Esta Política descreve como a BRESUS SERVIÇOS DIGITAIS LTDA (“Saga CRM”, “nós”) trata dados pessoais no contexto da plataforma Saga CRM, voltada a corretores, unidades e empresas de consórcio no Brasil. O tratamento observa a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.
1. Quem é o controlador
Para dados de contas de usuários da plataforma (cadastro, autenticação, assinatura e suporte), o Saga CRM atua, em regra, como controlador. Para dados de clientes finais, leads e operações comerciais inseridos por sua empresa na ferramenta, o Saga CRM atua tipicamente como operador, tratando esses dados conforme instruções e finalidades definidas pela sua organização (controladora).
2. Informações que coletamos
2.1 Dados de conta e cadastro
- Nome, e-mail, telefone/WhatsApp, cargo e identificação de usuário.
- Vínculo com empresa, unidade e, quando aplicável, administradora de consórcio.
- Dados de assinatura, cobrança e status do plano.
2.2 Dados operacionais da plataforma
- Leads, clientes, vendas, comissões, cotas, simulações e demais registros inseridos por usuários autorizados.
- Conteúdo gerado em módulos de IA, propostas comerciais e links públicos de simulação.
2.3 Dados técnicos e de uso
- Logs de acesso, IP, tipo de dispositivo/navegador, páginas visitadas e eventos de uso necessários à segurança e à melhoria do produto.
- Cookies e identificadores semelhantes (veja a seção Cookies).
3. Como usamos os dados e bases legais
Utilizamos dados pessoais para:
- Prestar, manter, autenticar e melhorar a plataforma.
- Processar assinaturas, pagamentos e suporte.
- Enviar comunicações operacionais (avisos técnicos, segurança e mudanças relevantes do serviço).
- Cumprir obrigações legais, regulatórias e ordens válidas de autoridades.
- Prevenir fraude, abuso e incidentes de segurança.
Conforme o caso, as bases legais incluem execução de contrato, legítimo interesse (com balanceamento), cumprimento de obrigação legal e, quando necessário, consentimento.
4. Compartilhamento de informações
Podemos compartilhar dados com:
- Prestadores de infraestrutura, hospedagem, e-mail, analytics, pagamento e suporte, sob contrato e necessidade.
- Autoridades públicas, quando houver obrigação legal ou ordem válida.
- Sucessores em eventual reorganização societária, com continuidade das proteções desta Política.
Não vendemos dados pessoais. Também não compartilhamos dados de clientes finais da sua carteira para marketing de terceiros.
5. Segurança
Adotamos medidas técnicas e organizacionais adequadas ao risco, incluindo controles de acesso, criptografia em trânsito, monitoramento e backups. Nenhum sistema é 100% seguro; em caso de incidente relevante, adotaremos as medidas previstas na LGPD.
6. Retenção
Mantemos dados pelo tempo necessário às finalidades desta Política, à prestação do serviço e ao cumprimento de obrigações legais/contratuais. Após o encerramento da conta, dados poderão ser excluídos ou anonimizados, ressalvadas retenções legais.
7. Seus direitos (LGPD)
Você pode solicitar, na forma da lei:
- Confirmação de tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
- Portabilidade, quando aplicável.
- Informação sobre compartilhamentos.
- Revogação de consentimento, quando essa for a base legal.
Pedidos relacionados a dados de clientes finais inseridos pela sua empresa devem, em regra, ser direcionados primeiro à organização controladora; poderemos apoiar a operação técnica quando solicitado.
8. Cookies e tecnologias semelhantes
Usamos cookies essenciais (sessão, autenticação e segurança) e, quando aplicável, cookies de medição/desempenho. Você pode gerenciar cookies no navegador; desabilitar cookies essenciais pode afetar o funcionamento do login e de áreas autenticadas.
9. Links públicos de proposta
Quando um usuário gera um link dinâmico de proposta/simulação, o conteúdo compartilhado fica acessível a quem tiver a URL, sem necessidade de login, pelo prazo configurado. Cabe ao usuário/empresa garantir que apenas destinatários autorizados recebam o link e que os dados ali incluídos sejam adequados à finalidade.
10. Transferências e localização
Os dados podem ser processados em infraestrutura no Brasil ou no exterior. Quando houver transferência internacional, adotamos salvaguardas compatíveis com a LGPD.
11. Menores de idade
A plataforma é destinada a uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes para criação de conta.
12. Alterações
Podemos atualizar esta Política para refletir mudanças legais, técnicas ou de produto. A data da última atualização será indicada no topo desta página. Mudanças relevantes poderão ser comunicadas por e-mail ou aviso na plataforma.
13. Contato do encarregado / DPO
Para dúvidas ou exercício de direitos relacionados a esta Política:
E-mail: privacidade@sagacrm.com.br
Telefone / WhatsApp: (51) 99261-5201
Controlador: BRESUS SERVIÇOS DIGITAIS LTDA