Política de Privacidade

1. Quem somos e a quem esta política se aplica

1.1. Esta Política de Privacidade descreve como a Crescer Assessoria Performance LTDA (CNPJ 61.917.521/0001-00, Avenida Deputado Jamel Cecílio, nº 2929, Sala 1618-TA, Jardim Goiás, CEP 74810-100, Goiânia/GO — "Crescer") trata dados pessoais no âmbito da integração Dashboard Free por Crescer ("Integração"), disponibilizada na Central de integrações do Kommo CRM.

1.2. Aplica-se aos administradores e usuários das contas Kommo que instalam a Integração ("Contratante") e complementa os Termos de Uso. Não se aplica à plataforma Kommo, que possui políticas próprias, nem aos serviços contratados à parte, que podem ter anexo específico de tratamento de dados.

2. Papéis no tratamento (LGPD)

2.1. A Kommo é agente de tratamento independente em relação aos dados do CRM da Contratante. A Crescer não acessa a conta Kommo da Contratante por meio da Integração: não há token, senha ou credencial da Kommo em poder da Crescer.

3. Dados que tratamos — e os que não saem do navegador

a) Cadastro (enviado uma vez, ao instalar ou na primeira abertura por administrador)

• Nome, e-mail e telefone/WhatsApp do administrador que preencheu o cadastro;
• Identificação do usuário Kommo que enviou (id) e a opção de visibilidade do painel escolhida.

b) Dados da conta Kommo (enviados a cada 30 dias, enquanto instalada, por administrador)

• Id, subdomínio e nome da conta Kommo, país e idioma;
• Plano contratado, número de usuários, vencimento ou estado da assinatura Kommo, quando disponíveis na interface da Kommo para o administrador;
• Versão da Integração, data e hora do envio e origem técnica do envio (página em que ocorreu).

c) Uso do dashboard personalizado

• Ao abrir a área "Dashboard personalizado": identificação da conta (id, subdomínio, domínio da Kommo), do usuário (id), versão e idioma — para buscar a configuração da Contratante e saber se a conta já se cadastrou;
• Em cards que consultam um endpoint: a mesma identificação e os filtros ativos no painel (período, funil, responsável, origem, campanha, tag, estado de tarefa), enviados ao endpoint configurado. Ids de funil e de responsável são enviados como números; nenhum lead é enviado.

d) O que não sai do navegador

• Leads, contatos, empresas, tarefas, notas, valores, campos personalizados, UTMs individuais, histórico de etapas e todos os indicadores calculados pelo painel. Esses dados são lidos pela sessão do usuário na Kommo e guardados no armazenamento local do navegador (IndexedDB), no perfil do usuário que sincronizou. A Crescer não os recebe.

3.1. A Crescer não trata, por meio da Integração, dados pessoais sensíveis (art. 5º, II, LGPD), dados de pagamento nem dados de menores.

4. Finalidades e bases legais

5. Compartilhamento

5.1. A Crescer compartilha dados pessoais apenas com:

• Provedores de infraestrutura contratados pela Crescer para hospedagem, automação (n8n) e banco de dados, que tratam os dados exclusivamente sob instrução da Crescer, com obrigações contratuais de confidencialidade e segurança;
• Ferramentas de comunicação (e-mail e WhatsApp) usadas para suporte e avisos;
• Endpoints de dashboards personalizados, quando a Contratante contrata um dashboard com fontes externas — para o endpoint indicado no contrato, com os dados do item 3(c);
• Autoridades públicas, quando exigido por lei, ordem judicial ou regulatória.

5.2. A Crescer não vende dados pessoais nem os compartilha para publicidade de terceiros. A Kommo não recebe dados da Crescer por meio da Integração.

6. Transferência internacional

6.1. Os provedores de infraestrutura e de comunicação podem armazenar ou processar dados fora do Brasil. Nesses casos a Crescer adota os mecanismos previstos nos arts. 33 a 36 da LGPD e na regulamentação da ANPD, como cláusulas contratuais-padrão ou destino com nível adequado de proteção, e mantém o registro dessas transferências.

7. Armazenamento e retenção

8. Segurança

• Toda comunicação entre a Integração e a Crescer usa HTTPS/TLS; o backend responde somente às origens da Kommo (CORS) e aos métodos previstos;
• Nenhum token, senha ou credencial da Kommo é armazenado pela Crescer; a leitura do CRM acontece na sessão do usuário;
• O acesso administrativo ao backend é protegido por segredo rotacionável e restrito à equipe da Crescer; os dados são isolados por conta Kommo;
• Credenciais de endpoints de dashboards personalizados operados pela Crescer são individuais por cliente, somente de leitura e revogáveis;
• Incidentes de segurança que possam acarretar risco ou dano relevante aos titulares serão comunicados à ANPD e aos titulares, nos termos do art. 48 da LGPD.

9. Cookies e armazenamento local

9.1. A Integração não usa cookies próprios nem rastreadores de publicidade. Usa o armazenamento local do navegador para funcionar: IndexedDB para os dados sincronizados do CRM e localStorage para marcas técnicas (data do último envio periódico, cadastro concluído, envio pendente por falha de rede). Esses registros ficam no dispositivo do usuário e podem ser apagados a qualquer momento pelo botão "Apagar dados locais" ou pela limpeza de dados do navegador.

10. Direitos do titular

10.1. Nos termos do art. 18 da LGPD, o titular pode obter da Crescer, a qualquer momento e mediante requisição: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não fornecer consentimento e suas consequências; revogação do consentimento; e oposição a tratamento baseado em legítimo interesse.

10.2. As solicitações podem ser feitas ao encarregado indicado na Seção 13. A Crescer confirma o recebimento e responde em até 15 (quinze) dias, podendo pedir informações para confirmar a identidade do solicitante. Solicitações relativas aos dados do CRM devem ser dirigidas à Contratante, que é a controladora desses dados.

10.3. O titular pode também apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD).

11. Menores de idade

11.1. A Integração destina-se a uso profissional por pessoas maiores de 18 anos, usuárias de contas Kommo empresariais. A Crescer não coleta intencionalmente dados de menores por meio da Integração.

12. Alterações desta política

12.1. Esta política pode ser atualizada para refletir mudanças na Integração, na legislação ou nas práticas da Crescer. Alterações materiais serão comunicadas aos administradores cadastrados com antecedência razoável e publicadas nesta página, com nova data e versão.

13. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): equipe de suporte da Crescer — suporte@crescerflow.com.

Crescer Assessoria Performance LTDA · CNPJ 61.917.521/0001-00 · Avenida Deputado Jamel Cecílio, nº 2929, Sala 1618-TA, Jardim Goiás, CEP 74810-100, Goiânia/GO · WhatsApp +55 11 93086-4777 · crescermarketingdigital.com.br