1. Quem somos
A 3C Partner (CNPJ 46.295.746/0001-70), com sede em Ribeirão Preto/SP, Brasil ("nós", "nosso"), opera a plataforma de CRM disponível em https://crm3cpartner.lovable.app ("Aplicativo") — um sistema de gestão de relacionamento com clientes que oferece automação de vendas, atendimento via WhatsApp e integração com canais de captação de leads, incluindo o Facebook Lead Ads e a WhatsApp Business Platform (Cloud API).
Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos os dados pessoais tratados pelo Aplicativo, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o Regulamento Geral de Proteção de Dados (GDPR) e os Termos da Plataforma da Meta.
2. Dados que coletamos
2.1. Dados de usuários do CRM (nossos clientes)
- Nome completo, e-mail, telefone, CPF e RG (quando fornecidos pelo administrador da empresa);
- Cargo, equipe e nível de permissão dentro da plataforma;
- Foto de perfil (opcional);
- Credenciais de autenticação (senhas armazenadas com criptografia);
- Logs de acesso, ações realizadas e endereço IP.
2.2. Dados de leads (potenciais clientes dos nossos clientes)
- Nome, telefone, e-mail e cidade;
- Origem do lead (campanha, formulário, UTMs);
- Histórico de interações, mensagens trocadas e anotações;
- Estágio no funil de vendas e atribuição a vendedor.
2.3. Dados obtidos via Meta (Facebook e WhatsApp)
Quando um administrador conecta uma conta do Facebook ou uma conta do WhatsApp Business ao Aplicativo, recebemos da Meta, com base nas permissões concedidas:
- whatsapp_business_messaging: mensagens que os clientes da empresa enviam para o número de WhatsApp Business dela (via webhook
messages), exibidas na caixa de entrada ao vivo, e as respostas enviadas pela empresa — por agentes humanos e pela IA — dentro da janela de atendimento, além de templates aprovados para reengajamento com opt-in; - whatsapp_business_management: gestão da Conta do WhatsApp Business da própria empresa a partir do CRM — sincronizar e criar templates de mensagem, submetê-los para aprovação e ler o status e a qualidade do número;
- public_profile e email: nome, ID público e e-mail do usuário do Facebook que autoriza a conexão;
- pages_show_list, pages_read_engagement e pages_manage_metadata: lista e metadados básicos das páginas do Facebook que o usuário administra e a inscrição da página no webhook de leads;
- leads_retrieval: dados dos leads capturados via formulários do Facebook Lead Ads (tipicamente nome, e-mail, telefone, cidade e demais campos configurados pelo anunciante);
- business_management (opcional): listagem de portfólios empresariais para acessar contas e ativos vinculados.
Todas as conversas ocorrem estritamente entre uma empresa que conectou a própria Conta do WhatsApp Business ao Aplicativo e os clientes dessa empresa que iniciaram o contato ou deram opt-in. Não enviamos mensagens a usuários que não contataram a empresa. Não solicitamos nem armazenamos a senha do Facebook, a lista de amigos, fotos pessoais ou mensagens privadas do Messenger não relacionadas à operação de atendimento e captação de leads.
3. Como usamos os dados
- Receber e organizar no funil de vendas (Kanban) os leads gerados em campanhas do Facebook Lead Ads;
- Permitir que o time comercial atenda os clientes e leads via WhatsApp;
- Aplicar automações de cadência (follow-up programado) e qualificação assistida por IA;
- Gerar relatórios, métricas de desempenho e dashboards;
- Rotear leads para o vendedor correto com base em campanha, formulário ou cidade;
- Cumprir obrigações legais e regulatórias.
Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing.
4. Base legal (LGPD)
- Execução de contrato: para clientes do CRM e seus usuários;
- Legítimo interesse: para operação, segurança e melhoria do serviço;
- Consentimento: para o lead que preenche um formulário ou aceita ser contatado;
- Cumprimento de obrigação legal: para registros fiscais e auditoria.
5. Compartilhamento de dados (operadores)
Compartilhamos dados apenas com os seguintes operadores/provedores de serviço:
- Supabase — banco de dados, autenticação e hospedagem (soluções de TI/nuvem);
- Meta Platforms (Facebook e WhatsApp) — integração dos canais;
- OpenAI — processamento do conteúdo das mensagens para gerar as respostas da IA;
- Google Workspace — quando o usuário conecta o calendário para sincronizar reuniões;
- Autoridades públicas — quando exigido por lei ou ordem judicial.
6. Armazenamento e segurança
- Dados armazenados em servidores Supabase (infraestrutura AWS), com criptografia em trânsito (TLS 1.2+) e em repouso (AES-256);
- Acesso restrito por Row Level Security (RLS) — cada empresa só acessa os próprios dados;
- Senhas com hash bcrypt;
- Tokens de acesso da Meta armazenados criptografados;
- Logs de auditoria de ações administrativas.
7. Retenção de dados
Dados de leads e usuários ativos são mantidos enquanto a conta do cliente estiver ativa. Após o cancelamento, os dados são retidos por até 90 dias para permitir reativação e então excluídos permanentemente, exceto quando exigido por obrigação legal. Tokens de acesso da Meta são revogados imediatamente quando o usuário desconecta a integração no painel do Aplicativo ou quando expiram.
8. Direitos do titular dos dados
Você tem direito a:
- Confirmar a existência de tratamento dos seus dados;
- Acessar e obter cópia dos seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação;
- Revogar o consentimento a qualquer momento;
- Solicitar a portabilidade dos dados;
- Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer seus direitos, entre em contato pelo e-mail contato@3cpartner.com.br.
9. Exclusão de dados (Data Deletion Request)
Em conformidade com os Termos da Plataforma da Meta, qualquer usuário pode solicitar a exclusão dos seus dados obtidos via Facebook Login a qualquer momento.
Como solicitar: envie um e-mail para contato@3cpartner.com.br com o assunto "Solicitação de Exclusão de Dados — Facebook", incluindo o seu nome, o ID do Facebook (se souber) e o e-mail vinculado. Confirmaremos o recebimento em até 48h úteis e concluiremos a exclusão em até 30 dias.
Alternativamente, você pode remover o aplicativo diretamente nas configurações do seu Facebook em facebook.com/settings?tab=applications — o que revoga automaticamente os tokens de acesso e inicia a exclusão dos dados associados em até 30 dias.
10. Cookies
Utilizamos cookies essenciais para autenticação e funcionamento do Aplicativo. Não utilizamos cookies de rastreamento publicitário de terceiros.
11. Crianças e adolescentes
O Aplicativo é destinado exclusivamente a uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de menores.
12. Transferência internacional
Os dados podem ser transferidos e processados em servidores localizados no Brasil e no exterior (Supabase/AWS, OpenAI e onde a Meta opera), sempre com garantias contratuais adequadas e cláusulas-padrão de proteção.
13. Alterações nesta Política
Podemos atualizar esta Política periodicamente. A data da última atualização estará sempre no topo do documento. Alterações materiais serão comunicadas por e-mail ou por aviso no Aplicativo.
14. Contato
Encarregado de Proteção de Dados (DPO) / Atendimento: contato@3cpartner.com.br
Empresa: 3C Partner — CNPJ 46.295.746/0001-70
Endereço: Rua Galileu Galilei, 1005 — Ribeirão Preto/SP, Brasil