitetura que você precisa conhecer
O resultado das consultas de CNPJ fica em um cadastro compartilhado entre todas as contas do CRM. Se dois clientes consultarem o mesmo CNPJ, a segunda consulta aproveita o resultado da primeira.
Fizemos assim para não consultar a mesma empresa duas vezes, o que reduz custo e carga sobre a base pública. O dado em questão é público por natureza e não revela nada sobre a operação comercial de nenhum cliente: quem consultou, quando, e o que fez com o resultado permanece isolado por conta.
Se a sua operação exigir que nem esse cadastro seja compartilhado, fale conosco antes de contratar.
5. Com quem os dados são compartilhados
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | banco de dados e autenticação | São Paulo, Brasil |
| Railway | hospedagem da aplicação | [definir região] |
| Stripe | processamento de pagamento | Estados Unidos |
| Resend | envio de e-mail | Estados Unidos |
| BrasilAPI | consulta de CNPJ na base pública | Brasil |
Stripe e Resend implicam transferência internacional de dados. Ela ocorre com base nas cláusulas contratuais desses fornecedores e se limita ao necessário para cobrar e para enviar e-mail.
Fora isso, os dados só são compartilhados por ordem judicial ou requisição de autoridade competente.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados de leads na sua conta | enquanto durar o contrato |
| Após o cancelamento | [30] dias para exportação, depois eliminação |
| Registro de ações e auditoria | [6] meses |
| Dados fiscais e de pagamento | prazo legal aplicável |
| Cadastro público de CNPJ | mantido enquanto o serviço existir, por ser dado público |
7. Direitos de quem tem dados aqui
Qualquer titular pode pedir confirmação de tratamento, acesso, correção, portabilidade, informação sobre compartilhamento e eliminação.
Se você é lead de um cliente nosso, o pedido deve ser dirigido à empresa que captou seus dados, que é a controladora. Se você nos procurar, encaminhamos e avisamos você para quem.
Se você é usuário do CRM, fale direto conosco.
Canal: [definir e-mail do encarregado]. Prazo de resposta: [15] dias.
8. Segurança
O que está implementado hoje, e é verificável no código:
· isolamento entre contas garantido no próprio banco de dados, por política de linha, e não por código de aplicação;
· senha guardada apenas em forma cifrada, sem acesso da AdGrow;
· permissão de escrita restrita por coluna nas tabelas sensíveis;
· registro de toda alteração feita em um lead, com autor e data;
· comunicação cifrada em trânsito;
· rotina de teste automatizado que verifica, a cada alteração, que uma conta não alcança dados de outra.
O que ainda não existe, e é honesto declarar: verificação em dois fatores, e certificação de segurança por auditoria externa.
Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicamos os titulares e a autoridade nos prazos legais.
9. Cookies
Usamos apenas cookies necessários para manter sua sessão aberta. Não usamos cookie de publicidade nem de análise de comportamento no CRM.
10. Alterações
Mudanças relevantes serão avisadas por e-mail com [30] dias de antecedência.
Pendências antes de publicar
| Item | Situação |
|---|---|
| E-mail e nome do encarregado de dados | a definir |
| Região da hospedagem na Railway | a confirmar |
| Prazos de retenção | sugeridos acima, a confirmar |
| Acordo de tratamento com cada cliente | a redigir, é documento separado |
| Registro das operações de tratamento | a montar |
| Revisão por advogado e pelo encarregado | obrigatória |