Última atualização: 20 de outubro de 2026
Esta Política de Privacidade descreve como a Itter ("nós", "Itter") coleta, usa, armazena, compartilha e protege dados pessoais no contexto da plataforma Itter CRM ("Plataforma"). Ela se aplica a todos os usuários da Plataforma (empresas contratantes e seus colaboradores) e complementa os nossos Termos de Uso. O tratamento de dados descrito aqui segue a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
A Itter atua como operadora dos dados que a empresa contratante insere na Plataforma sobre seus próprios clientes e negócios (contatos, negócios, propostas, mensagens) — a empresa contratante é a controladora desses dados, e é dela a responsabilidade de garantir base legal para coletá-los e inseri-los na Plataforma.
A Itter atua como controladora dos dados cadastrais de quem usa a Plataforma diretamente (nome, e-mail, telefone dos colaboradores da empresa contratante) e dos dados de navegação/uso coletados no funcionamento do serviço.
Dependendo de como a Plataforma é usada, podemos tratar as seguintes categorias de dados:
Tratamos dados pessoais com base nas seguintes hipóteses legais previstas no art. 7º da LGPD, conforme o caso:
Usamos os dados coletados para: viabilizar o funcionamento da Plataforma (login, armazenamento de contatos/negócios, geração de propostas em PDF, automações); processar pagamentos e gerenciar assinaturas; enviar comunicações operacionais (notificações do sistema, e-mails transacionais); oferecer suporte técnico; identificar e prevenir uso indevido ou fraudulento da Plataforma; e cumprir obrigações legais.
Não vendemos dados pessoais a terceiros, nem os usamos para fins publicitários alheios ao funcionamento da Plataforma.
Dados podem ser compartilhados com terceiros nas seguintes situações:
Todos os terceiros com quem compartilhamos dados são contratualmente obrigados a tratar os dados de forma segura e apenas para as finalidades necessárias à prestação do serviço.
A Plataforma pode oferecer integrações opcionais com serviços externos de enriquecimento de dados e consulta pública (OSINT). Essas integrações só são acionadas por decisão da empresa contratante, e os dados retornados vêm diretamente do provedor externo — a Itter atua apenas como intermediária técnica dessa consulta, sem armazenar, produzir ou se responsabilizar pela exatidão desses dados. A empresa contratante é responsável por garantir base legal para consultar e usar esses dados, conforme detalhado nos nossos Termos de Uso.
A Plataforma oferece uma integração opcional com o Google Agenda. Ela só é ativada quando o próprio usuário clica em "Conectar Google Agenda" e autoriza o acesso na tela de consentimento do Google. Esta seção descreve exatamente quais dados do Google acessamos, como os usamos, armazenamos, compartilhamos e excluímos.
Solicitamos apenas as permissões necessárias para a funcionalidade:
userinfo.email) — usado somente para identificar qual conta Google está conectada e exibi-la ao usuário nas configurações;calendar.events) — título, descrição, local, data/hora de início e fim, indicação de dia inteiro e de evento privado; e permissão para criar, alterar e excluir eventos.Não acessamos contatos, e-mails (Gmail), arquivos (Google Drive) nem qualquer outro dado da conta Google além dos listados acima.
Os dados do Google são usados exclusivamente para oferecer e melhorar essas funcionalidades voltadas ao usuário. Não os usamos para publicidade, não os vendemos, não os usamos para criar perfis de usuário e não os usamos para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou aprendizado de máquina.
Os tokens de acesso concedidos pelo Google são armazenados criptografados e usados apenas pelos servidores da Plataforma. Uma cópia dos eventos (título, descrição, local, horários e indicação de evento privado) dos últimos 90 dias e dos próximos é mantida em nosso banco de dados para exibição da agenda e cálculo de horários livres. Esses dados ficam isolados por usuário e só são exibidos ao próprio usuário e às pessoas da mesma empresa que, por permissão configurada na Plataforma, já podem ver a agenda dele.
Não compartilhamos, vendemos nem transferimos dados de usuário do Google a terceiros, exceto: (a) aos provedores de infraestrutura (hospedagem e banco de dados) que operam a Plataforma em nosso nome, sob obrigação de confidencialidade; (b) o link da sala do Google Meet de uma reunião, enviado ao participante daquela reunião; e (c) quando exigido por lei. Nenhuma pessoa da nossa equipe lê esses dados, exceto com o consentimento explícito do usuário, quando necessário para segurança (por exemplo, investigar abuso) ou para cumprir a lei.
O usuário pode desconectar o Google Agenda a qualquer momento em Configurações → Meu perfil → Google Agenda. Ao desconectar, revogamos o acesso junto ao Google e excluímos imediatamente os tokens e a cópia dos eventos armazenada na Plataforma. O acesso também pode ser revogado diretamente em myaccount.google.com/permissions. Eventos que a Plataforma criou na agenda Google pertencem à conta do usuário e permanecem lá até que ele os exclua. Para solicitar a exclusão de quaisquer dados, escreva para o contato indicado na seção 14.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pela Plataforma seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Adotamos medidas técnicas e organizacionais para proteger os dados armazenados na Plataforma, incluindo criptografia de senhas, controle de acesso por autenticação, segmentação de dados por empresa/loja (multi-tenant) e registro de auditoria das ações realizadas. Apesar dos esforços empregados, nenhum sistema é inteiramente livre de risco — em caso de incidente de segurança que envolva dados pessoais, seguiremos os procedimentos de notificação previstos na LGPD.
Mantemos os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, observadas obrigações legais de retenção (ex.: documentos fiscais). Ao encerrar a conta da empresa contratante, os dados são mantidos por um período razoável para fins de segurança jurídica e cumprimento de obrigação legal, após o qual são excluídos ou anonimizados.
Nos termos do art. 18 da LGPD, o titular de dados pessoais tem direito a solicitar, a qualquer momento:
Quando o dado pertence a um cliente da empresa contratante (contato/negócio cadastrado no CRM), a solicitação deve ser dirigida primeiro à empresa contratante, que é a controladora desses dados — a Itter apoia essa empresa no atendimento à solicitação enquanto operadora.
Utilizamos cookies e tecnologias semelhantes essenciais ao funcionamento da Plataforma, como manutenção de sessão de login e preferências de uso. Não utilizamos cookies de rastreamento publicitário de terceiros.
Esta Política pode ser atualizada periodicamente para refletir mudanças na Plataforma ou na legislação aplicável. Alterações relevantes serão comunicadas pelos canais habituais de comunicação com o usuário. Recomendamos a revisão periódica desta página.
Para exercer seus direitos como titular de dados ou tirar dúvidas sobre esta Política, entre em contato com nosso Encarregado de Proteção de Dados (DPO): [email protected]