Política de Privacidade

1. Quem somos

O Torque CRM é uma plataforma de CRM e gestão de equipes comerciais de responsabilidade de Gabriel Aurelio Gipp, CNPJ 54.384.269/0001-48. Nossa plataforma ajuda equipes de vendas a gerenciar leads, compromissos e comunicações com clientes.

Website: https://torquecrm.com.br

2. Dados coletados

Coletamos apenas os dados necessários para o funcionamento da plataforma:

• Nome, e-mail e informações de perfil para autenticação
• Dados de leads inseridos pela equipe comercial
• Integração Google Calendar: com sua permissão explícita, acessamos seu calendário do Google para criar e gerenciar compromissos agendados pela plataforma. Armazenamos seu e-mail Google e tokens de acesso de forma criptografada (AES-256) exclusivamente para esta finalidade.
• Integração WhatsApp Business (API Oficial da Meta): quando você conecta o seu número de WhatsApp Business pela plataforma, acessamos as mensagens trocadas com os seus contatos (conteúdo, números de telefone, nomes de exibição e horários), o identificador da sua conta do WhatsApp Business (WABA) e do número de telefone, e os tokens de acesso correspondentes — armazenados de forma criptografada e usados exclusivamente para enviar e receber mensagens em seu nome dentro do CRM.

3. Uso das informações do Google Calendar

O acesso ao Google Calendar é utilizado exclusivamente para:

• Criar eventos de reunião no seu calendário quando um compromisso é agendado
• Gerar links do Google Meet automaticamente para as reuniões
• Verificar disponibilidade antes de agendar compromissos
• Sincronizar alterações de eventos feitas no Google Calendar de volta ao CRM

Não compartilhamos dados do seu Google Calendar com terceiros, não utilizamos para publicidade e não acessamos outros dados além dos calendários explicitamente autorizados.

4. Integração com o WhatsApp Business (API Oficial da Meta)

O Torque CRM oferece a conexão do seu número de WhatsApp Business por meio da API Oficial da Plataforma de WhatsApp Business da Meta (WhatsApp Business Cloud API). A conexão é opcional e iniciada explicitamente por você através do fluxo de cadastro incorporado (Embedded Signup) da Meta. Nesse processo atuamos como Provedor de Tecnologia (Tech Provider): as mensagens são enviadas e recebidas em seu nome, a partir do seu próprio número.

O acesso ao WhatsApp Business é utilizado exclusivamente para:

• Enviar e receber mensagens entre você e os seus contatos/leads dentro do CRM
• Exibir o histórico de conversas na caixa de entrada da plataforma
• Registrar status de entrega e leitura das mensagens
• Gerenciar modelos de mensagem (templates) aprovados pela Meta

Os dados de mensagens, números, tokens de acesso e identificadores (WABA e número de telefone) são armazenados de forma criptografada e isolados por organização. Não utilizamos o conteúdo das suas mensagens do WhatsApp para publicidade, treinamento de modelos de terceiros ou qualquer finalidade alheia à operação do CRM, e não os compartilhamos com terceiros além dos provedores de infraestrutura estritamente necessários.

Você pode desconectar o WhatsApp a qualquer momento nas Configurações da plataforma; a desconexão revoga o nosso acesso ao seu número. O uso da integração observa os Termos e Políticas de Negócios do WhatsApp e as Políticas da Plataforma da Meta.

Integrações com Facebook, anúncios e Instagram

Quando sua organização autoriza a conexão pelo Login do Facebook para Empresas, o Torque CRM pode acessar os ativos e permissões autorizados: identificação de empresas, Páginas, contas de anúncios e contas profissionais do Instagram; campanhas, métricas e insights; dados enviados em formulários de Lead Ads; mensagens e anexos de conversas no Messenger e no Instagram Direct.

Esses dados são usados para relatórios comerciais, cadastro e acompanhamento de leads e atendimento dentro do CRM. A permissão ads_management, quando concedida, permite gerenciar anúncios; ações devem respeitar as autorizações da organização. A autorização pode ser revogada nas configurações da Meta. Não vendemos esses dados nem os utilizamos para treinar modelos de IA.

Para solicitar exclusão dos dados recebidos da Meta, consulte as instruções de exclusão de dados. Desconectar uma integração interrompe o acesso futuro; excluir dados já importados exige solicitação de exclusão e análise do escopo, inclusive dados de terceiros.

5. Como armazenamos seus dados

• Os dados são armazenados em servidores seguros da Supabase (infraestrutura AWS).
• Tokens de acesso ao Google e ao WhatsApp Cloud usam criptografia com AES-256-GCM antes do armazenamento.
• O acesso aos dados é restrito por políticas de segurança em nível de linha (RLS).
• Utilizamos HTTPS em todas as comunicações.

6. Compartilhamento de dados

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros, exceto quando necessário para operação do serviço (provedores de infraestrutura) ou quando exigido por lei.

7. Seus direitos

Você tem direito a:

• Acessar os dados que armazenamos sobre você
• Corrigir dados incorretos
• Revogar o acesso ao Google Calendar a qualquer momento nas Configurações da plataforma
• Desconectar o WhatsApp Business a qualquer momento nas Configurações da plataforma
• Solicitar a exclusão da sua conta e todos os dados associados

8. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento da conta, os dados são excluídos em até 30 dias, exceto quando retidos por obrigação legal.

9. Cookies

Utilizamos apenas cookies essenciais para autenticação e manutenção de sessão. Não utilizamos cookies de rastreamento ou publicidade.

10. Contato

Para dúvidas sobre esta política ou para exercer seus direitos, entre em contato com o controlador dos dados:

11. Alterações nesta política

Reservamo-nos o direito de atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ou por aviso na plataforma.