Esta Política explica como o MiniCRM trata dados pessoais ao disponibilizar sua plataforma de atendimento, relacionamento e vendas por WhatsApp. Ela se aplica ao site, à aplicação em app.minicrm.ai e aos recursos integrados que você decidir utilizar.
1. Quem trata os dados
O MiniCRM é uma plataforma disponibilizada por Maison74 Espaço de Cuidados Integrados LTDA, inscrita no CNPJ sob o nº 23.884.522/0001-07 (“Maison74”). A Maison74 trata dados pessoais para fornecer a plataforma à pessoa ou organização que cria uma conta (“Cliente”). Quando o Cliente usa o MiniCRM para conversar com seus próprios contatos, o Cliente define as finalidades desse atendimento e é responsável por assegurar a base legal e as informações de privacidade aplicáveis à sua operação.
Para dúvidas, solicitações sobre dados pessoais ou exercício de direitos, entre em contato por contato@minicrm.ai.
2. Quais dados podemos tratar
Dependendo de como a plataforma é usada, podemos tratar dados de cadastro e acesso, como nome, e-mail, telefone, empresa, credenciais de sessão e registros de segurança; dados operacionais, como contatos, conversas, mensagens, arquivos, tarefas, estágios e observações inseridos pelo Cliente; e dados técnicos, como endereço IP, navegador, registros de erro e eventos de uso.
Quando habilitados pelo Cliente, recursos opcionais podem envolver a transcrição de áudios, a Sofia — assistente de IA — e integração com Google Calendar para consulta de disponibilidade e criação de compromissos. Esses recursos são ativados e configurados por conta.
3. Para que usamos os dados
Usamos dados para criar e administrar contas, autenticar acessos, prestar suporte, operar o Inbox, CRM, réguas e automações solicitadas, manter histórico de atendimento, prevenir fraude e incidentes de segurança, cumprir obrigações legais e melhorar a estabilidade e a experiência do produto.
Não usamos o conteúdo das conversas de um Cliente para enviar marketing a seus contatos em nome do MiniCRM. O Cliente decide o conteúdo, destinatários e regras de suas próprias comunicações.
4. Bases e compartilhamentos
O tratamento ocorre conforme a relação contratual, instruções do Cliente, obrigações legais, proteção contra fraude e demais hipóteses previstas na legislação aplicável. Utilizamos fornecedores necessários para operar o serviço, sempre na medida da função contratada: Supabase (banco de dados gerenciado, sobre infraestrutura da Amazon Web Services), Vercel (hospedagem da aplicação), Meta (WhatsApp Business Platform) e, quando o Cliente usa recursos opcionais, a OpenAI (API de modelos de linguagem) para a Sofia e a transcrição de áudio, e o Google Calendar para disponibilidade e compromissos. A Sofia é operada pela Maison74 em servidor dedicado sob nossa administração.
Não vendemos dados pessoais e não usamos o conteúdo das conversas do Cliente para treinar modelos de inteligência artificial, nossos ou de terceiros. Quando a Sofia responde, o conteúdo necessário àquele atendimento é enviado ao provedor de modelo apenas para gerar a resposta, em modalidade contratada que não utiliza esse conteúdo para treinamento. Podemos compartilhar informações quando isso for exigido por lei, ordem de autoridade competente ou necessário para proteger direitos, segurança e integridade da plataforma.
5. Dados do Google (Google Calendar)
Quando o Cliente conecta uma conta do Google Calendar, o MiniCRM acessa, com o consentimento do titular dessa conta: a lista de agendas em que ele pode gravar, para escolher onde as reuniões serão criadas; a disponibilidade livre/ocupado, para oferecer apenas horários livres; e os eventos da agenda escolhida, para criar, remarcar e cancelar as reuniões que o próprio MiniCRM agenda e para ler os títulos dos eventos apenas para contar essas reuniões. O token de acesso fica cifrado. O acesso pode ser revogado a qualquer momento em Configurações → Agenda da Sofia → “Desconectar conta Google”, que revoga a autorização no Google e a apaga do MiniCRM, ou diretamente na Conta do Google.
Dados recebidos das APIs do Google não são vendidos, não são usados para publicidade e não são usados para treinar modelos de inteligência artificial, nossos ou de terceiros. O conteúdo dos eventos da agenda não é enviado a provedores de IA. Apenas dados derivados — os horários livres oferecidos e a data e o link da reunião marcada — podem compor a conversa que a Sofia processa por meio da API da OpenAI, exclusivamente para gerar a resposta daquele atendimento; a OpenAI não utiliza dados recebidos pela API para treinar modelos. Não utilizamos agregadores de modelos.
Declaração de Uso Limitado: o uso e a transferência, pelo MiniCRM, de informações recebidas das APIs do Google para qualquer outro aplicativo seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Limited Use statement (English): MiniCRM's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is not sold, not used for advertising and not used to train AI/ML models, ours or third parties'. Calendar event contents are never sent to AI providers; only derived data (the open time slots offered and the time and Google Meet link of the booked meeting) may be processed through OpenAI's API solely to generate Sofia's reply to that customer, and OpenAI does not use API data to train its models. We do not use model aggregators or gateways.
6. Onde os dados ficam
O MiniCRM opera em coexistência com o WhatsApp: as conversas continuam existindo no WhatsApp do Cliente — no aplicativo do celular e no WhatsApp Web — e também são armazenadas na plataforma, que é o que permite histórico, funil, tarefas, réguas e relatórios.
Os dados da plataforma ficam em banco de dados gerenciado hospedado na Amazon Web Services, região Leste dos Estados Unidos (us-east-1), com transmissão cifrada (TLS) e cifragem em repouso pelo provedor. A aplicação é servida por infraestrutura da Vercel. Transferências internacionais de dados ocorrem com as garantias exigidas pela legislação aplicável.
7. Quem pode acessar as conversas
Dentro da plataforma, as conversas de uma conta são acessíveis aos usuários que o próprio Cliente convida para essa conta. As contas são isoladas entre si: nenhum Cliente enxerga dados de outro. O controle de quem entra e quem sai é do Cliente, pelas Configurações da conta — convidar e remover usuários é a forma de conceder e revogar acesso.
Do lado da Maison74, o acesso é restrito a pessoas autorizadas da equipe, exclusivamente para suporte, manutenção, segurança e cumprimento de obrigações legais, sob dever de confidencialidade. Não acessamos conversas para qualquer outra finalidade.
8. Retenção e segurança
Mantemos os dados pelo tempo necessário para fornecer o serviço, cumprir obrigações legais, resolver disputas e preservar registros de segurança. O Cliente pode solicitar a exclusão ou exportação de dados de sua conta, respeitadas retenções obrigatórias e limitações técnicas justificadas.
Adotamos medidas técnicas e organizacionais proporcionais ao serviço, como controle de acesso, segregação de contas e proteção de credenciais. Nenhum sistema é absolutamente imune a riscos; por isso, pedimos que cada usuário mantenha sua senha protegida e comunique qualquer suspeita de uso indevido.
9. Direitos e escolhas
Você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamentos, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados tratados em desconformidade, além de outras medidas previstas na legislação. Para dados inseridos por um Cliente sobre seus próprios contatos, a solicitação pode precisar ser direcionada primeiro ao próprio Cliente.
10. Cookies e mudanças
O site e a aplicação podem usar cookies e tecnologias semelhantes para sessão, segurança e preferências. Você pode controlar cookies no navegador, observando que alguns recursos podem deixar de funcionar adequadamente.
Esta Política poderá ser atualizada para refletir mudanças no produto ou na legislação. A nova versão será publicada nesta página com a data de atualização.
11. Contato
Para falar sobre esta Política ou dados pessoais: contato@minicrm.ai.