Política de Privacidade

Esta Política de Privacidade descreve como a Cartfy Company (“Cartfy”, “nós”) coleta, usa, armazena, compartilha e protege dados pessoais e dados recebidos por meio de integrações com a Meta e com o Google no CRM Cartfy.

Ela vale para as duas formas de usar o Serviço, com as mesmas regras:

• o sistema web, em crm.cartfycompany.com.br;
• o aplicativo Cartfy CRM para iPhone, distribuído na App Store.

O aplicativo não cria contas. O acesso é sempre criado pela empresa cliente, e o aplicativo apenas entra em uma conta que já existe. Quando algo se aplica só ao aplicativo, o texto diz isso expressamente.

1. Quem somos

A Cartfy Company é uma empresa brasileira que fornece software de gestão de relacionamento com clientes (CRM), automação comercial e integrações para empresas, incluindo imobiliárias e outros negócios.

2. Dados que coletamos

2.1 Dados fornecidos pela empresa cliente

Podemos coletar dados fornecidos pela empresa cliente, incluindo:

• nome da empresa;
• CNPJ;
• endereço;
• telefone;
• e-mail de contato;
• dados dos usuários autorizados, como nome, e-mail, cargo e telefone;
• preferências e configurações do CRM, como filas, pipelines, automações, integrações e modelos de atendimento.

2.2 Dados de leads recebidos por integrações com a Meta

Quando uma empresa cliente conecta sua conta Meta ao CRM Cartfy, por meio do Facebook Login for Business / Meta OAuth, podemos acessar e tratar apenas os dados necessários para a integração autorizada.

Para integrações com Meta Lead Ads, podemos tratar:

• lista de Páginas do Facebook que o usuário autorizado pode gerenciar, para permitir a seleção da Página correta;
• identificação dos formulários de Lead Ads associados à Página autorizada;
• dados enviados pelos leads nos formulários de Lead Ads, como nome, telefone, e-mail e demais respostas preenchidas pelo próprio lead;
• identificadores técnicos necessários para manter a integração, como IDs de Página, formulário, lead e tokens de acesso autorizados;
• data, hora e origem do lead.

Esses dados são utilizados para exibir os leads dentro do CRM Cartfy, permitindo que a empresa cliente visualize, qualifique, atribua e acompanhe suas oportunidades comerciais.

A Cartfy não coleta, armazena ou acessa, por meio desta integração de Lead Ads:

• mensagens privadas do Facebook ou Messenger;
• lista de amigos;
• curtidas pessoais;
• publicações pessoais;
• seguidores pessoais;
• conteúdo pessoal do administrador da Página;
• dados não necessários para a integração autorizada.

2.3 Dados coletados automaticamente

Podemos coletar automaticamente dados técnicos necessários para segurança, funcionamento e melhoria do Serviço, incluindo:

• endereço IP;
• tipo de navegador;
• sistema operacional;
• data e hora de acesso;
• logs de uso do sistema;
• cookies estritamente necessários para autenticação, sessão e preferências.

2.4 Dados do aplicativo Cartfy CRM (iPhone)

O aplicativo trata os mesmos dados descritos acima, porque mostra o mesmo CRM. Além deles, e apenas no aplicativo, tratamos:

• token de notificação — o endereço para o qual o aviso é entregue. Não é credencial e não dá acesso a nada dentro do CRM;
• nome do aparelho, como definido pela própria pessoa nos ajustes do iPhone (por exemplo, “iPhone de Maria”), para que ela reconheça e possa descadastrar o aparelho certo;
• sistema e versão do aplicativo, para diagnóstico e compatibilidade.

Esses três dados são enviados quando a pessoa autoriza as notificações e são apagados quando ela sai da conta ou desinstala o aplicativo.

O conteúdo do aviso pode conter o nome e o telefone do lead — é o que torna a notificação útil para quem vende. Por isso ele pode aparecer na tela bloqueada, conforme os ajustes do próprio iPhone.

Onde ficam os dados no aparelho. O aplicativo guarda a credencial de sessão no Keychain do iOS, a área protegida pelo sistema, e não em armazenamento comum. Ao sair da conta, a credencial é apagada do aparelho e o vínculo de notificação é desfeito no servidor.

O que o aplicativo não faz. Para não deixar dúvida, e porque isso também é declarado à Apple:

• não há rastreamento entre aplicativos nem uso do identificador de publicidade (IDFA);
• não há ferramenta de análise de comportamento, perfilamento ou publicidade;
• não acessamos localização, câmera, fotos, contatos, microfone, saúde nem agenda do aparelho;
• nenhum dado do aplicativo é vendido, alugado ou usado para publicidade de terceiros.

3. Como usamos os dados

Usamos os dados coletados para:

• fornecer o serviço de CRM contratado;
• autenticar usuários autorizados;
• permitir integrações autorizadas com a Meta;
• receber, organizar e exibir leads no CRM;
• permitir qualificação, atribuição e acompanhamento comercial dos leads;
• enviar comunicações operacionais relacionadas ao serviço;
• manter segurança, auditoria, prevenção de fraude e controle de acesso;
• cumprir obrigações legais e regulatórias;
• melhorar o serviço com dados agregados ou anonimizados.

A Cartfy não vende, aluga ou compartilha dados pessoais ou Meta Platform Data com terceiros para fins de marketing de terceiros.

4. Dados da Plataforma Meta

“Meta Platform Data” significa qualquer dado recebido da Meta por meio das permissões, recursos e produtos autorizados, incluindo dados de leads, identificadores técnicos, tokens de acesso, IDs de Página, IDs de formulário e demais dados disponibilizados pela Meta à Cartfy em razão da integração autorizada.

A Cartfy usa Meta Platform Data apenas para prestar os serviços solicitados pela empresa cliente, incluindo:

• conexão de Páginas autorizadas;
• listagem de formulários de Lead Ads;
• recuperação de leads dos formulários selecionados;
• exibição dos leads dentro do CRM;
• qualificação, atribuição e acompanhamento comercial pela empresa autorizada.

A Cartfy não utiliza Meta Platform Data para:

• venda ou aluguel de dados;
• publicidade de terceiros;
• criação de perfis não autorizados;
• recursos sociais públicos;
• compartilhamento com terceiros não autorizados;
• finalidades incompatíveis com a integração aprovada.

5. Dados da Plataforma Google (entrar com o Google e Google Agenda)

O CRM Cartfy usa o Google de duas maneiras distintas, ambas opcionais e ativadas individualmente por cada usuário. A conexão é sempre voluntária: nenhum dado do Google é acessado sem que o próprio usuário conclua a autorização na tela de consentimento do Google.

5.0 Entrar com o Google

Quem já tem acesso ao CRM pode vincular sua conta Google e passar a entrar sem digitar a senha. Nesse uso recebemos apenas o endereço de e-mail e o nome da conta Google, e apenas para localizar o acesso que a empresa já criou.

Entrar com o Google não cria conta. Se o e-mail não corresponder a um acesso existente, a entrada é recusada e a pessoa é orientada a procurar o administrador da sua empresa. Vincular ou desvincular a conta Google é feito na tela “Meu perfil”, e desvincular apaga essa associação.

No aplicativo, essa autorização abre na janela segura do próprio sistema operacional (ASWebAuthenticationSession), e não em uma tela do aplicativo: a senha do Google é digitada no navegador do sistema e o aplicativo nunca tem acesso a ela. O aplicativo também não conversa diretamente com o Google — quem o faz é o servidor da Cartfy.

5.1 Dados que recebemos do Google (Google Agenda)

• endereço de e-mail da conta Google conectada, para identificar qual agenda está vinculada;
• tokens de acesso e de atualização emitidos pelo Google;
• identificadores dos eventos criados pelo CRM na agenda do usuário;
• períodos de ocupação da agenda do usuário, ou seja, apenas horários de início e fim em que ele está ocupado.

A Cartfy não lê o conteúdo dos eventos existentes na agenda do usuário. A consulta de disponibilidade usa exclusivamente o recurso de livre/ocupado do Google, que retorna somente intervalos de tempo, sem título, descrição, local, convidados ou qualquer outro conteúdo.

5.2 Como usamos esses dados

• criar, atualizar e remover, na agenda do usuário, os eventos correspondentes às visitas agendadas dentro do CRM;
• exibir na agenda do CRM os intervalos em que o usuário já está ocupado, evitando visitas marcadas em conflito;
• manter a conexão ativa, renovando o acesso quando expirado.

Os escopos solicitados são limitados ao mínimo necessário: calendar.events, para gravar as visitas, e calendar.freebusy, para consultar disponibilidade. Não solicitamos acesso de leitura ao conteúdo da agenda.

5.3 Armazenamento e compartilhamento

Os tokens de acesso são armazenados de forma criptografada na infraestrutura da Cartfy e utilizados apenas para as finalidades descritas acima. Dentro do CRM, outros usuários da mesma empresa cliente visualizam apenas os intervalos de ocupação do usuário, nunca o conteúdo de compromissos particulares.

A Cartfy não vende, aluga, transfere nem utiliza dados obtidos das APIs do Google para publicidade, criação de perfis, treinamento de modelos de inteligência artificial ou qualquer finalidade alheia à integração autorizada.

5.4 Como desconectar e excluir esses dados

O usuário pode encerrar a integração a qualquer momento, de duas formas:

• no próprio CRM, na aba Agendamentos, pela opção Desconectar, que revoga o acesso junto ao Google e apaga os tokens armazenados;
• diretamente em myaccount.google.com/permissions, removendo o acesso do CRM Cartfy.

Os eventos já criados permanecem na agenda do usuário, sob controle dele, e podem ser removidos manualmente caso deseje. Solicitações adicionais podem ser enviadas para privacidade@cartfycompany.com.br.

6. Base legal

De acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), tratamos dados pessoais com base em:

• execução de contrato, para fornecer o CRM contratado;
• consentimento ou autorização do usuário/empresa, para integrações opcionais;
• legítimo interesse, para segurança, prevenção de fraude, auditoria e melhoria do serviço;
• cumprimento de obrigação legal ou regulatória, quando aplicável.

A LGPD estabelece regras para tratamento de dados pessoais no Brasil, incluindo princípios de finalidade, necessidade, transparência, segurança e responsabilização.

7. Compartilhamento com terceiros e operadores

Podemos compartilhar dados apenas com prestadores de serviço necessários para operar o CRM Cartfy, sempre de acordo com esta Política e com obrigações de confidencialidade e proteção de dados.

Esses prestadores podem incluir:

• Contabo GmbH, para infraestrutura, hospedagem, servidores, processamento e armazenamento técnico;
• Hostinger, para domínio, hospedagem, serviços de site, e-mail ou infraestrutura relacionada, quando aplicável;
• provedores de pagamento, quando utilizados para cobrança e gestão financeira;
• Meta Platforms, apenas para viabilizar as integrações autorizadas pela empresa cliente;
• Google LLC, para viabilizar a entrada com o Google e a integração com o Google Agenda, autorizadas individualmente pelo usuário;
• Expo (650 Industries, Inc.), apenas no aplicativo: é por meio do serviço de notificações da Expo que o aviso é entregue ao aparelho. Ela recebe o token de notificação e o conteúdo do aviso, e não tem acesso ao CRM;
• Apple Inc., apenas no aplicativo: a entrega final da notificação ao iPhone passa pelo serviço de notificações da Apple (APNs).

Esses prestadores atuam como operadores ou prestadores de serviço, processando dados conforme instruções da Cartfy ou da empresa cliente, quando aplicável.

8. Retenção e exclusão de dados

Mantemos os dados enquanto forem necessários para fornecer o Serviço, cumprir obrigações legais, resolver disputas, manter segurança e atender finalidades legítimas descritas nesta Política.

Após o encerramento da conta ou solicitação de exclusão:

• dados operacionais podem ser removidos ou anonimizados em até 90 dias, salvo obrigação legal de retenção;
• dados financeiros, fiscais ou contábeis podem ser mantidos pelo prazo exigido por lei;
• dados de integração podem ser removidos mediante desconexão da integração ou solicitação da empresa cliente.

Usuários e empresas clientes podem solicitar a exclusão de dados enviando e-mail para privacidade@cartfycompany.com.br. A solicitação deve incluir informações suficientes para identificação da conta, empresa ou integração relacionada.

No aplicativo Cartfy CRM, o caminho está em Meu perfil › Conta › Excluir minha conta, que abre a página de Exclusão de Dados com o passo a passo, o que é apagado, o que a empresa retém e o prazo.

9. Instruções para exclusão de dados da Meta

Caso deseje solicitar a exclusão dos dados recebidos por meio de integrações com a Meta, envie um e-mail para privacidade@cartfycompany.com.br.

A Cartfy analisará a solicitação e realizará a exclusão ou anonimização dos dados aplicáveis, salvo quando a retenção for exigida por obrigação legal, regulatória, segurança, prevenção de fraude ou defesa de direitos.

10. Seus direitos

Nos termos da LGPD, o titular dos dados pode solicitar:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade dos dados, quando aplicável;
• informação sobre compartilhamento;
• revogação do consentimento, quando aplicável;
• exclusão de dados tratados com base no consentimento, observadas as hipóteses legais de retenção.

Para exercer direitos relacionados a dados pessoais, envie solicitação para privacidade@cartfycompany.com.br.

11. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados tratados no CRM Cartfy, incluindo:

• criptografia em trânsito por HTTPS/TLS;
• controle de acesso por perfis de usuário;
• segregação de dados por empresa/tenant;
• autenticação de usuários autorizados;
• registros de logs e auditoria;
• medidas de prevenção contra acesso não autorizado;
• backups e rotinas de segurança, quando aplicável.

Nenhum sistema é completamente imune a riscos, mas adotamos medidas proporcionais para proteger os dados contra acesso, uso, alteração, divulgação ou destruição não autorizados.

12. Cookies

Usamos cookies estritamente necessários para autenticação, sessão e preferências do usuário. Não usamos cookies de rastreamento publicitário no CRM Cartfy nem compartilhamos dados de navegação do CRM com anunciantes.

13. Transferência internacional de dados

Alguns prestadores de serviço utilizados pela Cartfy podem processar ou armazenar dados fora do Brasil. Quando houver transferência internacional de dados, adotaremos medidas adequadas para proteger os dados pessoais de acordo com a LGPD e demais normas aplicáveis.

A LGPD prevê regras específicas para transferência internacional de dados pessoais, e a Cartfy busca utilizar prestadores que adotem medidas contratuais, técnicas e organizacionais compatíveis com a proteção exigida pela legislação aplicável.

14. Menores de idade

O CRM Cartfy é destinado exclusivamente a uso empresarial. Não direcionamos o Serviço a menores de 18 anos e não coletamos intencionalmente dados de menores por meio do cadastro de usuários do CRM.

15. Alterações desta Política

Podemos atualizar esta Política de Privacidade ocasionalmente. Alterações relevantes poderão ser comunicadas por e-mail, aviso no sistema ou publicação da nova versão nesta página.

A versão vigente será sempre a publicada nesta URL.

16. Contato