Pular para o conteúdo

Privacidade

O Pode Crê é um CRM com atendimento por WhatsApp. Isso quer dizer que ele guarda dado de pessoas que nunca falaram com a gente: os clientes de quem usa o produto. Esta página diz o que guardamos, por quê, com quem dividimos, por quanto tempo, e como qualquer pessoa pede acesso ou exclusão.

Atualizado em 19 de setembro de 2026.

Quem é quem, e por que isso muda tudo

Há duas relações diferentes aqui dentro, e a lei trata cada uma de um jeito.

Com quem usa o produto, o Pode Crê é controlador. Você criou uma conta, aceitou os termos, e a gente trata o seu nome, o seu e-mail e o seu acesso para conseguir te entregar o produto.

Com os clientes de quem usa o produto, o Pode Crê é operador. Quem decide guardar o telefone de um cliente, conversar com ele por WhatsApp e registrar o negócio dele é a empresa que assinou. Ela é a controladora desse dado; a gente guarda e processa por conta dela, e seguindo o que ela mandar.

Na prática: se você é cliente de uma empresa que usa o Pode Crê e quer sair da base dela, o caminho mais curto é falar com ela. Mas você pode falar com a gente: está no fim desta página, e a gente encaminha e acompanha.

O que guardamos, e por quê

Cada linha abaixo existe no banco de dados. Não há coleta escondida, não há rastreador de terceiro nas páginas, e não há venda de dado para ninguém, em nenhuma hipótese.

Nome e e-mail de quem cria a conta

Para quê: Identificar quem entra, mandar código de acesso e avisar sobre a conta

Base legal: Execução de contrato

Por quanto tempo: Enquanto a conta existir

A versão dos Termos de uso que você aceitou ao criar a conta, e a data

Para quê: Saber qual versão dos termos vale para você

Base legal: Execução de contrato

Por quanto tempo: Enquanto a conta existir

Um código da sua conta Google, se você entra ou cria a conta com o Google

Para quê: Confirmar que é você nas próximas entradas com o Google

Base legal: Execução de contrato

Por quanto tempo: Enquanto a conta existir

Senha

Para quê: Entrar no produto

Base legal: Execução de contrato

Por quanto tempo: Nunca é guardada em texto: o Supabase Auth grava só a derivação criptográfica dela, e nem nós conseguimos lê-la

Nome, e-mail, telefone e documento dos contatos que a empresa cadastra

Para quê: Ser o CRM da empresa: é o dado que ela usa para trabalhar

Base legal: Legítimo interesse da empresa que cadastrou, com o Pode Crê como operador

Por quanto tempo: Enquanto a empresa mantiver o registro, ou até ela anonimizar

Conversas de WhatsApp, com texto, foto, áudio, vídeo e documento

Para quê: Mostrar o atendimento na tela de quem responde, e dar ao agente de IA o histórico necessário para continuar a conversa

Base legal: Legítimo interesse da empresa que atende, com o Pode Crê como operador

Por quanto tempo: Enquanto a conta existir. Arquivar esconde da tela; a exclusão a pedido do titular apaga a linha e o arquivo

Trilha de auditoria: quem fez o quê, quando, e em qual registro

Para quê: Permitir que a empresa saiba o que aconteceu na conta dela

Base legal: Legítimo interesse, e cumprimento de obrigação de prestação de contas

Por quanto tempo: Enquanto a conta existir. A trilha só acrescenta, e ninguém a edita

O que a equipe de suporte do Pode Crê vê quando entra na conta para ajudar

Para quê: Resolver um pedido de ajuda da empresa. A equipe só entra se um administrador da conta liberar, por até 1 hora, com o papel que ele escolher; a entrada aparece numa faixa na tela e na Auditoria

Base legal: Execução de contrato, com a instrução da empresa, que é a controladora (LGPD art. 39)

Por quanto tempo: A trilha de quem do suporte entrou, quando e em qual conta fica 24 meses e não se edita. Fora da liberação, a equipe só vê números da conta, sem mensagem, contato ou negócio

Endereço IP de quem abre um convite ou envia um formulário público

Para quê: Impedir que um robô adivinhe convites ou inunde o CRM de lixo

Base legal: Legítimo interesse (segurança)

Por quanto tempo: Um minuto, na memória do servidor. Não vai para o banco e não fica em disco

De quem visita um site medido pelo módulo Tráfego: um código diário do endereço IP e do navegador, mais a página, o caminho de chegada, o aparelho e a cidade aproximada

Para quê: Dizer à empresa quantas pessoas entram no site dela, de onde vêm e o que clicam. Sem cookie, e sem seguir a mesma pessoa de um dia para o outro

Base legal: Legítimo interesse da empresa dona do site, com o Pode Crê como operador

Por quanto tempo: O endereço IP não é gravado: ele vira um código com uma chave que muda todo dia e é apagada, e depois disso não há como refazer o caminho de volta. As visitas e os cliques ficam de 2 a 3 meses; o total por dia, já somado e sem ninguém dentro, fica enquanto a conta existir

Por qual caminho um lead chegou (busca, rede social, anúncio, WhatsApp), a campanha e o identificador de clique, colados ao negócio no CRM

Para quê: Responder à empresa quanto cada caminho rendeu em reais. A página visitada nunca é guardada aqui

Base legal: Legítimo interesse da empresa dona do site, declarado por ela ao ligar a opção em cada site, com data e autor registrados. Nasce desligado

Por quanto tempo: Enquanto o negócio existir no CRM. Excluir o negócio exclui a origem dele

O Instagram profissional que a empresa conecta: o @, o número da conta e a permissão dada pela Meta, guardada cifrada

Para quê: Publicar o que a empresa agendou e ler as métricas do perfil. Nada sai sem alguém agendar

Base legal: Execução de contrato

Por quanto tempo: Até a empresa desconectar, ou até a Meta pedir a exclusão. Desconectar exclui a permissão na hora

As imagens das publicações agendadas

Para quê: Entregar a imagem ao Instagram na hora de publicar

Base legal: Execução de contrato

Por quanto tempo: Até 7 dias depois de a publicação sair. Depois disso o arquivo é excluído do servidor

As métricas do Instagram, do perfil e dos posts: alcance, visualizações, curtidas, comentários, salvamentos e seguidores

Para quê: Mostrar à empresa o que o conteúdo rendeu, com o histórico que o Instagram não guarda

Base legal: Execução de contrato

Por quanto tempo: Enquanto a conta existir, ou até a Meta pedir a exclusão dos dados do Instagram

As ideias de conteúdo: o tema, a pergunta reescrita pela IA e quantas vezes ela apareceu. Sem a mensagem do cliente, e sem nome, telefone ou e-mail

Para quê: Sugerir à empresa sobre o que postar, a partir do que os clientes dela perguntam

Base legal: Legítimo interesse da empresa que atende, com o Pode Crê como operador

Por quanto tempo: Enquanto a conta existir

A conversa de WhatsApp, com todas as letras

É o dado mais sensível que o produto toca, então ele merece um parágrafo só dele.

Quando uma empresa liga o WhatsApp dela no Pode Crê, tudo que chega naquele número passa por aqui e fica guardado: o texto, o nome que a pessoa usa no WhatsApp, o telefone, e os arquivos que ela mandar. Os arquivos ficam num cofre fechado, e só saem por um endereço assinado que vale cinco minutos, para quem tem acesso àquela conta.

Se a empresa ligou um agente de inteligência artificial, um trecho dessa conversa é enviado ao provedor que ela escolheu, com a chave dela, para o agente conseguir responder. A gente manda o necessário para a resposta, e não o histórico inteiro por padrão. A empresa desliga o agente quando quiser, e aí nada mais sai daqui.

Os dados do Google

O Pode Crê usa o Google de dois jeitos, e só quando você pede.

Para entrar ou criar a conta com o Google, recebemos o seu nome, o seu e-mail e um código da sua conta Google. Guardamos esse código para confirmar que é você nas próximas entradas.

Se você conecta a Agenda do Google, o Pode Crê vê os seus horários ocupados. Ele também cria, nas suas agendas, os compromissos marcados pelo produto. Não lemos o conteúdo dos seus outros eventos.

A permissão da agenda fica guardada cifrada. Você desconecta quando quiser, e aí pedimos ao Google para cortar o acesso.

Ninguém da equipe lê esses dados. Eles não são vendidos, não viram anúncio e não treinam inteligência artificial.

Os dados que recebemos do Google seguem a Política de Dados do Usuário das APIs do Google. Isso inclui os requisitos de Uso Limitado.

Os dados do Instagram

O Pode Crê usa o Instagram só quando a empresa conecta o perfil profissional dela.

Com a conexão, recebemos o @ e o número da conta, e uma permissão da Meta para três coisas: ler o perfil, publicar o que a empresa agendar, e ler as métricas. A permissão fica guardada cifrada.

Nada é publicado sem uma pessoa da empresa agendar. As imagens ficam no nosso servidor até 7 dias depois de a publicação sair, e então são excluídas.

A empresa desconecta quando quiser: a permissão é excluída na hora, e o que estava agendado volta a ser rascunho. Se você remover o app nas configurações do Instagram, a Meta nos avisa, e excluímos a conexão e as métricas guardadas daquele perfil.

Ninguém da equipe lê esses dados. Eles não são vendidos, não viram anúncio e não treinam inteligência artificial.

Quem mais toca no dado

Ninguém a mais além destes, e cada um faz uma coisa só.

Supabase

Faz o quê: Banco de dados, autenticação e armazenamento dos arquivos das conversas

Onde fica: São Paulo, Brasil

Resend

Faz o quê: Envio dos e-mails do produto: código de acesso, convite e recuperação de senha

Onde fica: Estados Unidos

OpenAI ou Anthropic

Faz o quê: O agente de IA, quando a empresa liga um. A empresa escolhe qual, e usa a chave dela. O Pode Crê não tem chave própria, e o que sai daqui é o trecho da conversa que o agente precisa para responder

Onde fica: Estados Unidos

WAHA, em servidor próprio

Faz o quê: A ponte com o WhatsApp: por onde a mensagem entra e sai

Onde fica: Brasil

Google

Faz o quê: Entrar com o Google e a Agenda do Google, só para quem liga um dos dois. O que sai e o que entra está na seção "Os dados do Google"

Onde fica: Estados Unidos

Meta (Instagram)

Faz o quê: Publicar e medir o Instagram, só para a empresa que conecta um. O que sai e o que entra está na seção "Os dados do Instagram"

Onde fica: Estados Unidos

Sentry

Faz o quê: Aviso de erro do sistema. Vai o que quebrou e onde; não vai corpo de requisição, não vai cookie e não vai conversa

Onde fica: Estados Unidos

O banco de dados fica no Brasil. Os serviços marcados como Estados Unidos recebem transferência internacional, e ela acontece porque é necessária para executar o que você contratou.

Como o dado é protegido

Cada conta enxerga só o que é dela, e essa separação é imposta pelo próprio banco de dados, linha a linha, e não por uma condição no código que alguém pode esquecer de escrever.

Todo o tráfego é cifrado. A chave de inteligência artificial de cada empresa é guardada cifrada, com o que a abre morando fora do banco: uma cópia completa do banco não entrega a chave de ninguém. A senha nunca é guardada em texto. Há trilha de auditoria do que acontece dentro de cada conta, e ela só acrescenta.

O produto oferece segundo fator de autenticação, e a empresa pode exigi-lo de quem administra a conta dela.

Seus direitos, e como exercê-los

Saber se tratamos dado seu, e quais

Como a gente atende: Escreva para privacidade@podecre.com.br. Respondemos em até 15 dias

Receber uma cópia

Como a gente atende: Quem tem conta exporta a base inteira em CSV pela própria tela, sem pedir a ninguém. Quem não tem conta pede pelo canal acima

Corrigir dado errado

Como a gente atende: Pela tela, por quem tem a conta; ou pelo canal, para quem não tem

Pedir a exclusão

Como a gente atende: A exclusão a pedido do titular alcança a linha, o histórico e os arquivos guardados, e não é só sumir da tela

Revogar consentimento, quando ele for a base

Como a gente atende: Vale para o que depender de consentimento. O que sustenta contrato ou obrigação legal continua enquanto a relação existir

O canal é privacidade@podecre.com.br. A gente responde em até 15 dias corridos. Escreva de qualquer endereço: se for preciso confirmar que é você mesmo, a gente pede a confirmação antes de mexer em qualquer coisa.

Se acontecer um incidente

Se houver acesso indevido a dado pessoal, a gente comunica quem foi afetado e a Autoridade Nacional de Proteção de Dados, com o que aconteceu, o que foi exposto e o que já foi feito. A comunicação sai assim que a extensão for conhecida, e não depois de estar tudo resolvido.

Quando esta página mudar

A data no topo é a da última revisão. Mudança que altere o que é tratado, com quem é dividido ou por quanto tempo fica guardado é avisada a quem tem conta, por e-mail, antes de valer.