Política de Privacidade

CPI CRM DMA é uma plataforma desenvolvida e mantida pela DMA Digital (“nós”) e utilizada por empresas e escritórios clientes (as “organizações”) e suas equipes — usuários externos, de diferentes empresas e domínios — para o acompanhamento operacional das suas atividades comerciais.

Esta Política descreve como o CPI CRM DMA coleta, utiliza, armazena e protege os dados dos usuários que acessam a plataforma.

• Nome completo e endereço de e-mail informados durante o cadastro.
• Credenciais de acesso (senha armazenada de forma criptografada).
• Registros de acesso: data, hora e endereço IP das autenticações.
• Ações realizadas na plataforma para fins de auditoria interna.
• Dados operacionais inseridos pelo próprio usuário (leads, mensagens, tarefas, metas, valores e demais informações necessárias ao acompanhamento comercial).

Quando um usuário autoriza a conexão de uma Conta Google ao CPI CRM DMA, o aplicativo utiliza o Google OAuth para obter somente as informações necessárias às funcionalidades escolhidas:

• Identificação básica: nome e endereço de e-mail da Conta Google, utilizados para autenticar o usuário na plataforma.
• Google Ads API: leitura de dados de campanhas, criativos e saldo das contas do Google Ads previamente autorizadas pelo usuário, para exibir métricas de desempenho dentro do CPI CRM DMA.
• Google Calendar API (escopo calendar.events): leitura da disponibilidade e, quando o recurso de agenda está habilitado para a conta, criação, atualização e cancelamento de compromissos de atendimento na agenda Google conectada pelo próprio usuário, para agendar conversas iniciadas no WhatsApp. Os eventos criados ou lidos são utilizados exclusivamente para exibir e gerenciar a agenda de atendimentos do usuário dentro do CPI CRM DMA.

O CPI CRM DMA não solicita, recebe ou armazena a senha da Conta Google. O CPI CRM DMA não utiliza Gmail, Google Drive, Google Sheets ou qualquer outro serviço do Google além dos itens listados acima.

Uso Limitado (Google API Services User Data Policy): o uso e a transferência, pelo CPI CRM DMA, de informações recebidas das APIs do Google obedecem à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado. Os dados obtidos por meio das APIs do Google são utilizados exclusivamente para fornecer e melhorar as funcionalidades apresentadas ao usuário no CPI CRM DMA, não são vendidos, não são utilizados para publicidade, não são compartilhados com terceiros para fins não autorizados e não são utilizados por operadores humanos, exceto quando estritamente necessário para suporte solicitado pelo próprio usuário, para operação e manutenção de segurança, ou quando exigido por lei.

Uso de inteligência artificial: o CPI CRM DMA utiliza modelos de inteligência artificial de terceiros, acessados exclusivamente por meio de suas APIs comerciais: OpenAI API (geração de texto do assistente de WhatsApp, embeddings, transcrição de áudio — inclusive de mensagens de WhatsApp quando a Groq API não consegue processá-las — e, no módulo de acompanhamento de clientes, análise das conversas dos grupos de WhatsApp acompanhados e descrição genérica das imagens sem legenda enviadas nesses grupos, sem transcrever textos, nomes ou números visíveis nelas) e Groq API (transcrição de áudio de mensagens de WhatsApp). Dados obtidos das APIs do Google — como a disponibilidade da agenda e os compromissos de atendimento — são enviados apenas à OpenAI API, e somente no momento do atendimento, para gerar a resposta ao usuário final; nenhum dado obtido do Google é enviado à Groq. Ambos os provedores operam sob termos de API que não permitem o uso dos dados enviados para treinar ou aprimorar seus modelos, e o CPI CRM DMA não adere a programas de compartilhamento de dados para treinamento. O CPI CRM DMA não utiliza dados de usuários do Google, no todo ou em parte, para desenvolver, aprimorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina, próprios ou de terceiros, generalizados ou não.

• Autenticar o usuário e controlar o acesso às áreas internas da plataforma.
• Exibir informações comerciais, campanhas e métricas dos clientes autorizados.
• Agendar e gerenciar compromissos de atendimento autorizados pelo usuário.
• Registrar ações para auditoria interna e segurança.
• Prestar suporte técnico e responder a solicitações do usuário.
• Cumprir obrigações legais e regulatórias aplicáveis.

Os dados do CPI CRM DMA são armazenados em infraestrutura de nuvem contratada junto a fornecedores reconhecidos de mercado, com acesso restrito à equipe autorizada.

Os dados são mantidos enquanto o usuário estiver ativo na plataforma e/ou pelo prazo necessário para cumprir obrigações legais e contratuais. Registros de auditoria podem ser mantidos por até 5 (cinco) anos.

Adotamos medidas técnicas e administrativas destinadas a proteger os dados contra acessos não autorizados, incluindo criptografia em trânsito (HTTPS), armazenamento seguro de senhas, controle de permissões por papel e registros de auditoria.

O CPI CRM DMA não compartilha dados pessoais com terceiros para fins comerciais. Compartilhamentos ocorrem apenas com fornecedores de infraestrutura necessários à operação da plataforma (por exemplo, provedor de banco de dados e hospedagem) e quando exigido por autoridade competente.

Critérios de triagem como exemplo anônimo. Quando um escritório configura o assistente de inteligência artificial, os critérios de triagem que ele escreve (por exemplo, “o caso tem prova do vínculo?”) podem ser reaproveitados como exemplo anônimo para sugerir critérios a outros escritórios da mesma área do direito. Esse reaproveitamento não inclui dados de clientes, leads, conversas ou qualquer dado pessoal, nem o nome, o site ou a identificação do escritório de origem — apenas o texto do critério, sem autoria. Nenhum escritório vê a configuração de outro. O reaproveitamento pode ser desativado a qualquer momento, para toda a organização, mediante solicitação pelos contatos da seção 10.

Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o usuário pode:

• Confirmar a existência de tratamento dos seus dados.
• Acessar, corrigir e atualizar os dados armazenados.
• Solicitar a portabilidade ou a exclusão dos dados.
• Revogar consentimentos anteriormente concedidos.
• Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer desses direitos, envie um e-mail para operacionalebx@dmadigitall.com.br.

O usuário pode revogar, a qualquer momento, o acesso concedido ao CPI CRM DMA em myaccount.google.com/permissions. Após a revogação, o CPI CRM DMA deixa de acessar dados da Conta Google e removerá as credenciais correspondentes de seus servidores.

Dúvidas ou solicitações relacionadas a esta Política podem ser enviadas para operacionalebx@dmadigitall.com.br.

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por meio da plataforma ou por e-mail.

Última atualização: 11 de setembro de 2026.