Esta Política descreve como a BRESUS SERVIÇOS DIGITAIS LTDA (“Saga CRM”, “nós”) coleta, processa, compartilha e protege dados pessoais no uso da plataforma Saga CRM (CRM, WhatsApp, agente de vendas, disparos, IA, assinaturas e demais módulos). O tratamento observa a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis. Deve ser lida em conjunto com os Termos de Uso.
1. Controlador e operador
- Conta, assinatura, autenticação e suporte: o Saga CRM atua, em regra, como controlador dos dados dos usuários da Plataforma.
- Leads, clientes finais, mensagens e operação comercial inseridos pela sua empresa: o Saga CRM atua tipicamente como operador, tratando esses dados conforme finalidades e instruções da sua organização (controladora).
2. Quais dados coletamos (situações)
Coletamos dados pessoais conforme sua interação com o Saga CRM, principalmente:
- Ao usar o serviço: conteúdo e dados que você (cliente ou usuário) insere diretamente ou via integrações (ex.: WhatsApp, formulários, importações).
- Ao receber informações de terceiros: por exemplo, status de pagamento de provedores financeiros, confirmações de APIs de mensageria ou dados de parceiros em eventos/formulários conjuntos.
- Ao nos enviar e-mails ou mensagens: conteúdo da comunicação, anexos e dados de contato usados no suporte.
- Ao preencher formulários no site, onboarding ou cadastro: dados fornecidos nos campos (nome, e-mail, telefone, empresa, nicho etc.).
- Ao navegar no site ou na Plataforma: cookies, logs e dados técnicos de uso (veja a seção Cookies).
3. Quais dados processamos
- Dados de conta: nome, e-mail, telefone/WhatsApp, ID de usuário, cargo, vínculo com empresa/unidade, localização aproximada quando relevante à operação.
- Informações financeiras/assinatura: plano, ciclo, status de cobrança e, quando aplicável, dados parciais de pagamento fornecidos pelo gateway (ex.: últimos dígitos ou identificadores de cobrança). Não armazenamos o número completo do cartão em nossos servidores.
- Dados comerciais e de contato: informações de clientes, leads e potenciais clientes usadas para CRM e comunicação comercial legítima da sua empresa.
- Mensagens e formulários: conteúdo de conversas/disparos via WhatsApp (quando conectado), solicitações de suporte e dados enviados por formulários ou redes sociais.
- Dados técnicos e de uso: IP, navegador, dispositivo, páginas visitadas, tempo de uso, eventos de produto e logs de segurança.
- E-mails: podemos usar pixels/rastreadores de abertura em comunicações operacionais ou de marketing, quando permitido; o usuário pode limitar isso bloqueando imagens no e-mail.
- Cookies: conforme a seção 11.
- Conteúdo do Cliente: dados importados ou cadastrados por você sobre seus próprios clientes/leads. Você é responsável por ter base legal e permissões necessárias. Pedimos que não compartilhem conosco dados sensíveis desnecessários (ex.: saúde, filiação política, dados de menores), salvo se estritamente necessários e com base legal adequada.
4. Por que coletamos (finalidades e bases)
Processamos dados pessoais para:
- Operar o serviço: gerenciar conta, autenticação, notificações técnicas, alertas de segurança, suporte e cobrança.
- Prestar o serviço: processar Conteúdo do Cliente em seu nome (CRM, WhatsApp, IA, propostas, relatórios etc.).
- Comunicação e marketing: avisos do produto, pesquisas e ofertas, quando permitido; você pode solicitar o cancelamento das mensagens de marketing.
- Conformidade legal: obrigações fiscais, regulatórias e atendimento a solicitações válidas de autoridades.
- Segurança e antifraude: proteger direitos, privacidade e integridade da Plataforma; investigar uso indevido, fraude ou ilícitos (incluindo o previsto nos Termos de Uso).
- Negócios e contratos: negociar, formalizar e executar acordos com clientes e parceiros.
Bases legais típicas (LGPD): execução de contrato, legítimo interesse (com balanceamento), cumprimento de obrigação legal/regulatória e, quando necessário, consentimento.
5. Como compartilhamos dados
Não vendemos dados pessoais para fins comerciais ou publicitários de terceiros. Compartilhamos apenas nas hipóteses desta Política, com seu consentimento quando exigido, ou conforme a lei:
- Prestadores de serviço: cloud, pagamento, e-mail, analytics, suporte e infraestrutura — apenas para finalidades legítimas e sob contrato.
- Consultores profissionais: advogados, auditores e seguradoras, quando necessário.
- Integrações conectadas por você: WhatsApp/Meta e demais APIs que a conta vincular; o compartilhamento segue a configuração e as políticas desses provedores.
- Transferências comerciais: em fusão, venda ou reestruturação, dados podem migrar aos sucessores com continuidade das proteções desta Política.
- Conformidade e proteção: autoridades ou partes envolvidas quando exigido por lei, ordem válida, ou para prevenir fraude/abuso e proteger direitos.
- Afiliadas: empresas do mesmo grupo econômico, para as mesmas finalidades desta Política.
Não compartilhamos a carteira de clientes finais da sua empresa para marketing de terceiros.
6. Direitos de proteção de dados (LGPD)
Você pode solicitar, na forma da lei:
- Confirmação de tratamento, acesso, correção e atualização dos dados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
- Portabilidade e restrição/oposição ao tratamento, quando aplicável e tecnicamente viável.
- Informação sobre compartilhamentos.
- Revogação de consentimento (quando essa for a base), sem afetar a legalidade do tratamento anterior.
- Reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Dados controlados por clientes: para leads/clientes finais armazenados sob a conta da sua empresa, em regra o pedido deve ser feito à organização controladora; o Saga CRM pode apoiar a operação técnica quando solicitado.
7. Duração da retenção
Retemos dados enquanto houver relação contratual/uso da Plataforma e, após o encerramento, pelo tempo necessário a obrigações legais, resolução de disputas, prevenção de abusos, auditoria e cumprimento dos Termos de Uso. Depois disso, excluímos ou anonimizamos, salvo retenção legal obrigatória.
8. Transferências internacionais
Dados podem ser armazenados ou processados no Brasil ou em países onde temos infraestrutura ou prestadores (cloud, APIs, pagamento etc.). Ao usar a Plataforma, você reconhece essa possibilidade. Quando houver transferência internacional, adotamos salvaguardas compatíveis com a LGPD (contratos, cláusulas e medidas adequadas ao risco).
9. Informações sobre crianças e adolescentes
A Plataforma é destinada a uso profissional por maiores de 18 anos. Não coletamos nem solicitamos conscientemente dados pessoais de menores para criação de conta. Se você tem menos de 18 anos, não deve se cadastrar. Se tomarmos conhecimento de coleta indevida, excluiremos os dados prontamente. Pais ou responsáveis que acreditem haver dados de menor conosco podem escrever para privacidade@sagacrm.com.br.
10. Protegendo suas informações
Adotamos medidas técnicas e organizacionais adequadas ao risco (controle de acesso, criptografia em trânsito, monitoramento, backups e práticas de segurança). Nenhum sistema garante segurança absoluta contra acessos ilícitos. Provedores de pagamento também aplicam controles próprios. Em incidente de segurança relevante que afete você ou seus clientes, notificaremos conforme a LGPD e as medidas cabíveis.
11. Cookies e tecnologias semelhantes
Usamos cookies essenciais (sessão, autenticação e segurança) e, quando aplicável, cookies de medição/desempenho. Você pode gerenciá-los no navegador; desabilitar cookies essenciais pode afetar login e áreas autenticadas.
12. Links públicos de proposta
Quando um usuário gera um link dinâmico de proposta/simulação, o conteúdo fica acessível a quem tiver a URL, sem login, pelo prazo configurado. Cabe ao usuário/empresa garantir que apenas destinatários autorizados recebam o link e que os dados ali sejam adequados à finalidade.
13. Atualizações desta Política
Podemos revisar esta Política para refletir mudanças legais, técnicas ou comerciais. A data no topo indica a vigência. Alterações relevantes poderão ser comunicadas por e-mail, aviso na Plataforma ou no site. Quando a lei exigir consentimento para mudanças materiais, solicitaremos conforme aplicável.
14. Contato do encarregado / DPO
Dúvidas ou exercício de direitos:
E-mail: privacidade@sagacrm.com.br
Telefone / WhatsApp: (51) 99261-5201
Controlador: BRESUS SERVIÇOS DIGITAIS LTDA