Política de Privacidade

Versão 1.1 · Última atualização: 3 de julho de 2026

1. Sobre esta Política

Esta Política de Privacidade descreve como a WACRM, plataforma operada por SANDRO LUIS DO ESPIRITO SANTO (IKOEH Creations, CNPJ 26.827.588/0001-45), coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

Ao criar uma conta, você confirma que leu e compreendeu esta Política. Se não concordar, não utilize a Plataforma.

2. Dados que coletamos e por quê

Coletamos apenas o estritamente necessário para cada finalidade:

3. Você como controlador dos seus contatos

Ao usar o WACRM, você cadastra dados de terceiros (seus clientes e contatos de WhatsApp). Nessa relação, você é o controlador de dados e a IKOEH é a operadora, conforme Art. 39 da LGPD. Isso significa:

• Você é responsável por ter base legal para tratar os dados dos seus próprios contatos;
• Você deve atender as solicitações de exclusão feitas pelos seus contatos;
• A IKOEH processa esses dados somente conforme suas instruções e não os utiliza para outros fins.

4. Decisões automatizadas por Inteligência Artificial

A Plataforma oferece respostas automáticas geradas pelo modelo Google Gemini. Conforme Art. 20 da LGPD, você tem o direito de solicitar revisão humana de qualquer decisão tomada exclusivamente com base em tratamento automatizado. Para exercer esse direito, entre em contato pelo e-mail abaixo.

O contexto das conversas (últimas mensagens) é enviado à API do Google exclusivamente para gerar respostas. Dados bancários, senhas ou informações sensíveis nunca são incluídos nesse contexto.

5. Transferências internacionais de dados

Alguns de nossos fornecedores processam dados em servidores fora do Brasil, conforme Art. 33 da LGPD:

• Supabase (via AWS us-east-1, Virgínia — EUA): banco de dados e autenticação. A AWS possui certificações SOC 2 e ISO 27001;
• Vercel (EUA): hospedagem da aplicação;
• Google Cloud (EUA): processamento de IA via Gemini API;
• Meta (EUA): envio de mensagens via WhatsApp Business API.

Essas transferências são amparadas pelo legítimo interesse na prestação do serviço e pela necessidade de execução do contrato (Art. 33, V e VI, LGPD). Todos os fornecedores possuem políticas de proteção de dados compatíveis com padrões internacionais.

6. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos apenas com os seguintes fornecedores essenciais:

• Supabase / AWS — armazenamento e autenticação;
• Vercel — infraestrutura de hospedagem;
• Meta (WhatsApp Business API) — envio e recebimento de mensagens;
• Google (Gemini API) — geração de respostas automáticas por IA;
• Asaas — processamento de pagamentos e emissão de cobranças (CNPJ 21.893.685/0001-65).

Podemos compartilhar dados com autoridades públicas quando exigido por lei (ex: ordem judicial ou requisição do Ministério Público).

7. Segurança

• Criptografia em trânsito via TLS 1.2+ em todas as comunicações;
• Tokens e chaves de integração criptografados em repouso (AES-256);
• Senhas armazenadas apenas como hash bcrypt — nunca em texto puro;
• Controle de acesso por papéis (owner, admin, agente, visualizador) com Row Level Security no banco de dados;
• Isolamento total de dados entre contas (arquitetura multi-tenant);
• Rate limiting e proteção contra força bruta nos endpoints de autenticação.

Nenhum sistema é 100% seguro. Em caso de incidente que possa afetar seus direitos, você será notificado por e-mail em até 72 horas, conforme exigido pela LGPD. Incidentes relevantes serão reportados à ANPD.

8. Retenção de dados

• Dados de conta ativa: mantidos enquanto a conta estiver ativa;
• Após exclusão da conta: todos os dados pessoais são removidos em até 30 dias;
• Logs de segurança: mantidos por até 90 dias para fins de auditoria e prevenção de fraudes, após o que são excluídos definitivamente;
• Dados fiscais e de pagamento: mantidos pelo prazo legal de 5 anos conforme Código Tributário Nacional.

9. Seus direitos como titular (Art. 18, LGPD)

Você pode exercer os seguintes direitos a qualquer momento:

• Confirmação e acesso — saber se tratamos seus dados e obter cópia;
• Correção — atualizar dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação — de dados desnecessários ou excessivos;
• Portabilidade — exportar seus dados em formato estruturado;
• Eliminação com consentimento — excluir dados tratados com base em consentimento. Você pode excluir sua conta diretamente em Configurações → Segurança → Excluir conta;
• Informação sobre compartilhamento — saber com quais entidades compartilhamos seus dados;
• Revisão de decisão automatizada — solicitar revisão humana de decisões tomadas por IA (Art. 20);
• Revogação de consentimento — a qualquer momento, sem prejuízo do tratamento anterior;
• Reclamação à ANPD — você pode registrar reclamação na Autoridade Nacional de Proteção de Dados em gov.br/anpd.

Para exercer qualquer direito, envie solicitação para sandru@ikoeh.com. Responderemos em até 15 dias úteis.

10. Cookies

Utilizamos cookies essenciais de sessão, gerados pelo Supabase Auth para manter você autenticado. Esses cookies são necessários para o funcionamento da Plataforma e não podem ser desativados sem impedir o acesso.

Na página pública de apresentação (wa.ikoeh.com), utilizamos também o Google Analytics, via Google Tag Manager, para entender o volume de visitas e quais páginas geram mais interesse. Esses cookies de análise não identificam você pessoalmente e não são usados para publicidade ou retargeting. Saiba mais na Política de Privacidade do Google.

11. Dados da sua conta Google

Quando você conecta uma conta Google à Plataforma, pedimos apenas o acesso necessário para a função que você escolheu ativar. Nada além disso é lido, e você pode revogar a qualquer momento.

• Google Agenda (`calendar.events`): criar, ver e alterar os eventos das reuniões marcadas pelo CRM. Usamos para colocar a reunião na sua agenda e manter data, horário e participantes em dia quando você remarca. Não lemos eventos que o CRM não criou para outra finalidade que não seja evitar conflito de horário.
• Perfil da Empresa no Google (`business.manage`): publicar posts, responder avaliações e ler as métricas do perfil que você conectou. Usamos apenas no perfil que você escolheu.
• Endereço de e-mail (`userinfo.email`): identificar qual conta Google está conectada, para você saber qual é e poder trocar.

O uso das informações recebidas das APIs do Google pela Plataforma obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não vendemos esses dados, não os usamos para publicidade, não os usamos para treinar modelos de inteligência artificial e não os compartilhamos com terceiros, exceto quando você pedir, por exigência legal ou para provedores de infraestrutura estritamente necessários à operação da Plataforma. Leia a Política de Dados do Usuário dos Serviços de API do Google.

Você pode desconectar a qualquer momento, em Configurações › Canais na Plataforma, ou diretamente nas permissões da sua Conta do Google. Ao desconectar, apagamos os tokens de acesso em até 24 horas. Os eventos já criados permanecem na sua agenda, porque pertencem a você. Veja as permissões da sua Conta do Google.

11. Dados de menores

A Plataforma é destinada exclusivamente a pessoas jurídicas e maiores de 18 anos. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos tal situação, os dados serão excluídos imediatamente.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 30 dias. A versão vigente está sempre disponível em wacrm.ikoeh.com/privacidade. O uso continuado após a notificação implica aceitação das alterações.

13. Contato e Encarregado (DPO)

Encarregado de Dados: Sandro Luis do Espírito Santo
E-mail: sandru@ikoeh.com
Empresa: SANDRO LUIS DO ESPIRITO SANTO — IKOEH Creations
CNPJ: 26.827.588/0001-45
Cidade: Osasco, SP — Brasil
Prazo de resposta: até 15 dias úteis

Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd