Política de Privacidade — CRM-CMYK

Sistema de gestão comercial (CRM) para gráficas e estamparias · Marca Protocolo CMYK

Última atualização: 18 de setembro de 2026
Versão: 1.1
Controlador dos dados: MG Supri (Clayton Mendes da Silva), Belo Horizonte/MG, Brasil

Início Termos de Uso Exclusão de dados

1. Introdução

Esta Política de Privacidade descreve como o CRM-CMYK, sistema de gestão comercial de propriedade e operação da MG Supri, sob a marca comercial Protocolo CMYK, coleta, utiliza, armazena e protege as informações pessoais tratadas na plataforma, disponível em crm.mgsupri.com.br (versão web e aplicativo instalável PWA).

Esta política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e com os termos das plataformas de terceiros integradas ao sistema, em especial os Termos da Plataforma Meta e os Termos do WhatsApp Business, quando o assinante conecta seu número de WhatsApp ao CRM.

2. Quem somos

Razão social: MG Supri (titular: Clayton Mendes da Silva)

Marca do produto: Protocolo CMYK · CRM-CMYK

Endereço de contato: Belo Horizonte, Minas Gerais, Brasil

E-mail para questões de privacidade: contato@mgsupri.com.br

Site oficial: app-lp.mgsupri.com.br/crm-lp · Aplicativo: crm.mgsupri.com.br

3. Papéis no tratamento de dados

O CRM-CMYK é usado por empresas (os assinantes) para organizar o relacionamento com os próprios clientes. Por isso existem dois tipos de dados pessoais na plataforma:

Dados dos usuários do sistema (assinante, administradores e vendedores): a MG Supri é a controladora desses dados.
Dados dos clientes e contatos cadastrados pelo assinante (leads, clientes, fornecedores, conversas de WhatsApp): o assinante é o controlador e a MG Supri atua como operadora, tratando esses dados somente conforme as instruções do assinante e para prestar o serviço.

Se você é cliente de uma empresa que usa o CRM-CMYK e quer exercer seus direitos sobre dados que ela cadastrou, dirija-se a essa empresa. Também pode nos escrever: encaminharemos e ajudaremos no atendimento.

4. Dados que coletamos

4.1. Dados fornecidos pelos usuários do sistema

Categoria	Dados	Finalidade
Identificação do usuário	Nome, e-mail, telefone, cargo/função no sistema	Cadastro, autenticação, comunicação, controle de permissões
Autenticação	Senha (armazenada apenas como hash criptográfico)	Acesso seguro à conta
Empresa assinante	Nome fantasia, razão social, CNPJ, endereço, logotipo, cores, dados para orçamentos	Identificação da conta, emissão de orçamentos e documentos em nome do assinante
Plano contratado	Plano (Bronze, Prata, Ouro), status da assinatura, histórico de faturas, limites de uso	Cobrança e controle de acesso a funcionalidades

4.2. Dados cadastrados pelo assinante sobre seus clientes e operação

Categoria	Dados	Finalidade
Contatos e empresas	Nome, telefone/WhatsApp, e-mail, empresa, CNPJ, endereço, origem do contato, etiquetas, observações	Funcionalidade principal: gestão de relacionamento comercial
Negócios e vendas	Oportunidades, estágio no funil, valores, produtos e serviços, orçamentos, pedidos, motivos de perda, entregas	Funcionalidade principal: funil de vendas e faturamento
Atividades	Tarefas, atendimentos, notas, histórico de alterações	Acompanhamento comercial e auditoria interna do assinante
Produtos e estoque	Cadastro de produtos, custos, preços, saldos, movimentações, requisições, fotos	Controle de estoque e precificação
Anexos	Arquivos enviados pelo assinante (PDFs, imagens, planilhas)	Documentação dos negócios
Mensagens de WhatsApp	Quando o assinante conecta seu número via API oficial da Meta: número de telefone do remetente, nome de perfil, conteúdo da mensagem (texto e referência de mídia), data/hora, status de entrega e, quando a conversa nasce de um anúncio, os dados do anúncio de origem (título, identificador)	Registrar atendimentos, criar contatos, negócios e tarefas automaticamente para o assinante

Ao consultar CNPJ ou CEP, o sistema utiliza bases públicas (BrasilAPI, minhareceita.org, ViaCEP) enviando apenas o número consultado.

4.3. Dados coletados automaticamente

Tokens de sessão: cookies e tokens JWT do Supabase Auth para manter o usuário autenticado.
Logs de acesso e auditoria: data, hora, usuário e tipo de operação, para segurança e rastreabilidade.
Preferências locais: tema, idioma, filtros e rascunhos, guardados no armazenamento local do navegador.
Cache do aplicativo (PWA): arquivos da interface para carregamento rápido e uso offline parcial.

4.4. Dados que NÃO coletamos

Localização geográfica precisa (GPS).
Lista de contatos ou arquivos do dispositivo do usuário.
Dados biométricos.
Dados de cartão ou dados bancários — pagamentos são processados exclusivamente pelo Mercado Pago, fora do sistema. O CRM recebe apenas a confirmação do pagamento e o status da assinatura.
Mensagens de WhatsApp de números que o assinante não conectou ao CRM, nem mensagens de grupos.

5. Como usamos os dados

Permitir o acesso e o uso do sistema (autenticação, permissões, multiempresa).
Armazenar e organizar o cadastro comercial do assinante (contatos, negócios, tarefas, produtos, estoque).
Gerar documentos solicitados pelo assinante: orçamentos em PDF, relatórios, etiquetas, planilhas.
Enviar notificações operacionais por e-mail (definição de senha, tarefas, aprovações, requisições de estoque, cobrança).
Operar integrações autorizadas pelo assinante: WhatsApp Business (Meta), aplicativos da própria MG Supri (GE App, PrintManager) e processador de pagamentos.
Quando o assinante ativa o Assistente de IA: analisar o texto das conversas de WhatsApp dos clientes dele para sugerir atualizações no CRM (ver seção 6.1).
Cumprir obrigações legais, fiscais e regulatórias.
Detectar, prevenir e responder a fraudes, uso abusivo e incidentes de segurança.

Não utilizamos os dados para: publicidade direcionada, venda a terceiros, treinamento de modelos de inteligência artificial ou qualquer finalidade estranha à operação do sistema.

6. Integração com o WhatsApp (API oficial da Meta)

O assinante pode conectar seu número de WhatsApp Business ao CRM-CMYK por meio da WhatsApp Cloud API, da Meta Platforms. Quando isso acontece:

A Meta envia ao CRM as mensagens recebidas nesse número e, em modo de coexistência, o eco das mensagens enviadas pelo aplicativo do celular, além de status de entrega e leitura.
O CRM utiliza esses dados exclusivamente para registrar o atendimento na conta do assinante e criar contatos, negócios e tarefas de acordo com regras configuradas pelo próprio assinante.
Nesta versão o CRM não envia mensagens em nome do assinante.
As credenciais de acesso (tokens e chaves) são guardadas em cofre criptografado e nunca exibidas na interface. O assinante pode desconectar o número a qualquer momento na tela Configurações › WhatsApp, o que revoga o acesso e apaga as credenciais.
O assinante é responsável por informar seus clientes sobre o uso do CRM no atendimento e por cumprir os Termos do WhatsApp Business. Os dados que trafegam pela Meta também estão sujeitos à Política de Privacidade do WhatsApp.

6.1. Assistente de IA (opcional)

O assinante pode ativar o Assistente de IA em Configurações. Quando ativo:

Alguns minutos depois que uma conversa de WhatsApp termina, o CRM envia à Anthropic (fornecedora do modelo de IA Claude) o texto das mensagens daquela conversa e os dados do negócio e do contato necessários para entendê-la (nome, empresa, estágio, itens, tarefas abertas e o catálogo de produtos do assinante).
A IA devolve sugestões (produto e preço tratados, próximo passo, tarefa, resumo). Nada é aplicado ao CRM sem a aprovação de um administrador do assinante.
Áudios, imagens e documentos não são enviados nesta versão; apenas o texto das mensagens.
A Anthropic processa esses dados somente para gerar a resposta, sob os seus termos comerciais, que não permitem o uso dos dados enviados pela API para treinar modelos.
O assinante pode desativar o assistente a qualquer momento. As sugestões e análises já geradas ficam no histórico da conta até serem excluídas junto com a conta.

7. Compartilhamento de dados

Não vendemos, alugamos ou comercializamos dados pessoais. Compartilhamos dados apenas com os prestadores estritamente necessários para o funcionamento do sistema:

Prestador	Finalidade	Localização
Supabase	Banco de dados, autenticação, armazenamento de arquivos, funções de servidor	Servidores nos EUA / União Europeia
Vercel	Hospedagem da aplicação web	Servidores globais (CDN)
Meta Platforms (WhatsApp Cloud API)	Recebimento das mensagens do número conectado pelo assinante	Servidores globais da Meta; somente se o assinante conectar o número
Mercado Pago	Processamento de pagamentos das assinaturas	Servidores no Brasil
Brevo	Envio de e-mails transacionais	Servidores na União Europeia
Anthropic (Claude)	Assistente de IA: análise do texto das conversas para sugerir atualizações; somente se o assinante ativar	Servidores nos EUA
BrasilAPI · minhareceita.org · ViaCEP	Consulta pública de CNPJ e CEP (apenas o número consultado é enviado)	Brasil
Hotmart	Assinaturas contratadas antes de julho de 2026	Servidores no Brasil

Compartilhamos dados com autoridades públicas apenas mediante ordem judicial ou requisição legal formal.

8. Segurança

Comunicação criptografada via HTTPS/TLS em todas as conexões.
Senhas armazenadas com hash criptográfico, nunca em texto puro.
Isolamento por empresa e por nível de permissão no banco de dados (Row Level Security).
Tokens de autenticação com expiração automática.
Credenciais de integrações guardadas em cofre criptografado; webhooks de terceiros validados por assinatura digital.
Backups regulares do banco de dados.

Nenhum sistema é 100% seguro. Caso ocorra um incidente de segurança que afete dados pessoais, comunicaremos os assinantes afetados e a Autoridade Nacional de Proteção de Dados conforme as exigências da LGPD.

9. Retenção de dados

Mantemos os dados enquanto a conta do assinante estiver ativa. Registros movidos para a lixeira pelo assinante podem ser restaurados por ele durante 30 dias e depois são eliminados. Encerrada a conta ou solicitada a exclusão:

Dados de usuários, contatos, negócios, tarefas, produtos, anexos e mensagens de WhatsApp: removidos em até 30 dias.
Credenciais de integrações (tokens do WhatsApp e similares): revogadas e apagadas imediatamente.
Dados de pagamento e fiscais: mantidos pelo período legal exigido (até 5 anos).
Logs de auditoria: mantidos por até 12 meses, para fins de segurança.

O procedimento completo está em Exclusão de dados.

10. Seus direitos (LGPD)

Confirmação e acesso aos dados que armazenamos sobre você.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
Portabilidade dos dados (o assinante pode exportar contatos, negócios e produtos em planilha a qualquer momento).
Eliminação dos dados tratados com consentimento.
Informação sobre com quem compartilhamos os dados.
Revogação do consentimento a qualquer momento.

Para exercer qualquer desses direitos, envie um e-mail para contato@mgsupri.com.br com o assunto "LGPD — [tipo de solicitação]". Responderemos em até 15 dias.

11. Cookies e tecnologias similares

Usamos cookies e armazenamento local apenas para finalidades essenciais: manter a sessão ativa, lembrar tema, idioma e filtros, e permitir o funcionamento offline parcial do aplicativo instalável. Não utilizamos cookies de rastreamento, análise comportamental ou publicidade.

12. Crianças e adolescentes

O CRM-CMYK é destinado exclusivamente a usuários maiores de 18 anos, no contexto profissional de gestão comercial. Não coletamos intencionalmente dados de menores. Caso identifiquemos uma conta criada por menor, os dados serão removidos.

13. Alterações nesta política

Esta política pode ser atualizada periodicamente. Alterações materiais serão comunicadas por e-mail e/ou aviso no sistema com pelo menos 15 dias de antecedência. A versão mais recente estará sempre disponível em app-lp.mgsupri.com.br/crm-lp/privacidade.html.

14. Contato e Encarregado (DPO)

E-mail: contato@mgsupri.com.br
Encarregado pelo tratamento de dados (DPO): Clayton Mendes da Silva
Endereço: Belo Horizonte / MG, Brasil

15. Lei aplicável

Esta política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca de Belo Horizonte/MG para dirimir quaisquer controvérsias.