Esta Política explica como a ALTA FUNNEL LTDA ("Alta Funnel" ou "nós") trata dados pessoais no Alta CRM, disponível em app.altafunnel.com ("Serviço"), conforme a Lei nº 13.709/2018 (LGPD) e a Lei nº 12.965/2014 (Marco Civil da Internet).
1. Quem é o controlador
ALTA FUNNEL LTDA · CNPJ 65.768.741/0001-62
Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150
Encarregado pelo tratamento de dados pessoais: Lucas Passos da Silva · alta@altafunnel.com
Para os dados dos usuários e da conta (quem acessa o CRM), a Alta Funnel é a controladora. Para os dados que a empresa cliente cadastra no CRM (contatos, leads, oportunidades, conversas e documentos), a empresa cliente é a controladora e a Alta Funnel atua como operadora, tratando esses dados apenas para prestar o Serviço e conforme as instruções do cliente.
2. Quais dados tratamos
- Conta e equipe: nome, e-mail, senha (guardada só como resumo criptográfico), foto de perfil, empresa, função e datas de acesso. No login com Google recebemos nome, e-mail, foto e um identificador da conta Google.
- Dados cadastrados pelo cliente: contatos (nome, e-mail, telefone, empresa, origem, etiquetas, anotações), oportunidades, tarefas, histórico de interações, automações e links de documentos.
- WhatsApp: quando o cliente conecta o número oficial da empresa, recebemos e guardamos as mensagens trocadas com os contatos, números de telefone e nomes de perfil, além das credenciais da conta na Meta, guardadas apenas no servidor.
- E-mails enviados pelo CRM: destinatário, assunto, texto e situação de entrega.
- Pagamentos: plano, valor, situação da assinatura e identificadores no intermediário de pagamento. Dados de cartão são tratados diretamente pelo intermediário e não ficam conosco.
- Registros técnicos: endereço IP, data e hora de acesso e registros de erro, para segurança e cumprimento do Marco Civil da Internet.
3. Dados de contas Google
Usamos o Google para login (escopos de identificação: nome, e-mail e foto) e, se você escolher, para selecionar arquivos do Google Drive a serem vinculados no CRM (escopo drive.file, que dá acesso somente aos arquivos que você escolher). Não lemos, copiamos nem alteramos outros arquivos da sua conta.
O uso e a transferência de informações recebidas das APIs do Google pelo Alta CRM seguem a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos esses dados para publicidade, não os vendemos e não os usamos para treinar modelos de inteligência artificial.
4. Para que usamos e com qual base legal
- Criar e manter a conta, autenticar usuários e prestar o Serviço — execução de contrato (art. 7º, V).
- Executar as automações, envios de WhatsApp e e-mail configurados pelo cliente — execução de contrato.
- Cobrar a assinatura e emitir documentos fiscais — execução de contrato e obrigação legal (art. 7º, II e V).
- Guardar registros de acesso — obrigação legal (art. 15 do Marco Civil da Internet).
- Proteger o Serviço contra fraude, abuso e ataques — legítimo interesse (art. 7º, IX).
- Prestar suporte e enviar avisos sobre a conta — execução de contrato.
- Enviar novidades e ofertas — somente com consentimento, revogável a qualquer momento (art. 7º, I).
5. Com quem compartilhamos
Apenas com fornecedores necessários ao Serviço, que atuam como operadores sob contrato:
- infraestrutura em nuvem e banco de dados (hospedagem do app e dos dados);
- Meta Platforms (WhatsApp Business), quando o cliente conecta o WhatsApp;
- serviço de envio de e-mail;
- Stripe, intermediário de pagamento das assinaturas;
- Google, para login e seleção de arquivos do Drive;
- autoridades públicas, quando houver obrigação legal ou ordem judicial.
Não vendemos nem alugamos dados pessoais.
6. Transferência internacional
Alguns fornecedores processam dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com garantias contratuais de proteção compatível com a lei brasileira.
7. Por quanto tempo guardamos
- Dados da conta e dados cadastrados pelo cliente: enquanto a assinatura estiver ativa. Após o cancelamento ou exclusão da conta, eliminamos ou anonimizamos em até 30 dias, salvo obrigação legal.
- Registros de acesso: 6 (seis) meses (art. 15 do Marco Civil da Internet).
- Registros de pagamento e documentos fiscais: 5 (cinco) anos.
8. Segurança
A comunicação é criptografada (HTTPS/TLS), o acesso aos dados é separado por empresa e restrito a quem precisa, e credenciais de integrações ficam apenas no servidor. Em incidente que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados (art. 48 da LGPD).
9. Seus direitos
Você pode confirmar a existência de tratamento, acessar, corrigir, anonimizar, bloquear ou eliminar dados, pedir portabilidade, saber com quem compartilhamos e revogar consentimentos (art. 18 da LGPD). Escreva para alta@altafunnel.com; respondemos em até 15 dias. Se o seu dado foi cadastrado por uma empresa cliente (por exemplo, você é contato dela), encaminharemos o pedido a ela, que é a controladora. Você também pode reclamar à ANPD (www.gov.br/anpd).
10. Cookies e armazenamento local
Usamos apenas armazenamento essencial: a sessão de login e preferências de interface, como o tema. Não usamos cookies de publicidade.
11. Alterações
Mudanças relevantes serão avisadas com antecedência no app ou por e-mail. A versão vigente fica em app.altafunnel.com/privacidade.
12. Contato
Encarregado: Lucas Passos da Silva · alta@altafunnel.com
ALTA FUNNEL LTDA · Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150