Design sem nome (12).png
Como funcionaPlanosPerguntas

Política de Privacidade

Última atualização: 30 de junho de 2026

A privacidade dos dados que você confia ao CRM Hédiz é levada a sério. Este documento descreve o que coletamos, por quê e como tratamos.

1. Dados que coletamos

  • Cadastro: nome, e-mail, telefone, CPF (opcional), empresa, CRECI.
  • Operacionais: leads que você cadastra ou recebe via integrações (Meta, WhatsApp, Instagram, formulários, landing pages).
  • Uso: logs de acesso, ações realizadas, IP, user-agent, dados de telemetria para detecção de fraude e auditoria.
  • Cobrança: dados financeiros tratados pela Asaas (sub-processador). Não armazenamos número de cartão.
  • Integrações Google: ao conectar o Google Calendar, recebemos suas informações básicas de conta (nome, e-mail, foto) e os dados de calendário e eventos necessários para exibir, criar, editar e sincronizar a sua agenda. Detalhes na seção 4 (Dados do Google e Google Calendar).

2. Como usamos

  • Operar o produto contratado.
  • Distribuir leads, executar automações, enviar mensagens em seu nome via canais conectados.
  • Cobrar pelos serviços e gerenciar assinatura.
  • Suporte e melhoria do produto (analytics agregada).
  • Segurança e prevenção a abuso.

3. Compartilhamento

Não vendemos dados. Compartilhamos apenas com sub-processadores estritamente necessários:

  • Supabase (banco de dados, autenticação, storage)
  • Vercel (hospedagem)
  • Asaas (cobrança)
  • Meta / WhatsApp Cloud API (mensageria)
  • Google (Calendar API, quando conectado pelo usuário)
  • Anthropic (recursos de IA)
  • Resend (e-mail transacional)
  • Inngest (filas e jobs)

4. Dados do Google e Google Calendar

O CRM Hédiz integra-se às APIs do Google para oferecer a funcionalidade de agenda. Ao conectar sua conta Google, você autoriza o aplicativo a acessar os seguintes dados:

  • Informações básicas da conta Google (nome, endereço de e-mail e foto de perfil), usadas para identificar a conta conectada e exibir qual conta está vinculada à agenda.
  • Dados do Google Calendar (calendários, eventos, horários, participantes e descrições), usados exclusivamente para exibir, criar, editar e sincronizar compromissos e agendamentos dentro do módulo de agenda do CRM Hédiz.

Como usamos esses dados: os dados do Google Calendar são utilizados unicamente para operar a funcionalidade de agenda que você ativou: sincronização de eventos entre o CRM e o seu calendário, criação de compromissos a partir do CRM e visualização da sua disponibilidade. Não usamos esses dados para nenhuma outra finalidade.

Como armazenamos: os tokens de acesso e atualização fornecidos pelo Google são armazenados de forma segura e criptografada em nossa infraestrutura, sendo utilizados apenas para manter a conexão com a sua agenda. Mantemos em cache apenas os dados de eventos estritamente necessários para a exibição da agenda no CRM.

Compartilhamento: não vendemos, alugamos nem compartilhamos dados obtidos das APIs do Google com terceiros. O acesso é restrito à operação da funcionalidade dentro do seu próprio ambiente no CRM Hédiz.

Uso Limitado (Limited Use): o uso e a transferência, pelo CRM Hédiz, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado (Limited Use).

5. Retenção

Dados de leads e contatos são mantidos enquanto sua conta estiver ativa. Após cancelamento, ficam por 30 dias em modo leitura para exportação e depois são apagados em até 90 dias. Logs de auditoria podem ser mantidos por até 5 anos para cumprimento de obrigações legais.

6. LGPD e direitos do titular

O CRM Hédiz atua como operador dos dados pessoais que você (controlador) trata via plataforma. Os titulares podem exercer: confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade e revogação de consentimento. DPO: dpo@hediz.com.

7. Segurança

  • Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256).
  • Isolamento por imobiliária via Row Level Security (Postgres RLS).
  • Controle de acesso baseado em papéis (RBAC) com auditoria.
  • Backups automatizados diários com retenção de 30 dias.
  • Resposta a incidentes em até 24h, comunicação à ANPD em até 48h quando aplicável.

8. Deleção de dados

Você pode solicitar a deleção a qualquer momento via Configurações → Conta → Excluir conta, ou por e-mail em dpo@hediz.com. Concluímos em até 30 dias. Instruções detalhadas em /politicas#deletar-dados.

9. Cookies

Usamos cookies estritamente necessários (sessão, CSRF, preferência de tema). Para analytics e marketing usamos cookies opcionais sujeitos ao seu opt-in via banner de consentimento.

10. Contato

Documento completo de conformidade (incluindo LGPD detalhado, uso de APIs Meta/WhatsApp, deleção e cookies) em /politicas.