Política de Privacidade
Atualizada em 17 de outubro de 2026.
1. Quem opera este sistema
Este CRM, em crm.dodiego.com.br, é operado por TGIF MARKETING E CONSULTORIA LTDA, CNPJ 34.679.651/0001-71, com sede em São Pedro da Aldeia, RJ. Contato para qualquer assunto de privacidade: contato@tgifmarketing.com.br.
2. Para quem é
É uma ferramenta de uso restrito das empresas que contratam o serviço para acompanhar o atendimento feito nos seus números de WhatsApp. Não há cadastro aberto: só entra quem teve o acesso criado pela empresa ou por nós.
3. Quem decide sobre os dados
A empresa que conecta o número é a controladora dos dados das conversas, nos termos da Lei nº 13.709/2018 (LGPD). Nós atuamos como operadores e tratamos esses dados só para prestar o serviço, conforme o contrato com ela. Se você conversou com uma dessas empresas e quer exercer seus direitos, fale com ela; se preferir, escreva para o contato acima e encaminhamos o pedido.
4. Quais dados tratamos
De quem usa o sistema: nome, e-mail, senha (guardada só em formato irreversível), registro de acessos com data, ação e endereço IP, e um cookie de sessão que vale 30 dias.
De quem entra com o Google: recebemos somente o endereço de e-mail e a informação de que ele foi verificado pelo Google, para encontrar um acesso já cadastrado. Não acessamos contatos, Gmail, Drive, agenda nem qualquer outro dado da conta Google. O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Das conversas dos números conectados: telefone e nome de perfil dos contatos, conteúdo das mensagens enviadas e recebidas, áudios e sua transcrição, registros de arquivos de mídia, horários, etiquetas e a indicação do anúncio de origem da conversa.
5. Para que usamos
Para mostrar e organizar o atendimento, calcular indicadores de tempo de resposta, gerar os relatórios e avisos do sistema, enviar e-mails de acesso e de troca de senha e operar as integrações que a empresa contratar. Não vendemos dados e não os usamos para publicidade própria.
6. Como protegemos
O conteúdo das conversas e os identificadores dos contatos ficam cifrados, com uma chave exclusiva de cada empresa. O acesso é feito por conexão segura (HTTPS), é restrito às pessoas autorizadas e fica registrado. As cópias de segurança também são cifradas.
7. Prestadores que usamos
- uazapi: conexão com o WhatsApp pelo aparelho (QR code), quando a empresa escolhe essa forma;
- Meta: API oficial do WhatsApp (Cloud API), quando a empresa conecta o número por ela;
- servidor privado virtual onde o sistema roda;
- Cloudflare: armazenamento das cópias de segurança cifradas;
- Resend: envio dos e-mails de acesso e de troca de senha;
- Google: login, quando a pessoa escolhe entrar com o Google;
- OpenRouter e o modelo de inteligência artificial acessado por ele: transcrição de áudios e leitura do relatório de atendimento, quando a empresa contrata;
- Meta: envio de eventos de conversão, quando a empresa contrata, com o telefone em formato irreversível (hash).
Esses prestadores podem processar dados fora do Brasil, com as garantias do art. 33 da LGPD.
8. Dados obtidos pela API oficial do WhatsApp (Meta)
Quando a empresa conecta o número pela API oficial do WhatsApp, ela autoriza o app Leadloop na própria conta da Meta. Com essa autorização usamos duas permissões:
- whatsapp_business_messaging: receber as mensagens que chegam ao número da empresa e enviar as respostas que a equipe dela escreve no CRM;
- whatsapp_business_management: ler os dados da conta do WhatsApp Business da empresa (números conectados, nome de exibição, modelos de mensagem e sua situação) e assinar o envio das mensagens para o CRM.
Esses dados servem só para operar o atendimento da própria empresa, como descrito na seção 5. Não vendemos, não usamos para publicidade, não montamos perfil de pessoas e não repassamos a ninguém além dos prestadores da seção 7. Não usamos o Login do Facebook para quem usa o CRM e não acessamos dados pessoais da conta do Facebook de quem autoriza.
9. Por quanto tempo guardamos
Enquanto o contrato da empresa estiver ativo. Ao fim do contrato, ou a pedido dela, os dados são eliminados em até 30 dias, pela destruição da chave exclusiva da empresa, o que torna o conteúdo irrecuperável.
10. Como pedir a exclusão dos dados
A empresa que usa o CRM pode, a qualquer momento:
- pedir que desconectemos o número do CRM;
- remover o app Leadloop da conta dela na Meta, em Configurações do negócio, Integrações (ou no Gerenciador do WhatsApp), o que encerra o nosso acesso pela API oficial;
- pedir a exclusão de todos os dados escrevendo para contato@tgifmarketing.com.br.
Depois do pedido, os dados são eliminados em até 30 dias, pela destruição da chave exclusiva da empresa, e respondemos por e-mail confirmando.
Quem conversou com uma empresa que usa o CRM pode pedir a ela a exclusão das próprias mensagens ou escrever para o mesmo e-mail; encaminhamos o pedido à empresa e cumprimos o que ela, como controladora, decidir dentro da LGPD.
11. Seus direitos
A LGPD garante, entre outros, confirmação de tratamento, acesso, correção, eliminação e informação sobre compartilhamento. Para exercer esses direitos, escreva para contato@tgifmarketing.com.br.
12. Mudanças nesta política
Quando esta política mudar, a data no topo da página será atualizada.