Política de Privacidade

O controlador dos dados das contas da plataforma é Codermax Tecnologia ltda, inscrito(a) sob o nº 67.985.908/0001-72, com endereço em VISCONDE DO RIO BRANCO - NÚMERO 1488.

Encarregado pelo tratamento de dados (DPO): PREENCHER: nome do encarregado, pelo e-mail [email protected].

Dados da sua conta (nome, e-mail, registros de acesso): aqui nós somos o controlador e decidimos como eles são tratados, conforme esta Política.

Dados que você cadastra ou prospecta na plataforma (leads, clientes, contatos, cobranças): aqui você é o controlador e nós atuamos como operador, tratando esses dados apenas para prestar o serviço e conforme as suas instruções. Cabe a você ter base legal para usá-los, informar os titulares e atender aos pedidos deles. Veja a seção 9 e os Termos de Uso.

• Cadastro: nome, e-mail e senha. A senha é guardada apenas como hash (scrypt), nunca em texto legível.
• Segurança e acesso: endereço IP, navegador/dispositivo (user-agent), data e hora de login, tentativas de login malsucedidas e ações sensíveis (exclusões, mudanças de configuração).
• Verificação em duas etapas (se você ativar): chave do app autenticador e códigos de backup, guardados de forma protegida.
• Configurações e integrações: preços, scripts de mensagem e tokens de integração (Apify, n8n), que ficam criptografados no banco.
• Conteúdo que você insere: leads (nome da empresa, telefone, WhatsApp, endereço, site, avaliações públicas do Google), clientes (responsável, e-mail, telefone), projetos, tarefas, agendamentos e dados financeiros.

• Criar e manter sua conta e prestar o serviço: execução de contrato (art. 7º, V, da LGPD).
• Proteger a plataforma (prevenir fraudes, invasões e abusos, investigar incidentes): legítimo interesse (art. 7º, IX) e garantia da segurança do titular.
• Guardar registros de acesso por 6 meses: cumprimento de obrigação legal (art. 7º, II, da LGPD e art. 15 do Marco Civil da Internet).
• Enviar e-mails da conta (confirmação de e-mail, recuperação de senha, avisos de segurança): execução de contrato.

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas com os fornecedores (operadores) que tornam o serviço possível, na medida do necessário:

• Supabase: Banco de dados da plataforma (Brasil (São Paulo, sa-east-1)).
• OpenAI: Geração de scripts de venda e briefings de site com IA (Estados Unidos).
• Apify: Coleta de dados públicos de empresas no Google Maps (União Europeia / Estados Unidos).
• Resend: Envio de e-mails da conta (confirmação, recuperação de senha) (Estados Unidos).
• n8n: Automação da criação de sites dos projetos (Conforme a instância configurada).

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência internacional ocorre com base nas garantias contratuais e de segurança oferecidas por eles (art. 33 da LGPD). Os recursos de IA (OpenAI) e de integração (Apify, n8n) só recebem dados quando você usa essas funções.

Também podemos compartilhar dados quando exigido por lei ou por ordem judicial.

• Conta e conteúdo do workspace: enquanto a conta existir. Ao excluir a conta, apagamos imediatamente seus dados e os do seu workspace (se você for o único membro).
• Leads de prospecção não trabalhados: apagados automaticamente após 6 meses se nunca foram abordados nem entraram no funil, e após 12 meses se ficaram fora do funil. Contatos marcados como "não contatar" são mantidos apenas para que o bloqueio continue valendo.
• Histórico de buscas: 12 meses.
• Registros de acesso: no mínimo 6 meses (obrigação legal); a trilha de auditoria de segurança é guardada por 12 meses e depois apagada.
• Backups: cópias de segurança do banco são sobrescritas no ciclo do provedor; dados excluídos deixam de existir nelas ao fim desse ciclo.

• Senhas com hash, conexões criptografadas (HTTPS/TLS) e disco do banco criptografado.
• Tokens de integração criptografados com AES-256 dentro do banco.
• Verificação de e-mail obrigatória e verificação em duas etapas opcional.
• Limite de tentativas de login e bloqueio temporário após senhas erradas seguidas.
• Isolamento entre workspaces e controle de acesso por papel (dono, admin, membro).
• Registro de ações sensíveis e monitoramento de erros.

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• receber seus dados em formato estruturado (portabilidade);
• pedir a eliminação dos dados e saber com quem eles foram compartilhados;
• se opor a um tratamento e revisar decisões automatizadas.

Direto na plataforma: em Configurações você corrige seu nome, baixa todos os seus dados (Baixar meus dados) e exclui sua conta (Zona de Perigo).

Por e-mail: escreva para [email protected]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Os usuários do CoderMax DeskCRM usam a plataforma para encontrar empresas a partir de informações públicas (como o perfil da empresa no Google Maps) e oferecer seus serviços. Nesse caso, quem decidiu entrar em contato com você é o usuário, que é o controlador desses dados.

Para não receber mais contatos, basta responder à mensagem pedindo isso: a plataforma permite que o usuário marque o contato como "não contatar", o que bloqueia novas mensagens. Se preferir, escreva para [email protected] e encaminharemos o pedido ao usuário responsável.

Usamos apenas cookies essenciais: o de sessão (mantém você conectado com segurança), o de dispositivo confiável da verificação em duas etapas e o de preferência de tema (claro/escuro). Não usamos cookies de rastreamento, analytics de terceiros nem publicidade, por isso não exibimos banner de consentimento.

A plataforma é destinada a maiores de 18 anos e não coleta intencionalmente dados de menores.

Podemos atualizar esta Política. Mudanças relevantes serão avisadas na plataforma ou por e-mail, e a data e a versão no topo da página serão atualizadas.