Política de Privacidade

Última atualização: 13 de junho de 2026

1. Controlador

CRM Varejo 360 é o controlador dos dados pessoais tratados pela plataforma CRM Varejo 360. Agimos em estrita conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

2. Dados que coletamos

  • Dados de cadastro: nome completo, endereço de e-mail, telefone, CNPJ da empresa e credenciais de acesso.
  • Dados operacionais: base de clientes finais, registros de vendas, transações de cashback, histórico de comunicações (WhatsApp, e-mail) e regras de automação configuradas pelo usuário.
  • Dados de navegação: endereço IP, tipo de navegador, identificadores de dispositivo, logs de acesso e eventos de uso na plataforma.

3. Finalidade do tratamento

  • Criar, autenticar e manter a conta do usuário na plataforma.
  • Processar e exibir dados de vendas, fidelização e cashback.
  • Enviar comunicações transacionais, alertas de sistema e notificações de automação.
  • Prestar suporte técnico e atendimento ao cliente.
  • Realizar análises agregadas para melhoria contínua do produto e prevenção de fraudes.

4. Base legal

O tratamento de dados pessoais se fundamenta nas seguintes bases legais previstas na LGPD:

  • Execução de contrato: para operação da conta, processamento de vendas e entrega dos serviços contratados.
  • Legítimo interesse: para segurança da plataforma, prevenção de fraudes e melhoria do produto.
  • Obrigação legal: para cumprimento de obrigações fiscais, contábeis e regulatórias.
  • Consentimento: para envio de comunicações de marketing, revogável a qualquer momento.

5. Compartilhamento

Os dados pessoais podem ser compartilhados com:

  • Supabase: infraestrutura de banco de dados, autenticação e armazenamento em nuvem, operando como subcontrolador sob contrato de tratamento de dados.
  • Provedores de infraestrutura de nuvem: hospedagem, processamento de dados, entrega de e-mail transacional e serviços de monitoramento.
  • Merchant of Record (Paddle): para processamento de pagamentos, assinaturas, faturamento e emissão de notas fiscais.
  • Autoridades competentes: quando exigido por lei, ordem judicial ou requisição válida de órgão regulador.

6. Prazo de retenção

Mantemos os dados pessoais pelo tempo estritamente necessário ao cumprimento das finalidades descritas nesta política e às obrigações legais aplicáveis. Após o encerramento da conta, os dados são eliminados ou irreversivelmente anonimizados em até 90 (noventa) dias, salvo quando a lei exigir retenção por prazo superior (ex.: 5 anos para registros fiscais).

7. Direitos do titular

Em conformidade com a LGPD, você tem os seguintes direitos:

  • Confirmar a existência de tratamento e acessar seus dados.
  • Corrigir dados incompletos, desatualizados ou incorretos.
  • Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
  • Solicitar a portabilidade dos dados para outro fornecedor de serviço.
  • Revogar o consentimento a qualquer momento, quando o tratamento se fundamente nessa base legal.
  • Opor-se a tratamentos fundamentados em legítimo interesse.
  • Peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Encarregado de Dados (DPO)

O Encarregado de Proteção de Dados (DPO) do CRM Varejo 360 pode ser contatado pelo e-mail contato@crmvarejo360.com.br. Respondemos às solicitações em até 15 (quinze) dias.

9. Atualizações

Esta Política de Privacidade pode ser atualizada periodicamente. A versão vigente estará sempre disponível nesta página, com a respectiva data de atualização.