Documento oficial
Política de Privacidade
O Easy CRM é uma extensão do Chrome que coloca um funil de vendas dentro do WhatsApp Web. Esta política explica, sem rodeio, quais dados ele guarda, onde eles ficam, quem mais vê e como você apaga tudo.
1Quem é o responsável
O tratamento dos dados descritos aqui é feito por MS CONSULTORIA ACELERADORA LTDA, inscrita no CNPJ sob o nº 52.835.446/0001-30, daqui em diante chamada apenas de Easy CRM.
Contato para qualquer assunto de privacidade, incluindo o exercício dos seus direitos: metliczc@gmail.com. Esse é também o canal do encarregado pelo tratamento de dados pessoais (art. 41 da Lei nº 13.709/2018 — LGPD).
2Dois papéis diferentes, e por que isso importa
O Easy CRM trata dois tipos de dado, e a responsabilidade não é a mesma nos dois casos.
- Os seus dados de usuário — o e-mail com que você cria a conta, as suas preferências, o seu uso do espaço. Aqui o Easy CRM é controlador: ele decide por que e como esses dados são tratados.
- Os dados das pessoas que você coloca no funil — nome, telefone, anotações, valores, arquivos. Esses dados são seus clientes e contatos, e quem decide o que fazer com eles é você. Nesse caso você é o controlador e o Easy CRM é operador: ele apenas guarda e devolve o que você escreveu, seguindo as suas instruções (arts. 5º, VI e VII, da LGPD).
Na prática: o Easy CRM não olha, não analisa e não usa o conteúdo das suas fichas para nada. E a base legal para você guardar os dados dos seus contatos é de sua responsabilidade.
3O que é coletado
| Dado | Quando | Para quê |
|---|---|---|
| E-mail e senha | Ao criar a conta | Identificar você e separar a sua base da dos outros. A senha nunca é guardada em texto: quem cuida do login é o Supabase Auth, que guarda apenas um hash. |
| Fichas do funil | Quando você digita | Nome, telefone, anotações, pedidos, valores, checklists, categoria e coluna de cada contato que você adiciona ao funil. |
| Utilidades | Quando você digita | Títulos, detalhes, datas, valores, checklists e pessoas ligadas aos cartões que você cria. |
| Arquivos e fotos | Quando você anexa | Documentos e imagens que você anexa a uma ficha de cliente ou a um cartão de Utilidades, guardados num repositório privado, até 8 MB por arquivo. |
| Preferências | Ao configurar | Nomes, cores, ordem e metas das colunas; funis que você criar; quadros de Utilidades; filtros. |
| Pedidos ao assessor | Quando você usa o ✦ Assessor | O texto que você digita, dita ou seleciona para o assessor, a resposta dele e a quantidade de créditos gasta. Guardado no seu extrato para você conferir o consumo. |
| Pagamentos | Quando você compra créditos ou assina um plano | O plano ou pacote, o valor, a data e o identificador do pagamento devolvido pelo Mercado Pago. O Easy CRM não recebe nem guarda número de cartão, CPF ou dados bancários — isso fica só com o Mercado Pago. |
| Chaves do Gerencial | Se você gerar uma | O registro de que uma chave de acesso existe, o que ela libera e para quem. A chave em si é guardada só como hash. |
O número e o nome da conversa aberta são lidos da tela do WhatsApp Web para que a extensão saiba qual ficha mostrar. Esse dado só vira registro guardado se você clicar em Adicionar ao funil. Se não clicar, ele não sai do seu navegador.
4Quando uma mensagem da conversa é enviada — e só quando
O Easy CRM não lê as suas conversas. Existem exatamente dois botões que enviam o texto de uma mensagem para fora, e os dois só funcionam quando você clica:
- ✦ — mandar ao assessor. Copia o texto daquela mensagem para o campo do assessor. Nada sai enquanto você não enviar o pedido.
- 📌 — guardar na ficha. Envia o texto daquela mensagem ao provedor de inteligência artificial, que devolve uma frase resumindo o que ela revela sobre o cliente, para ser gravada na ficha dele.
Em nenhum dos dois casos a conversa inteira é enviada: vai apenas a mensagem em que você clicou. Áudios, fotos e vídeos das conversas não são acessados por nenhum dos dois recursos.
5O microfone, quando você usa o ditado
O assessor tem um botão de microfone (🎤) para você ditar em vez de digitar. Ao clicar nele, o navegador pede a sua permissão e passa a usar o serviço de reconhecimento de voz do próprio navegador — no Google Chrome, isso significa que o áudio captado é enviado a servidores do Google para ser convertido em texto. Esse tratamento é feito pelo Google, sob a política de privacidade dele, e não pelo Easy CRM.
O Easy CRM não grava, não guarda e não recebe o áudio. Ele recebe apenas o texto já transcrito, que aparece no campo para você revisar antes de enviar. O microfone só liga quando você aperta o botão e desliga sozinho quando você para de falar. Se preferir não usar esse recurso, basta não clicar no 🎤 ou negar a permissão ao navegador — todo o resto da extensão continua funcionando igual.
6O que não é coletado
- O conteúdo das suas conversas. Fora as duas exceções da cláusula 4, mensagens, áudios, fotos e vídeos trocados no WhatsApp não são lidos, copiados nem enviados para lugar nenhum.
- Sua lista de contatos. Nada é importado em massa. Entra no funil só quem você adicionar, um por um.
- Seu histórico de navegação. A extensão só funciona em
web.whatsapp.come não enxerga nenhuma outra aba ou site. - A senha da tela protegida e das Reservadas. Ela é transformada em um código irreversível dentro do próprio navegador e nunca é enviada. Se você esquecê-la, ninguém consegue recuperá-la — nem o Easy CRM.
- Dados para anúncios. Nada é vendido, alugado, cruzado com outras bases ou usado para publicidade.
- Treino de inteligência artificial. O que você manda ao assessor é usado só para gerar a resposta daquele pedido. Não treina modelo nenhum — nem do Easy CRM, nem do fornecedor de IA.
7Onde os dados ficam
Num banco de dados gerenciado pelo Supabase, em servidores nos Estados Unidos. O acesso é separado por conta através de regras no próprio banco (row level security): cada login só alcança as linhas da sua conta. Os arquivos ficam num repositório privado, em uma pasta por conta, e só são abertos por links temporários gerados na hora.
Como o servidor está fora do Brasil, há transferência internacional de dados, feita com base no art. 33, VIII, da LGPD — é o que torna possível prestar o serviço que você contratou ao criar a conta. Ao aceitar esta política dentro da extensão, você fica ciente dessa transferência.
Parte da configuração (colunas, posição dos cartões, preferências) também fica guardada no armazenamento local do seu próprio navegador, para a extensão abrir rápido.
8Com quem os dados são compartilhados
Com estes destinos, e nenhum além deles:
- Supabase, na condição de operador de infraestrutura, para hospedar o banco e os arquivos.
- Anthropic, fornecedora do modelo de inteligência artificial do ✦ Assessor. Só recebe o que você mandar ao assessor — o texto digitado, ditado ou selecionado naquele pedido, e o arquivo que você anexar àquele pedido. Nunca recebe o funil inteiro nem conversas que você não enviou. Servidores nos Estados Unidos; os dados não são usados para treinar modelos. Quando você pede uma pesquisa na internet, o termo pesquisado sai por esse mesmo caminho.
- Google, apenas quando você usa o botão de microfone, para converter o áudio em texto — conforme a cláusula 5.
- Mercado Pago, para processar pagamentos de créditos e planos. Ele recebe o valor, a descrição do pedido e o seu e-mail; cartão e dados bancários são digitados na tela dele e nunca passam pelo Easy CRM. Política do Mercado Pago: mercadopago.com.br/privacidade.
- Quem você escolher, pelo recurso Gerencial: quando você gera uma chave, a pessoa que recebê-la passa a ver o seu funil apenas para leitura, nas categorias que você marcar. Você revoga a qualquer momento e o acesso cai na hora. Os cartões marcados como Reservados nunca saem por esse recurso, em nenhuma hipótese, e os arquivos anexados também não.
- Quem você mandar um link de entrega: você gera um link temporário de um arquivo e envia por conta própria. Quem tiver o link abre o arquivo até a validade acabar.
Fora isso, só haverá compartilhamento mediante ordem judicial ou requisição de autoridade competente, nos limites da lei.
9Documentos de terceiros que você anexar
A extensão permite anexar documentos e fotos à ficha de um cliente — RG, contrato, comprovante. Esses arquivos costumam conter dados pessoais de outra pessoa, às vezes sensíveis.
Ao anexar, você declara ter base legal para tratar aquele documento e permanece como controlador dele. Anexe só o necessário, pelo tempo necessário, e apague quando não precisar mais — a exclusão dentro da extensão é definitiva.
10Por quanto tempo os dados ficam
Enquanto a sua conta existir. Quando você apaga um cartão, um arquivo ou uma utilidade dentro da extensão, a exclusão é real — não fica cópia em lixeira.
Para apagar a conta inteira, escreva para metliczc@gmail.com pelo e-mail cadastrado. A conta e tudo que estiver nela são eliminados em até 15 dias. Registros mínimos podem ser mantidos por mais tempo apenas quando a lei obrigar (art. 16 da LGPD).
11Bases legais
| Tratamento | Base legal (LGPD, art. 7º) |
|---|---|
| Conta e login | Execução de contrato — inciso V |
| Guarda do funil e dos arquivos | Execução de contrato — inciso V |
| Assessor com IA (envio do seu pedido à Anthropic) | Execução de contrato — inciso V; você aciona o recurso a cada uso |
| Ditado por voz (envio do áudio ao navegador) | Consentimento — inciso I; a permissão é pedida pelo navegador e pode ser negada |
| Pagamentos pelo Mercado Pago | Execução de contrato — inciso V |
| Transferência para servidor nos EUA | Consentimento informado — inciso I, combinado com o art. 33, VIII |
| Segurança e prevenção a fraude | Legítimo interesse — inciso IX |
12Seus direitos
O art. 18 da LGPD garante a você: confirmação de que existe tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem os dados foram compartilhados; e revogação do consentimento.
Boa parte disso você resolve sozinho dentro da extensão, a qualquer hora, sem pedir nada a ninguém: editar, exportar e apagar estão todos ali. Para o que não estiver, escreva para metliczc@gmail.com — a resposta sai em até 15 dias.
13Segurança
Todo o tráfego entre a extensão e o servidor é criptografado em trânsito (TLS). O acesso ao banco é isolado por conta. Os arquivos ficam em repositório privado e só abrem por links com prazo de validade. A extensão não executa código baixado da internet: tudo o que ela roda está dentro do pacote publicado.
A tela protegida e as Reservadas servem para esconder informação de quem olha a sua tela de perto. Elas não são criptografia e não tornam o conteúdo secreto no servidor. Não use esses recursos como cofre para dados sigilosos de terceiros.
14Menores de idade
O Easy CRM é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não há coleta consciente de dados de crianças e adolescentes. Se isso acontecer por engano, escreva para o contato acima e os dados serão eliminados.
15Uso limitado — Chrome Web Store
O uso das informações recebidas pelo Easy CRM obedece à Política de Uso Limitado da Chrome Web Store, incluindo suas exigências de uso restrito. Os dados são usados exclusivamente para oferecer e melhorar o funil de vendas descrito nesta página, nunca para publicidade, revenda, corretagem de dados ou avaliação de crédito, e nunca são lidos por pessoas, salvo com a sua autorização expressa, por exigência legal ou para apurar um abuso de segurança.
16Mudanças nesta política
Se a forma de tratar dados mudar, a extensão mostra o aviso novo dentro dela mesma e pede o seu aceite outra vez antes de continuar. Você não vai descobrir uma mudança só porque leu esta página de novo.
Os Termos de Uso do Easy CRM são um documento separado e estão em Privacidade e Termos do Easy CRM.