Legal

Política de Privacidade

Vigente desde 29 de outubro de 2026.

Esta política explica que dados o Âncora CRM trata, por quê, por quanto tempo e com quem compartilha. Ela descreve o que o sistema faz de fato — foi escrita conferindo o banco de dados, não copiada de modelo.

1. Quem trata o quê

O Âncora CRM é operado pelo Âncora (CNPJ […]), a pessoa jurídica que responde por esta política. Existem dois papéis, e a diferença entre eles muda quem responde por cada dado:

• Sua empresa é a controladora dos dados dos clientes dela — contatos, conversas, negócios. Ela decide o que coletar e por quê. O Âncora é apenas operador: trata esses dados seguindo as instruções dela.
• O Âncora é controlador dos dados de cadastro de quem usa o sistema: nome completo, e-mail, telefone, CPF, data de nascimento e registros de acesso.

Na prática: se um cliente final pedir para ser excluído, o pedido é da empresa que o atende. Nós fornecemos a ferramenta para ela executar.

Quem da nossa equipe vê os dados da sua empresa. Ninguém, por padrão. Para investigar um problema, o administrador da sua empresa pode liberar o acesso do suporte em Configurações, por um prazo que ele escolhe (de 4 horas a 7 dias). Enquanto durar, a equipe de suporte entra como administradora temporária, aparece na tela de Equipe e todos da sua empresa veem um aviso no topo; o acesso termina sozinho no prazo ou antes, se o administrador desligar. Fica registrado quem liberou, quando, até quando e por quê. Fora disso, nossa equipe vê apenas dados de conta — plano, situação da assinatura e contagens de uso (quantas mensagens, quantos contatos) —, nunca o conteúdo.

2. Que dados são tratados

Dos contatos atendidos pela sua empresa:

• nome, telefone, e-mail e foto de perfil, quando existirem;
• identificadores técnicos do WhatsApp e do Instagram, necessários para entregar a mensagem à pessoa certa;
• conteúdo das conversas trocadas pelos canais conectados. De foto, áudio e arquivo o Âncora guarda o registro de que chegaram — o arquivo em si permanece no provedor e é buscado sob demanda;
• transcrição de áudio, quando alguém da equipe pede para transcrever uma mensagem de voz;
• origem do contato, quando ele chega por anúncio: campanha, conjunto e anúncio, e o identificador do clique que a Meta envia junto da primeira mensagem;
• informações comerciais que sua equipe registrar: negócios, valores, compromissos, anotações.

Dos contatos atendidos pela sua empresa, o Âncora não pede CPF, dado bancário ou cartão — não existe campo para isso. Sua empresa pode criar um campo personalizado com o nome que quiser; o que for gravado ali é de responsabilidade dela, que é a controladora desse dado.

3. Os dados de quem abre a conta

Isto é diferente do acima, e a diferença importa: quem cria uma conta no Âncora informa nome completo, telefone, CPF e data de nascimento. Aqui a controlador é o Âncora, não a sua empresa.

• Nome completo e telefone — identificar quem responde pela conta e falar com essa pessoa sobre cobrança, segurança e suporte.
• CPF — identificar de forma inequívoca o titular da conta e emitir documento fiscal do serviço.
• Data de nascimento — confirmar que quem contrata tem capacidade civil para isso.

Esses dados ficam visíveis só para você: nem outra pessoa da sua equipe, nem o administrador da empresa os enxerga. Não são usados para publicidade e não vão para terceiros, salvo obrigação legal.

O aceite dos Termos e desta Política. Quando você cria a conta (pelo formulário ou pelo Google), registramos que aceitou: a versão de cada documento (a data de vigência), o dia e a hora, o endereço IP de onde o aceite veio, o seu e-mail e por qual caminho foi. Serve para provar o que foi combinado, se um dia isso for questionado (base legal: exercício regular de direitos, LGPD art. 7º, VI). Você vê o seu registro; na nossa equipe, só quem opera a plataforma.

4. Conversas de WhatsApp e Instagram

Comunicação privada merece ser tratada à parte. Quando sua empresa conecta um número de WhatsApp ou uma conta do Instagram, o Âncora armazena as mensagens trocadas para que a equipe possa atender, consultar o histórico e medir o atendimento.

Essas mensagens ficam visíveis apenas para quem tem acesso ao espaço de trabalho da sua empresa. O isolamento entre empresas é aplicado no próprio banco de dados, não só na tela.

Transcrição de áudio. Quando alguém da equipe pede para transcrever uma mensagem de voz, isso acontece em servidor próprio, no mesmo ambiente do CRM. O áudio do seu cliente não é enviado a nenhum serviço de terceiro — nem para transcrever.

5. Google Agenda

Se um usuário conectar a agenda do Google, o Âncora passa a criar e atualizar, nessa agenda, os compromissos marcados no CRM. A conexão é individual: cada pessoa conecta a própria conta, e pode desconectar quando quiser.

Os escopos solicitados são calendar.events, que permite gerenciar eventos, mais openid e userinfo.email, que servem apenas para identificar qual conta do Google foi conectada — é o que permite mostrar de quem é a agenda ligada.

O Âncora não lista nem lê os seus compromissos e não acessa configurações da conta. A sincronização é de mão única: o CRM cria e atualiza os eventos que ele mesmo criou. A única leitura que existe é a de um evento nosso, pelo identificador dele, para não duplicá-lo quando algo é reenviado.

O uso das informações recebidas das APIs do Google obedece à Google API Services User Data Policy, incluindo os requisitos de Limited Use. Não usamos esses dados para publicidade, não os vendemos e não permitimos que pessoas os leiam, exceto quando necessário para suporte solicitado por você, por exigência legal, ou de forma agregada e anônima.

Ao desconectar, o Âncora revoga o acesso junto ao Google e apaga as credenciais guardadas. Os compromissos já criados permanecem na sua agenda — eles são seus.

6. Com quem os dados são compartilhados

Somente com quem é necessário para o sistema funcionar. Nada é vendido nem cedido para publicidade de terceiros.

• Meta — Instagram e Messenger, para entregar e receber mensagens.
• Google — Calendar, apenas para quem conectar a agenda.
• Hostinger — servidor onde o sistema e o banco de dados rodam.

Ao conectar Instagram ou Messenger, sua empresa concede ao Âncora apenas o necessário para atender: instagram_business_basic e instagram_business_manage_messages no Instagram; pages_show_list, pages_manage_metadata e pages_messaging no Messenger. Nenhuma permissão de anúncios, de catálogo, de publicação ou de comentários é pedida.

O que NÃO é compartilhado com terceiros: a conexão com o WhatsApp e a transcrição de áudio rodam em infraestrutura própria do Âncora. Não há provedor externo de e-mail, de análise de uso ou de rastreamento no sistema.

A Meta e o Google tratam dados fora do Brasil. A transferência é necessária para a execução do contrato com sua empresa, conforme o art. 33, IX da LGPD. As fotos de perfil dos contatos são carregadas diretamente dos servidores da Meta quando a tela é aberta.

7. Por quanto tempo

Enquanto a conta da sua empresa existir. O Âncora não apaga dados automaticamente por tempo — não há expurgo programado, e preferimos dizer isso a anunciar um prazo que o sistema não cumpre.

Encerrado o contrato, os dados podem ser exportados e são removidos mediante solicitação.

A exceção é o registro do aceite (seção 3): ele não é apagado junto com a conta, porque é a prova do contrato. Fica só ele — versão, data, IP, e-mail e caminho —, sem nenhum outro dado da conta.

Cópias de segurança. O banco é copiado uma vez por dia. Uma cópia fica no próprio servidor, pelos últimos 7 dias; outra é levada para fora dele, em equipamento sob controle do Âncora, onde as mais recentes são mantidas e as antigas descartadas. A restauração é testada por procedimento documentado, não presumida. As cópias ainda não são cifradas em repouso — preferimos declarar isso a omitir.

8. Seus direitos

A LGPD garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento (art. 18).

Se você é cliente de uma empresa que usa o Âncora, procure essa empresa: ela é a controladora dos seus dados. Se você usa o Âncora, fale conosco pelo contato abaixo.

A empresa não depende de nós para atender você. O Âncora traz, na ficha de cada contato, dois botões: Exportar dados, que gera um arquivo com tudo que existe sobre a pessoa — inclusive todas as conversas, por mais longas que sejam; se alguma parte não puder ser lida, o arquivo não é entregue pela metade e o sistema avisa —, e Anonimizar, que remove nome, telefone, e-mail, identificadores dos canais, foto de perfil, o conteúdo das mensagens, os campos personalizados e o identificador do clique no anúncio, sem apagar o histórico de atendimento nem os números de venda. Fotos, áudios e arquivos que a pessoa mandou deixam de abrir no Âncora na mesma hora, inclusive na tela de quem já os tinha aberto. As duas ações ficam registradas.

A cópia técnica também sai. A conexão com o WhatsApp roda num programa próprio, no servidor do Âncora, que guarda uma cópia técnica das mensagens (o texto e o que permite baixar fotos, áudios e arquivos) para conseguir entregá-las ao Âncora. Ao anonimizar, o Âncora apaga também essa cópia, em poucos minutos, sem mandar nada ao WhatsApp: a conversa continua no celular da pessoa e no da empresa, como qualquer conversa de WhatsApp. Se o programa de conexão estiver fora do ar, a eliminação fica pendente e é refeita até concluir. Mensagens que a pessoa mandou em grupos de WhatsApp não entram nessa eliminação, porque o Âncora não trata grupos; quem precisar delas apagadas pode pedir pelo contato abaixo.

9. Segurança

Acesso por senha individual, isolamento entre empresas aplicado no banco, tráfego cifrado, e credenciais de integração guardadas cifradas — nunca em texto claro. Ao desconectar uma integração, a credencial é apagada do banco, não apenas marcada como inativa. Cópias de segurança são feitas diariamente, e a restauração é testada por procedimento documentado.

Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicamos os afetados e a ANPD nos prazos exigidos.

10. Menores

O Âncora CRM é uma ferramenta de trabalho e não se destina a menores de 18 anos.

11. Mudanças

Quando esta política mudar, a data de vigência acima muda junto e avisamos os clientes ativos. Mudança que altere de forma relevante o tratamento é comunicada antes de valer.

12. Contato

Encarregado pelo tratamento de dados (DPO): […]
Para exercer qualquer um dos direitos acima, ou tirar dúvida sobre esta política, escreva para suporteancoracrm@gmail.com. Respondemos em até 1 dia útil. Os outros caminhos de contato, como o WhatsApp, estão na página de suporte.