1 Controlador dos Dados
MÉTODO CRM — contato do encarregado (DPO): privacidade@metodocrm.com.
2 Dados que Coletamos
- Dados de conta: nome, e-mail e senha (armazenada com hash bcrypt via Supabase Auth);
- Dados de perfil: CRECI, imobiliária, telefone, estado/cidade (preenchidos voluntariamente);
- Dados de uso: leads, imóveis, tarefas, agenda e outros registros criados pelo usuário dentro da plataforma;
- Dados técnicos: logs de acesso (IP, data/hora) e cookies de sessão necessários ao funcionamento.
3 Finalidade do Tratamento
- Prover e melhorar as funcionalidades do Serviço;
- Autenticar sua sessão e proteger sua conta;
- Enviar comunicações transacionais (confirmação de e-mail, redefinição de senha);
- Cumprir obrigações legais.
4 Base Legal (LGPD)
O tratamento é realizado com base no legítimo interesse para execução do contrato de uso do Serviço (art. 7º, V) e no consentimento para comunicações de marketing opcionais (art. 7º, I).
5 Compartilhamento de Dados
Seus dados podem ser compartilhados somente com:
- Supabase Inc. — infraestrutura de banco de dados, autenticação e armazenamento de arquivos;
- Resend — entrega dos e-mails transacionais (confirmação de cadastro, redefinição de senha);
- Google LLC — quando você opta por conectar sua conta Google, apenas para autenticação OAuth e sincronização da Agenda (escopo solicitado:
https://www.googleapis.com/auth/calendar.events— cria e edita eventos, não dá acesso para apagar ou gerenciar calendários inteiros); - Google LLC (Gemini) — provedor do Consultor IA e da transcrição de áudio. Para responder sobre a sua operação, enviamos ao modelo um recorte do seu CRM: nome do lead, estágio no funil, temperatura, texto de interesse, valor, tempo sem movimento, títulos e datas de compromissos da agenda e dados dos imóveis cadastrados (nome, bairro, valor, situação). Não enviamos telefone nem e-mail de leads. O recorte respeita as suas permissões: o modelo só recebe o que a sua conta já poderia ver;
- OpenRouter, Groq e Mistral AI — provedores alternativos de IA usados no atendimento automático por WhatsApp, quando ativado. Recebem o conteúdo das mensagens trocadas e o mesmo tipo de recorte do CRM descrito acima;
- Autoridades públicas — quando exigido por lei ou ordem judicial.
5.1 Uso de APIs do Google (Limited Use)
Em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Limited Use:
- O MÉTODO CRM solicita acesso à Google Calendar API exclusivamente para criar, ler, atualizar e excluir eventos relacionados à sua atividade de corretagem (visitas, reuniões, prazos);
- Os dados obtidos do Google não são transferidos a terceiros, exceto quando necessário para prover ou melhorar as funcionalidades visíveis ao usuário, ou para cumprir obrigações legais;
- Os dados obtidos do Google não são usados para publicidade, incluindo publicidade redirecionada/personalizada;
- Os dados obtidos do Google não são usados para treinar modelos de inteligência artificial generalistas;
- Não permitimos que humanos leiam os dados do Google obtidos via essas APIs, exceto: (i) com seu consentimento explícito, (ii) por motivos de segurança (investigação de abuso), (iii) para cumprir obrigação legal, ou (iv) quando os dados forem agregados e anonimizados para fins de auditoria interna;
- Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions ou pelo botão "Desconectar Google" dentro do CRM (Configurações → Integrações).
5.2 Exclusão da Conta e dos Dados
Você pode excluir permanentemente sua conta e todos os dados associados a qualquer momento por meio de:
- Botão Excluir conta em Configurações → Conta → Zona de Perigo dentro do CRM, ou
- E-mail para privacidade@metodocrm.com com o assunto "Exclusão de conta" — atenderemos em até 7 dias úteis.
6 Retenção de Dados
Seus dados são mantidos enquanto sua conta estiver ativa — não há expurgo automático por tempo. Após solicitação de exclusão, os dados são removidos em até 30 dias, exceto quando a retenção for exigida por lei.
6.1 Transferência Internacional de Dados
Nossa infraestrutura de banco de dados e arquivos fica hospedada na Amazon Web Services, região us-east-1 (Virgínia do Norte, Estados Unidos), por meio da Supabase Inc. Os provedores de IA e os demais serviços listados na seção 5 também processam dados fora do Brasil.
Isso configura transferência internacional de dados nos termos do art. 33 da LGPD. A transferência é necessária para a execução do contrato entre você e o MÉTODO CRM (art. 33, VIII): toda a infraestrutura do produto é internacional, e sem ela o serviço não opera.
O tratamento por esses operadores é regido pelos termos de serviço e pelos adendos de proteção de dados de cada um, aos quais aderimos ao contratá-los. Estamos formalizando acordos de tratamento de dados específicos com os operadores; atualizaremos esta seção quando concluído.
7 Seus Direitos (LGPD art. 18)
Você tem direito a:
- Confirmar a existência de tratamento e acessar seus dados;
- Corrigir dados incompletos ou desatualizados;
- Solicitar a exclusão de dados tratados com base no consentimento;
- Revogar o consentimento a qualquer momento;
- Portabilidade dos dados em formato estruturado.
Para exercer qualquer um desses direitos, envie e-mail para privacidade@metodocrm.com.
8 Segurança
Adotamos medidas técnicas e organizacionais adequadas:
- Comunicação via HTTPS/TLS em todas as conexões;
- Senhas armazenadas com hash bcrypt;
- Row Level Security (RLS) no banco de dados, garantindo que cada usuário acesse apenas seus próprios dados;
- Tokens de sessão de curta duração com renovação segura.
9 Cookies
Utilizamos cookies de sessão estritamente necessários ao funcionamento da autenticação — esses não dependem de consentimento. Cookies analíticos (Google Analytics) e de medição de publicidade (Meta Pixel e TikTok Pixel) só são carregados após o seu consentimento no aviso de cookies, e você pode recusá-los sem qualquer perda de funcionalidade.
10 Menores de Idade
O Serviço não é destinado a menores de 18 anos. Não coletamos dados de menores intencionalmente.
11 Alterações a Esta Política
Comunicaremos alterações significativas por e-mail com antecedência mínima de 15 dias.
12 Contato e Reclamações
DPO/Encarregado: privacidade@metodocrm.com.
Você também pode apresentar reclamações à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.