Política de privacidade
Versão 2026-10.v1. Esta política descreve como o AtivoCRM trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).
1. Controlador
O AtivoCRM é o controlador dos dados pessoais tratados no âmbito da plataforma. Clientes e demais titulares podem tratar assuntos de privacidade pelo suporte da plataforma ou pelo e-mail ativocrm@gmail.com. Dados podem ser processados fora do Brasil por operadores como Stripe e PostHog, com salvaguardas adequadas de transferência internacional.
2. Dados coletados
Coletamos dados fornecidos no cadastro (nome, e-mail e informações da conta), dados gerados pelo uso da plataforma (registros de atividade, configurações e integrações), e dados de empresas de fontes públicas oficiais, incluindo bases da Receita Federal, usados na funcionalidade de busca e prospecção.
3. Bases legais
O tratamento se apoia na execução do contrato de uso da plataforma, no cumprimento de obrigações legais e regulatórias, e no legítimo interesse do AtivoCRM na melhoria e segurança do serviço, sempre respeitando os direitos e liberdades fundamentais do titular.
4. Cookies e analytics
A plataforma usa o PostHog para analytics de produto. Em produção, o PostHog inclui gravação de sessão para entender o uso da interface e identificar problemas. Nessas gravações, textos digitados e textos exibidos na interface podem ser capturados, inclusive em contatos e conversas. Campos de senha permanecem mascarados, e áreas identificadas como segredos explícitos, como chaves de webhook e credenciais de integração, ficam fora da captura. Corpos e cabeçalhos de requisições não são gravados. Textos livres podem conter conteúdo sensível; esta política não promete a exclusão geral desse conteúdo.
5. Login com o Google
Ao escolher o login com o Google, recebemos somente o identificador da Conta do Google, seu nome e o e-mail verificado. Não solicitamos acesso ao Gmail, Google Drive, agenda, contatos ou outros dados da conta, nem armazenamos tokens de acesso ou atualização do Google. Conectar ou remover essa forma de acesso não altera dados, plano, assinatura ou histórico de pagamentos. O uso dessas informações observa a Política de Dados do Usuário dos Serviços de API do Google.
6. Google Agenda opcional
A conexão opcional com o Google Agenda é uma autorização separada do login com o Google. Quando você a inicia, solicitamos somente o acesso necessário à agenda principal para consultar disponibilidade e criar, reagendar ou cancelar reuniões autorizadas; isso não concede acesso ao Gmail, Google Drive ou contatos. Os tokens da conexão são mantidos no servidor da plataforma, protegidos de forma criptografada, e não ficam disponíveis ao navegador. Nesta etapa, conectar a agenda não significa que reuniões serão criadas ou reservadas automaticamente. Desconectar interrompe novas consultas, sem remover eventos que já existem no Google e sem alterar seu login ou sua conta no AtivoCRM. O tratamento observa a Política de Dados do Usuário dos Serviços de API do Google.
7. Compartilhamento
Dados de pagamento são processados pela Stripe. A infraestrutura da plataforma roda em provedores de nuvem contratados para hospedagem e processamento. Nenhum dado é vendido a terceiros.
8. Direitos do titular
O titular pode solicitar acesso, correção ou exclusão dos seus dados pessoais, além de outros direitos previstos na LGPD. Solicitações podem ser feitas pelo contato do suporte da plataforma.
9. Retenção
Os dados são mantidos pelo tempo necessário às finalidades descritas nesta política e ao cumprimento de obrigações legais e regulatórias, sendo eliminados ou anonimizados após esse período.
10. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, perda ou alteração indevida, proporcionais aos riscos envolvidos.
Versão 2026-10.v1 da política de privacidade do AtivoCRM.