Política de Privacidade

Última atualização: 20 de agosto de 2026

1. Quem somos

O Camaleão CRM é um sistema de gestão de vendas oferecido pela internet, acessível em crmcamaleao.com.br, e é um produto de SAMIG EXPRESS INDÚSTRIA METALÚRGICA LTDA, CNPJ 58.004.700/0001-34, com sede na R. Domingos de Souza Filho, 405, Galpão 02, Furadinho, Palhoça/SC, CEP 88.138-100. Ao longo deste documento, "nós" se refere a essa empresa e "você" à pessoa ou empresa que contrata o serviço.

2. Dois papéis diferentes

Esta distinção importa para entender o resto do documento:

• Sobre os seus dados de conta (nome, e-mail, telefone, dados de cobrança), nós somos o controlador: decidimos como são usados e respondemos por eles.
• Sobre os dados que você cadastra (seus clientes, leads, orçamentos, conversas), você é o controlador e nós somos apenas o operador: guardamos e processamos seguindo as suas instruções, e não usamos essas informações para nenhuma finalidade própria.

Na prática: os dados dos seus clientes são seus. Nós só somos o cofre.

3. Que dados coletamos

Não coletamos dados de navegação para publicidade, não vendemos dados e não fazemos perfilamento comportamental. Dentro do sistema (crmcamaleao.com.br/app) não existe nenhum rastreador de terceiro: o armazenamento no seu navegador guarda apenas o que mantém sua sessão aberta. No site de apresentação usamos uma medição de audiência que depende do seu aceite — está explicada na seção 6.

4. Com quem compartilhamos

Somente com quem é necessário para o serviço funcionar:

• Asaas — processamento das cobranças. Recebe os dados necessários à emissão.
• Resend — envio de e-mails transacionais, como recuperação de senha.
• WhatsApp / Meta — apenas se você conectar um número. As mensagens trafegam pela infraestrutura do WhatsApp, sujeitas às políticas da Meta.
• Provedor de servidor — onde a aplicação e o banco de dados ficam hospedados.
• Google (Analytics) — somente se você aceitar no aviso que aparece ao entrar no site de apresentação, e nunca dentro do sistema. Recebe dados de navegação anônimos do site público (página visitada, origem do acesso, tipo de aparelho). Nenhum dado dos seus clientes passa por ali.
• Groq — somente quando alguém da sua equipe clica em "sugerir resposta" ou "resumir conversa" no CRM. Nesse momento, e só nesse, o trecho recente daquela conversa é enviado para que o texto seja gerado. Detalhado na seção 11.

Nunca vendemos, alugamos ou cedemos seus dados para terceiros com fins comerciais. Só entregamos informações a autoridades mediante ordem judicial.

5. Onde seus dados ficam

A aplicação e o banco de dados do Camaleão são hospedados em servidor da Hostinger International Limited, localizado nos Estados Unidos. Isso configura transferência internacional de dados pessoais, e você tem direito de saber disso.

Com que amparo. A transferência é necessária para a execução do contrato firmado com você (LGPD, art. 33, IX) e está apoiada nas garantias contratuais firmadas com o provedor de hospedagem.

O que muda na prática para você: nada. Seus dados continuam protegidos pela LGPD e por este documento, independentemente do país onde os servidores estejam. Você continua podendo acessar, corrigir, exportar e excluir tudo pelos mesmos canais.

6. Cookies e medição de audiência

É preciso separar duas coisas, porque elas funcionam de maneira diferente:

Enquanto você não responde, nada é enviado. O Google Analytics só é carregado depois do aceite — se você recusar, ou simplesmente ignorar o aviso, nenhuma informação sai do seu navegador para o Google.

Mudar de ideia é fácil. O link "Preferências de cookies", no rodapé de qualquer página, traz o aviso de volta a qualquer momento — para aceitar ou para revogar o que já foi aceito. Apagar os dados de navegação do seu navegador tem o mesmo efeito.

O Google Analytics é operado pelo Google LLC, com servidores fora do Brasil. Isso também é uma transferência internacional, feita com base no seu consentimento (LGPD, art. 33, VIII). Configuramos a ferramenta com o IP anonimizado e sem recursos de publicidade.

7. Por quanto tempo guardamos

• Enquanto sua conta estiver ativa, mantemos tudo disponível para você.
• Ao pedir a exclusão da conta, ela é desativada na hora e os dados são apagados definitivamente após 30 dias. Esse prazo existe para permitir arrependimento.
• Registros exigidos por lei (fiscais e contábeis) podem ser mantidos pelo prazo legal, mesmo após a exclusão.

8. Seus direitos

Pela Lei Geral de Proteção de Dados (LGPD), você pode a qualquer momento:

• Saber quais dados temos sobre você
• Corrigir informações incorretas ou desatualizadas
• Exportar seus dados em formato legível
• Pedir a exclusão da conta e de tudo que há nela
• Revogar consentimentos e saber com quem compartilhamos

A exportação e a exclusão estão disponíveis dentro do próprio sistema, sem precisar pedir a ninguém. Para o restante, fale com a gente pelo contato abaixo.

9. Segurança

• Todo o tráfego é criptografado (HTTPS).
• Senhas são guardadas com hash — nem nós conseguimos lê-las.
• Cada empresa só enxerga os próprios dados; o isolamento é aplicado no servidor, não apenas na tela.
• Backups automáticos diários do banco de dados.
• Acesso administrativo restrito e registrado.

Nenhum sistema é imune a incidentes. Se ocorrer algum que possa afetar seus dados, comunicaremos você e a autoridade competente conforme a LGPD.

10. Integração com WhatsApp

Se você conectar um número de WhatsApp ao CRM, as mensagens dessa conta passam a ser exibidas e armazenadas no sistema. Isso inclui conteúdo enviado por terceiros que conversam com você.

A conexão é feita pareando um dispositivo à sua conta, como o WhatsApp Web — não usamos a API oficial da Meta. As condições e os riscos dessa integração estão detalhados nos Termos de Uso.

11. Recursos de inteligência artificial

O CRM tem dois recursos que usam inteligência artificial: sugerir uma resposta para uma conversa de WhatsApp e resumir uma conversa. Os dois são acionados por um clique de alguém da sua equipe. Nada é enviado automaticamente — não há processamento em segundo plano, nem análise contínua das suas conversas.

O que sai da nossa base quando você clica:

• o texto das mensagens recentes daquela conversa (as últimas 30 para sugerir, as últimas 60 para resumir);
• o nome da sua empresa e o nome do contato, para dar contexto ao texto gerado.

O que NÃO sai: telefone, e-mail, endereço, valores do funil, cadastro de clientes, dados financeiros, ou qualquer conversa que não seja a que está aberta na tela.

O processamento é feito pela Groq, Inc., com servidores fora do Brasil — mais uma transferência internacional, como a da seção 5. Segundo a política do serviço que utilizamos, o conteúdo enviado não é usado para treinar ou ajustar modelos, e por padrão não é guardado: pode haver registro temporário apenas para investigar falha ou abuso, mantido por até 30 dias.

Podemos trocar o fornecedor de processamento no futuro, por qualidade, custo ou disponibilidade. Se isso acontecer, este documento é atualizado antes, e o novo fornecedor fica sujeito às mesmas condições descritas aqui.

12. Menores de idade

O Camaleão CRM é um produto empresarial e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente.

13. Mudanças nesta política

Podemos atualizar este documento. Alterações relevantes serão comunicadas por e-mail ou dentro do sistema, com antecedência razoável. A data no topo indica a última revisão.

14. Contato

Canal de atendimento ao titular de dados. Para exercer qualquer direito previsto na LGPD — acesso, correção, portabilidade, exclusão, revogação de consentimento ou informação sobre compartilhamento — use os contatos abaixo. Respondemos em até 15 dias.

• WhatsApp: (48) 3086-8012
• E-mail: suporte@crmcamaleao.com.br