1. Quem trata os dados
O CRM-IN é uma solução da Chebib Control para gestão de atendimento, contatos, equipes e canais de comunicação. Esta política se aplica ao site, ao painel, ao chat incorporado e às integrações do CRM-IN.
Na gestão das contas da plataforma, do suporte e da segurança do serviço, a Chebib Control define as finalidades do tratamento. Nas conversas de uma organização cliente, essa organização define as finalidades do atendimento e o CRM-IN trata os dados para prestar o serviço conforme suas configurações e instruções.
Você pode procurar a empresa com a qual conversou ou o contato de privacidade abaixo. Pedidos relativos ao histórico de uma organização são tratados com a participação de seu responsável.
2. Quais dados utilizamos
- Conta e organização: nome, e-mail, telefone, identificação da empresa, usuários da equipe, permissões e informações de assinatura, conforme o cadastro e os recursos utilizados.
- Contatos e atendimentos: identificadores do canal, nome ou nome de usuário disponibilizado pelo provedor, telefone quando disponível, mensagens, datas, anexos enviados, notas da equipe, etiquetas e informações fornecidas durante o atendimento.
- Canais conectados: identificadores e nomes das Páginas e contas profissionais autorizadas, permissões concedidas e tokens necessários à comunicação com o provedor.
- Operação e segurança: registros técnicos de acesso, endereço IP, informações do navegador, eventos de autenticação, consumo dos recursos e erros de conectividade ou do bot.
Dados de reservas, documentos de identificação ou informações de pagamento podem integrar uma conversa quando você os fornece ou utiliza uma integração habilitada pela organização. Envie apenas o necessário para sua solicitação.
3. Para que usamos os dados
Utilizamos os dados para autenticar usuários, conectar os canais escolhidos, receber e enviar mensagens, apresentar o histórico à equipe autorizada, organizar atendimentos, executar automações habilitadas, prestar suporte, medir o uso e proteger a plataforma contra falhas e acessos indevidos.
Conforme cada operação, o tratamento se apoia na execução de contrato ou de procedimentos solicitados pelo titular, no cumprimento de obrigações legais, no consentimento quando exigido ou no legítimo interesse de manter o serviço e sua segurança, respeitados os direitos do titular. A autorização de uma conta na Meta permite a conexão técnica e não substitui a definição de uma base legal para cada uso dos dados pela organização.
4. Integração com Facebook e Instagram
A conexão é realizada por autorização nas páginas oficiais da Meta. O CRM-IN não solicita sua senha do Facebook ou do Instagram em seus próprios formulários. A Meta informa quais permissões e ativos você está autorizando.
Conforme o canal, utilizamos permissões para listar Páginas administradas, identificar a conta profissional vinculada, assinar eventos de mensagens e receber, consultar e responder conversas das Páginas e contas selecionadas. Também podemos receber dados de perfil disponibilizados pela API e eventos de entrega, leitura ou interação.
Os dados obtidos são utilizados para disponibilizar o atendimento e os recursos habilitados da organização. A autorização não concede acesso irrestrito à sua conta pessoal. O funcionamento depende das permissões concedidas, das regras da Meta e da disponibilidade das APIs.
Os dados recebidos da Meta não são vendidos, licenciados ou disponibilizados a outras organizações clientes. Seu uso se limita à finalidade de atendimento autorizada, sem utilização para vigilância, discriminação ou criação de perfis para finalidades alheias ao serviço.
Você pode revogar a integração nas configurações de aplicativos e integrações do Facebook ou do Instagram. Consulte também a Política de Privacidade da Meta.
5. Atendimento por inteligência artificial
Quando a organização habilita a IA, o conteúdo necessário da conversa e o contexto autorizado podem ser enviados ao provedor de IA configurado, como OpenAI, Google ou Anthropic, para interpretar a solicitação e gerar uma resposta. Isso pode incluir imagens, áudio ou sua transcrição quando o recurso estiver disponível.
As respostas e os dados de uso podem ser registrados no histórico e na supervisão do atendimento. Orientações aprovadas pela organização podem ser utilizadas como contexto em atendimentos futuros. As condições de tratamento pelo provedor dependem do serviço e da configuração utilizados.
O CRM-IN utiliza os modelos para produzir respostas e não utiliza os dados dessas integrações para treinar modelos próprios de IA de uso geral. O uso de um provedor externo não autoriza a venda dos dados nem sua reutilização para finalidades próprias incompatíveis com os Termos da Plataforma da Meta.
Se a organização habilitar ferramentas externas, inclusive por MCP, os dados necessários à tarefa também poderão ser enviados ao sistema integrado. A IA pode cometer erros; informações relevantes devem ser confirmadas com a organização responsável pelo atendimento.
6. Com quem os dados são compartilhados
Os dados podem ser acessados pela equipe autorizada da organização e pela administração da plataforma quando necessário à operação e ao suporte. Podem ser tratados por provedores de infraestrutura, armazenamento, comunicação, IA, pagamento e outros serviços habilitados, na medida necessária à função utilizada, ou fornecidos para atender obrigações legais e ordens válidas.
Para os dados provenientes da Meta, o compartilhamento com prestadores de serviço deve permanecer limitado à finalidade do cliente e às instruções autorizadas, com obrigações de proteção e uso compatíveis com os termos aplicáveis. Dados de uma organização não são oferecidos para o atendimento ou as finalidades de outra.
O uso de provedores externos pode envolver tratamento em outros países, conforme sua infraestrutura, contratos e as exigências aplicáveis à proteção de dados. Cada organização deve avaliar as integrações que habilita e informar seus contatos sobre os usos que determina.
7. Por quanto tempo conservamos e como protegemos
A conservação considera a finalidade do atendimento, a manutenção da conta e do histórico, as instruções da organização, os requisitos de segurança e as obrigações legais. O encerramento de uma assinatura ou a desconexão de um canal não apaga automaticamente o histórico já registrado. Arquivos podem deixar de estar disponíveis conforme as regras de armazenamento e a disponibilidade no canal de origem.
Os dados obtidos pela integração com a Meta devem ser excluídos assim que possível quando deixarem de ser necessários à finalidade autorizada, quando o usuário ou a organização solicitar sua exclusão, quando a conta do cliente for encerrada, quando o serviço deixar de operar ou quando houver solicitação da Meta, ressalvadas as obrigações legais de conservação. A simples interrupção da conexão não autoriza a retenção indefinida desses dados.
Utilizamos controles de autenticação, permissões e isolamento por organização, além de proteção de credenciais e acesso restrito aos arquivos privados. Esses controles reduzem riscos, mas nenhum sistema oferece segurança absoluta.
A eliminação deve alcançar os dados e as cópias sob responsabilidade da plataforma e dos prestadores envolvidos, observados os procedimentos técnicos aplicáveis. Se houver obrigação legal de conservar algum dado, seu acesso deve permanecer restrito à finalidade que justifica a conservação, e o motivo será informado em resposta à solicitação.
9. Seus direitos
Conforme a legislação aplicável, você pode solicitar confirmação do tratamento e acesso aos dados, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação nas hipóteses cabíveis, portabilidade nos termos aplicáveis, revogação do consentimento e revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses.
Para proteger seus dados, podemos precisar confirmar sua identidade ou representação com informações proporcionais ao pedido. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD). Consulte a orientação da ANPD sobre direitos dos titulares.
10. Como solicitar exclusão ou revogar o acesso
Solicitar a exclusão de dados
Envie um e-mail para site.reservain@gmail.com com o assunto Privacidade CRM-IN — Exclusão de dados. Informe o nome da organização com a qual conversou, o canal utilizado e o telefone, nome de usuário ou e-mail relacionado ao atendimento, além de quais dados deseja excluir.
Não envie senhas, tokens, códigos de acesso ou documentos completos nesse primeiro contato. Após a confirmação necessária de identidade ou representação, o pedido será atendido sem demora indevida e comunicado ao responsável da organização, quando aplicável. Isso inclui excluir os dados abrangidos pelo pedido e solicitar a providência aos prestadores envolvidos, salvo quando sua conservação for exigida por lei. Se não for possível atender integralmente, informaremos o motivo. Esse canal também recebe pedidos de acesso e correção, inclusive de pessoas que não possuem conta no CRM-IN.
Interromper a conexão com a Meta
O responsável pela organização pode desconectar o canal em CRM-IN → Canais. A autorização também pode ser removida diretamente nas configurações do Facebook ou do Instagram. A revogação impede novas operações autorizadas pela conexão; não equivale à exclusão de todo o histórico já registrado. Para solicitar sua eliminação, utilize o procedimento acima.
11. Contato e atualizações
Dúvidas sobre esta política e solicitações de privacidade podem ser enviadas ao contato da Chebib Control responsável pelo CRM-IN:
site.reservain@gmail.com
O mesmo contato recebe relatos de problemas ou vulnerabilidades de segurança. Descreva o ocorrido sem enviar credenciais ou dados pessoais de terceiros desnecessários à análise.
O CRM-IN é um serviço independente da Chebib Control. O uso das integrações está sujeito aos Termos da Plataforma da Meta e às Políticas do Desenvolvedor; esta política não amplia permissões nem afasta as obrigações aplicáveis a esses dados.
Esta política pode ser atualizada para refletir mudanças no serviço ou nas exigências aplicáveis. A data no início da página identifica a versão em vigor.