Política de privacidade do Eleva CRM

1. Quem somos

O Eleva CRM é um sistema de atendimento em nuvem da Elevari, responsável também por www.elevari.com.br. Contato: contato@elevari.com.br. Esta política vale para o Eleva CRM. Para este site, veja a política do site.

2. O nosso papel e o do cliente

Quando uma empresa (por exemplo, uma loja) usa o Eleva CRM para atender os próprios clientes, essa empresa é a controladora dos dados das conversas e a Elevari é a operadora: tratamos esses dados somente para prestar o serviço contratado e conforme as instruções da empresa, nos termos da Lei 13.709/2018 (LGPD). Para os dados de quem contrata e usa o sistema (cadastro, login e cobrança), a Elevari é a controladora.

3. Quais dados tratamos

• Usuários do sistema: nome, e-mail, telefone, perfil de acesso e registros de acesso (data, hora e IP).
• Empresas clientes: razão social, CNPJ ou CPF, endereço e dados de cobrança.
• Pessoas atendidas pela empresa cliente: nome e número de WhatsApp, conteúdo das mensagens (texto, fotos, áudios, vídeos, documentos e localização enviados na conversa) e, quando a empresa vende pela conversa, os dados que a própria pessoa informa para comprar, como nome, CPF e endereço de entrega.

4. WhatsApp

O Eleva CRM se conecta à API oficial do WhatsApp Business, da Meta, depois que a empresa cliente autoriza a conexão do próprio número. A partir daí:

• recebemos as mensagens enviadas ao número da empresa e enviamos as respostas em nome dela, escritas pela equipe da empresa ou pela assistente virtual que ela configurou;
• usamos o conteúdo das conversas somente para mostrar e organizar o atendimento da empresa, responder, consultar produtos, preços e estoque da própria empresa e registrar pedidos;
• os dados de cada empresa ficam separados das demais e só são acessados pelos usuários autorizados por ela;
• não vendemos dados do WhatsApp, não os usamos para publicidade e não os compartilhamos com terceiros além dos listados no item 7;
• a empresa pode desconectar o número a qualquer momento, pelo Eleva CRM ou pelo próprio WhatsApp; depois disso deixamos de receber mensagens daquele número.

O uso do WhatsApp também segue os termos e a política de privacidade da Meta.

5. Instagram

A empresa cliente pode conectar a conta profissional do Instagram dela ao Eleva CRM, pelo login oficial do Instagram, para publicar e agendar os posts que ela cria no sistema. Pedimos só duas permissões: instagram_business_basic, para identificar a conta conectada, e instagram_business_content_publish, para publicar os posts.

• O que guardamos: o identificador da conta, o nome de usuário (@), a chave de acesso fornecida pelo Instagram (guardada cifrada) e a validade dela; e, de cada post publicado, o identificador da publicação, a data e o resultado da publicação.
• O que não fazemos: não lemos mensagens diretas, comentários, seguidores nem dados de outras pessoas pela conta conectada, e não publicamos nada que a empresa não tenha criado ou agendado no Eleva CRM.
• Posts criados com IA: o texto e a arte podem ser gerados por provedores de inteligência artificial a partir do tema que a empresa escolhe e das informações que ela cadastrou (produtos e base de conhecimento). Fotos de fundo vêm de banco de imagens, buscado só por termos do assunto, sem dados pessoais.
• Referências: a empresa pode guardar posts públicos de outros perfis (link, legenda, imagem de capa e números públicos de curtidas e comentários) para se inspirar. Usamos apenas o padrão do post, como formato e tipo de chamada, e não copiamos texto nem imagem. A empresa apaga essas referências quando quiser.
• Desconectar e apagar: a empresa pode desconectar a conta a qualquer momento no Eleva CRM (Instagram → Conta → Desconectar), ou a pessoa pode remover o app Eleva CRM em Configurações → Apps e sites do Instagram. Nos dois casos apagamos o identificador, o @ e a chave de acesso. Para pedir a exclusão e acompanhar o pedido, veja a página de exclusão de dados.

O uso do Instagram também segue os termos e a política de privacidade da Meta.

6. Para que usamos

Para prestar o serviço contratado e dar suporte, autenticar usuários e proteger as contas, cobrar e emitir documentos fiscais e cumprir obrigações legais. As bases legais são a execução de contrato, o cumprimento de obrigação legal e o legítimo interesse. Quando atuamos como operadora, a base legal é definida pela empresa controladora.

7. Com quem compartilhamos

• Meta Platforms (WhatsApp Business e Instagram), para entregar e receber as mensagens e publicar os posts da empresa;
• provedores de nuvem (servidores, banco de dados e armazenamento de arquivos);
• provedores de inteligência artificial, só quando a empresa ativa a assistente virtual ou gera posts, para gerar as respostas e o conteúdo; esses provedores não usam o conteúdo para treinar modelos;
• autoridades, quando houver obrigação legal ou ordem judicial.

Alguns desses provedores podem armazenar dados fora do Brasil, com as salvaguardas exigidas pela LGPD.

8. Por quanto tempo guardamos

Enquanto durar o contrato com a empresa cliente. Depois do encerramento, ou a pedido da empresa, os dados das conversas são excluídos em até 90 dias, exceto o que a lei exige guardar, como dados fiscais e registros de acesso (Marco Civil da Internet).

9. Segurança

Conexões criptografadas (HTTPS), credenciais e dados sensíveis cifrados, acesso por perfil, dados separados por empresa e registro das operações sensíveis. CPF e CNPJ aparecem mascarados nas listagens.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, informação sobre compartilhamento e revogação do consentimento. Se você conversou com uma empresa que usa o Eleva CRM, faça o pedido a essa empresa, que é a controladora; nós ajudamos a atendê-lo.

11. Como pedir a exclusão

Envie um e-mail para contato@elevari.com.br com o assunto "Exclusão de dados", informando o número de WhatsApp, o e-mail ou o @ do Instagram usado. Respondemos em até 15 dias. Empresas clientes também podem excluir conversas e contatos direto no Eleva CRM. Para a conta do Instagram, o passo a passo e a consulta de pedidos estão na página de exclusão de dados.

12. Contato e alterações

Dúvidas sobre esta política: contato@elevari.com.br, com o assunto "Privacidade". Podemos atualizar esta política; a data da última versão fica no topo da página e mudanças relevantes são avisadas às empresas clientes.