Política de Privacidade

Última atualização: 17 de setembro de 2026

ATENDE MAIS CRM LTDA — CNPJ 68.772.760/0001-50
R. Visconde de Inhaúma, 859, Sala 26 — Boa Vista, São Caetano do Sul/SP, CEP 09571-390
E-mail: contato@atendemaiscrm.com.br

1. Quem somos e a quem esta Política se aplica

O Atende Mais CRM (atendemaiscrm.com.br) é uma plataforma de atendimento e CRM operada pela ATENDE MAIS CRM LTDA, que permite às empresas contratantes centralizar o atendimento dos seus canais de mensagem — WhatsApp Business Platform, Instagram Direct, Messenger e outros — com automação e inteligência artificial.

Esta Política se aplica a dois grupos de pessoas:

  • Usuários da plataforma — a empresa contratante e as pessoas da equipe dela que acessam o sistema. Em relação a esses dados, atuamos como controladores;
  • Contatos — as pessoas que conversam com uma empresa que usa o Atende Mais CRM. Em relação a esses dados, a empresa contratante é a controladora e nós atuamos como operadores, tratando os dados apenas conforme as instruções dela e o necessário para prestar o serviço.

Tudo em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados Coletados

2.1. Do usuário da plataforma (empresa contratante e sua equipe)

  • Nome, e-mail, telefone, CPF/CNPJ, razão social e endereço;
  • Dados de login (e-mail e senha, armazenada de forma criptografada);
  • Logs de uso: data e hora de acesso, endereço IP, ações realizadas no sistema e métricas de utilização.

2.2. Dos contatos que conversam com a empresa contratante

  • Número de WhatsApp e nome de perfil (e foto de perfil, quando disponibilizada pela plataforma de origem);
  • Conteúdo das mensagens trocadas — texto, áudio, imagem, vídeo e documento;
  • Data e hora das mensagens e status de entrega e leitura;
  • Informações que o próprio contato fornece durante o atendimento (e-mail, endereço, documento, dados de pedido) e registros de atendimento criados pela empresa (etiquetas, anotações, etapa no funil).

2.3. Dados recebidos da Meta (WhatsApp Business Platform e demais APIs)

  • Identificador da conta do WhatsApp Business (WABA ID) e identificador do número de telefone (phone number ID);
  • Tokens de acesso concedidos pela empresa contratante ao conectar a própria conta;
  • Modelos de mensagem (templates), seu conteúdo e status de aprovação;
  • Identificadores de conversa e de contato fornecidos pelas plataformas;
  • Eventos de webhook: mensagens recebidas, status de entrega, comentários e menções no Instagram e no Facebook.

2.4. Pagamento — as cobranças são processadas pelo Asaas. Não armazenamos dados de cartão de crédito.

3. Finalidade — para que usamos os dados

  • Prestar o serviço de atendimento: receber, encaminhar, responder e organizar as mensagens em nome da empresa contratante;
  • Gerar respostas automáticas com inteligência artificial, quando a empresa contratante ativa esse recurso;
  • Organizar funil de vendas, histórico de atendimento, relatórios e métricas para a própria empresa contratante;
  • Prestar suporte técnico;
  • Garantir a segurança da plataforma e prevenir fraude e abuso;
  • Processar cobranças e cumprir obrigações legais e fiscais.

4. Uso de Inteligência Artificial

Quando a empresa contratante ativa o assistente de IA, o conteúdo necessário da conversa é enviado a provedores de modelos de linguagem — OpenAI, Anthropic e Google — exclusivamente para gerar a resposta ou executar a tarefa solicitada.

Esses dados não são usados para treinar modelos, conforme os termos de uso corporativo (API) desses provedores. As respostas automáticas são geradas por modelos de linguagem e podem conter erros: a empresa contratante configura, supervisiona e responde por elas.

5. Compartilhamento

Nunca vendemos dados e não os utilizamos para publicidade de terceiros. Os dados são compartilhados apenas com os seguintes fornecedores, na medida necessária para prestar o serviço:

  • Meta Platforms — WhatsApp Business Platform, Instagram e Messenger: troca das mensagens com os contatos;
  • OpenAI, L.L.C., Anthropic PBC e Google LLC — geração de respostas por IA, quando o recurso está ativo. Não treinam modelos com os nossos dados;
  • Hostinger International Ltd. — hospedagem da aplicação, do banco de dados e serviço de e-mail. Os servidores ficam no Brasil (região de São Paulo/Campinas); a empresa tem sede na Lituânia;
  • Asaas Gestão Financeira S.A. — emissão de cobranças e processamento de pagamentos;
  • Autoridades públicas, quando houver exigência legal ou ordem judicial.

6. Transferência internacional de dados

A aplicação e o banco de dados ficam hospedados no Brasil. Contudo, parte dos fornecedores acima — Meta Platforms e os provedores de inteligência artificial (OpenAI, Anthropic e Google) — processa dados fora do território nacional, principalmente nos Estados Unidos.

Essas transferências ocorrem nos termos do art. 33 da LGPD, por serem necessárias à execução do contrato firmado com a empresa contratante e à prestação do serviço por ela solicitado, e estão amparadas nas cláusulas contratuais de proteção de dados firmadas com esses fornecedores.

7. Uso da Plataforma da Meta

O Atende Mais CRM utiliza a WhatsApp Business Platform e demais APIs da Meta, e está sujeito aos Termos da Plataforma Meta e às Políticas de Negócios e de Mensagens do WhatsApp.

Os dados obtidos por meio das plataformas da Meta são usados exclusivamente para prestar o serviço à empresa contratante que conectou a própria conta. Especificamente, esses dados:

  • não são vendidos, alugados ou cedidos a terceiros;
  • não são usados para publicidade, segmentação de anúncios ou construção de perfis;
  • não são cruzados entre diferentes empresas contratantes — cada conta acessa somente os próprios dados;
  • não são usados para treinar modelos de inteligência artificial.

Para excluir esses dados ou revogar o acesso concedido, consulte a nossa Política de Exclusão de Dados.

8. Dados dos contatos da empresa contratante

A empresa contratante é a controladora dos dados dos seus contatos e responde por cumprir a LGPD perante eles — inclusive por obter o consentimento (opt-in) antes de iniciar conversas ativas e por respeitar os pedidos de descadastramento. O Atende Mais CRM atua como operador, tratando esses dados apenas para executar o serviço contratado.

9. Bases legais (LGPD)

  • Execução de contrato (art. 7º, V) — prestar o serviço contratado e operar os canais conectados;
  • Legítimo interesse (art. 7º, IX) — segurança da plataforma, prevenção a fraude e abuso, e melhoria do serviço;
  • Consentimento (art. 7º, I) — quando aplicável, como em comunicações não relacionadas à execução do contrato;
  • Cumprimento de obrigação legal ou regulatória (art. 7º, II) — obrigações fiscais e contábeis.

10. Retenção

  • Os dados são mantidos enquanto a conta estiver ativa;
  • Após o cancelamento, ficam retidos por 90 dias (janela para reativação e exportação) e depois são excluídos;
  • Pedidos de exclusão são concluídos em até 30 dias corridos, conforme a nossa Política de Exclusão de Dados;
  • Dados que a legislação obriga a preservar (documentos fiscais e registros contábeis) são mantidos pelo prazo legal, isolados e sem uso para qualquer outra finalidade.

11. Segurança

  • Criptografia em trânsito (TLS/HTTPS) em todo o acesso à plataforma e nas integrações;
  • Senhas armazenadas de forma criptografada; tokens de acesso guardados com acesso restrito;
  • Isolamento por conta — cada empresa contratante acessa apenas os próprios dados;
  • Controle de acesso por função, restrito a quem precisa para prestar o serviço (necessidade de conhecimento);
  • Registro (log) de acessos administrativos para fins de auditoria;
  • Servidores privados com acesso restrito e backups regulares.

12. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, solicitar: confirmação do tratamento e acesso aos seus dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação; portabilidade; informação sobre o compartilhamento; e revogação do consentimento.

Para exercer esses direitos, escreva para contato@atendemaiscrm.com.br. Se o seu pedido for de exclusão, o passo a passo está na Política de Exclusão de Dados. Confirmamos o recebimento em até 2 dias úteis e respondemos em até 30 dias corridos.

Se os dados foram tratados por uma empresa que usa o Atende Mais CRM, podemos encaminhar o seu pedido a ela, que é a controladora desses dados.

13. Cookies

Utilizamos apenas cookies essenciais: sessão, autenticação e preferências de exibição (idioma e tema). Não utilizamos cookies de rastreamento publicitário de terceiros. Você pode bloquear ou apagar cookies nas configurações do seu navegador — nesse caso, o acesso à área logada deixa de funcionar, porque depende do cookie de sessão.

14. Menores de idade

A plataforma não é destinada a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessa condição, a conta é encerrada e os dados, excluídos.

15. Alterações desta Política

Esta Política pode ser atualizada. A data de "última atualização" no topo indica a versão vigente, e alterações relevantes são comunicadas por e-mail e/ou aviso no painel.

16. Contato e Encarregado (DPO)

ATENDE MAIS CRM LTDA
CNPJ 68.772.760/0001-50
R. Visconde de Inhaúma, 859, Sala 26 — Boa Vista, São Caetano do Sul/SP, CEP 09571-390
E-mail (contato e encarregado pelo tratamento de dados): contato@atendemaiscrm.com.br

Veja também os nossos Termos de Serviço e a Política de Exclusão de Dados.

Atende Mais CRM — ATENDE MAIS CRM LTDA · CNPJ 68.772.760/0001-50
R. Visconde de Inhaúma, 859, Sala 26 — Boa Vista, São Caetano do Sul/SP, CEP 09571-390 · contato@atendemaiscrm.com.br