1. Aplicação e responsável
Ponte CRM é o sistema de organização de contatos e atendimento da marca Ponte Digital, operado por Naruyto de Azeredo Nunes, pessoa física. O sistema principal está disponível em pontecrm.online.
Canal de contato para questões de privacidade, solicitações sobre dados e dúvidas sobre o uso da plataforma.
O responsável pela plataforma administra as contas, os acessos e a operação técnica. Nessas atividades, define as finalidades e os meios do tratamento. No atendimento dos leads, cada cliente decide como conduzir a cotação e a relação comercial; a plataforma organiza os dados em nome desse cliente, conforme suas instruções.
Essa divisão descreve o funcionamento confirmado da operação. As instruções, as bases legais e as obrigações de cada parte precisam ser documentadas nos respectivos acordos, de acordo com a atividade efetivamente realizada. Ela não transfere automaticamente todas as responsabilidades para uma das partes.
2. A quem esta política se aplica
- Clientes: profissionais ou operações que utilizam o CRM para organizar solicitações de cotação de planos de saúde.
- Usuários: pessoas cujo acesso é liberado pelo administrador e vinculado a um cliente.
- Leads: pessoas que solicitam contato ou cotação, por formulário instantâneo do Meta ou outro canal usado pelo cliente, e cujas informações são cadastradas no CRM.
- Visitantes: pessoas que acessam o login ou estas páginas públicas.
As informações de um cliente são separadas das de outros clientes. Usuários comuns acessam somente o cliente ao qual estão vinculados. A administração da plataforma tem acesso às informações necessárias para administrar e dar suporte à operação.
3. Dados tratados e suas origens
| Categoria | Dados e origem | Finalidade |
|---|---|---|
| Contato | Nome, telefone e e-mail, fornecidos no formulário ou cadastrados manualmente pelo cliente. | Localizar e atender a solicitação comercial. |
| Atendimento | Origem e data de entrada, etapa comercial, observações, motivo de perda e histórico de alterações, com data e autoria. | Organizar e acompanhar o atendimento. |
| Integração Meta | Identificadores do lead, Página e formulário; identificadores de anúncio, conjunto e campanha, quando disponibilizados pelo Meta; datas e situação do processamento. | Vincular a entrada ao cliente correto, evitar duplicidade e recuperar falhas. |
| Conta e acesso | Nome, e-mail, vínculo com o cliente, perfil, situação do acesso, senha armazenada de forma protegida e registros de sessão. | Autenticar usuários e administrar permissões. |
| Registros técnicos | Endereço IP e informações do navegador associados à sessão, datas de acesso e códigos técnicos de falhas e processamento. | Manter a operação, proteger o acesso e investigar falhas. |
Quando a integração Meta está configurada e autorizada, o CRM consulta o lead e extrai os campos mapeados de identificação e contato. Não armazena indiscriminadamente todas as respostas do formulário. Os dados inseridos manualmente e os textos das observações dependem do que os usuários registrarem.
4. Finalidades e bases legais
As solicitações de cotação são organizadas para que o cliente responsável possa atender a pessoa que demonstrou interesse. Quando o tratamento é necessário a uma cotação solicitada pelo próprio titular ou à execução de um contrato, aplica-se a hipótese de procedimentos preliminares ou execução contratual da LGPD, art. 7º, V.
O tratamento de contas, autenticação e registros necessários à operação segura do CRM atende à prestação do serviço aos usuários e clientes autorizados. Obrigações legais podem justificar a conservação ou o fornecimento de informações apenas quando forem efetivamente aplicáveis.
O cliente deve verificar e documentar a base legal de sua coleta e do uso de seus leads em cada situação. Se uma atividade depender de consentimento, ele deve ser obtido de forma adequada àquela finalidade e permitir sua revogação. Esta política não autoriza usos adicionais nem substitui os avisos e autorizações do formulário. Visitar uma página ou aceitar termos de uso não significa consentir com todo tratamento de dados.
5. Dados relacionados à saúde
O CRM organiza contatos para cotação de planos de saúde. A operação confirmada coleta identificação, contato e interesse comercial; os formulários não devem solicitar diagnósticos, tratamentos, exames ou outras informações médicas.
Os campos livres de observações e motivo de perda aceitam texto e não bloqueiam automaticamente informações sensíveis. Por isso, usuários devem registrar somente informações comerciais necessárias ao atendimento e evitar inserir dados de saúde.
Se esse tipo de informação for inserido ou recebido por engano, comunique o responsável pelo canal de privacidade para avaliação, restrição e descarte quando cabível. Um eventual tratamento necessário de dados sensíveis exige análise específica e uma hipótese legal aplicável, conforme a LGPD; a finalidade comercial, por si só, não autoriza esse uso.
6. Acesso, compartilhamento e fornecedores
- Cliente e usuários autorizados: acessam os leads do cliente ao qual estão vinculados para conduzir o atendimento.
- Administração da plataforma: administra contas, vínculos e integrações e atua no suporte técnico e em solicitações sobre dados.
- Hostinger: fornece a VPS que hospeda o sistema, o banco e as cópias de segurança.
- Meta: disponibiliza os dados dos formulários e as notificações de novas entradas, quando a integração está autorizada e configurada. O tratamento realizado nas próprias plataformas Meta segue também as políticas desse fornecedor.
- WhatsApp: o botão de contato abre um link com o número do lead no serviço externo. O envio de mensagens depende de ação do usuário; o CRM não realiza disparos automáticos.
Convites e recuperação de senha possuem rotinas de envio de e-mail, cuja entrega depende da configuração de um provedor. Na data desta versão, esse envio ainda não está configurado. A ativação de um fornecedor deve ser refletida nesta política.
O Ponte CRM não é um produto oficial, certificado ou aprovado pelo Meta. Esta versão não processa pagamentos, não implementa CAPI, agentes de inteligência artificial, campanhas de e-mail nem disparos automáticos de WhatsApp.
7. Armazenamento, retenção e transferências
A VPS utilizada está na infraestrutura da Hostinger em Boston, Estados Unidos, conforme a localização informada no painel do provedor. Portanto, há armazenamento de dados fora do Brasil. Os serviços Meta e WhatsApp também possuem infraestrutura e políticas próprias; esta política não afirma que todos os dados permaneçam em um único país.
O uso de infraestrutura no exterior requer avaliação das regras aplicáveis às transferências internacionais. Informações sobre os fornecedores e o tratamento podem ser solicitadas ao responsável por este canal de privacidade.
O banco mantém contatos e histórico até que haja uma ação de descarte. A versão atual não possui prazo automático de exclusão de leads e não elimina dados apenas porque uma conta ou um cliente foi desativado. Filtros de período e páginas do quadro não definem prazo de retenção.
O responsável e o cliente devem avaliar a necessidade de conservação de cada registro conforme a finalidade do atendimento e eventuais obrigações aplicáveis. Pedidos de descarte são analisados individualmente; não há prazo comercial de retenção presumido nesta política.
Existem cópias de segurança locais com limpeza diária e janela técnica configurada de 14 dias; a remoção das cópias antigas ocorre nos ciclos dessa rotina. A exclusão do banco ativo não altera imediatamente uma cópia já existente. Se houver restauração, a solicitação de descarte deve ser considerada para evitar o uso novamente de dados que já deveriam estar excluídos. Não há garantia de recuperação de qualquer registro específico.
8. Segurança
As medidas implementadas incluem HTTPS, login obrigatório para o CRM, verificação de permissões no servidor, separação por cliente, revogação de sessões quando acessos são desativados, proteção de senhas, criptografia das credenciais da integração Meta e validação das notificações recebidas.
Os registros técnicos de erro são limitados a informações de diagnóstico, sem incluir deliberadamente senhas, tokens ou o conteúdo dos contatos. Essas medidas não significam segurança absoluta nem certificação. Usuários devem manter suas credenciais individuais protegidas e comunicar suspeitas de acesso indevido.
10. Seus direitos
Conforme as condições da LGPD, você pode solicitar confirmação do tratamento e acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, portabilidade quando aplicável e revogação do consentimento. A eliminação de dados tratados com consentimento admite as exceções legais. Também pode questionar o tratamento e apresentar petição à ANPD.
Os direitos são analisados conforme o contexto, a base legal e as obrigações aplicáveis. A plataforma não utiliza um mecanismo de decisão exclusivamente automatizada sobre elegibilidade para plano de saúde ou contratação.
Consulte as orientações oficiais da ANPD sobre direitos dos titulares.
11. Como fazer uma solicitação
Canal de contato para questões de privacidade, solicitações sobre dados e dúvidas sobre o uso da plataforma.
Informe seu nome, o e-mail ou telefone associado ao registro, o pedido que deseja fazer e, se souber, o cliente ou a Página relacionada. Não envie senhas, tokens, documentos completos ou informações de saúde no pedido inicial.
A confirmação de identidade deve ser proporcional ao pedido, usando preferencialmente o contato já associado ao cadastro ou outro meio adequado. Quando o dado pertence a um atendimento de cliente, a solicitação será encaminhada ou tratada em conjunto com ele, conforme suas responsabilidades.
A resposta e o acompanhamento ocorrerão pelo canal usado para a solicitação, observados os prazos legais aplicáveis. Não há promessa de prazo comercial adicional. Para os detalhes de exclusão de conta, lead e integração, leia as instruções de exclusão de dados.
12. Atualizações desta política
Esta versão tem a data de atualização indicada no início da página. Mudanças serão publicadas neste mesmo endereço com nova data, para que você possa identificar a versão vigente. O canal de privacidade pode esclarecer o que mudou e seus efeitos. A data não é alterada automaticamente a cada acesso.
Veja também os Termos de Uso e as instruções de exclusão de dados.