Política de Privacidade
Última atualização: 15 de novembro de 2026
Modelo para revisão. Este texto é um ponto de partida e precisa ser revisado por um advogado antes de você começar a vender. Os campos destacados em amarelo são preenchidos pelas variáveis LEGAL_NAME, LEGAL_CNPJ, LEGAL_ADDRESS, DPO_EMAIL e LEGAL_CITY no .env do servidor.
Esta Política explica como [RAZÃO SOCIAL] (CNPJ [CNPJ]), responsável pelo RaiNexa CRM, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Papéis de cada um
- Dados da sua conta (nome, e-mail, telefone, empresa, CPF/CNPJ para cobrança): o RaiNexa é o controlador.
- Dados dos seus leads e clientes (nomes, telefones, mensagens, áudios, fotos e anotações que passam pela plataforma): a empresa que usa o RaiNexa é a controladora, e o RaiNexa é o operador, tratando esses dados somente para prestar o serviço contratado. Pedidos dos titulares sobre esses dados devem ser feitos diretamente à empresa com quem a pessoa conversou.
2. Quais dados tratamos e para quê
- Cadastro e acesso — nome, e-mail, senha (guardada de forma criptografada), telefone e empresa: para criar e proteger a conta (execução de contrato).
- Cobrança — CPF/CNPJ, e-mail de cobrança e histórico de faturas: para emitir e acompanhar pagamentos (execução de contrato e obrigação legal).
- Conteúdo da operação — leads, negócios, conversas, mídias, tarefas e automações: para fazer o CRM funcionar (execução de contrato, como operador).
- Registros técnicos — endereço IP, data e hora de acesso e eventos de segurança: para segurança, prevenção de fraudes e cumprimento do Marco Civil da Internet (obrigação legal e legítimo interesse).
- Comunicações — e-mails sobre a conta, como boas-vindas, redefinição de senha e cobrança (execução de contrato).
3. Com quem compartilhamos
Usamos fornecedores (suboperadores) apenas na medida necessária para o serviço:
- Hospedagem e e-mail — onde a plataforma roda e por onde os e-mails são enviados;
- Meta / WhatsApp ou o provedor de conexão escolhido pelo Cliente — para enviar e receber mensagens;
- Anthropic (Claude) — para gerar as respostas dos agentes e do Assistente de IA, com o conteúdo das conversas necessário a cada resposta;
- OpenAI ou Groq — quando ativado, para transcrever áudios em texto;
- Asaas — para processar as cobranças.
Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, a transferência internacional ocorre conforme o art. 33 da LGPD, com fornecedores que adotam garantias de proteção compatíveis. Não vendemos dados pessoais.
4. Por quanto tempo guardamos
Os dados da conta e da operação são mantidos enquanto a conta estiver ativa. Após o encerramento, ficam disponíveis para exportação por 30 dias e depois são excluídos, exceto o que a lei obrigar a manter (por exemplo, registros de acesso por 6 meses e documentos fiscais pelo prazo legal).
5. Segurança
Adotamos medidas como senhas criptografadas, isolamento dos dados de cada empresa, conexões cifradas (HTTPS), links de redefinição de senha de uso único e controle de acesso por perfil. Nenhum sistema é totalmente imune a incidentes; caso algum ocorra com risco relevante, comunicaremos os afetados e a ANPD conforme a lei.
6. Cookies
Usamos apenas um cookie essencial de sessão, para manter você conectado. Não usamos cookies de publicidade. A página carrega fontes do Google Fonts, o que envia seu endereço IP ao Google.
7. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento (art. 18 da LGPD), além de reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Para dados da sua conta, fale com nosso encarregado; para dados tratados por uma empresa cliente, procure diretamente essa empresa.
8. Encarregado (DPO)
Contato do encarregado pelo tratamento de dados pessoais: [E-MAIL DO ENCARREGADO].
9. Alterações
Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail ou dentro da plataforma.