Política de Privacidade

Esta Política de Privacidade descreve como a Santum, plataforma da ICASHCARD CONSULT SISTEMAS E SERVICOS LTDA (CNPJ 35.455.510/0001-38), coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

1. Papéis: controladora e operadora

Ao usar a Santum para gerenciar seus próprios leads, clientes e contatos, a sua empresa é a controladora desses dados: ela decide quais dados coletar e para quê. A Santum atua como operadora, tratando esses dados apenas para viabilizar as funcionalidades contratadas (CRM, atendimento, automações e inteligência artificial).

Em relação aos dados da conta de acesso (nome, e-mail e telefone dos usuários da sua empresa), a Santum atua como controladora.

2. Quais dados coletamos

• Dados de conta: nome, e-mail, telefone e senha (protegida por hash criptográfico) dos usuários que acessam a plataforma.
• Dados de uso: registros de acesso, ações realizadas no sistema, endereço IP, tipo de dispositivo e navegador.
• Dados inseridos pelo cliente: informações de leads e contatos (nome, telefone, e-mail, histórico de conversas e dados de negociação) cadastradas pela empresa ou coletadas por formulários, WhatsApp, Instagram, Messenger, agendamento e outros canais integrados.
• Dados de cobrança: informações necessárias para processar a assinatura, tratadas por parceiros de pagamento. Não armazenamos dados completos de cartão de crédito.
• Notificações push: identificadores técnicos do navegador ou do dispositivo, somente quando o usuário ativa as notificações.

3. Dados recebidos da Meta

Quando uma empresa cliente conecta seus canais da Meta Platforms, Inc. à Santum, recebemos, por meio das interfaces oficiais da Meta e, no caso do WhatsApp, também de provedores de conexão que a empresa escolher habilitar, e sempre com a autorização dessa empresa, os dados abaixo. Eles são usados somente para prestar o serviço à empresa que fez a conexão.

• WhatsApp Business: número e nome de perfil dos contatos, conteúdo das mensagens e das mídias trocadas e o status de entrega e leitura.
• Instagram: identificador e nome de usuário da conta, mensagens diretas e comentários recebidos no perfil da empresa.
• Messenger e páginas do Facebook: identificador da página, identificador do usuário no contexto da página e as mensagens trocadas.
• Anúncios (Facebook e Instagram Ads): contas de anúncio, campanhas, métricas de desempenho e dados dos leads gerados por formulários de anúncio.

Também enviamos dados à Meta: quando a empresa ativa a Conversions API, mandamos eventos de leads e vendas (como contato, compra e valor) para medir o resultado dos anúncios.

Sobre esses dados:

• não vendemos, não alugamos e não os usamos para publicidade própria;
• só os mostramos à empresa que conectou o canal e aos usuários que ela autorizou;
• enviamos o conteúdo necessário a provedores de inteligência artificial quando a empresa usa recursos de IA da plataforma, como agentes de atendimento, transcrição de áudios, avaliação de qualidade das conversas, resumos e geração de textos.

4. Para que usamos os dados

• Viabilizar o funcionamento da plataforma (login, CRM, atendimento, automações e agentes de IA);
• Processar pagamentos e gerenciar a assinatura;
• Enviar comunicações operacionais (confirmação de cadastro, redefinição de senha, avisos do sistema e cobrança);
• Melhorar a segurança, prevenir fraudes e cumprir obrigações legais;
• Gerar métricas agregadas de uso para melhorar o produto.

A Santum não vende dados pessoais a terceiros.

5. Bases legais

Tratamos dados para executar o contrato com a empresa cliente, cumprir obrigações legais, atender a interesses legítimos de segurança e prevenção a fraudes e, quando necessário, com o consentimento do titular.

6. Compartilhamento com terceiros

Compartilhamos dados somente com prestadores de serviço necessários à operação: provedores de infraestrutura e banco de dados, de envio de e-mail e notificações, de processamento de pagamentos, de inteligência artificial, de conexão com o WhatsApp, a própria Meta (quando a empresa conecta esses canais) e as integrações que a empresa escolher ligar, como Google Agenda, sistemas de gestão, gateways de pagamento e plataformas de vendas. Esses prestadores recebem apenas o necessário e estão sujeitos a obrigações de confidencialidade.

7. Transferência internacional

Alguns prestadores de infraestrutura e de inteligência artificial processam dados em servidores fora do Brasil. Essa transferência internacional de dados observa o art. 33 da LGPD.

8. Armazenamento e segurança

Os dados ficam em servidores com controle de acesso, criptografia em trânsito (HTTPS) e regras de acesso em nível de linha que isolam os dados de cada empresa cliente. As senhas são armazenadas com hash criptográfico e nunca em texto simples.

9. Seus direitos como titular

Nos termos da LGPD, você pode solicitar a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor, conforme a regulamentação aplicável;
• eliminação dos dados tratados com o seu consentimento, ressalvadas as hipóteses legais de conservação;
• informação sobre com quem seus dados foram compartilhados.
• informações sobre a possibilidade e as consequências de não fornecer consentimento e sua revogação;
• oposição ao tratamento em desconformidade com a lei;
• revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses.

Se você é cliente ou contato de uma empresa que usa a Santum, o pedido deve ser feito primeiro a essa empresa, que é a controladora dos seus dados. Para pedir a exclusão, veja a página Exclusão de dados.

Veja os canais e as orientações para exercer outros direitos na página LGPD.

10. Retenção de dados

Mantemos os dados pelo tempo necessário para cumprir as finalidades desta política ou conforme exigido por obrigações legais e contratuais. Ao encerrar uma assinatura, os dados da empresa podem ser mantidos por um período limitado antes da exclusão definitiva, para permitir a reativação ou cumprir obrigações legais.

11. Cookies e tecnologias similares

Este site institucional não usa cookies de rastreamento nem ferramentas de análise de visitantes. As fontes de texto são carregadas do Google Fonts, o que pode registrar o endereço IP do visitante naquele serviço. Na plataforma Santum, usamos cookies e armazenamento local do navegador para manter a sessão ativa e lembrar preferências.

Consulte os detalhes sobre o site institucional na Política de Cookies.

12. Alterações desta política

Podemos atualizar esta política periodicamente. A data da última atualização aparece no topo da página. Mudanças relevantes serão comunicadas pelos canais habituais da plataforma.

13. Dados do Google (Google Agenda)

Quando um usuário conecta a conta Google à Santum, pedimos três permissões: ver a agenda (calendar.readonly), criar e editar eventos (calendar.events) e ver o endereço de e-mail da conta (userinfo.email).

Usamos esses dados somente para:

• mostrar a agenda e a disponibilidade do usuário e reunir os eventos num só calendário dentro da Santum;
• criar e atualizar no Google os compromissos marcados com clientes pela Santum;
• identificar a conta Google conectada.

Guardamos o e-mail da conta, a autorização de acesso fornecida pelo Google e uma cópia dos eventos sincronizados. Os eventos e a disponibilidade podem ser usados pelos agentes de IA e pelo assistente da plataforma para oferecer horários e resumir compromissos do próprio usuário. Não usamos esses dados para treinar modelos de inteligência artificial de uso geral.

O uso das informações recebidas das APIs do Google seguirá a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado. Por isso:

• não vendemos esses dados nem os usamos para publicidade;
• não os transferimos a terceiros, exceto para prestar a funcionalidade que o usuário pediu, cumprir a lei ou em caso de fusão ou venda da empresa;
• nenhuma pessoa lê esses dados, a não ser com o consentimento do usuário, por motivo de segurança ou por exigência legal.

Para desconectar, o usuário pode usar a opção de desconectar nas Integrações da Santum ou remover o acesso em myaccount.google.com/permissions. A autorização armazenada e a cópia dos eventos são excluídas mediante pedido, como descrito em Exclusão de dados.

14. Contato e encarregado de dados

Para dúvidas ou para exercer seus direitos, fale com o canal do encarregado de dados da ICASHCARD CONSULT SISTEMAS E SERVICOS LTDA: santumcrm@gmail.com, telefone (63) 99270-6719.

ICASHCARD CONSULT SISTEMAS E SERVICOS LTDA, CNPJ 35.455.510/0001-38. ACSE 1, Rua de Pedestre SE 3, s/nº, Conj. 02, Lote 06-A, Sala 02, Edif. Copas Verdes, Plano Diretor Sul, Palmas/TO, CEP 77020-016.