Política de Privacidade — OMEGA CRM

1. Quem somos

O OMEGA CRM é um software de atendimento e relacionamento (CRM) operado por Deborah Lina Monte da Silva, inscrita no CNPJ sob o nº 43.847.673/0001-94, que atua sob o nome fantasia Cabral Mídias (a seguir, “nós”). Ele permite que empresas centralizem conversas de WhatsApp Business, Instagram Direct e outros canais, gerenciem contatos, leads e funis de venda. Esta política descreve como tratamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

2. Dados que coletamos

• Dados de conta: nome, e-mail e credenciais dos usuários do workspace.
• Mensagens e contatos: conteúdo de mensagens trocadas via WhatsApp e Instagram Direct, nome de perfil, identificadores das plataformas, número de telefone e mídias enviadas — necessários para a função de inbox/atendimento.
• Tokens de integração: tokens de acesso das plataformas conectadas (Meta/WhatsApp/Instagram, Google), armazenados de forma cifrada.
• Dados de uso: registros técnicos (logs) para segurança e operação.

3. Como usamos os dados

Tratamos os dados exclusivamente para: prestar o serviço de CRM/atendimento (receber, exibir e responder mensagens), organizar contatos e leads, e operar integrações autorizadas pelo próprio usuário. Não vendemos dados pessoais.

4. Compartilhamento

Compartilhamos dados apenas com provedores essenciais à operação, como Meta Platforms (APIs de WhatsApp/Instagram), Google (quando o usuário conecta), Supabase (banco de dados/armazenamento) e Vercel (hospedagem). Cada um trata os dados conforme suas próprias políticas e contratos de processamento.

Além disso, o próprio usuário pode enviar dados do seu workspace para sistemas externos que ele mesmo escolhe e configura, usando os webhooks de saída ou a API do OMEGA CRM (por exemplo, uma ferramenta de automação). Nesse caso, o destino e o uso dos dados são definidos e controlados pelo usuário, não por nós.

5. Armazenamento e segurança

Dados são armazenados em servidores do Supabase, com isolamento por workspace (multi-tenant, RLS). Tokens externos são cifrados em repouso (AES-256-GCM). O acesso é restrito por autenticação e papéis.

6. Retenção

Mantemos os dados enquanto a conta estiver ativa. Não há expurgo automático por tempo: os dados permanecem disponíveis para a empresa cliente até que ela os exclua pelo app ou solicite a exclusão, e cabe a ela definir por quanto tempo precisa mantê-los.

Ao excluir um workspace, todos os dados vinculados a ele são apagados do banco de dados.

7. Seus direitos (LGPD)

Você pode solicitar confirmação do tratamento, acesso aos seus dados, correção, portabilidade, eliminação e informação sobre com quem os compartilhamos. Para exercer esses direitos, escreva para o e-mail da seção 9 — respondemos em até 15 dias, conforme o art. 19 da LGPD.

Se você é cliente do OMEGA (tem uma conta no sistema), consegue exportar e excluir os dados diretamente pelas telas do app, sem depender de nós.

Se você é consumidor de uma empresa que usa o OMEGA — por exemplo, conversou com ela pelo WhatsApp — os dados dessa conversa pertencem àquela empresa, que decide por que e por quanto tempo tratá-los. Encaminhe o pedido diretamente a ela; se preferir nos escrever, repassamos ao responsável e apoiamos o atendimento.

8. Exclusão de dados

Para solicitar exclusão, envie um pedido para gustavocabral.cmidias@gmail.com. A exclusão remove definitivamente o registro do banco de dados — dados cadastrais, histórico de conversa, mensagens, arquivos enviados e negócios vinculados. Não é reversível.

Solicitações automáticas vindas da Meta são tratadas pelo nosso endpoint de exclusão de dados. Concluímos a exclusão em até 30 dias.

Desconectar uma integração nas Configurações interrompe a troca de mensagens com aquele canal, mas não apaga os dados já recebidos — para isso, use a exclusão acima.

9. Quem responde pelos dados

Deborah Lina Monte da Silva (Cabral Mídias), CNPJ 43.847.673/0001-94, é a controladora dos dados de cadastro das contas do OMEGA — nome, e-mail e credenciais de quem acessa o sistema.

Quanto aos dados que cada empresa cliente insere ou recebe dentro do seu próprio workspace (contatos, conversas, leads), a empresa cliente é a controladora: é ela quem decide quem contatar, com que finalidade e por quanto tempo. Nós atuamos como operadores, tratando esses dados apenas para prestar o serviço e seguindo as instruções dela.

Contato para dúvidas ou para exercer seus direitos: financeiro@cmidiasdigital.com.br ou gustavocabral.cmidias@gmail.com.