Privacidade
O Pode Crê é um CRM com atendimento por WhatsApp. Isso quer dizer que ele guarda dado de pessoas que nunca falaram com a gente: os clientes de quem usa o produto. Esta página diz o que guardamos, por quê, com quem dividimos, por quanto tempo, e como qualquer pessoa pede acesso ou exclusão.
Atualizado em 19 de setembro de 2026.
Quem é quem, e por que isso muda tudo
Há duas relações diferentes aqui dentro, e a lei trata cada uma de um jeito.
Com quem usa o produto, o Pode Crê é controlador. Você criou uma conta, aceitou os termos, e a gente trata o seu nome, o seu e-mail e o seu acesso para conseguir te entregar o produto.
Com os clientes de quem usa o produto, o Pode Crê é operador. Quem decide guardar o telefone de um cliente, conversar com ele por WhatsApp e registrar o negócio dele é a empresa que assinou. Ela é a controladora desse dado; a gente guarda e processa por conta dela, e seguindo o que ela mandar.
Na prática: se você é cliente de uma empresa que usa o Pode Crê e quer sair da base dela, o caminho mais curto é falar com ela. Mas você pode falar com a gente: está no fim desta página, e a gente encaminha e acompanha.
O que guardamos, e por quê
Cada linha abaixo existe no banco de dados. Não há coleta escondida, não há rastreador de terceiro nas páginas, e não há venda de dado para ninguém, em nenhuma hipótese.
Para quê: Identificar quem entra, mandar código de acesso e avisar sobre a conta
Base legal: Execução de contrato
Por quanto tempo: Enquanto a conta existir
Para quê: Saber qual versão dos termos vale para você
Base legal: Execução de contrato
Por quanto tempo: Enquanto a conta existir
Para quê: Confirmar que é você nas próximas entradas com o Google
Base legal: Execução de contrato
Por quanto tempo: Enquanto a conta existir
Para quê: Entrar no produto
Base legal: Execução de contrato
Por quanto tempo: Nunca é guardada em texto: o Supabase Auth grava só a derivação criptográfica dela, e nem nós conseguimos lê-la
Para quê: Ser o CRM da empresa: é o dado que ela usa para trabalhar
Base legal: Legítimo interesse da empresa que cadastrou, com o Pode Crê como operador
Por quanto tempo: Enquanto a empresa mantiver o registro, ou até ela anonimizar
Para quê: Mostrar o atendimento na tela de quem responde, e dar ao agente de IA o histórico necessário para continuar a conversa
Base legal: Legítimo interesse da empresa que atende, com o Pode Crê como operador
Por quanto tempo: Enquanto a conta existir. Arquivar esconde da tela; a exclusão a pedido do titular apaga a linha e o arquivo
Para quê: Permitir que a empresa saiba o que aconteceu na conta dela
Base legal: Legítimo interesse, e cumprimento de obrigação de prestação de contas
Por quanto tempo: Enquanto a conta existir. A trilha só acrescenta, e ninguém a edita
Para quê: Resolver um pedido de ajuda da empresa. A equipe só entra se um administrador da conta liberar, por até 1 hora, com o papel que ele escolher; a entrada aparece numa faixa na tela e na Auditoria
Base legal: Execução de contrato, com a instrução da empresa, que é a controladora (LGPD art. 39)
Por quanto tempo: A trilha de quem do suporte entrou, quando e em qual conta fica 24 meses e não se edita. Fora da liberação, a equipe só vê números da conta, sem mensagem, contato ou negócio
Para quê: Impedir que um robô adivinhe convites ou inunde o CRM de lixo
Base legal: Legítimo interesse (segurança)
Por quanto tempo: Um minuto, na memória do servidor. Não vai para o banco e não fica em disco
Para quê: Dizer à empresa quantas pessoas entram no site dela, de onde vêm e o que clicam. Sem cookie, e sem seguir a mesma pessoa de um dia para o outro
Base legal: Legítimo interesse da empresa dona do site, com o Pode Crê como operador
Por quanto tempo: O endereço IP não é gravado: ele vira um código com uma chave que muda todo dia e é apagada, e depois disso não há como refazer o caminho de volta. As visitas e os cliques ficam de 2 a 3 meses; o total por dia, já somado e sem ninguém dentro, fica enquanto a conta existir
Para quê: Responder à empresa quanto cada caminho rendeu em reais. A página visitada nunca é guardada aqui
Base legal: Legítimo interesse da empresa dona do site, declarado por ela ao ligar a opção em cada site, com data e autor registrados. Nasce desligado
Por quanto tempo: Enquanto o negócio existir no CRM. Excluir o negócio exclui a origem dele
Para quê: Publicar o que a empresa agendou e ler as métricas do perfil. Nada sai sem alguém agendar
Base legal: Execução de contrato
Por quanto tempo: Até a empresa desconectar, ou até a Meta pedir a exclusão. Desconectar exclui a permissão na hora
Para quê: Entregar a imagem ao Instagram na hora de publicar
Base legal: Execução de contrato
Por quanto tempo: Até 7 dias depois de a publicação sair. Depois disso o arquivo é excluído do servidor
Para quê: Mostrar à empresa o que o conteúdo rendeu, com o histórico que o Instagram não guarda
Base legal: Execução de contrato
Por quanto tempo: Enquanto a conta existir, ou até a Meta pedir a exclusão dos dados do Instagram
Para quê: Sugerir à empresa sobre o que postar, a partir do que os clientes dela perguntam
Base legal: Legítimo interesse da empresa que atende, com o Pode Crê como operador
Por quanto tempo: Enquanto a conta existir
A conversa de WhatsApp, com todas as letras
É o dado mais sensível que o produto toca, então ele merece um parágrafo só dele.
Quando uma empresa liga o WhatsApp dela no Pode Crê, tudo que chega naquele número passa por aqui e fica guardado: o texto, o nome que a pessoa usa no WhatsApp, o telefone, e os arquivos que ela mandar. Os arquivos ficam num cofre fechado, e só saem por um endereço assinado que vale cinco minutos, para quem tem acesso àquela conta.
Se a empresa ligou um agente de inteligência artificial, um trecho dessa conversa é enviado ao provedor que ela escolheu, com a chave dela, para o agente conseguir responder. A gente manda o necessário para a resposta, e não o histórico inteiro por padrão. A empresa desliga o agente quando quiser, e aí nada mais sai daqui.
Os dados do Google
O Pode Crê usa o Google de dois jeitos, e só quando você pede.
Para entrar ou criar a conta com o Google, recebemos o seu nome, o seu e-mail e um código da sua conta Google. Guardamos esse código para confirmar que é você nas próximas entradas.
Se você conecta a Agenda do Google, o Pode Crê vê os seus horários ocupados. Ele também cria, nas suas agendas, os compromissos marcados pelo produto. Não lemos o conteúdo dos seus outros eventos.
A permissão da agenda fica guardada cifrada. Você desconecta quando quiser, e aí pedimos ao Google para cortar o acesso.
Ninguém da equipe lê esses dados. Eles não são vendidos, não viram anúncio e não treinam inteligência artificial.
Os dados que recebemos do Google seguem a Política de Dados do Usuário das APIs do Google. Isso inclui os requisitos de Uso Limitado.
Os dados do Instagram
O Pode Crê usa o Instagram só quando a empresa conecta o perfil profissional dela.
Com a conexão, recebemos o @ e o número da conta, e uma permissão da Meta para três coisas: ler o perfil, publicar o que a empresa agendar, e ler as métricas. A permissão fica guardada cifrada.
Nada é publicado sem uma pessoa da empresa agendar. As imagens ficam no nosso servidor até 7 dias depois de a publicação sair, e então são excluídas.
A empresa desconecta quando quiser: a permissão é excluída na hora, e o que estava agendado volta a ser rascunho. Se você remover o app nas configurações do Instagram, a Meta nos avisa, e excluímos a conexão e as métricas guardadas daquele perfil.
Ninguém da equipe lê esses dados. Eles não são vendidos, não viram anúncio e não treinam inteligência artificial.
Quem mais toca no dado
Ninguém a mais além destes, e cada um faz uma coisa só.
Faz o quê: Banco de dados, autenticação e armazenamento dos arquivos das conversas
Onde fica: São Paulo, Brasil
Faz o quê: Envio dos e-mails do produto: código de acesso, convite e recuperação de senha
Onde fica: Estados Unidos
Faz o quê: O agente de IA, quando a empresa liga um. A empresa escolhe qual, e usa a chave dela. O Pode Crê não tem chave própria, e o que sai daqui é o trecho da conversa que o agente precisa para responder
Onde fica: Estados Unidos
Faz o quê: A ponte com o WhatsApp: por onde a mensagem entra e sai
Onde fica: Brasil
Faz o quê: Entrar com o Google e a Agenda do Google, só para quem liga um dos dois. O que sai e o que entra está na seção "Os dados do Google"
Onde fica: Estados Unidos
Faz o quê: Publicar e medir o Instagram, só para a empresa que conecta um. O que sai e o que entra está na seção "Os dados do Instagram"
Onde fica: Estados Unidos
Faz o quê: Aviso de erro do sistema. Vai o que quebrou e onde; não vai corpo de requisição, não vai cookie e não vai conversa
Onde fica: Estados Unidos
O banco de dados fica no Brasil. Os serviços marcados como Estados Unidos recebem transferência internacional, e ela acontece porque é necessária para executar o que você contratou.
Como o dado é protegido
Cada conta enxerga só o que é dela, e essa separação é imposta pelo próprio banco de dados, linha a linha, e não por uma condição no código que alguém pode esquecer de escrever.
Todo o tráfego é cifrado. A chave de inteligência artificial de cada empresa é guardada cifrada, com o que a abre morando fora do banco: uma cópia completa do banco não entrega a chave de ninguém. A senha nunca é guardada em texto. Há trilha de auditoria do que acontece dentro de cada conta, e ela só acrescenta.
O produto oferece segundo fator de autenticação, e a empresa pode exigi-lo de quem administra a conta dela.
Seus direitos, e como exercê-los
Como a gente atende: Escreva para privacidade@podecre.com.br. Respondemos em até 15 dias
Como a gente atende: Quem tem conta exporta a base inteira em CSV pela própria tela, sem pedir a ninguém. Quem não tem conta pede pelo canal acima
Como a gente atende: Pela tela, por quem tem a conta; ou pelo canal, para quem não tem
Como a gente atende: A exclusão a pedido do titular alcança a linha, o histórico e os arquivos guardados, e não é só sumir da tela
Como a gente atende: Vale para o que depender de consentimento. O que sustenta contrato ou obrigação legal continua enquanto a relação existir
O canal é privacidade@podecre.com.br. A gente responde em até 15 dias corridos. Escreva de qualquer endereço: se for preciso confirmar que é você mesmo, a gente pede a confirmação antes de mexer em qualquer coisa.
Se acontecer um incidente
Se houver acesso indevido a dado pessoal, a gente comunica quem foi afetado e a Autoridade Nacional de Proteção de Dados, com o que aconteceu, o que foi exposto e o que já foi feito. A comunicação sai assim que a extensão for conhecida, e não depois de estar tudo resolvido.
Quando esta página mudar
A data no topo é a da última revisão. Mudança que altere o que é tratado, com quem é dividido ou por quanto tempo fica guardado é avisada a quem tem conta, por e-mail, antes de valer.