Política de privacidade

1. Disposições gerais

Esta Política de Privacidade descreve como o widget «Duplicatas de negócios por VentasBoost» (doravante — «Serviço») coleta, utiliza e protege os dados dos usuários.

O Serviço é uma integração (widget) para a plataforma Kommo CRM e tem como finalidade a deduplicação automática de negócios.

2. Quais dados coletamos

Durante a operação, o Serviço processa os seguintes dados:

• Dados da conta Kommo — identificador da conta (account_id), subdomínio, tokens de autorização OAuth.
• Metadados dos negócios — identificadores dos negócios, dados de contato (telefones, e-mails) vinculados aos negócios, hashes (fingerprints) para a busca de duplicatas.
• Configurações de regras — configuração das regras de deduplicação criadas pelo usuário.
• Histórico de operações — registros das fusões realizadas para auditoria e relatórios.

3. Finalidades do processamento de dados

• Busca e unificação de negócios duplicados.
• Gerenciamento de licenças e planos tarifários.
• Garantia do funcionamento correto do widget.
• Suporte técnico aos usuários.

4. Armazenamento de dados

Os dados são armazenados no banco de dados em nuvem Supabase, utilizando:

• Criptografia em trânsito (TLS/SSL).
• Criptografia em repouso (AES-256).
• Políticas de segurança em nível de linha (Row Level Security).
• Acesso exclusivo através de chave de serviço com permissões restritas.

Os tokens OAuth do Kommo são armazenados de forma criptografada e utilizados exclusivamente para realizar requisições à API em nome do usuário.

5. Dados de pagamento

O processamento de pagamentos é realizado pelo serviço Stripe. Nós não armazenamos dados de cartões bancários, números de cartão, CVV ou quaisquer outros dados de pagamento em nossos servidores.

O Stripe é certificado pelo padrão PCI DSS Level 1. Saiba mais: stripe.com/privacy.

6. Compartilhamento de dados com terceiros

Nós não transferimos, não vendemos e não fornecemos dados dos usuários a terceiros, exceto nos seguintes casos:

• Stripe — para o processamento de pagamentos.
• Kommo API — para a execução de operações no CRM em nome do usuário.
• Exigências legais — mediante solicitação de autoridades competentes, em conformidade com a legislação vigente.

7. Direitos do usuário

Você tem o direito de:

• Solicitar informações sobre os dados armazenados da sua conta.
• Solicitar a exclusão completa de todos os dados associados à sua conta.
• Revogar a autorização OAuth a qualquer momento através das configurações do Kommo.
• Cancelar a assinatura através do Stripe Customer Portal.

Para exercer esses direitos, entre em contato conosco: sales@ventas-boost.com.

8. Exclusão de dados

Ao remover o widget da conta Kommo:

• Os tokens OAuth são invalidados.
• O processamento de negócios é interrompido imediatamente.
• Os dados da conta (fingerprints, histórico de fusões, regras) são mantidos por 30 dias para o caso de reinstalação, após o que são excluídos automaticamente.

Para a exclusão imediata de todos os dados, envie um e-mail para sales@ventas-boost.com.

9. Alterações na política

Podemos atualizar esta Política de Privacidade. Sobre alterações significativas, notificaremos os usuários através da interface do widget ou por e-mail.

10. Contato

Para todas as questões relacionadas à privacidade e ao processamento de dados:

• E-mail: sales@ventas-boost.com