Política de Privacidade

1. Quem somos

O Oliver CRM é uma plataforma de relacionamento com clientes para lojas virtuais (CRM, automações, e-mail, WhatsApp, SMS e atendimento). Ele é operado por VERSLO, CNPJ 40.871.601/0001-94, com sede em São Paulo/SP.

Contato sobre privacidade e proteção de dados: privacidade@olivercrm.com.br.

2. Nosso papel: controlador e operador

Atuamos em dois papéis diferentes, e isso muda quem responde a cada pedido:

• Dados da conta de quem usa a plataforma (lojistas, agências e seus usuários): somos o controlador.
• Dados dos clientes finais das lojas (contatos, pedidos, conversas): a loja que usa o Oliver CRM é a controladora e nós somos operadores, tratando os dados somente conforme as instruções da loja. Se você é cliente de uma loja e quer exercer seus direitos, fale primeiro com a própria loja; também podemos ajudar pelo e-mail acima.

3. Quais dados tratamos

Dados de quem usa a plataforma: nome, e-mail, senha (armazenada de forma protegida pelo provedor de autenticação), função na organização, dados da empresa, plano contratado e histórico de uso (por exemplo, consumo de OliverCoins e registros de acesso).

Dados que as lojas colocam ou sincronizam na plataforma: nome, e-mail, telefone/WhatsApp, data de aniversário e outros campos de perfil, histórico de pedidos e produtos comprados, endereço de entrega quando a loja o envia, origem do contato e preferências de comunicação.

Comunicações: mensagens de WhatsApp, e-mails e SMS enviados e recebidos pela plataforma, com seus status (enviado, entregue, lido, aberto, clicado, descadastro). Para medir abertura e clique de e-mails usamos uma imagem invisível e links rastreados.

Dados técnicos: endereço IP, tipo de navegador, registros de erro e de segurança.

Pagamentos: os dados de cartão são processados diretamente pelo provedor de pagamento (Stripe) e não ficam armazenados em nossos servidores.

4. Para que usamos e em que base legal

• Prestar o serviço contratado (criar a conta, importar dados, enviar campanhas e mensagens, mostrar relatórios). Base legal: execução de contrato.
• Cobrar, emitir comprovantes e cumprir obrigações fiscais e legais. Base legal: obrigação legal e execução de contrato.
• Proteger a plataforma contra fraude, abuso e acesso indevido. Base legal: legítimo interesse.
• Melhorar o produto e dar suporte. Base legal: legítimo interesse.
• Enviar avisos sobre a plataforma (manutenção, mudanças, cobrança). Base legal: execução de contrato e legítimo interesse.

As lojas são responsáveis por ter base legal (como consentimento) para enviar mensagens de marketing aos seus clientes, e a plataforma oferece o descadastro em e-mails e o respeito a pedidos de não receber mensagens.

5. Inteligência artificial

Quando a loja ativa o Agente de IA no atendimento, o texto da conversa e as informações de treinamento cadastradas pela loja são enviados ao provedor do modelo de linguagem (Anthropic) para gerar uma resposta ou encaminhar o caso a uma pessoa. Esse conteúdo é usado para responder aquela conversa. Não usamos as conversas dos clientes das lojas para treinar modelos próprios.

6. Com quem compartilhamos

Compartilhamos dados somente com prestadores necessários para operar o serviço:

• Hospedagem, banco de dados e autenticação: Vercel e Supabase.
• WhatsApp: Meta Platforms (WhatsApp Business Platform), conforme a conexão feita pela loja.
• E-mail: Resend. SMS: Twilio.
• Pagamentos: Stripe.
• Inteligência artificial: Anthropic, quando o Agente de IA está ativo.
• Integrações escolhidas pela loja, como Shopify, Nuvemshop, Bagy e Loja Integrada.

Também podemos compartilhar dados por exigência legal ou ordem de autoridade competente. Não vendemos dados pessoais.

7. Transferência internacional

Alguns desses prestadores tratam dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, a transferência acontece com base nas hipóteses do art. 33 da LGPD, como a execução do contrato e o uso de cláusulas e garantias contratuais dos provedores.

8. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigações legais, resolver disputas e exercer direitos. Após o encerramento da conta, os dados são excluídos ou anonimizados, salvo quando a lei exigir a guarda.

9. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso por perfil, isolamento dos dados de cada organização e criptografia para segredos de integração. Nenhum sistema é totalmente imune a incidentes; se houver um que possa causar risco relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos da lei.

10. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e a revogação de consentimento.

Escreva para privacidade@olivercrm.com.br. Para excluir seus dados, veja também a página Exclusão de dados. Respondemos em até 15 dias.

11. Cookies

Usamos cookies essenciais para manter você conectado e lembrar preferências de uso (como tema e opções de relatório). Não usamos cookies de publicidade de terceiros na plataforma.

12. Mudanças nesta política

Podemos atualizar esta política. A data de atualização fica no topo da página e, em mudanças relevantes, avisaremos pela plataforma ou por e-mail.