Política de Privacidade

Última atualização: 22 de julho de 2026

1. Quem somos

O Recupera (crmrecupera.com.br), inscrito no CNPJ sob o nº 68.111.275/0001-36, é um CRM de recuperação de orçamentos para empresas que vendem pelo WhatsApp. Nesta política, explicamos quais dados pessoais tratamos, para quê, e quais são os seus direitos segundo a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Para falar sobre privacidade e dados pessoais, escreva para contato@crmrecupera.com.br.

2. Nosso papel: operador e controlador

O Recupera trata dados em dois papéis distintos, e isso importa para saber a quem recorrer:

  • Dados dos leads e clientes das empresas que usam o Recupera (nome, telefone, conversas, orçamentos): a empresa que usa o Recupera é a controladora desses dados: é ela quem decide por que e como tratá-los. O Recupera atua como operador, tratando os dados exclusivamente conforme as instruções da empresa e esta política. Se você é cliente de uma empresa que usa o Recupera, dirija seus pedidos primeiro a ela.
  • Dados de cadastro de quem usa o Recupera (nome, e-mail, dados da conta e de pagamento): o Recupera é o controlador desses dados.

3. Quais dados tratamos

  • Conta e perfil: nome, e-mail e senha (ou login Google), nome da empresa e configurações da organização.
  • Leads e conversas: nome, telefone, mensagens trocadas no WhatsApp (incluindo mídias como imagens, PDFs e áudios), orçamentos com valores e descrições, etapa no funil e histórico de follow-ups.
  • Pagamento: o processamento é feito por instituição de pagamento certificada PCI-DSS nível 1. O Recupera não armazena números de cartão. Guardamos apenas o identificador da assinatura e o status do plano.
  • Uso e diagnóstico: registros técnicos de acesso e de erros da aplicação, usados para segurança e correção de problemas.

4. Para que usamos os dados

  • Prestar o serviço: receber e enviar mensagens de WhatsApp em nome da empresa, agendar e interromper follow-ups, calcular métricas de recuperação.
  • Operar a conta: autenticação, cobrança da assinatura, e-mails transacionais (avisos de trial, notificações do produto).
  • Segurança e melhoria: prevenir abuso, diagnosticar erros e melhorar o produto.

As bases legais são a execução de contrato (prestar o serviço contratado), o legítimo interesse (segurança e melhoria do serviço) e o cumprimento de obrigação legal quando aplicável.

5. Mensagens automáticas e opt-out

Os follow-ups automáticos são enviados em nome da empresa que usa o Recupera, dentro das regras da plataforma WhatsApp Business (Meta). Toda mensagem automática oferece ao destinatário a opção de não receber mais mensagens. O pedido de opt-out é definitivo e respeitado em todos os envios, automáticos e em lote.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores contratados para operar o serviço (suboperadores), limitados às seguintes categorias:

  • Meta Platforms (WhatsApp Cloud API): envio e recebimento das mensagens de WhatsApp, essência do serviço.
  • Infraestrutura de nuvem, banco de dados e armazenamento de arquivos, com certificações de segurança reconhecidas internacionalmente (SOC 2).
  • Processamento de pagamentos por instituição certificada PCI-DSS nível 1 (dados de cartão nunca passam pelos nossos servidores).
  • Envio de e-mails transacionais.
  • Monitoramento técnico de erros e desempenho da aplicação.

Alguns desses fornecedores operam servidores fora do Brasil. Nesses casos, a transferência internacional se apoia em salvaguardas contratuais adequadas, conforme a LGPD. A relação nominal e atualizada de suboperadores pode ser solicitada a qualquer momento pelo e-mail contato@crmrecupera.com.br.

7. Por quanto tempo guardamos

Os dados são mantidos enquanto a conta estiver ativa e pelo período necessário para cumprir obrigações legais. Quando uma conta é encerrada, os dados pessoais são excluídos ou anonimizados em prazo razoável, preservando apenas registros exigidos por lei.

8. Como protegemos

Usamos criptografia em trânsito (TLS), criptografia de credenciais sensíveis em repouso (AES-256-GCM) e isolamento de dados por organização no banco de dados. Os detalhes estão na nossa página de Segurança.

9. Seus direitos

A LGPD garante a você, entre outros: confirmação do tratamento, acesso aos dados, correção, anonimização ou exclusão, portabilidade e informação sobre compartilhamentos. Para exercê-los, escreva para contato@crmrecupera.com.br. Se os seus dados são tratados pelo Recupera em nome de uma empresa (você é lead ou cliente dela), encaminharemos o pedido à empresa controladora e a apoiaremos no atendimento.

10. Cookies

Usamos apenas cookies essenciais de sessão, necessários para manter você autenticado. Não usamos cookies de publicidade nem de rastreamento de terceiros.

11. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização aparece no topo da página; mudanças relevantes serão comunicadas pelo e-mail da conta.