Política de Privacidade

• Titular: a pessoa natural a quem os dados pessoais se referem.
• Cliente / Controlador: a empresa que contrata o Infinite CRM para gerir seus contatos, leads e atendimentos.
• Operadora: a Infinite Aceleradora, que realiza o tratamento por meio do software, conforme instruções do Cliente.
• Contato final: lead, cliente ou pessoa cujos dados são inseridos ou recebidos pelo Cliente dentro do CRM.
• LGPD: Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

O Infinite CRM é uma plataforma SaaS multi-tenant de gestão de relacionamento e vendas. Para fins da LGPD, o Cliente que utiliza a plataforma é o Controlador dos dados de seus contatos, e a Infinite Aceleradora atua como Operadora do tratamento realizado por meio do software. Este Aviso se aplica a visitantes do site, aos usuários das contas (equipe do Cliente) e aos contatos finais cujos dados trafegam pela plataforma.

Podemos tratar as seguintes categorias de dados pessoais:

• Cadastro da conta: nome, e-mail, senha (armazenada de forma segura pelo provedor de autenticação) e dados da empresa.
• Dados de contatos e leads inseridos pelo cliente: nome, e-mail, telefone/WhatsApp, cargo, empresa, cidade e anotações.
• Reservas feitas em páginas públicas de agendamento: nome, e-mail e telefone informados pelo próprio titular.
• Dados recebidos por integrações da Meta (ver seção 5).
• Dados de uso e navegação necessários ao funcionamento (por exemplo, identificação do workspace ativo, logs de acesso).

Tratamos os dados para: operar o CRM e as integrações contratadas (execução de contrato), atender solicitações e dar suporte (execução de contrato e legítimo interesse), garantir segurança e prevenir fraudes (legítimo interesse) e cumprir obrigações legais e regulatórias (obrigação legal). O envio de comunicações de marketing depende de consentimento ou legítimo interesse, sempre com opção de descadastro.

Quando o cliente conecta suas contas da Meta (WhatsApp Business, Instagram ou Facebook) ao Infinite CRM, podemos tratar, por meio das APIs oficiais da Meta, dados como:

• Mensagens, números de telefone e nome de perfil de contatos que iniciam conversa pelo WhatsApp Business.
• Mensagens diretas, comentários e informações de perfil público recebidos pelo Instagram e Facebook.
• Dados de leads gerados por formulários (Lead Ads): nome, e-mail e telefone informados pelo próprio titular.

Esses dados são usados exclusivamente para viabilizar o atendimento e o registro no CRM do próprio cliente (Controlador) — por exemplo, exibir a conversa, organizar o lead no funil e permitir a resposta. Não usamos esses dados para publicidade própria, não os vendemos e não os compartilhamos com terceiros além dos provedores essenciais de operação.

O uso das APIs da Meta segue os Termos e as Políticas da Plataforma Meta e da Plataforma do WhatsApp Business. O cliente pode desconectar a integração a qualquer momento, o que interrompe novas coletas. A exclusão dos dados já recebidos pode ser solicitada conforme a seção "Exclusão de dados" abaixo.

Não vendemos dados pessoais. Compartilhamos apenas com provedores essenciais à operação (hospedagem, banco de dados e autenticação) e com as plataformas de integração escolhidas pelo próprio cliente (por exemplo, a Meta), que atuam sob contrato e obrigações de segurança. Cada empresa opera em um ambiente logicamente isolado — os dados de um cliente não são acessíveis por outro.

Utilizamos cookies estritamente necessários para autenticação e funcionamento da plataforma (por exemplo, manter a sessão e o workspace ativo), que não dependem de consentimento. Eventuais cookies de estatística ou marketing, quando existirem, só serão ativados mediante consentimento. Você pode gerenciar os cookies nas configurações do seu navegador.

Os dados são armazenados em banco de dados com criptografia em repouso e trafegam por conexões cifradas (TLS). O acesso é controlado por autenticação e por regras de isolamento por workspace (Row-Level Security). Segredos de integração são mantidos fora do alcance do navegador.

Nossos provedores de infraestrutura (hospedagem e banco de dados) podem processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e técnicas compatíveis com a LGPD para garantir um nível adequado de proteção durante a transferência e o armazenamento.

O titular pode solicitar: confirmação e acesso aos dados, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento. A plataforma oferece recursos para exportar e apagar os dados de uma pessoa. Para exercer seus direitos, use o canal de contato da seção 14. O titular também pode reclamar à ANPD.

Você pode solicitar a exclusão dos seus dados pessoais (inclusive os obtidos por meio das integrações com a Meta) a qualquer momento:

• Enviando um pedido para contato@7xcompany.com.br com o assunto "Exclusão de dados" e a identificação da conta ou do contato a ser removido.
• Dentro da plataforma, o cliente controlador pode exportar e apagar os dados de uma pessoa diretamente no CRM.

Concluímos as solicitações de exclusão em até 30 dias, ressalvadas as hipóteses legais de guarda obrigatória. Após a exclusão, os dados são removidos dos nossos ambientes de produção.

Mantemos os dados pelo tempo necessário às finalidades ou às obrigações legais (por exemplo, guarda de logs de acesso conforme o Marco Civil da Internet). Dados de uma pessoa podem ser eliminados a pedido do titular ou do cliente controlador, respeitadas as hipóteses legais de guarda.

Podemos atualizar este Aviso periodicamente. Mudanças relevantes serão comunicadas pelos canais da plataforma e a data de "última atualização" no topo será revisada. O uso continuado após a atualização implica concordância.

Dúvidas ou solicitações relativas a dados pessoais podem ser enviadas para contato@7xcompany.com.br.

Controlador: Infinite Aceleradora · CNPJ 58.740.249/0001-13.