Política de Privacidade

O Way Foods CRM existe para organizar o relacionamento com pessoas que demonstraram interesse nas nossas marcas. Ele registra os cadastros enviados pelos formulários do site, organiza o atendimento comercial em etapas de funil e centraliza as conversas de WhatsApp trocadas com a equipe.

Não usamos os dados para venda a terceiros, perfilamento publicitário externo ou decisões automatizadas que produzam efeitos jurídicos sobre o titular.

• Cadastro de leads: nome, e-mail, telefone /celular, cidade e estado, empresa ou negócio, faixa de faturamento e demais respostas enviadas voluntariamente nos formulários.
• Telefone e mensagens de WhatsApp: número de telefone, conteúdo das mensagens trocadas com nossa equipe, data/hora e status de entrega e leitura.
• Dados de origem: página de entrada, parâmetros de campanha (UTM) e identificadores técnicos usados para saber por qual anúncio ou link o contato chegou.
• Registros internos: anotações da equipe, etapa do funil, agendamentos de retorno e histórico de atividades do atendimento.

Os dados são usados para responder ao contato, qualificar o interesse, apresentar o modelo de licenciamento, dar continuidade ao atendimento por WhatsApp, telefone ou e-mail e manter o histórico comercial da negociação.

As bases legais aplicáveis são o consentimento do titular ao enviar o formulário ou iniciar a conversa, os procedimentos preliminares de contrato a pedido do titular e o legítimo interesse na gestão do relacionamento comercial.

Os dados são acessados pela equipe autorizada do Grupo Way Foods e por prestadores de tecnologia necessários ao funcionamento do sistema — hospedagem do aplicativo, banco de dados e a plataforma oficial de mensagens do WhatsApp (WhatsApp Business Platform da Meta). Esses fornecedores tratam os dados apenas para viabilizar o serviço.

O acesso ao CRM é restrito por login e senha individuais, com controle de permissões por usuário. As comunicações trafegam por conexões criptografadas (HTTPS) e os webhooks de mensagens são validados por assinatura. Segredos de integração ficam armazenados apenas no servidor, nunca no navegador do usuário. Mantemos registros de atividade para auditoria interna.

Os dados de leads e as conversas são mantidos enquanto durar o relacionamento comercial e por até 5 anos após o último contato, prazo compatível com a defesa de direitos em eventual processo. Depois disso, os registros são eliminados ou anonimizados. O titular pode pedir a exclusão antes desse prazo, conforme o item 7.

Conforme o art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento e exclusão dos dados tratados com base nele;
• oposição a tratamento que considere irregular.

Envie um e-mail para filipehribeiro@hotmail.com informando o pedido (acesso, correção ou exclusão) e os dados que permitam localizar seu cadastro. Respondemos em até 15 dias.

Para pedidos de exclusão, veja o passo a passo na página Exclusão de dados.

Membros da equipe do CRM podem, opcionalmente, conectar a própria conta Google mediante autorização concedida diretamente no Google. Essa conexão permite que os assistentes ofereçam horários livres reais e registrem reuniões comerciais.

Dados do Google que usamos: identificador e e-mail da conta, lista de calendários e respectivos níveis de acesso, e os intervalos ocupados das agendas selecionadas, para calcular disponibilidade. Na consulta de disponibilidade não lemos títulos nem descrições de compromissos privados.

Reuniões: criamos reuniões na agenda escolhida e consultamos os eventos criados para confirmar o agendamento. Enviamos ao Google data, horário, nome do interessado, marca, assistente e uma referência do CRM. O link do Google Meet, quando fornecido, acompanha a confirmação enviada por WhatsApp.

O que armazenamos: dados da conexão, calendários escolhidos, preferências de agendamento, permissões concedidas, registros técnicos, opções de horário oferecidas e histórico de reuniões. O token de atualização do Google fica cifrado e acessível apenas no servidor.

Os provedores de hospedagem e banco de dados processam esses dados. As mensagens de atendimento, inclusive dados de agendamento nelas contidos, passam pelo provedor do WhatsApp e podem compor o contexto dos assistentes de IA.

Controle: o usuário pode pausar ou desconectar a agenda em "Minha agenda". Desconectar remove a credencial armazenada, impede novos agendamentos e solicita a revogação do acesso ao Google; o usuário também pode revogar o acesso nas configurações da Conta Google. Desconectar não apaga eventos já existentes, metadados nem o histórico do CRM; a exclusão desses dados pode ser solicitada pelo canal indicado no item 8.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados são usados apenas para as funcionalidades de agenda descritas nesta seção. Este compromisso não altera os direitos previstos nos itens 7 e 8.

Podemos atualizar este documento para refletir mudanças no aplicativo ou na legislação. A versão vigente estará sempre publicada nesta página.