Política de Privacidade

1. Quem somos e papéis no tratamento

O Resulta CRM é a plataforma de CRM e atendimento omnichannel com inteligência artificial disponível em https://resultacrm.com e https://app.resultacrm.com (doravante “Resulta CRM”, “nós”).

Atuamos como controladores quando decidimos finalidades e meios do tratamento — por exemplo: dados do site institucional, formulário de contato, cadastro da Conta, autenticação, faturamento (quando houver), segurança, prevenção a abuso, suporte e melhoria do serviço.

Em relação aos dados que o Cliente coloca na Plataforma (leads, clientes finais, mensagens, funis, campanhas etc.), normalmente atuamos como operadores: tratamos em nome e conforme instruções do Cliente, que permanece responsável por bases legais, avisos aos titulares e atendimento de direitos desses titulares.

2. Abrangência

Esta Política aplica-se a visitantes do site, leads comerciais, Clientes e Usuários autorizados da Plataforma, e demais titulares cujos dados sejam tratados diretamente pelo Resulta CRM.

Não se aplica a sites, apps ou políticas de terceiros (Meta, WhatsApp, Google, Mercado Livre, OLX, provedores de IA etc.), que possuem regras próprias.

3. Quais dados pessoais podemos tratar

3.1. Cadastro e conta Resulta CRM

• nome, e-mail, telefone/WhatsApp, senha (armazenada de forma segura/hash), empresa e cargo quando informados;
• identificadores da Conta, perfil, permissões, preferências e logs de autenticação;
• dados enviados no formulário de contato do site.

3.2. Contratação e relacionamento

• plano (incluindo Plano Gratuito), histórico de uso de limites (usuários, conexões, tokens de IA);
• quando houver cobrança: dados necessários à fatura e conciliação (processados também por meios de pagamento);
• registros de suporte, tickets e comunicações com a equipe Resulta CRM.

3.3. Dados operacionais dentro do CRM (Conteúdo do Cliente)

• contatos/leads: nome, telefone, e-mail, empresa, tags, campos personalizados, origem;
• mensagens e mídias (texto, áudio, imagem, vídeo, documentos) das conversas nos canais conectados;
• histórico de atendimento, anotações internas, tarefas, funil Kanban, valores de oportunidade, propostas, formulários;
• campanhas, templates, automações, chatbot, NPS, agenda e métricas de uso.

3.4. Canais, dispositivo e segurança

• metadados de conexão WhatsApp/Instagram/Facebook/ML/OLX/webchat (status, IDs técnicos, horários, entrega);
• IP, navegador, sistema operacional, dispositivo, páginas acessadas, logs de erro e diagnóstico;
• tokens e credenciais técnicas de integração, protegidos conforme controles aplicáveis.

3.5. Inteligência artificial

Quando o Cliente ativa IA: instruções, prompts, base de conhecimento, trechos de conversa enviados ao modelo, respostas geradas, classificações, resumos, contagem de tokens e registros de segurança/qualidade do recurso.

3.6. Dados sensíveis

Não solicitamos dados sensíveis (saúde, biometria, religião etc.) como regra de cadastro. Conteúdos de conversa podem, contudo, trazê-los. Nesse caso, o Cliente controlador deve avaliar necessidade, base legal e medidas extras de proteção.

4. Como obtemos os dados

• Diretamente de você: cadastro, login, formulários, suporte;
• Da organização Cliente: quando ela cria seu usuário;
• Do Conteúdo do Cliente: dados inseridos ou sincronizados na operação de CRM/atendimento;
• Dos canais conectados: ao parear WhatsApp (QR/API), Instagram, Facebook, marketplaces etc.;
• Automaticamente: logs, cookies e telemetria necessária a funcionamento e segurança;
• Fontes legítimas: quando o Cliente usa recursos de prospecção ou importa bases com base legal própria.

5. Finalidades e bases legais (LGPD)

Quando a base for consentimento, ele pode ser revogado pelos canais desta Política, sem invalidar tratamentos anteriores nem impedir outras bases legais.

6. Tratamento específico na operação do sistema

O Resulta CRM foi desenhado para que o Cliente organize atendimento e vendas. Isso implica armazenar e processar conversas e dados de relacionamento para:

• exibir histórico unificado na inbox e nos cards do funil;
• distribuir conversas entre usuários/setores;
• executar automações, follow-up e disparos autorizados pelo Cliente;
• gerar dashboards e relatórios da Conta;
• permitir exportações e backups sob controle do Cliente, quando disponíveis.

O Cliente deve informar seus próprios titulares (consumidores/leads) sobre o uso de ferramentas de atendimento/CRM e obter bases legais adequadas para mensagens e marketing.

7. Inteligência artificial e decisões automatizadas

Recursos de IA podem gerar respostas, resumos, qualificações, movimentação de etapas e encaminhamentos. Podem envolver suboperadores (provedores de modelo). Resultados podem conter imprecisões e devem ser supervisionados pelo Cliente conforme o risco.

Não usamos o Conteúdo do Cliente para treinar modelos públicos de forma que o identifique perante terceiros, salvo se houver configuração/contrato específico e base legal adequada. Processamos o necessário para executar a funcionalidade, segurança, suporte e contagem de tokens.

Decisões unicamente automatizadas que afetem interesses do titular podem ensejar pedido de informações e revisão, nos termos da LGPD, perante o controlador responsável (em regra, o Cliente).

8. Com quem podemos compartilhar

Não vendemos dados pessoais. Podemos compartilhar, no limite necessário, com:

• provedores de infraestrutura (hospedagem, banco de dados, Redis, CDN/armazenamento de mídia, backup);
• canais e integrações escolhidos pelo Cliente (WhatsApp/Meta, Google, marketplaces etc.);
• provedores de IA e processamento de linguagem;
• e-mail transacional, monitoramento, suporte e analytics;
• meios de pagamento e cobrança, quando houver plano pago;
• consultores sob confidencialidade; autoridades, quando houver obrigação legal.

Usuários autorizados da Conta acessam dados conforme permissões definidas pelo Cliente.

9. Transferências internacionais

Alguns fornecedores (ex.: CDN, IA, APIs da Meta) podem processar dados fora do Brasil. Quando a transferência estiver sob nossa responsabilidade, adotaremos mecanismo válido na LGPD/ANPD (cláusulas-padrão, adequação ou outra hipótese legal) e medidas de segurança proporcionais.

10. Retenção e exclusão

• dados de Conta: durante a relação e prazos legais/defesa;
• CRM e conversas: conforme uso da Conta, instruções do Cliente e ciclos técnicos após cancelamento;
• logs de segurança: pelo tempo necessário a prevenção e investigação;
• backups: eliminados/sobrescritos conforme política técnica (ex.: rotinas diárias de backup da infraestrutura);
• dados anonimizados: podem ser mantidos sem identificação razoável do titular.

Após encerramento da Conta e inexistindo obrigação de conservar, dados serão excluídos, anonimizados ou bloqueados de forma compatível com os processos técnicos.

11. Segurança e incidentes

Adotamos medidas proporcionais aos riscos, que podem incluir: HTTPS, controles de acesso, segregação de Contas, hashing de senhas, monitoramento, backups periódicos, gestão de vulnerabilidades e confidencialidade da equipe/prestadores.

Nenhum sistema é 100% livre de risco. Mantemos processo para conter e remediar incidentes. Como operadores, comunicaremos o Cliente controlador sem demora injustificada. Como controladores, comunicaremos ANPD e titulares quando a LGPD exigir.

12. Direitos do titular (LGPD)

Você pode solicitar, conforme o caso:

• confirmação e acesso; correção; anonimização, bloqueio ou eliminação;
• portabilidade (limites técnicos e segredos de negócio);
• informação sobre compartilhamentos e sobre consentimento;
• revogação de consentimento e oposição a tratamento irregular;
• revisão de decisões automatizadas, nos casos legais;
• petição à ANPD e órgãos de defesa do consumidor.

Podemos confirmar identidade antes de atender. Se os dados forem da operação de um Cliente (ex.: conversa de WhatsApp com uma loja), encaminharemos/auxiliaremos esse Cliente controlador. O exercício é gratuito, salvo hipóteses legais excepcionais.

Orientações oficiais: ANPD — direitos dos titulares.

13. Cookies

Usamos cookies e tecnologias semelhantes para sessão, segurança, preferências e, quando aplicável, medição de audiência. Detalhes em nossa Política de Cookies. Você pode controlar cookies no navegador; desativar cookies necessários pode prejudicar o login ou o site.

14. Crianças e adolescentes

O Resulta CRM é destinado a uso profissional/empresarial por maiores de 18 anos. Não coletamos conscientemente dados de crianças para cadastro da Plataforma. Se identificar dado indevido, contate-nos para remoção oportuna.

15. Serviços de terceiros

Ao conectar WhatsApp, Instagram, Facebook, Google Agenda, Mercado Livre, OLX ou provedores de IA, o Cliente sujeita-se também às políticas desses serviços. O Resulta CRM não controla como esses provedores tratam dados nas próprias plataformas.

16. Alterações desta Política

Podemos atualizar esta Política. A data no topo (“Última atualização: 21 de agosto de 2026” e versões futuras) indica a vigência. Mudanças materiais serão comunicadas de forma razoável pelo site, plataforma ou e-mail. O uso contínuo após a vigência, quando permitido, representa ciência; quando a lei exigir novo consentimento, solicitaremos.

17. Contato — privacidade Resulta CRM

Para exercer direitos ou tirar dúvidas sobre esta Política:

Autoridade Nacional: ANPD.