Política de Privacidade

Atualizada em 11 de novembro de 2026

Esta política explica quais dados pessoais o Ophelia trata, para quê, com quem compartilha e como você exerce seus direitos. Ela vale para o site ophelia-crm.com.br e para o CRM Ophelia, inclusive as integrações com o WhatsApp e com o Meta (Facebook e Instagram), e segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem somos

O Ophelia é um CRM com inteligência artificial que ajuda empresas, como lojas de veículos e clínicas, a organizar contatos, conversas, agendamentos e vendas. Para qualquer assunto de privacidade, inclusive falar com o nosso encarregado de dados, escreva para contato@ophelia-crm.com.br.

2. Nosso papel em cada tipo de dado

  • Contas de acesso (quem usa o sistema): o Ophelia é o controlador.
  • Dados que as empresas clientes colocam no CRM (os contatos delas, conversas, negócios, agendamentos): a empresa cliente é a controladora e decide o que guardar e para quê. O Ophelia trata esses dados como operador, seguindo as instruções dela.

Se você é cliente de uma loja ou clínica que usa o Ophelia, ela é a responsável pelos seus dados. Você pode falar direto com ela ou com a gente, e encaminhamos o pedido.

3. Dados que tratamos

  • Conta de acesso: nome, e-mail, telefone (quando informado), empresa e permissões. A senha é guardada de forma irreversível, nunca em texto.
  • Dados do CRM: contatos (nome, telefone, e-mail e o que a empresa registrar), negócios e etapas do funil, tarefas, agendamentos, documentos e arquivos enviados.
  • Conversas: mensagens, áudios, imagens e arquivos trocados pelos canais que a empresa conecta, como o WhatsApp.
  • Dados do Meta, quando a empresa conecta a conta de anúncios: detalhados na seção 5.
  • Dados técnicos: registros de acesso (endereço IP, data, hora e navegador) e cookies essenciais.

4. Para que usamos

  • Prestar o serviço contratado: guardar e organizar os dados do CRM, enviar e receber mensagens e mostrar relatórios.
  • Inteligência artificial: quando a empresa ativa o assistente, o conteúdo das conversas é processado por provedores de IA para responder clientes, transcrever áudios, resumir conversas e preencher campos do funil. Enviamos só o necessário para cada tarefa.
  • Manter o sistema seguro, prevenir fraudes e cumprir obrigações legais.
  • Dar suporte e enviar comunicações sobre o serviço, como e-mails de acesso e de redefinição de senha.

As bases legais são a execução do contrato, o legítimo interesse (segurança e melhoria do serviço) e o cumprimento de obrigação legal. Para os dados do CRM, vale a base legal escolhida pela empresa cliente. Não vendemos dados pessoais e não usamos os dados das empresas clientes para publicidade própria.

5. Dados do Meta (Facebook e Instagram)

Quando um administrador da empresa clica em Conectar conta de anúncios e faz o login do Facebook, ele autoriza o Ophelia a usar as permissões ads_read e business_management. Com elas, lemos apenas:

  • o nome de quem fez o login, para mostrar de quem é a conexão;
  • a lista de contas de anúncios que esse login alcança (identificação, nome e situação), para a pessoa escolher qual conectar;
  • de cada anúncio que trouxe um contato (por exemplo, um anúncio que abre conversa no WhatsApp): o nome do anúncio, do conjunto e da campanha e o link da publicação, para mostrar a origem de cada contato e o funil de campanhas.

Esses dados aparecem só para a própria empresa, dentro do Ophelia. Não os vendemos, não os compartilhamos com outras empresas e não os usamos para outros fins. O token de acesso fica guardado cifrado e vale cerca de 60 dias.

Se a empresa ativar a Conversions API, o Ophelia envia ao Meta, em nome dela, os eventos das etapas do funil que ela escolher (como agendamento e venda), com e-mail e telefone protegidos por hash (SHA-256). Se ativar os formulários de cadastro do Meta, os leads preenchidos chegam ao CRM da empresa.

Para cortar o acesso a qualquer momento:

  • no Ophelia: Meta Ads › Desconectar (o token é apagado na hora);
  • no Facebook: Configurações › Integrações empresariais › Ophelia CRM › Remover.

Para apagar também os dados já lidos, veja Exclusão de dados.

6. Com quem compartilhamos

Cada provedor recebe só o necessário para a sua parte do serviço:

  • provedores de infraestrutura (servidores, banco de dados e armazenamento de arquivos);
  • provedores de inteligência artificial, quando o assistente está ativo;
  • provedores de mensagens (WhatsApp e serviços de conexão) e de e-mail;
  • o Meta, quando a empresa conecta a conta de anúncios, os formulários ou a Conversions API;
  • o provedor de pagamentos, para a cobrança da assinatura;
  • autoridades públicas, quando a lei ou uma ordem judicial exigir.

7. Transferência internacional

Alguns provedores, como os de inteligência artificial e o próprio Meta, ficam fora do Brasil. Nesses casos, a transferência segue o artigo 33 da LGPD: é feita para cumprir o contrato com a empresa cliente e com provedores que oferecem garantias de proteção dos dados.

8. Por quanto tempo guardamos

  • Dados do CRM: enquanto a empresa cliente mantiver a conta. Ela pode apagar contatos e conversas quando quiser. Ao encerrar o contrato, pode pedir a exportação e a exclusão dos dados, que fazemos em até 30 dias do pedido.
  • Token do Meta: até a desconexão ou o vencimento.
  • Registros de acesso: pelo prazo exigido pelo Marco Civil da Internet (6 meses).

Guardamos por mais tempo apenas o que a lei obrigar.

9. Segurança

Usamos conexões cifradas (HTTPS), separação dos dados de cada empresa no banco de dados, senhas guardadas de forma irreversível, tokens de integração cifrados, acesso por permissões e verificação em duas etapas. Nenhum sistema é totalmente imune a falhas; se houver um incidente que possa causar risco ou dano relevante, avisamos as pessoas afetadas e a ANPD, como manda a lei.

10. Seus direitos

Pela LGPD, você pode pedir:

  • a confirmação de que tratamos seus dados e o acesso a eles;
  • a correção de dados incompletos, errados ou desatualizados;
  • a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desacordo com a lei;
  • a portabilidade dos dados;
  • a informação sobre com quem compartilhamos;
  • a revogação do consentimento, quando ele for a base do tratamento, e a oposição ao tratamento.

Faça o pedido pelo e-mail contato@ophelia-crm.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Cookies

O CRM usa só cookies essenciais: o da sessão, que mantém você conectado, e o de segurança do login do Facebook, que dura 10 minutos. Não usamos cookies de publicidade no CRM. Os sites e catálogos que as lojas publicam pelo Ophelia podem usar ferramentas de análise (como Google Analytics ou o Pixel do Meta) configuradas pela própria loja.

12. Menores de idade

O Ophelia é um serviço para empresas e não se destina a menores de 18 anos.

13. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a versão em vigor, e mudanças importantes são avisadas no sistema ou por e-mail.

14. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: contato@ophelia-crm.com.br.