Legal

Política de Privacidade

Vigente desde 7 de setembro de 2026.

Esta política explica que dados o Âncora CRM trata, por quê, por quanto tempo e com quem compartilha. Ela descreve o que o sistema faz de fato — foi escrita conferindo o banco de dados, não copiada de modelo.

1. Quem trata o quê

Âncora CRM é o nome do produto; Lone Mídia (CNPJ […]) é a empresa por trás dele. Não são duas companhias — é uma só, com um nome comercial e uma razão social. A lei exige que uma política de privacidade identifique a pessoa jurídica que responde por ela, e essa pessoa jurídica é a Lone Mídia. Feita a ressalva, existem dois papéis, e a diferença entre eles muda quem responde por cada dado:

• Sua empresa é a controladora dos dados dos clientes dela — contatos, conversas, negócios. Ela decide o que coletar e por quê. O Âncora é apenas operador: trata esses dados seguindo as instruções dela.
• A Lone Mídia é controladora dos dados de cadastro de quem usa o sistema: nome completo, e-mail, telefone, CPF, data de nascimento e registros de acesso.

Na prática: se um cliente final pedir para ser excluído, o pedido é da empresa que o atende. Nós fornecemos a ferramenta para ela executar.

2. Que dados são tratados

Dos contatos atendidos pela sua empresa:

• nome, telefone, e-mail e foto de perfil, quando existirem;
• identificadores técnicos do WhatsApp e do Instagram, necessários para entregar a mensagem à pessoa certa;
• conteúdo das conversas trocadas pelos canais conectados. De foto, áudio e arquivo o Âncora guarda o registro de que chegaram — o arquivo em si permanece no provedor e é buscado sob demanda;
• transcrição de áudio, quando alguém da equipe pede para transcrever uma mensagem de voz;
• origem do contato, quando ele chega por anúncio: campanha, conjunto e anúncio;
• informações comerciais que sua equipe registrar: negócios, valores, compromissos, anotações.

Dos contatos atendidos pela sua empresa, o Âncora não pede CPF, dado bancário ou cartão — não existe campo para isso. Sua empresa pode criar um campo personalizado com o nome que quiser; o que for gravado ali é de responsabilidade dela, que é a controladora desse dado.

3. Os dados de quem abre a conta

Isto é diferente do acima, e a diferença importa: quem cria uma conta no Âncora informa nome completo, telefone, CPF e data de nascimento. Aqui a controladora é a Lone Mídia, não a sua empresa.

• Nome completo e telefone — identificar quem responde pela conta e falar com essa pessoa sobre cobrança, segurança e suporte.
• CPF — identificar de forma inequívoca o titular da conta e emitir documento fiscal do serviço.
• Data de nascimento — confirmar que quem contrata tem capacidade civil para isso.

Esses dados ficam visíveis só para você: nem outra pessoa da sua equipe, nem o administrador da empresa os enxerga. Não são usados para publicidade e não vão para terceiros, salvo obrigação legal.

4. Conversas de WhatsApp e Instagram

Comunicação privada merece ser tratada à parte. Quando sua empresa conecta um número de WhatsApp ou uma conta do Instagram, o Âncora armazena as mensagens trocadas para que a equipe possa atender, consultar o histórico e medir o atendimento.

Essas mensagens ficam visíveis apenas para quem tem acesso ao espaço de trabalho da sua empresa. O isolamento entre empresas é aplicado no próprio banco de dados, não só na tela.

Transcrição de áudio. Quando alguém da equipe pede para transcrever uma mensagem de voz, isso acontece em servidor próprio, no mesmo ambiente do CRM. O áudio do seu cliente não é enviado a nenhum serviço de terceiro — nem para transcrever.

5. Google Agenda

Se um usuário conectar a agenda do Google, o Âncora passa a criar e atualizar, nessa agenda, os compromissos marcados no CRM. A conexão é individual: cada pessoa conecta a própria conta, e pode desconectar quando quiser.

Os escopos solicitados são calendar.events, que permite gerenciar eventos, mais openid e userinfo.email, que servem apenas para identificar qual conta do Google foi conectada — é o que permite mostrar de quem é a agenda ligada.

O Âncora não lista nem lê os seus compromissos e não acessa configurações da conta. A sincronização é de mão única: o CRM cria e atualiza os eventos que ele mesmo criou. A única leitura que existe é a de um evento nosso, pelo identificador dele, para não duplicá-lo quando algo é reenviado.

O uso das informações recebidas das APIs do Google obedece à Google API Services User Data Policy, incluindo os requisitos de Limited Use. Não usamos esses dados para publicidade, não os vendemos e não permitimos que pessoas os leiam, exceto quando necessário para suporte solicitado por você, por exigência legal, ou de forma agregada e anônima.

Ao desconectar, o Âncora revoga o acesso junto ao Google e apaga as credenciais guardadas. Os compromissos já criados permanecem na sua agenda — eles são seus.

6. Com quem os dados são compartilhados

Somente com quem é necessário para o sistema funcionar. Nada é vendido nem cedido para publicidade de terceiros.

• Meta — Instagram e Messenger, para entregar e receber mensagens.
• Google — Calendar, apenas para quem conectar a agenda.
• Hostinger — servidor onde o sistema e o banco de dados rodam.

Ao conectar Instagram ou Messenger, sua empresa concede ao Âncora apenas o necessário para atender: instagram_business_basic e instagram_business_manage_messages no Instagram; pages_show_list, pages_manage_metadata e pages_messaging no Messenger. Nenhuma permissão de anúncios, de catálogo, de publicação ou de comentários é pedida.

O que NÃO é compartilhado com terceiros: a conexão com o WhatsApp e a transcrição de áudio rodam em infraestrutura própria da Lone Mídia. Não há provedor externo de e-mail, de análise de uso ou de rastreamento no sistema.

A Meta e o Google tratam dados fora do Brasil. A transferência é necessária para a execução do contrato com sua empresa, conforme o art. 33, IX da LGPD. As fotos de perfil dos contatos são carregadas diretamente dos servidores da Meta quando a tela é aberta.

7. Por quanto tempo

Enquanto a conta da sua empresa existir. O Âncora não apaga dados automaticamente por tempo — não há expurgo programado, e preferimos dizer isso a anunciar um prazo que o sistema não cumpre.

Encerrado o contrato, os dados podem ser exportados e são removidos mediante solicitação.

Cópias de segurança. O banco é copiado uma vez por dia. Uma cópia fica no próprio servidor, pelos últimos 7 dias; outra é levada para fora dele, em equipamento sob controle da Lone Mídia, onde as mais recentes são mantidas e as antigas descartadas. A restauração é testada por procedimento documentado, não presumida. As cópias ainda não são cifradas em repouso — preferimos declarar isso a omitir.

8. Seus direitos

A LGPD garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento (art. 18).

Se você é cliente de uma empresa que usa o Âncora, procure essa empresa: ela é a controladora dos seus dados. Se você usa o Âncora, fale conosco pelo contato abaixo.

A empresa não depende de nós para atender você. O Âncora traz, na ficha de cada contato, dois botões: Exportar dados, que gera um arquivo com tudo que existe sobre a pessoa — inclusive as conversas —, e Anonimizar, que remove nome, telefone, e-mail, identificadores dos canais, foto e o conteúdo das mensagens, sem apagar o histórico de atendimento. As duas ações ficam registradas.

9. Segurança

Acesso por senha individual, isolamento entre empresas aplicado no banco, tráfego cifrado, e credenciais de integração guardadas cifradas — nunca em texto claro. Ao desconectar uma integração, a credencial é apagada do banco, não apenas marcada como inativa. Cópias de segurança são feitas diariamente, e a restauração é testada por procedimento documentado.

Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicamos os afetados e a ANPD nos prazos exigidos.

10. Menores

O Âncora CRM é uma ferramenta de trabalho e não se destina a menores de 18 anos.

11. Mudanças

Quando esta política mudar, a data de vigência acima muda junto e avisamos os clientes ativos. Mudança que altere de forma relevante o tratamento é comunicada antes de valer.

12. Contato

Encarregado pelo tratamento de dados (DPO): […]
Para exercer qualquer um dos direitos acima, ou tirar dúvida sobre esta política, use a página de suporte — ela reúne os caminhos de contato e diz quais já estão disponíveis.