Política de privacidade
Esta política explica como MAURO NOGUEIRA OLIVEIRA (LYMOS), CNPJ 69.261.159/0001-66 ("LYMOS"), trata dados pessoais no LYMOS CRM (crm.lymos.com.br), sistema usado por empresas para atender clientes pelo WhatsApp e pelo e-mail, organizar contatos e acompanhar vendas. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018). O site institucional lymos.com.br tem a própria política, em https://lymos.com.br/privacidade.html.
1. Quem é responsável por quê
Dados de quem usa o CRM (nome, e-mail, telefone e dados de cobrança da empresa e da equipe): a LYMOS é a controladora.
Dados dos contatos que cada empresa guarda no CRM (clientes, leads, conversas): a empresa cliente é a controladora e a LYMOS é a operadora, tratando esses dados
só para prestar o serviço.
2. Que dados tratamos e para quê
- Cadastro e acesso: nome, e-mail, telefone e senha (guardada só como hash), para criar a conta, autenticar e dar suporte.
- Contrato: CNPJ, razão social e endereço da empresa e, de quem assina, nome completo, CPF, data de nascimento, cargo e endereço, além da data, hora, IP e navegador do aceite. Servem para formalizar o contrato de prestação de serviços e provar o aceite (execução de contrato e exercício regular de direitos), e ficam guardados pelo prazo do contrato mais 5 anos. O CNPJ informado é consultado em serviços públicos de dados da Receita Federal (CNPJá e CNPJ.ws) para preencher o cadastro e conferir a situação da empresa e o quadro de sócios.
- Cobrança: CPF ou CNPJ e dados da assinatura, repassados ao Asaas para emitir e acompanhar as faturas.
- Conteúdo do CRM: contatos, mensagens, mídias, notas e tarefas, para mostrar, organizar e automatizar o atendimento da empresa cliente.
- Dados da conta Google, só se a empresa conectar essa integração: veja a seção 3.
- Registros técnicos: endereço IP, datas de acesso e erros, para segurança e funcionamento.
- Dados públicos de empresas (Receita Federal): para a busca de empresas e a prospecção.
3. Dados do Google (Google Agenda e Google Planilhas)
A integração com o Google é opcional. Ela só é ligada quando o dono ou um administrador da empresa clica em Conectar conta Google em Ajustes > Integrações e autoriza o acesso na tela do próprio Google.
3.1 Que dados do Google acessamos
- Endereço de e-mail da conta Google (permissões
openideemail): para mostrar na tela qual conta está conectada. - Eventos do Google Agenda (permissão
calendar.events): para criar o evento quando alguém da empresa marca uma reunião com um contato pelo CRM, com link do Google Meet e convite para o e-mail do contato, se a pessoa pedir; e para listar os próximos eventos da agenda principal na tela do CRM. - Planilhas criadas pelo próprio CRM (permissão
drive.file): para criar a planilha "LYMOS CRM: Contatos" e escrever nela os contatos da empresa e as mudanças de etapa do funil. Essa permissão não dá acesso a nenhum outro arquivo do Google Drive; o CRM só enxerga os arquivos que ele mesmo criou.
Não lemos e-mails do Gmail, contatos do Google, outros arquivos do Drive, nem agendas que não sejam a principal da conta conectada.
3.2 Como usamos
Os dados do Google são usados somente para as funções acima, que a própria empresa aciona e vê na tela: marcar reuniões, mostrar a agenda e manter a planilha de contatos. Não usamos dados do Google para publicidade, para criar perfis, para vender a terceiros, nem para treinar ou melhorar modelos de inteligência artificial, nossos ou de terceiros. Os dados do Google não são enviados aos provedores de inteligência artificial.
3.3 O que guardamos e onde
- Os códigos de acesso (tokens) fornecidos pelo Google e o e-mail da conta conectada, no banco de dados da empresa, no nosso servidor.
- Das reuniões marcadas pelo CRM: título, data e hora, contato, identificador do evento e os links do evento e do Meet, para mostrar o histórico na ficha do contato.
- O identificador e o endereço da planilha criada.
Os próximos eventos da agenda são buscados no Google na hora em que a tela é aberta e não ficam guardados. O acesso ao servidor é restrito, a conexão é criptografada (HTTPS) e cada empresa só vê os próprios dados.
3.4 Compartilhamento
Não compartilhamos dados do Google com ninguém. A única exceção seria uma obrigação legal ou ordem judicial. A planilha e os eventos ficam na conta Google da própria empresa, sob o controle dela.
3.5 Como desconectar e apagar
- Em Ajustes > Integrações > Desconectar: o CRM revoga o acesso junto ao Google e apaga os tokens na hora.
- Também é possível remover o acesso em myaccount.google.com/permissions.
- Para apagar também o histórico de reuniões guardado no CRM, escreva para contato@lymos.com.br; atendemos em até 15 dias. Com o cancelamento da conta, tudo é apagado conforme a seção 5.
- A planilha e os eventos criados ficam na conta Google da empresa, que pode apagá-los quando quiser.
3.6 Política de dados do usuário dos serviços de API do Google
O uso e a transferência, pelo LYMOS CRM, de informações recebidas das APIs do Google seguem a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de Uso Limitado.
LYMOS CRM's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
4. Com quem compartilhamos
Só com quem é necessário para o serviço: hospedagem dos servidores, Asaas (pagamentos), o provedor de e-mail configurado, o WhatsApp e a Meta (envio e recebimento das mensagens), a ZapSign (quando a empresa envia um contrato para assinatura) e, quando a empresa cliente liga a inteligência artificial, o provedor de IA escolhido por ela. Não vendemos dados.
5. Por quanto tempo guardamos
Enquanto a conta estiver ativa. Depois do cancelamento ou de 60 dias sem pagamento, os dados podem ser apagados; registros exigidos por lei (como os fiscais) ficam pelo prazo legal.
6. Segurança
Conexão criptografada (HTTPS), senhas guardadas só como hash, banco separado por empresa, acesso por papel (dono, administrador, atendente) e cópias de segurança diárias.
7. Seus direitos
Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados. Se você é contato de uma empresa que usa o LYMOS CRM, fale primeiro com essa empresa, que é a responsável pelos seus dados; a LYMOS ajuda no que for preciso. Contato do encarregado: contato@lymos.com.br.
8. Cookies
Usamos só o cookie de sessão necessário para manter você conectado. Não usamos cookies de publicidade.
9. Mudanças
Esta política pode mudar; a versão em vigor fica sempre nesta página. Veja também os Termos de uso.