Documento

Política de Privacidade — Veridian CRM

Atualizada em 28 de setembro de 2026

Esta política descreve como o Veridian CRM — aplicativo de gestão de relacionamento com clientes operado pela Veridian Tecnologia Ltda (CNPJ 69.313.177/0001-44) — coleta, usa, armazena e compartilha dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e com as políticas da plataforma Meta.

Para a política geral do site, acesse veridiangrowth.com.br/privacidade.

1. Controlador e contato

Veridian Tecnologia Ltda, CNPJ 69.313.177/0001-44, Rua Bacabal, 140, Sala 21 — Parque Industrial, São José dos Campos/SP, CEP 12235-680.
Encarregado de Dados (DPO): contato@veridiangrowth.com.br. Respondemos em até 15 dias úteis.

2. Dados coletados pelo aplicativo

2.1 Dados dos usuários da conta (clientes do CRM)

• Nome, e-mail e senha (armazenada com hash bcrypt);
• Registros de acesso: IP, data e horário de login, ação realizada;
• Configurações da conta e preferências do sistema.

2.2 Dados de contatos e leads geridos pelo cliente

O Veridian CRM é uma plataforma SaaS multi-tenant. Cada empresa contratante (conta) cadastra e gerencia dados dos próprios contatos e clientes. Nesses dados, a empresa contratante é a controladora e a Veridian Growth atua como operadora, processando apenas conforme instruído.

• Nome, telefone, e-mail e documentos (CPF/CNPJ) dos contatos;
• Histórico de conversas (WhatsApp, e-mail, SMS);
• Dados de oportunidades, negociações e valores;
• Etiquetas, anotações e atividades registradas pela equipe;
• Dados de campanhas e automações disparadas.

2.3 Dados de integração com a plataforma WhatsApp (Meta)

Quando a conta contratante ativa a integração com o WhatsApp, o aplicativo processa:

• Mensagens enviadas e recebidas pelo número registrado da empresa (texto, áudio, imagens, documentos);
• Número de telefone dos interlocutores e metadados das mensagens (timestamp, status de entrega);
• Dados de templates aprovados pela Meta e relatórios de envio.

O uso da API do WhatsApp Business pela Veridian Growth segue as Políticas do WhatsApp Business e os Termos da Plataforma Meta. O conteúdo das conversas pertence à empresa contratante; nós não o usamos para treinamento de modelos nem para fins comerciais próprios.

2.4 Dados de integração com Meta Ads (CAPI)

Contas com o módulo de Tráfego Pago ativo enviam à Meta, via Conversions API (CAPI), eventos de conversão anonimizados — como lead, oportunidade aberta e cliente fechado — para otimização de campanhas. Esse envio é configurado e controlado pela empresa contratante. Nenhum dado enviado ao CAPI é cruzado com dados de outras contas.

3. Finalidade do tratamento

• Fornecer, manter e evoluir as funcionalidades do Veridian CRM;
• Autenticar e autorizar o acesso de usuários;
• Transmitir mensagens por WhatsApp, e-mail e SMS conforme configurado pela conta contratante;
• Processar automações, cadências e fluxos criados pela conta contratante;
• Emitir cobranças e gerenciar a assinatura do serviço (Stripe);
• Garantir a segurança da plataforma e cumprir obrigações legais.

4. Compartilhamento de dados

Compartilhamos dados apenas com os fornecedores abaixo, limitados à finalidade indicada:

• Meta (WhatsApp Business API / CAPI): entrega de mensagens e rastreamento de conversão, sob controle da conta contratante;
• Stripe: processamento de pagamento das assinaturas;
• Resend: envio de e-mails transacionais e de campanhas;
• Mex10: envio de SMS e torpedo de voz;
• Provedores de IA (OpenAI, Google Gemini, Anthropic): processamento de prompts dos agentes de IA, com as chaves de API fornecidas pela própria conta contratante;
• Infraestrutura de hospedagem: servidores em nuvem com acesso restrito e criptografia em repouso e em trânsito.

Não vendemos dados pessoais. Não compartilhamos com terceiros para fins publicitários próprios.

5. Armazenamento e segurança

• Dados armazenados em servidores no Brasil, com acesso restrito por função;
• Toda comunicação criptografada via HTTPS/TLS;
• Senhas armazenadas exclusivamente como hash bcrypt;
• Chaves de API de terceiros armazenadas criptografadas;
• Logs de acesso mantidos por 12 meses para fins de auditoria e segurança;
• Dados das contas mantidos pelo prazo da vigência do contrato e pelos prazos legais (em geral 5 anos para fins fiscais).

6. Retenção de dados de mensagens (WhatsApp)

O histórico de conversas fica disponível no sistema enquanto a conta estiver ativa. Após o encerramento, os dados são mantidos por até 90 dias para fins de auditoria e, em seguida, excluídos ou anonimizados, salvo obrigação legal em contrário.

7. Seus direitos (LGPD)

Usuários finais cujos dados são geridos por uma conta contratante devem exercer seus direitos junto à empresa que os cadastrou (a controladora). Quando o pedido nos chegar diretamente, encaminharemos à contratante responsável e informaremos você.

Usuários da conta contratante (equipe interna) podem solicitar confirmação, acesso, correção, portabilidade ou exclusão dos seus dados de conta escrevendo para contato@veridiangrowth.com.br. Respondemos em até 15 dias úteis.

8. Uso limitado de dados da API do WhatsApp

Em conformidade com as políticas da Meta, o Veridian CRM usa os dados obtidos pela WhatsApp Business API exclusivamente para: (a) fornecer e melhorar o próprio serviço de mensageria; (b) cumprir obrigações legais; (c) proteger usuários e a plataforma. Os dados de mensagens não são transferidos a terceiros para fins de publicidade, perfilamento ou qualquer finalidade não descrita nesta política.

9. Cookies e rastreamento

O aplicativo web do Veridian CRM (crm.veridiangrowth.com.br) usa cookies de sessão estritamente necessários para autenticação. Não são utilizados cookies de rastreamento publicitário na interface do aplicativo.

10. Alterações nesta política

Alterações relevantes serão notificadas aos usuários do sistema por e-mail ou por aviso dentro do aplicativo, com antecedência mínima de 15 dias, salvo quando exigidas imediatamente por lei ou por atualização de políticas de plataformas parceiras.