Política de Privacidade

1. Controladora e escopo

Esta Política descreve como Edifica, documento dados societários pendentes de configuração para produção, trata dados pessoais relacionados ao cadastro, contratação, suporte e uso do Edifica CRM.

2. Dados tratados

Podemos tratar, conforme a funcionalidade utilizada:

• dados cadastrais, como nome, e-mail, telefone e CPF ou CNPJ;
• dados do escritório e dos usuários vinculados à conta;
• registros de acesso, segurança, auditoria e atividade;
• dados de atendimento, CRM, canais, arquivos e configurações;
• dados financeiros e referências de pagamento não sensíveis;
• comunicações enviadas ao suporte.

3. Finalidades

Os dados podem ser utilizados para:

• criar, autenticar e administrar contas e usuários;
• executar planos, testes, cobranças e suporte contratado;
• operar conversas, CRM, automações, relatórios e integrações;
• prevenir fraude, abuso e incidentes de segurança;
• cumprir obrigações legais, regulatórias e contratuais;
• melhorar estabilidade, desempenho e experiência do produto.

4. Bases legais

O tratamento poderá ocorrer para execução de contrato e medidas preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse, proteção contra fraude e, quando necessário, mediante consentimento.

5. Compartilhamento e operadores

Dados podem ser compartilhados com fornecedores necessários à operação, como hospedagem, mensageria, inteligência artificial, e-mail, monitoramento e pagamento, sempre conforme a finalidade e as medidas contratuais aplicáveis.

Dados do cartão são processados pelo provedor de pagamento e não devem ser armazenados integralmente pelo Edifica CRM.

6. Retenção e exclusão

Os dados são mantidos pelo período necessário para prestação do serviço, cumprimento de obrigações, exercício de direitos e segurança. Após o encerramento, poderão ser eliminados ou anonimizados, salvo quando a conservação for legalmente exigida.

7. Segurança

São adotadas medidas técnicas e administrativas para controle de acesso, isolamento entre contas, registro de eventos, proteção de credenciais, backups e monitoramento. Nenhum ambiente, contudo, é totalmente imune a incidentes.

8. Direitos do titular

O titular pode solicitar confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos e revisão de decisões automatizadas, nos limites previstos pela LGPD.

9. Cookies e registros técnicos

Cookies essenciais e registros técnicos podem ser utilizados para autenticação, segurança, manutenção da sessão e funcionamento da plataforma. Recursos não essenciais deverão ser informados quando forem adicionados.

10. Transferências internacionais

Alguns fornecedores podem processar dados fora do Brasil. Nessas situações, serão adotados mecanismos compatíveis com a legislação aplicável e com a finalidade contratada.

11. Canal de privacidade

Solicitações relacionadas a dados pessoais podem ser encaminhadas para canal de privacidade pendente de configuração para produção.

12. Atualizações

Esta Política pode ser revisada. A versão vigente será identificada nesta página, e mudanças relevantes serão comunicadas por meio adequado.