Política de privacidade

Última atualização: 21/09/2026

1. Quem responde pelos seus dados

Esta política explica o que o Nelio Campos CRM faz com dados pessoais: os seus, os da sua equipe e os das pessoas que falam com você pelos canais conectados.

Quem responde pelo tratamento dos dados da sua conta, na condição de controlador, é a empresa responsável pelo Nelio Campos CRM. A identificação fica publicada no rodapé deste site e dentro do painel.

A política vale para este site, para o painel e para as páginas públicas que a plataforma gera para você, como a página de convite de grupos e a vitrine de ofertas.

Todo assunto de privacidade é tratado por escrito, por e-mail: para falar sobre privacidade, pedir uma cópia dos seus dados ou pedir exclusão, escreva para o e-mail de contato publicado no rodapé deste site. Guarde a sua mensagem, porque ela é o registro da data do pedido.

Se o endereço não estiver à mão, abra o pedido pelo painel da sua conta: a gente responde pelo mesmo caminho.

Esta política faz parte dos Termos de uso. As palavras definidas lá (conta, número conectado, atendente, contato e conteúdo) têm o mesmo sentido aqui.

2. Dados que a gente coleta

A gente coleta o que é necessário para a plataforma funcionar e para cumprir a lei. Nada é vendido nem alugado.

Cadastro e conta

• nome, e-mail, telefone e senha (guardada de forma irreversível: nem a nossa equipe consegue ler a sua);
• dados do seu negócio que você informar, como nome fantasia e segmento;
• nome, e-mail, foto e assinatura de cada atendente que você cria;
• preferências da conta: logo, cores, textos padrão e configurações de cada recurso.

Assinatura e pagamento

• plano contratado, ciclo, histórico de cobranças, status do pagamento e documentos fiscais;
• os dados de cobrança são processados por um serviço de pagamento contratado por nós. Dados completos de cartão não passam pela plataforma e não ficam guardados com a gente;
• cupom aplicado e, quando existir, o código de indicação que trouxe você.

Canais conectados

• o número de WhatsApp que você liga à plataforma, a autorização de acesso e o estado da conexão;
• o perfil da conta de Instagram que você conecta e a autorização que você concede (detalhe na seção 4);
• as chaves de acesso que a plataforma cria para a conexão com os seus sistemas e para os avisos automáticos, guardadas cifradas.

Uso, navegação e origem

• registros de acesso: data, hora, endereço de rede do seu aparelho, navegador e sistema;
• o que foi feito na conta: telas abertas, envios, alterações de configuração e ações de cada atendente, para segurança, suporte e auditoria;
• de onde você chegou até aqui: página anterior, campanha e termos do endereço, guardados em cookie de origem (seção 8);
• as mensagens que você troca com o nosso suporte.

As conversas dos canais conectados são tratadas na seção 3 e, no caso do Instagram, na seção 4.

3. Dados das suas conversas, contatos e grupos

A plataforma existe para você atender e vender pelos canais que conectou. Para isso, ela recebe, guarda e mostra o conteúdo dessas conversas.

• mensagens enviadas e recebidas, com data, hora e status de entrega e leitura;
• mídias: fotos, vídeos, áudios, documentos, figurinhas e localização;
• dados de quem fala com você: nome no canal, número, foto de perfil, etiquetas, etapa do funil, campos personalizados e notas internas escritas pela sua equipe;
• contatos que você importa, por planilha ou a partir do diretório do número conectado, com nome, número e os campos que você trouxer;
• dados de grupos em que o número conectado participa: nome, descrição, imagem, lista de participantes e mensagens do grupo;
• transcrição de áudio e descrição de imagem, quando você liga os recursos de inteligência artificial;
• o que você monta na plataforma: fluxos de chatbot, base de conhecimento dos agentes de inteligência artificial, campanhas, agendamentos, cobranças e ofertas publicadas;
• cliques nos links que você envia: para você ter o relatório de cliques, o link pode sair pela plataforma e o clique é registrado com data, hora e a qual contato pertence. Links para o próprio Instagram saem sempre no formato original, sem passar pela plataforma.

Toda automação é criada e ligada por você. A plataforma não escreve, não envia, não publica e não responde por conta própria: ela executa o que você configurou, com os dados que você deu.

Esse conteúdo não é vendido, não é usado para publicidade e não é usado para treinar modelos de inteligência artificial.

A nossa equipe não fica lendo as suas conversas. O acesso é restrito ao necessário, individualizado e registrado, e acontece quando você pede suporte ou quando é indispensável para investigar falha, fraude ou ordem de autoridade.

4. Dados do Instagram

Quando você conecta uma conta comercial ou de criador do Instagram, você autoriza o Nelio Campos CRM a tratar os dados abaixo, sempre em nome da sua conta e apenas para operar o que você configurou.

O que a gente recebe do Instagram

• perfil da conta conectada: nome de usuário, nome de exibição, foto de perfil e identificadores da conta;
• mensagens do Direct trocadas entre a sua conta e as pessoas que falam com ela, com texto, fotos, vídeos, áudios e figurinhas;
• comentários nas suas publicações, quando eles disparam uma automação que você criou;
• interações: respostas a stories, menções, reações e cliques nos botões das mensagens automáticas;
• dados das pessoas que interagem com a sua conta: nome de usuário, foto de perfil, se elas seguem a conta e o histórico da conversa com você;
• as publicações feitas ou agendadas pelo painel e os números delas: visualizações, alcance, salvamentos, compartilhamentos, curtidas e comentários.

Para que esses dados são usados

• mostrar o Direct na mesma caixa de conversas do WhatsApp, com etiquetas, funil, notas e transferência entre atendentes;
• executar as automações que você criou: resposta pública ao comentário, mensagem no Direct, checagem de quem segue, teste entre duas versões e mensagem de retomada;
• publicar, agendar e medir as publicações que você cria no painel;
• montar as suas métricas de atendimento e de publicação.

Esses dados são usados exclusivamente para operar os recursos que você configurou na sua conta. A gente não vende, não aluga e não usa dado do Instagram para publicidade nem para treinar modelos de inteligência artificial.

O compartilhamento fica no necessário para o serviço funcionar: a própria Meta, que opera o Instagram, e os prestadores descritos na seção 7. Quando você liga um recurso de inteligência artificial numa conversa do Direct, o trecho necessário segue para o provedor de inteligência artificial gerar a resposta, como explica a seção 7.

A autorização é sua e você pode retirá-la quando quiser, pelo painel ou nas configurações do próprio Instagram. Ao desconectar, os dados são apagados como descreve a seção 10.

Além desta política, o tratamento segue as regras da Meta para quem conecta uma conta do Instagram.

5. Para que a gente usa os dados, e com que base legal

Cada uso tem uma finalidade e uma base legal na Lei Geral de Proteção de Dados (LGPD).

Execução do contrato

• criar e manter a sua conta e os acessos da sua equipe;
• conectar os canais e entregar as suas mensagens a quem você escolheu;
• guardar e mostrar conversas, contatos, funil, campanhas, grupos, ofertas e métricas;
• executar chatbot, agentes de inteligência artificial, campanhas, agendamentos, cobranças e coleta de ofertas;
• dar suporte, cobrar a assinatura e emitir documento fiscal.

Cumprimento de obrigação legal

• guardar registros de acesso pelo prazo exigido pelo Marco Civil da Internet;
• guardar documentos fiscais e contábeis pelos prazos da legislação;
• atender ordem de autoridade e pedido de titular de dados.

Legítimo interesse

• prevenir fraude, abuso, envio não autorizado e invasão de conta;
• medir o uso dos recursos para melhorar o produto e dimensionar a estrutura;
• avisar você sobre mudança relevante no serviço, na cobrança e nesta política;
• defender direitos em processo administrativo, judicial ou arbitral.

Consentimento

• cookies e ferramentas de medição e de publicidade neste site (seção 8);
• e-mail e mensagem com novidade, conteúdo e oferta, que você pode recusar quando quiser.

Quando a base é o legítimo interesse, você pode se opor: escreva pelo e-mail da seção 1 e a gente avalia o pedido, explicando o resultado.

A plataforma não usa os seus dados para decidir sozinha nada que afete os seus direitos. Chatbot e agentes de inteligência artificial atuam nas suas conversas, conforme você configurou, e não definem preço, crédito nem aprovação de conta.

6. Contatos e conversas de outras pessoas: quem responde pelo quê

As pessoas que falam com você e os contatos que você importa também são titulares de dados. Esses dados são da sua operação, não da nossa.

• Você é o controlador desses dados: decide quem entra na lista, para que serve cada campo, o que é enviado e quando apagar.
• O Nelio Campos CRM é operador: trata esses dados por conta e ordem sua, apenas para entregar o serviço que você contratou, nunca para finalidade própria.

Como controlador, você assume as obrigações da LGPD com essas pessoas. Na prática:

• envie mensagem só para quem pediu ou autorizou contato, e guarde o registro de como conseguiu esse contato;
• diga a essas pessoas, na sua própria política de privacidade ou no primeiro contato, que você usa uma plataforma para atender e registrar a conversa;
• deixe um caminho simples de descadastro e respeite na hora quem pedir para não receber mais;
• atenda os pedidos de acesso, correção e exclusão que essas pessoas fizerem a você. O painel permite apagar contato, conversa, mídia e lista importada;
• oriente a sua equipe: atendente vê dado de outras pessoas e precisa tratar tudo com sigilo.

Se um titular procurar a gente diretamente sobre dado que está na sua conta, a gente encaminha o pedido para você e, quando a lei exigir, dá apoio para você atender no prazo.

7. Com quem os dados são compartilhados

A gente não vende e não aluga dado pessoal. O compartilhamento acontece só nos casos abaixo, e sempre com o mínimo necessário em cada caso.

• Meta, que opera o WhatsApp e o Instagram: para entregar e receber as mensagens dos canais que você conectou e para publicar e medir no Instagram. Sem isso, os canais não funcionam. O tratamento pela Meta segue as políticas dela.
• Marketplaces (Mercado Livre, Shopee, Magalu e Amazon): nos planos de afiliados, para consultar ofertas, validar cupom e aplicar a sua identificação de afiliado nos links. O que segue para eles é o link e a sua identificação de afiliado, não os seus contatos.
• Provedores de inteligência artificial: quando você liga um recurso de inteligência artificial, o trecho de conversa, o áudio, a imagem ou o tema necessários para a tarefa são enviados para gerar a resposta, o resumo, a tradução, o texto da oferta ou o carrossel. O conteúdo não é usado para treinar modelos, conforme os contratos de uso corporativo. Se você usa a sua própria chave de inteligência artificial, o tratamento passa a ser entre você e o fornecedor que você escolher.
• Serviço de pagamento: para cobrar a assinatura, emitir documento fiscal e tratar contestação de cobrança.
• Serviço de envio de e-mail: para confirmação de cadastro, recuperação de senha, aviso de cobrança e comunicado do serviço.
• Hospedagem e estrutura: os servidores onde a plataforma roda e onde ficam as cópias de segurança, guardadas cifradas.
• Serviços que você autoriza: agenda e reunião online, e os seus próprios sistemas, quando você liga a conexão com eles ou os avisos automáticos. O que sai daí passa a ser tratado por você e por quem você escolheu.
• Ferramentas de medição e de publicidade deste site: só depois do seu aceite, como descreve a seção 8.
• Autoridades: quando houver ordem judicial ou obrigação legal, no limite exato do que for pedido.

Cada prestador é escolhido por critério de segurança, assina compromisso de confidencialidade e trata os dados apenas para a finalidade contratada. A relação atualizada pode ser pedida pelo e-mail da seção 1.

Em caso de reorganização societária, como fusão, aquisição ou venda de ativos, os dados podem ser transferidos para a empresa sucessora, que fica obrigada a esta política. Você é avisado antes.

8. Cookies, consentimento e medição

Este site e o painel usam cookies. Alguns são indispensáveis para a plataforma funcionar; os de medição e de publicidade só entram depois do seu aceite.

Sempre ativos

• sessão: mantém você conectado enquanto usa o painel;
• segurança de formulário: confere que o envio partiu mesmo da sua tela;
• preferências: tema, idioma e escolhas de exibição;
• a sua resposta ao aviso de cookies, para a gente não perguntar de novo;
• origem da visita: guarda a campanha, o termo e a página que trouxeram você, por até 90 dias no primeiro contato e 30 dias no último, para medir o que funciona e para creditar quem indicou a plataforma.

Só com o seu aceite

• medição de audiência: páginas vistas, tempo de visita e caminho até o cadastro, para entender como o site é usado;
• publicidade: cookies das plataformas de anúncio, para medir o resultado das campanhas e mostrar anúncio relevante. Se você já está logado na sua conta, os seus identificadores (e-mail, telefone, nome e um código interno) podem ser enviados embaralhados de forma irreversível, para a plataforma de anúncio reconhecer a conversão sem receber o dado em texto aberto.

O aviso de cookies aparece na primeira visita, com as opções de aceitar e recusar. Recusar não tira nenhum recurso da plataforma. Para mudar de ideia depois, apague os cookies deste site no seu navegador: o aviso volta a aparecer e a sua nova escolha vale daí em diante. O seu navegador também permite bloquear cookies por conta própria, e nesse caso partes do painel podem parar de funcionar.

A plataforma não usa cookie para acompanhar você em outros sites por conta própria, e não cruza o conteúdo das suas conversas com dado de publicidade.

9. Por quanto tempo cada dado fica guardado

Cada tipo de dado tem um prazo. Vencido o prazo, ele é apagado ou deixa de permitir identificar alguém.

• Conta, cadastro, acessos da equipe e configurações: enquanto a conta existir.
• Mensagens e mídias das conversas: pelo prazo de histórico do seu plano, informado no painel e na página de planos. Mensagem mais antiga que esse prazo é apagada automaticamente, com as mídias dela.
• Mídia guardada na galeria e não utilizada: apagada depois do período informado no painel.
• Contatos, etiquetas, funil, campos personalizados e notas internas: enquanto a conta existir, ou até você apagar.
• Dados de grupos e de participantes: enquanto o número conectado participar do grupo e o registro existir no painel.
• Dados do Instagram: como descreve a seção 10.
• Campanhas, agendamentos, cobranças, ofertas publicadas e relatórios: enquanto a conta existir, para você acompanhar o histórico da operação.
• Registros de acesso: pelo prazo de 6 meses exigido pelo Marco Civil da Internet, e por mais tempo apenas quando forem necessários para investigar fraude ou incidente de segurança.
• Cobranças, documentos fiscais e dados da assinatura: pelos prazos fiscais e de prescrição, de até 5 anos.
• Cópias de segurança: até 30 dias, em rotação. Um dado apagado pode sobreviver nas cópias até elas serem substituídas.
• Cookies: os prazos da seção 8.

Conta encerrada, por você ou por nós: o conteúdo é apagado em até 30 dias, salvo o que a lei obriga a guardar. Exporte o que for importante antes de cancelar, porque cópia de segurança serve para recuperar o serviço em caso de falha, não como arquivo pessoal do cliente.

Conta sem assinatura ativa e sem acesso por muito tempo: a gente avisa pelos canais de contato da conta antes de apagar o conteúdo.

10. Exclusão de dados do Instagram

Você pode pedir a exclusão dos dados coletados pelo Instagram a qualquer momento, de duas formas.

Pelo painel, na hora

• abra as configurações da conta de Instagram no painel e desconecte a conta;
• a autorização é revogada na hora e a plataforma para de receber mensagem, comentário, interação e métrica daquela conta;
• você também pode retirar a autorização diretamente no Instagram, na lista de aplicativos e sites conectados à sua conta.

Pedindo para a gente por e-mail

Escreva para o e-mail de contato publicado no rodapé deste site com o assunto "Exclusão de dados do Instagram" e informe o nome de usuário da conta conectada.

Se o endereço não estiver à mão, abra o pedido pelo painel da sua conta: a gente responde pelo mesmo caminho.

A gente confirma o recebimento, verifica a identidade de quem pede e conclui a exclusão em até 30 dias.

O que é apagado

• a autorização e as chaves de acesso da conta conectada;
• as mensagens do Direct guardadas no painel, com texto e mídias;
• os comentários e as interações capturados pelas automações;
• os contatos criados a partir do Instagram, com nome de usuário, foto de perfil e histórico de conversa;
• as automações, os agendamentos de publicação e as métricas ligados àquela conta;
• as mídias guardadas na galeria por causa das publicações daquela conta.

O que continua guardado

• o que a lei obriga a guardar, como registros de acesso e documentos de cobrança;
• dado que existe também por outro motivo: se a mesma pessoa fala com você pelo WhatsApp e pelo Instagram, a parte do WhatsApp continua na sua conta;
• cópias de segurança, que são substituídas em até 30 dias.

Pedido de exclusão feito por um seguidor seu diretamente para a gente é encaminhado para você, que é o controlador desses dados, como explica a seção 6.

Apagar os dados do Instagram não encerra a sua conta no Nelio Campos CRM. Para apagar tudo, veja a seção 11.

11. Apagar a sua conta e os seus dados

Boa parte da exclusão está na sua mão, sem precisar falar com a gente:

• conversa, mensagem, contato, etiqueta, nota e mídia: apagados pelo próprio painel;
• lista importada: apagada pela tela de contatos;
• canal conectado: desconecte o número ou a conta e os dados daquele canal param de entrar;
• acesso de atendente: removido por você a qualquer momento. O registro de quem atendeu o quê permanece, para auditoria da sua própria operação.

Para encerrar a conta inteira, cancele a assinatura no painel e peça a exclusão por escrito. A gente confirma a identidade de quem pede e conclui em até 30 dias, guardando apenas o que a lei exige (seção 9).

Para o pedido de exclusão da conta, escreva para o e-mail de contato publicado no rodapé deste site a partir do e-mail cadastrado nela.

Se o endereço não estiver à mão, abra o pedido pelo painel da sua conta: a gente responde pelo mesmo caminho.

Antes de apagar, exporte o que for importante: contatos, membros de grupo e relatórios têm exportação dentro do painel.

12. Segurança

Segurança é parte do produto, não um anexo. As medidas técnicas e organizacionais em uso hoje incluem:

• senha guardada de forma irreversível: nem a nossa equipe consegue ler a sua;
• verificação em duas etapas disponível para todas as contas, e recomendada para todas;
• autorizações e chaves de acesso dos canais guardadas cifradas;
• todo o tráfego entre o seu navegador e a plataforma é criptografado;
• acesso da nossa equipe restrito ao necessário, individualizado e registrado;
• proteções contra as formas conhecidas de ataque a formulário, a envio de dados e a endereços da plataforma;
• conferência de autenticidade dos avisos que chegam dos canais conectados, para ninguém injetar mensagem falsa na sua conta e para a mesma mensagem não ser registrada duas vezes;
• separação entre contas: uma conta não alcança dado de outra;
• cópias de segurança periódicas e cifradas, para recuperar o serviço em caso de falha.

Nenhum sistema é imune. Se acontecer incidente com risco relevante para você ou para os titulares, a gente avisa você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos da lei, dizendo o que aconteceu, quais dados foram afetados e o que fazer.

Você também tem parte nisso: senha forte e única, verificação em duas etapas ligada, acesso de atendente removido quando a pessoa sai da equipe e chaves de acesso guardadas com cuidado.

Encontrou uma falha de segurança? Avise pelo e-mail da seção 1 antes de divulgar. A gente responde, corrige e dá o retorno para quem avisou.

13. Seus direitos e como exercer

A LGPD garante a você, como titular, os direitos abaixo:

• confirmar se existe tratamento de dados seus e acessar esses dados;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir a anonimização, o bloqueio ou a exclusão de dado desnecessário, excessivo ou tratado fora da lei;
• pedir a portabilidade dos dados para outro fornecedor;
• pedir a exclusão dos dados tratados com base no seu consentimento;
• saber com quem os seus dados foram compartilhados;
• saber que consequências existem se você não consentir;
• retirar o consentimento a qualquer momento;
• se opor a tratamento feito com base em legítimo interesse;
• pedir a revisão de decisão tomada apenas por sistema automatizado que afete os seus interesses.

Para exercer qualquer um deles, escreva para o e-mail de contato publicado no rodapé deste site dizendo qual direito quer exercer e sobre quais dados.

Se o endereço não estiver à mão, abra o pedido pelo painel da sua conta: a gente responde pelo mesmo caminho.

A gente responde em até 15 dias. Antes, confirma a identidade de quem pede, para não entregar dado pessoal para a pessoa errada. Pedido sem custo, salvo abuso evidente.

Se o pedido for sobre dado que está na conta de um cliente nosso, ele é encaminhado para esse cliente, que é o controlador (seção 6).

Muita coisa você resolve sozinho no painel: acessar, corrigir, exportar e apagar. Reclamação sobre tratamento de dados também pode ser levada à Autoridade Nacional de Proteção de Dados (ANPD).

14. Dados tratados fora do Brasil

Parte dos serviços usados pela plataforma trata dados em outros países:

• os provedores de inteligência artificial que geram resposta, resumo, tradução, texto de oferta e imagem de carrossel;
• a Meta, que opera o WhatsApp e o Instagram;
• parte da hospedagem, do envio de e-mail e das ferramentas de medição e de publicidade.

Nesses casos, a transferência internacional acontece com as garantias que a LGPD exige: cláusulas contratuais de proteção de dados com cada prestador, tratamento limitado à finalidade contratada, compromisso de confidencialidade e compromisso de não usar o conteúdo para treinar modelos nem para finalidade própria.

Se você não quiser que o conteúdo das suas conversas passe por provedor de inteligência artificial, mantenha os recursos de inteligência artificial desligados na sua conta: o resto da plataforma funciona sem eles.

15. Menores de 18 anos

A plataforma é uma ferramenta de trabalho e não se destina a menores de 18 anos. Conta só pode ser criada por quem tem 18 anos ou mais.

A gente não coleta dado de criança e de adolescente de propósito. Descoberta uma conta criada por menor de idade, ela é encerrada e os dados são apagados.

Se o seu negócio atende criança ou adolescente, dado de contato desses titulares pode acabar na sua conta. Nesse caso você é o controlador (seção 6) e responde pelo consentimento de pai, mãe ou responsável legal, no melhor interesse do menor, como exige a LGPD. Encontrou um dado desses e quer que a gente apague? Peça pelo e-mail da seção 1.

16. Mudanças nesta política

A gente atualiza esta política quando o produto muda, quando a lei muda ou quando muda um prestador envolvido no tratamento.

Mudança relevante é avisada com antecedência razoável, pelo painel ou pelos canais de contato da conta. Quando a mudança depender de consentimento, a gente pede o seu de novo.

A data de vigência fica no topo desta página e no fim desta seção. Versões anteriores podem ser pedidas pelo e-mail da seção 1.

Vigência: 21 de setembro de 2026.