Privacidade e uso de dados

Politica de privacidade e uso de dados

Este documento explica como o EasyPrime CRM trata dados pessoais, dados operacionais e dados tecnicos usados para prestar o servico, incluindo o conector oficial de WhatsApp Web para Chrome e sua declaracao de uso limitado para a Chrome Web Store.

1. Visao geral

O EasyPrime CRM e uma plataforma para atendimento, vendas, funis, follow up, campanhas, inteligencia artificial, dashboards e gestao comercial. O tratamento de dados ocorre para entregar essas funcionalidades, manter a seguranca da operacao, cumprir obrigacoes legais e atender solicitacoes de clientes e usuarios.

O uso do CRM pressupoe que a empresa contratante possui base legal, autorizacao e legitimidade para inserir, integrar, importar ou tratar dados de seus clientes, leads, contatos, colaboradores e canais de atendimento.

Para fins desta politica, "extensao" significa a EasyPrime WhatsApp Connector distribuida para navegadores Chrome e "dados da extensao" significa os dados que ela acessa, processa localmente ou envia ao EasyPrime CRM.

2. Dados que podem ser tratados no CRM

Conforme os recursos contratados e configurados, o EasyPrime CRM pode tratar:

  • dados de identificacao, como nome, e-mail, telefone, empresa, usuario, perfil e permissao;
  • dados de atendimento e operacao comercial, como contatos, funis, tags, tarefas, campanhas, responsaveis e historico operacional;
  • dados tecnicos de autenticacao, sessao, integracao, logs, eventos, enderecos de origem e metadados necessarios para seguranca e funcionamento;
  • dados recebidos de integracoes autorizadas pelo cliente, incluindo canais de comunicacao, plataformas de anuncios, ferramentas de automacao e recursos de IA;
  • conteudos inseridos pela empresa contratante ou por seus usuarios no CRM, quando necessarios para prestar o servico.

O EasyPrime nao solicita dados financeiros de cartao pela extensao Chrome e nao utiliza dados pessoais para venda a terceiros, publicidade comportamental ou definicao de credito.

3. Extensao EasyPrime WhatsApp Connector

A extensao EasyPrime WhatsApp Connector tem um objetivo unico: conectar ao EasyPrime CRM uma sessao do WhatsApp Web ja autenticada pelo usuario no navegador, para vincular a conta selecionada ao canal do CRM.

O CRM gera uma tentativa unica e temporaria. A extensao exibe um painel de consentimento no WhatsApp Web e nada e enviado automaticamente. Antes de qualquer envio, o usuario precisa ler os termos exibidos, marcar a autorizacao e clicar para conectar. O usuario tambem pode cancelar antes do envio.

Para cumprir esse objetivo unico, a extensao pode acessar, processar localmente e enviar ao EasyPrime CRM as seguintes categorias de dados:

  • configuracao temporaria da tentativa EasyPrime, incluindo identificador da tentativa, token unico, endpoint de conclusao permitido, endereco de retorno e data de expiracao;
  • informacoes de autenticacao da sessao WhatsApp Web necessarias para conectar a conta, incluindo chaves, pre-chaves, assinaturas, identificadores de registro, dados de identidade do dispositivo e material tecnico equivalente;
  • identificadores tecnicos da conta ou dispositivo WhatsApp, como WID, LID e identificadores relacionados que estejam presentes no material de sessao;
  • conteudo tecnico do site e recursos locais de web.whatsapp.com, como registros de localStorage e IndexedDB usados exclusivamente para montar o extrato de sessao autenticada;
  • metadados tecnicos da operacao, como origem do envio, data/hora da extracao, user agent, logs de seguranca e resposta tecnica da tentativa.

Na declaracao de privacidade da Chrome Web Store, esses dados correspondem principalmente as categorias de informacao de identificacao pessoal, informacao de autenticacao e conteudo do site. A extensao tambem pode guardar temporariamente a configuracao da tentativa no armazenamento de sessao do Chrome ou, se indisponivel, no armazenamento local do navegador, ate o sucesso, cancelamento ou expiracao.

A extensao nao coleta intencionalmente:

  • corpos de mensagens do WhatsApp ou historico de conversas;
  • lista de contatos para analise, publicidade ou revenda;
  • historico geral de navegacao do usuario;
  • localizacao precisa;
  • dados financeiros ou de pagamento;
  • senhas do EasyPrime CRM ou credenciais digitadas pelo usuario em outros sites;
  • cliques, digitacao ou atividade de navegacao para perfilamento;
  • dados para publicidade, venda de dados ou definicao de credito.

4. Permissoes da extensao e dominios permitidos

A extensao solicita apenas permissoes relacionadas ao fluxo de conexao descrito nesta politica:

  • activeTab: permite atuar na aba atual do WhatsApp Web apos acao explicita do usuario;
  • scripting: injeta somente scripts empacotados da propria extensao para ler a sessao autenticada apos consentimento;
  • storage: guarda a configuracao temporaria da tentativa de conexao e a remove apos sucesso, cancelamento ou expiracao;
  • tabs: localiza, abre ou retorna para a aba do WhatsApp Web durante o fluxo de conexao;
  • host_permissions: limita a atuacao a https://web.whatsapp.com/* e aos dominios EasyPrime ou Prime Motorsport Performance permitidos para concluir a tentativa no CRM.

A permissao externally_connectable permite que paginas EasyPrime autorizadas detectem se a extensao esta instalada. Sites fora dos dominios permitidos nao podem iniciar esse fluxo. A extensao usa apenas codigo empacotado no item da Chrome Web Store e nao baixa nem executa JavaScript ou WebAssembly remoto.

5. Consentimento e controle do usuario

A coleta e o envio dos dados da extensao nao acontecem apenas pela instalacao. O fluxo exige uma tentativa criada no CRM, a abertura do WhatsApp Web, a exibicao de um painel EasyPrime no produto, a leitura dos termos do envio, a marcacao de uma caixa de autorizacao e um clique claro em "Conectar ao EasyPrime".

O usuario pode cancelar antes do envio. Ao cancelar, a tentativa local e removida e nenhum dado tecnico de sessao do WhatsApp Web e enviado ao CRM por aquela tentativa. Tentativas expiradas precisam ser geradas novamente no EasyPrime CRM.

6. Uso, compartilhamento e Limited Use

Os dados tratados pelo EasyPrime CRM e pela extensao sao usados para prestar, proteger, manter e melhorar as funcionalidades contratadas, inclusive conexao de canais, atendimento, automacoes, suporte, auditoria e seguranca.

No caso da extensao Chrome, os dados recebidos sao usados somente para validar a tentativa temporaria, converter a sessao autenticada para o formato tecnico usado pelo CRM, vincular a conta WhatsApp selecionada ao canal do cliente, manter a funcionalidade solicitada, auditar seguranca e prestar suporte relacionado a essa conexao.

A extensao envia os dados somente para o endpoint EasyPrime permitido pela tentativa. O EasyPrime pode compartilhar dados pessoais e tecnicos com operadores de infraestrutura, hospedagem, banco de dados, seguranca, suporte, monitoramento e integracoes autorizadas pelo cliente, sempre na medida necessaria para executar o servico contratado, proteger a plataforma, cumprir a lei ou atender solicitacao valida da empresa contratante.

As partes que podem receber dados, conforme o caso, sao:

  • o EasyPrime CRM e o ambiente da empresa contratante associado ao canal conectado;
  • provedores contratados de infraestrutura, hospedagem, armazenamento, banco de dados, monitoramento, seguranca e suporte operacional;
  • plataformas, canais e integracoes autorizadas pelo cliente quando necessarias para operar o servico contratado;
  • autoridades, auditores, consultores ou terceiros necessarios para cumprir a lei, proteger direitos, investigar abuso ou responder a processo valido.

O EasyPrime nao vende dados da extensao, nao transfere dados da extensao para anunciantes ou corretores de dados, nao usa dados da extensao para publicidade personalizada, remarketing, perfilamento comercial, pesquisa de mercado nao relacionada ao produto, definicao de credito ou emprestimo.

Esta politica inclui a declaracao de uso limitado exigida pela Chrome Web Store: os dados acessados por permissoes da extensao sao usados apenas para fornecer ou melhorar o objetivo unico e recursos visiveis ao usuario; transferencias ocorrem apenas para fornecer ou melhorar esse objetivo, cumprir a lei, proteger seguranca ou em operacao societaria permitida; os dados nao sao usados para publicidade personalizada; e o acesso humano aos dados da extensao e restrito a suporte autorizado pelo usuario ou cliente, seguranca, obrigacao legal ou uso interno com dados agregados e anonimizados.

7. Seguranca, retencao e exclusao

O EasyPrime adota controles tecnicos e organizacionais proporcionais ao risco dos dados tratados, incluindo controle de acesso por perfil, registros operacionais e restricoes de integracao. Em ambiente publico, dados transmitidos pela extensao ao CRM sao enviados por conexoes seguras, como HTTPS, e tokens temporarios de tentativa unica. Nenhuma transmissao ou armazenamento e absolutamente isento de risco, mas trabalhamos para reduzir exposicoes indevidas e acessos nao autorizados.

Dados sao mantidos pelo tempo necessario para prestar o servico, cumprir obrigacoes legais, resolver disputas, preservar seguranca, executar contratos ou atender solicitacoes validas de exclusao, observadas as responsabilidades da empresa contratante.

Tentativas temporarias da extensao sao descartadas ou invalidadas apos sucesso, cancelamento ou expiracao. O material bruto de sessao enviado pela extensao nao deve ser exposto em telas, logs publicos ou respostas ao usuario. A sessao convertida pode ser mantida no canal WhatsApp do CRM enquanto for necessaria para operar a conta conectada, ate desconexao, exclusao, encerramento contratual ou outro evento aplicavel, observadas copias de seguranca, auditoria e obrigacoes legais.

8. Direitos do titular

Titulares de dados podem solicitar informacoes, correcao, exclusao, portabilidade, oposicao ou revisao de tratamentos, conforme a legislacao aplicavel. Algumas solicitacoes podem depender da empresa contratante, que atua como controladora de parte dos dados inseridos e operados no CRM.

Quando o EasyPrime atuar como operador de dados em nome da empresa contratante, poderemos direcionar o pedido ao cliente responsavel ou solicitar informacoes adicionais para validar a legitimidade da requisicao.

9. Contato

Para duvidas sobre privacidade, uso de dados, integracoes ou exercicio de direitos, entre em contato pelos canais comerciais, de suporte ou pelo formulario de contato informado no site oficial do EasyPrime CRM.

Esta politica pode ser atualizada para refletir mudancas no produto, em integracoes, em requisitos legais ou em politicas de plataformas de distribuicao, como a Chrome Web Store.