PlusCRM
Criar meu CRM grátis

Política de Privacidade

Última atualização: outubro de 2026

1. Quem somos

O PlusCRM (pluscrm.io e app.pluscrm.io) é uma plataforma de CRM, marketing e atendimento comercial oferecida por assinatura. É operado por PLUS CRM TECNOLOGIA DESENVOLVIMENTO DE SOFTWARE NAO CUSTOMIZAVEL LTDA, CNPJ 67.532.871/0001-27, com sede na Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150 ("PlusCRM", "nós").

Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").

2. Nosso papel em cada tipo de dado

  • Dados de quem usa a plataforma (cadastro, login, assinatura, uso): somos controladores. Decidimos como e por que esses dados são tratados.
  • Dados que a sua empresa cadastra no CRM (contatos, leads, negócios, mensagens de WhatsApp e e-mail, gravações de ligação): a sua empresa é a controladora e nós somos operadores. Tratamos esses dados só para prestar o serviço, conforme as instruções da sua empresa. Cabe à sua empresa ter base legal para coletar e contatar essas pessoas.

3. Dados que tratamos

  • Conta: nome, e-mail, senha (guardada de forma cifrada) ou login pelo Google, empresa e função na equipe.
  • Conteúdo do CRM: contatos, empresas, negócios, tarefas, notas, propostas, mensagens de WhatsApp e e-mail, arquivos, áudios e gravações de ligação que a sua equipe cadastra ou recebe pelas integrações.
  • Integrações: quando você conecta Google, Meta (Facebook, Instagram, WhatsApp), LinkedIn ou outros serviços, guardamos os tokens de acesso necessários para a integração funcionar. Os tokens ficam só no servidor e não são exibidos na tela.
  • Pagamento: dados de assinatura processados pela Stripe. Não guardamos número de cartão.
  • Uso e segurança: registros técnicos de acesso (data, hora, endereço IP, navegador) e de erros, para segurança, prevenção de abuso e cumprimento do Marco Civil da Internet.

4. Para que usamos e com qual base legal

  • Prestar o serviço contratado e executar as integrações que você conecta (execução de contrato).
  • Cobrar a assinatura e emitir documentos fiscais (execução de contrato e obrigação legal).
  • Enviar avisos da conta, como cobrança, segurança e limites de uso (execução de contrato).
  • Proteger a plataforma contra fraude, abuso e envio de spam (legítimo interesse).
  • Guardar registros de acesso pelo prazo exigido em lei (obrigação legal).
  • Melhorar o produto com dados de uso agregados (legítimo interesse).

Não vendemos dados pessoais e não usamos os dados do seu CRM para publicidade.

5. Inteligência artificial

Algumas funções usam inteligência artificial, como escrever ou melhorar mensagens, resumir negócios, explicar o score de um contato e transcrever ligações. Quando você usa uma dessas funções, o trecho necessário é enviado ao provedor de IA (Anthropic ou OpenAI) para gerar a resposta. Esses provedores são contratados em condições que não permitem usar os dados para treinar seus modelos. A IA só roda quando a sua equipe aciona a função ou liga uma automação.

6. Uso de dados do Google

Ao conectar sua conta Google, o PlusCRM pode acessar, com sua autorização:

  • Gmail (envio): para enviar, em seu nome, os e-mails que você escreve no CRM e os passos de sequência que a sua equipe configura.
  • Gmail (leitura): para registrar no histórico do CRM as conversas com contatos cadastrados por você.
  • Google Agenda: para criar e acompanhar reuniões marcadas pelo CRM.
  • Google Ads: para ler métricas de investimento e sincronizar públicos que você solicitar.

O uso de dados recebidos das APIs do Google segue a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use): não vendemos esses dados, não os usamos para publicidade e não os transferimos a terceiros, exceto para operar as funções que você pediu. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.

7. Com quem compartilhamos

Só com fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome:

  • Supabase: banco de dados e arquivos (servidores em São Paulo).
  • Vercel: hospedagem da aplicação (funções em São Paulo).
  • Stripe: pagamento da assinatura.
  • Resend: envio de e-mails de campanha e avisos.
  • Anthropic e OpenAI: funções de inteligência artificial e transcrição.
  • Meta (WhatsApp Cloud API, Facebook, Instagram), Google e LinkedIn: quando a sua empresa conecta essas contas.
  • Z-API e Twilio: envio de WhatsApp e ligações, quando a sua empresa usa esses canais.

Também compartilhamos dados quando a lei ou uma ordem judicial exigir.

8. Transferência internacional

Banco de dados e aplicação ficam no Brasil. Alguns fornecedores (por exemplo, envio de e-mail, inteligência artificial e as plataformas da Meta e do Google) processam dados em outros países, principalmente nos Estados Unidos. Essas transferências seguem o artigo 33 da LGPD, com cláusulas contratuais e padrões de segurança dos fornecedores.

9. Por quanto tempo guardamos

  • Dados da conta e do CRM: enquanto a assinatura estiver ativa.
  • Áudios, fotos e arquivos recebidos no WhatsApp: 180 dias. Depois disso o arquivo é apagado e a mensagem de texto continua no histórico.
  • Após o encerramento da conta: os dados da empresa são apagados em até 90 dias, salvo o que a lei obrigar a guardar por mais tempo (como registros fiscais e de acesso).
  • Registros de acesso: 6 meses, como exige o Marco Civil da Internet.

10. Segurança

Os dados trafegam com criptografia (HTTPS/TLS). Cada empresa só acessa os próprios dados, com regras de acesso aplicadas no banco de dados. Tokens de integração ficam só no servidor. Dentro da empresa, o dono define o que cada pessoa da equipe pode ver. Em caso de incidente de segurança que possa causar risco relevante, avisamos as empresas afetadas e a ANPD, como manda a LGPD.

11. E-mails de marketing e descadastro

Todo e-mail de campanha enviado pelo PlusCRM tem um link de descadastro e o botão de cancelar inscrição do próprio Gmail ou Yahoo. Quem se descadastra deixa de receber e-mails de marketing daquela empresa.

12. Cookies

A aplicação usa apenas cookies necessários para manter você conectado e para a segurança do login. Não usamos cookies de publicidade dentro da aplicação.

No site pluscrm.io, usamos o Pixel da Meta para medir as visitas e os cadastros que vêm dos nossos anúncios. Ele só é ativado se você clicar em "Aceitar" no aviso de cookies (base legal: consentimento). Com ele ativo, a Meta recebe dados de navegação, como as páginas visitadas, o envio do formulário de contato e informações do navegador. Você pode recusar ou mudar a escolha a qualquer momento em "Preferências de cookies", no rodapé do site.

13. Seus direitos

Pela LGPD, você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revisão de decisões automatizadas, além de revogar consentimentos. Para dados de conta, escreva para contato@pluscrm.io. Para dados cadastrados por uma empresa cliente (por exemplo, se você é um lead dela), o pedido deve ir para essa empresa; se nos procurar, encaminhamos.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

14. Encarregado de dados e contato

Dúvidas sobre esta política ou pedidos sobre seus dados: contato@pluscrm.io.

15. Alterações

Podemos atualizar esta política. Mudanças relevantes são avisadas na plataforma com antecedência. Veja também os Termos de Uso.