Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como a Itter ("nós", "Itter") coleta, usa, armazena, compartilha e protege dados pessoais no contexto da plataforma Itter CRM ("Plataforma"). Ela se aplica a todos os usuários da Plataforma (empresas contratantes e seus colaboradores) e complementa os nossos Termos de Uso. O tratamento de dados descrito aqui segue a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Quem é o Controlador dos Dados

A Itter atua como operadora dos dados que a empresa contratante insere na Plataforma sobre seus próprios clientes e negócios (contatos, negócios, propostas, mensagens) — a empresa contratante é a controladora desses dados, e é dela a responsabilidade de garantir base legal para coletá-los e inseri-los na Plataforma.

A Itter atua como controladora dos dados cadastrais de quem usa a Plataforma diretamente (nome, e-mail, telefone dos colaboradores da empresa contratante) e dos dados de navegação/uso coletados no funcionamento do serviço.

3. Quais Dados Coletamos

Dependendo de como a Plataforma é usada, podemos tratar as seguintes categorias de dados:

• Dados de cadastro — nome, e-mail, telefone e senha (armazenada de forma criptografada) de quem cria uma conta na Plataforma;
• Dados inseridos pela empresa contratante — nome, CPF/CNPJ, telefone, e-mail, endereço e demais dados de contatos e clientes cadastrados nos módulos de CRM, propostas e ERP;
• Mensagens e comunicações — conteúdo de mensagens trocadas via integração com WhatsApp, quando essa funcionalidade é ativada pela empresa contratante;
• Dados financeiros — valores de propostas, pedidos, comissões e informações de faturamento/assinatura da empresa contratante;
• Dados de uso e acesso — endereço IP, identificadores de sessão, data e hora de acesso, ações realizadas na Plataforma, usados para segurança, auditoria e melhoria do serviço;
• Dados de integrações opcionais — resultados de consultas via integrações de enriquecimento de dados/OSINT, quando a empresa contratante ativa essa funcionalidade (ver seção 8);

4. Base Legal para o Tratamento

Tratamos dados pessoais com base nas seguintes hipóteses legais previstas no art. 7º da LGPD, conforme o caso:

• Execução de contrato — para prestar o serviço de CRM contratado pela empresa;
• Legítimo interesse — para segurança, prevenção a fraudes e melhoria contínua da Plataforma;
• Cumprimento de obrigação legal ou regulatória — quando aplicável, ex.: obrigações fiscais relacionadas a pedidos e notas emitidas via módulo ERP;
• Consentimento — para funcionalidades opcionais que a empresa contratante escolhe ativar, como integrações de enriquecimento de dados.

5. Como Usamos os Dados

Usamos os dados coletados para: viabilizar o funcionamento da Plataforma (login, armazenamento de contatos/negócios, geração de propostas em PDF, automações); processar pagamentos e gerenciar assinaturas; enviar comunicações operacionais (notificações do sistema, e-mails transacionais); oferecer suporte técnico; identificar e prevenir uso indevido ou fraudulento da Plataforma; e cumprir obrigações legais.

Não vendemos dados pessoais a terceiros, nem os usamos para fins publicitários alheios ao funcionamento da Plataforma.

6. Compartilhamento de Dados

Dados podem ser compartilhados com terceiros nas seguintes situações:

• Provedores de infraestrutura — hospedagem, banco de dados e armazenamento de arquivos, necessários para operar a Plataforma;
• Provedor de mensageria — quando a empresa contratante ativa a integração com WhatsApp, mensagens trafegam pela infraestrutura necessária para essa integração funcionar;
• Processador de pagamentos — para cobrança de assinaturas e processamento de pagamentos vinculados a propostas/pedidos;
• Provedores de integração com distribuidoras — quando a empresa contratante ativa cotação/importação de kits junto a distribuidoras parceiras;
• Autoridades públicas — quando exigido por lei, ordem judicial ou requisição de autoridade competente.

Todos os terceiros com quem compartilhamos dados são contratualmente obrigados a tratar os dados de forma segura e apenas para as finalidades necessárias à prestação do serviço.

7. Integrações Opcionais e OSINT

A Plataforma pode oferecer integrações opcionais com serviços externos de enriquecimento de dados e consulta pública (OSINT). Essas integrações só são acionadas por decisão da empresa contratante, e os dados retornados vêm diretamente do provedor externo — a Itter atua apenas como intermediária técnica dessa consulta, sem armazenar, produzir ou se responsabilizar pela exatidão desses dados. A empresa contratante é responsável por garantir base legal para consultar e usar esses dados, conforme detalhado nos nossos Termos de Uso.

8. Armazenamento e Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados armazenados na Plataforma, incluindo criptografia de senhas, controle de acesso por autenticação, segmentação de dados por empresa/loja (multi-tenant) e registro de auditoria das ações realizadas. Apesar dos esforços empregados, nenhum sistema é inteiramente livre de risco — em caso de incidente de segurança que envolva dados pessoais, seguiremos os procedimentos de notificação previstos na LGPD.

9. Retenção de Dados

Mantemos os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, observadas obrigações legais de retenção (ex.: documentos fiscais). Ao encerrar a conta da empresa contratante, os dados são mantidos por um período razoável para fins de segurança jurídica e cumprimento de obrigação legal, após o qual são excluídos ou anonimizados.

10. Seus Direitos como Titular de Dados

Nos termos do art. 18 da LGPD, o titular de dados pessoais tem direito a solicitar, a qualquer momento:

• Confirmação da existência de tratamento de seus dados;
• Acesso aos dados pessoais tratados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base em consentimento;
• Informação sobre entidades com as quais os dados foram compartilhados;
• Revogação do consentimento, quando essa for a base legal do tratamento.

Quando o dado pertence a um cliente da empresa contratante (contato/negócio cadastrado no CRM), a solicitação deve ser dirigida primeiro à empresa contratante, que é a controladora desses dados — a Itter apoia essa empresa no atendimento à solicitação enquanto operadora.

11. Cookies e Tecnologias Semelhantes

Utilizamos cookies e tecnologias semelhantes essenciais ao funcionamento da Plataforma, como manutenção de sessão de login e preferências de uso. Não utilizamos cookies de rastreamento publicitário de terceiros.

12. Alterações nesta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças na Plataforma ou na legislação aplicável. Alterações relevantes serão comunicadas pelos canais habituais de comunicação com o usuário. Recomendamos a revisão periódica desta página.

13. Contato e Encarregado de Dados

Para exercer seus direitos como titular de dados ou tirar dúvidas sobre esta Política, entre em contato com nosso Encarregado de Proteção de Dados (DPO): [email protected]