Política de Privacidade

Última atualização: 3 de novembro de 2026

Esta política explica como Omni CRM trata os dados pessoais no sistema de atendimento disponível em crm.desiderio.com.br: o que coletamos, para que usamos, com quem compartilhamos, por quanto tempo guardamos e como você pode pedir a exclusão dos seus dados.

1. Quem é o responsável

Omni CRM é a responsável pelos dados tratados neste sistema (controladora, nos termos da Lei Geral de Proteção de Dados Pessoais, a LGPD, Lei nº 13.709/2018).

2. Que dados tratamos

Quando você fala conosco

Ao nos enviar uma mensagem pelo WhatsApp, Instagram, Messenger (Facebook) ou e-mail, ao nos ligar ou ao avaliar a nossa empresa no Google, recebemos:

• o seu nome e o seu identificador no canal: número de telefone, nome de usuário do Instagram, nome do perfil do Facebook ou endereço de e-mail;
• o conteúdo das mensagens e dos anexos que você envia (textos, áudios, imagens, vídeos e documentos), com data e hora;
• nas ligações, o número, a data, a hora e o resultado da chamada;
• nas avaliações do Google, o nome público de quem avaliou, a nota e o texto;
• o que você nos contar na conversa e o que a nossa equipe anotar para dar seguimento ao atendimento.

Quando você conecta uma conta

Se você conectar a este sistema uma página do Facebook, uma conta do Instagram, um número de WhatsApp ou uma conta Google, recebemos o nome e o identificador dessa página, conta ou número, e as chaves de acesso que a Meta ou o Google emitem. As chaves ficam guardadas cifradas e servem apenas para receber e enviar as mensagens dessa conta e, no Google, para os recursos que você autorizou: agenda, e-mail e avaliações.

Quando você usa o sistema

Das pessoas da equipe que usam o sistema, guardamos nome, e-mail, função e senha (apenas em forma de resumo criptográfico, nunca a senha em si). Registramos os acessos e as ações importantes, com data, hora, endereço IP e navegador, para segurança e auditoria. Se você ativar as notificações, guardamos o endereço de entrega que o seu navegador fornece.

Cookies

Usamos um cookie de sessão, necessário para manter você conectado, e o armazenamento do navegador para lembrar preferências de tela. Este sistema não usa cookies de publicidade.

3. Para que usamos os dados

• responder às suas mensagens e manter o histórico do atendimento, em qualquer canal;
• organizar contatos e oportunidades, agendar compromissos e dar seguimento ao que foi combinado;
• enviar mensagens automáticas configuradas pela nossa equipe, como confirmações e lembretes;
• medir e melhorar o atendimento, por exemplo o tempo de resposta;
• proteger o sistema, prevenir fraudes e cumprir obrigações legais.

Fazemos isso com base na execução de contrato ou de procedimentos preliminares a seu pedido, no nosso legítimo interesse em atender bem e manter o sistema seguro, no cumprimento de obrigações legais e, quando for o caso, no seu consentimento (art. 7º da LGPD). Não vendemos os seus dados e não os usamos para publicidade.

Inteligência artificial

Quando a nossa equipe ativa os recursos de inteligência artificial, o conteúdo das conversas pode ser enviado a um fornecedor de IA para sugerir ou redigir respostas, resumir e classificar o atendimento e transcrever áudios. Enviamos o necessário para cada tarefa, e as respostas automáticas seguem as regras definidas pela nossa equipe.

4. Dados recebidos da Meta e do Google

Os dados que recebemos do WhatsApp, do Instagram e do Facebook são usados apenas para atender as conversas e as contas que você conectou, de acordo com os Termos da Plataforma da Meta.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

5. Com quem compartilhamos

• com os provedores dos canais pelos quais você fala conosco (a Meta, no WhatsApp, Instagram e Messenger; o Google; o provedor de e-mail; a operadora de telefonia), que transportam as mensagens;
• com o fornecedor de inteligência artificial, quando esse recurso está ativo;
• com a empresa que hospeda o sistema e os fornecedores de tecnologia que o mantêm, apenas no necessário para operá-lo;
• com autoridades públicas, quando a lei ou uma ordem judicial exigir.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência segue as hipóteses da LGPD e as garantias contratuais que esses fornecedores oferecem.

6. Por quanto tempo guardamos

As conversas e o cadastro ficam guardados enquanto forem necessários ao atendimento e à nossa relação com você, ou até você pedir a exclusão. Alguns registros técnicos são apagados automaticamente: os de envio de dados a outros sistemas em 30 dias, o histórico de execução das automações em 90 dias e o histórico de movimentação dos contatos em 1 ano. Os registros de acesso ao sistema são guardados pelo prazo que a lei exige, de no mínimo 6 meses (Marco Civil da Internet).

7. Como protegemos

O acesso é feito por conexão segura (HTTPS). As chaves de acesso às contas conectadas ficam cifradas (AES-256-GCM), as senhas são guardadas apenas como resumo criptográfico (Argon2id), cada pessoa da equipe só vê o que a sua função permite, a verificação em duas etapas está disponível e as ações importantes ficam registradas.

8. Os seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento: a confirmação de que tratamos dados seus e o acesso a eles; a correção de dados incompletos ou desatualizados; a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei; a portabilidade; a eliminação dos dados tratados com o seu consentimento; a informação sobre com quem os compartilhamos; e a revogação do consentimento. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Como pedir a exclusão dos seus dados

1. Escreva “Exclusão de dados” pelo mesmo canal em que fala conosco (WhatsApp, Instagram, Messenger ou e-mail).
2. Confirmamos que o pedido é seu, para que ninguém peça a exclusão em seu nome, e respondemos em até 15 dias.
3. Apagamos as suas conversas e o seu cadastro, exceto o que a lei nos obrigue a guardar. Nesse caso, dizemos o que ficou e por quê.

Se você conectou uma conta do Facebook ou do Instagram a este sistema, pode remover o acesso a qualquer momento: no Facebook, em Configurações › Integrações comerciais; no Instagram, em Configurações › Apps e sites. A partir daí deixamos de receber as mensagens dessa conta. Desconectar o canal dentro do sistema apaga na hora as chaves de acesso guardadas. Para apagar também o histórico das conversas, faça o pedido acima.

10. Alterações desta política

Podemos atualizar esta política. A versão em vigor é sempre a desta página, com a data da última atualização no topo.

11. Contato

Dúvidas, pedidos ou reclamações sobre os seus dados: pelos canais de atendimento de Omni CRM.