Política de Privacidade

A SIGNATURE MIDIA AGENCIAS DE PUBLICIDADE LTDA, pessoa jurídica inscrita no CNPJ sob o nº 65.493.417/0001-89, com sede em Rua Tomé de Souza, 830, Savassi, Belo Horizonte/MG, CEP 30.140-136, é a controladora e responsável pela plataforma SIGN CRM, acessível em signcrm.com.br.

Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos seus Dados Pessoais quando você utiliza nossa Plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis.

Ao utilizar o SIGN CRM, você declara que leu, compreendeu e concorda com as práticas descritas nesta Política. Caso não concorde, recomendamos que não utilize a Plataforma.

• Dados Pessoais:qualquer informação relacionada a pessoa natural identificada ou identificável.
• Titular:pessoa natural a quem se referem os Dados Pessoais.
• Controlador:pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de Dados Pessoais. No contexto da Plataforma, o Cliente é o Controlador dos dados de seus leads e contatos.
• Operador:pessoa natural ou jurídica que realiza o tratamento de Dados Pessoais em nome do Controlador. O SIGN CRM atua como Operador dos dados de leads e contatos do Cliente.
• Tratamento:toda operação realizada com Dados Pessoais, como coleta, armazenamento, utilização, acesso, compartilhamento, eliminação, entre outras.
• ANPD:Autoridade Nacional de Proteção de Dados, órgão responsável por fiscalizar o cumprimento da LGPD.

O SIGN CRM poderá compartilhar Dados Pessoais com terceiros nas seguintes hipóteses, sempre observando o princípio da minimização:

O SIGN CRM não vende, aluga ou comercializa Dados Pessoais a terceiros para fins de marketing ou publicidade.

Em relação à Anthropic (Claude AI): adotamos política de zero retenção de dados para treinamento de modelos de IA. Os dados enviados para processamento são utilizados exclusivamente para gerar as respostas solicitadas e não são retidos pelo provedor de IA para treinamento.

Os Dados Pessoais são armazenados nos servidores da Supabase, com infraestrutura hospedada pela Amazon Web Services (AWS). Empregamos as seguintes medidas de segurança:

• ·Criptografia: todas as conexões são protegidas por HTTPS/TLS. Senhas são armazenadas com hash criptográfico.
• ·Controle de acesso: autenticação por e-mail e senha, com possibilidade de recuperação segura. Acesso baseado em funções (admin/membro).
• ·Isolamento de dados: cada Organização possui seus dados logicamente separados por meio de Row Level Security (RLS) no Supabase.
• ·Backups: backups automáticos realizados pela infraestrutura do Supabase.
• ·Monitoramento: logs de atividade para auditoria de ações realizadas na Plataforma.

Apesar de adotarmos medidas de segurança compatíveis com os padrões do setor, nenhum sistema é completamente invulnerável. O Cliente também é responsável por proteger suas credenciais de acesso.

• ·Durante a vigência do contrato: os dados são mantidos enquanto a conta do Cliente estiver ativa.
• ·Após o cancelamento: os Dados do Cliente serão mantidos por 30 (trinta) dias para eventual recuperação. Após este prazo, serão permanentemente excluídos.
• ·Obrigações legais: determinados dados poderão ser retidos por períodos mais longos quando exigido por lei (ex.: dados fiscais, obrigações contábeis).
• ·Dados de uso e logs: retidos por até 12 (doze) meses para fins de segurança e melhoria do serviço.

O Cliente pode solicitar a exclusão de seus dados a qualquer momento pelo e-mail privacidade@signcrm.com.br.

Em conformidade com a LGPD, os titulares de dados pessoais possuem os seguintes direitos:

1. 1Confirmação da existência de tratamento de seus dados pessoais;
2. 2Acesso aos dados pessoais tratados;
3. 3Correção de dados incompletos, inexatos ou desatualizados;
4. 4Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
5. 5Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa;
6. 6Eliminação dos dados pessoais tratados com base no consentimento;
7. 7Informação sobre entidades públicas e privadas com as quais houve compartilhamento;
8. 8Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
9. 9Revogação do consentimento, quando aplicável.

Para exercer qualquer desses direitos, entre em contato pelo e-mail privacidade@signcrm.com.br. Responderemos às solicitações no prazo de 15 (quinze) dias úteis.

Importante: para dados de leads e contatos inseridos pelo Cliente, o SIGN CRM atua como Operador. Neste caso, o titular deverá exercer seus direitos diretamente junto ao Cliente (Controlador).

A Plataforma pode utilizar cookies e tecnologias semelhantes para melhorar a experiência do Usuário:

• ·Cookies essenciais: necessários para o funcionamento da Plataforma, como autenticação e manutenção de sessão.
• ·Cookies analíticos: utilizados para entender como os Usuários interagem com a Plataforma, visando melhorias (dados anonimizados).

O Usuário pode gerenciar as preferências de cookies por meio das configurações de seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da Plataforma.

Ao utilizar a Plataforma, seus dados pessoais poderão ser transferidos e processados em servidores localizados fora do Brasil, especialmente nos Estados Unidos, em razão dos serviços de infraestrutura utilizados (Supabase/AWS, Vercel, Anthropic).

Essas transferências são realizadas em conformidade com o Art. 33 da LGPD, com base em cláusulas contratuais específicas, certificações de privacidade dos provedores e garantias de nível adequado de proteção de dados.

O SIGN CRM não é destinado a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Caso tenhamos conhecimento de que dados de menores foram coletados inadvertidamente, tomaremos as medidas necessárias para excluí-los.

Em cumprimento ao Art. 41 da LGPD, informamos os dados de contato do Encarregado pelo Tratamento de Dados Pessoais:

O Encarregado é o ponto de contato entre o SIGN CRM, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Esta Política de Privacidade poderá ser atualizada a qualquer momento. As alterações serão comunicadas por e-mail ou por notificação na Plataforma, com indicação da data da última atualização.

Recomendamos que você revise esta Política periodicamente. O uso continuado da Plataforma após qualquer alteração constitui aceitação da nova versão.

Esta Política de Privacidade é regida pela legislação da República Federativa do Brasil, em especial pela LGPD (Lei nº 13.709/2018). Fica eleito o Foro da Comarca de Belo Horizonte/MG para dirimir quaisquer controvérsias.