Política de Privacidade

Última atualização: 05 de maio de 2026

1. Introdução

A Convertx ("nós", "nosso" ou "empresa") respeita sua privacidade e está comprometida em proteger seus dados pessoais. Esta Política de Privacidade explica como coletamos, usamos, compartilhamos e protegemos suas informações pessoais quando você utiliza nossos serviços de crescimento comercial orientado a performance, o site e páginas públicas da Convertx, a plataforma web de CRM (quando contratada) e o aplicativo móvel "Convert X" para Android e iOS, publicado nas lojas oficiais (ex.: Google Play e App Store).

Ao utilizar qualquer um desses canais, você concorda com a coleta e uso de informações de acordo com esta política. Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e demais legislações aplicáveis, incluindo requisitos de transparência para distribuição de aplicativos nas lojas de aplicativos.

2. Informações que Coletamos

2.1. Dados Pessoais Fornecidos por Você

  • Nome completo e dados de contato (e-mail, telefone, endereço)
  • Informações profissionais (cargo, empresa, área de atuação)
  • Dados de comunicação (mensagens, conversas, interações)
  • Informações de pagamento e faturamento
  • Credenciais de acesso à plataforma

2.2. Dados Coletados Automaticamente

  • Informações de navegação (endereço IP, tipo de navegador, páginas visitadas)
  • Dados de uso da plataforma (acessos, interações, funcionalidades utilizadas)
  • Cookies e tecnologias similares
  • Logs de sistema e registros de atividade

2.3. Dados de Terceiros

Podemos receber informações sobre você de fontes terceirizadas, como parceiros comerciais, fornecedores de dados empresariais ou redes sociais, quando necessário para a prestação de nossos serviços de qualificação e geração de oportunidades.

2.4. Dados de Plataformas Meta (Facebook, Instagram)

Quando utilizamos produtos ou integrações da Meta (Facebook, Instagram), podemos coletar dados conforme as permissões concedidas pela API, incluindo:

  • Informações de perfil público (nome, foto, biografia)
  • Dados de contato quando autorizado (e-mail, telefone)
  • Informações de engajamento e interações nas plataformas
  • Dados de uso para fins de qualificação comercial e prospecção B2B

Esses dados são processados exclusivamente para prestação de nossos serviços de geração de leads e qualificação comercial, em conformidade com os Termos da Plataforma Meta e nossa política de privacidade.

2.5. Conta Google (login com Google / OAuth)

Quando você opta por entrar ou vincular sua conta utilizando Google Sign-In (OAuth 2.0), recebemos da Google informações conforme as permissões (escopos) que você aprovar na tela de consentimento do Google. Em geral, isso pode incluir:

  • Identificador da conta Google (subject / ID de usuário)
  • Nome e endereço de e-mail
  • Foto de perfil, quando disponível e autorizada
  • Outros dados somente se você autorizar escopos adicionais exibidos no consentimento

Utilizamos esses dados para autenticação, criação ou vinculação de conta na plataforma Convertx, comunicações relacionadas ao serviço e segurança (incluindo prevenção de fraudes e suporte). O tratamento observa a LGPD e as bases legais aplicáveis (como execução de contrato ou legítimo interesse, conforme o caso).

A Google processa parte dessas operações como fornecedora de identidade. Recomendamos a leitura da Política de Privacidade do Google e dos Termos de Serviço do Google. Quando utilizarmos APIs do Google que acessem dados do usuário, seguimos a Política de Dados do Usuário dos Serviços de API do Google, quando aplicável.

Você pode revogar o acesso do aplicativo à sua conta Google nas configurações de apps conectados da sua Conta Google.

2.6. Aplicativo móvel Convert X (Android e iOS)

O aplicativo móvel permite que usuários autorizados da sua organização acessem funcionalidades do CRM Convertx (ex.: negócios, conversas por WhatsApp, tarefas, notificações e, quando disponível, chamadas de voz). Os dados pessoais e profissionais exibidos ou tratados no aplicativo são, em regra, os mesmos vinculados à sua conta e ao contrato com a Convertx (incluindo dados de contatos e oportunidades inseridos pelo seu time).

Conta e dispositivo: tratamos dados necessários à autenticação (ex.: e-mail, token de sessão), identificadores técnicos do dispositivo e registros de uso para segurança, diagnóstico e prestação do serviço, nos termos desta política e do contrato com o titular da conta (empresa cliente).

Notificações push: se você ativar notificações no dispositivo, poderemos enviar alertas sobre eventos do CRM (ex.: novas mensagens ou atualizações de negócios). Para isso, armazenamos um token de push associado à sua conta em nossos servidores; a entrega pode utilizar infraestrutura de terceiros (ex.: Expo, Firebase Cloud Messaging (Google) no Android e serviços equivalentes da Apple no iOS). O conteúdo das notificações reflete informações já presentes no CRM. Você pode desativar notificações nas configurações do sistema operacional ou nas preferências do produto, quando disponível.

Microfone e chamadas de voz: quando você utiliza recursos de chamada de voz pelo aplicativo, o microfone é acessado apenas durante o uso dessa função, para transmitir áudio ao provedor de telecomunicações/voz (ex.: Twilio ou equivalente contratado pela Convertx). Não utilizamos o microfone em segundo plano para outros fins.

Permissões do sistema: o aplicativo solicita apenas permissões relacionadas às funcionalidades oferecidas (ex.: notificações, microfone para chamadas). A negativa de uma permissão pode impedir o uso da funcionalidade correspondente, sem obrigar o uso das demais.

Os dados tratados pelo aplicativo seguem as mesmas bases legais, finalidades de tratamento, compartilhamentos com subprocessadores e direitos LGPD descritos nas demais seções desta política. Dúvidas ou solicitações (incluindo exclusão) podem ser feitas pelos canais da seção 6.1 e 8.

3. Como Utilizamos suas Informações

Utilizamos seus dados pessoais para os seguintes fins:

  • Prestação de serviços: Para estruturar, operar e escalar máquinas de vendas B2B e B2B2B, incluindo geração de reuniões qualificadas e suporte comercial
  • Comunicação: Para entrar em contato, enviar atualizações sobre serviços e responder a solicitações
  • Melhoria de serviços: Para analisar padrões de uso, desenvolver novos recursos e otimizar a experiência do usuário
  • Segurança: Para proteger contra atividades fraudulentas, abusivas ou ilegais
  • Conformidade legal: Para cumprir obrigações legais e regulatórias
  • Marketing: Para enviar comunicações sobre produtos, serviços e eventos relevantes (com seu consentimento)
  • Autenticação com Google: Para permitir login seguro, vincular identidade à sua conta Convertx e manter sua sessão, conforme descrito na seção 2.5
  • Aplicativo móvel: Para permitir acesso ao CRM, sincronização de informações, notificações push e chamadas de voz quando ativadas, conforme a seção 2.6

3.1. Integração Instagram Business (OAuth, Webhooks e Automações)

Quando uma organização cliente conecta sua conta do Instagram Business à Convertx, tratamos dados necessários para ativar fluxos de automação no CRM, incluindo eventos de mensagens diretas (DM) e comentários públicos em conteúdos vinculados à conta profissional.

  • Dados de conexão: identificadores técnicos da Página do Facebook e da conta Instagram Business, permissões concedidas e tokens de acesso necessários para autenticação com a Meta.
  • Dados de eventos: conteúdo de mensagens/comentários, identificadores do remetente e metadados do evento (como data/hora e IDs técnicos) recebidos por webhook.
  • Finalidade: disparar gatilhos de workflow, permitir respostas automatizadas configuradas pelo cliente e registrar histórico operacional no CRM.
  • Base legal: execução do contrato com a organização cliente, legítimo interesse para segurança/operação e cumprimento de obrigações legais, conforme aplicável.

Os dados recebidos via APIs da Meta são utilizados apenas para os fins autorizados e compatíveis com as permissões concedidas, respeitando os Termos da Plataforma Meta e as regras de mensageria aplicáveis.

4. Compartilhamento de Informações

Podemos compartilhar suas informações nas seguintes situações:

  • Prestadores de serviços: Com fornecedores que nos auxiliam na operação (hospedagem, CRM, comunicação, pagamentos, provedores de identidade como o Google quando você escolhe login com Google, entrega de notificações push e telefonia/voz quando você usa o aplicativo ou integrações associadas)
  • Parceiros comerciais: Quando necessário para a execução de serviços contratados
  • Obrigações legais: Quando exigido por lei, ordem judicial ou autoridades competentes
  • Proteção de direitos: Para proteger nossos direitos, propriedade ou segurança, ou de nossos clientes
  • Transações comerciais: Em caso de fusão, aquisição ou venda de ativos (com notificação prévia)

Não vendemos seus dados pessoais a terceiros para fins de marketing.

5. Segurança dos Dados

Implementamos medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Isso inclui criptografia, controles de acesso, monitoramento de segurança, backups e treinamento de equipe. Nenhum método de transmissão pela internet é 100% seguro.

6. Seus Direitos sob a LGPD

Você tem direito a confirmação e acesso, correção, anonimização/bloqueio/eliminação, portabilidade, eliminação, revogação de consentimento e informação.

6.1. Solicitação de Exclusão de Dados (Requisito Meta/Facebook)

Você pode solicitar a exclusão dos seus dados pessoais a qualquer momento. Para fazer essa solicitação, utilize um dos canais abaixo — todos são válidos e mantidos atualizados:

Responderemos sua solicitação em até 30 (trinta) dias, conforme a LGPD. Dados coletados via integrações Meta (Facebook, Instagram) ou vinculados ao login com Google também podem ser tratados por meio dos mesmos canais; para revogar apenas o vínculo OAuth com o Google, use também as permissões da sua Conta Google.

6.2. Eliminação de conta — aplicativo Convert X e plataforma CRM Convertx

Esta secção cumpre a exigência de transparência das lojas de aplicativos (incluindo Google Play) para utilizadores que pretendam encerrar a conta associada ao aplicativo móvel Convert X e/ou ao acesso à plataforma CRM da Convertx.

Quem pode pedir: o titular dos dados pessoais associados à conta (o utilizador que se autentica com o seu e-mail na app ou na web).

Como pedir a eliminação da conta (passos):

  1. Envie um pedido por um dos canais oficiais abaixo, identificando o endereço de e-mail da conta que utiliza no Convert X ou no CRM e, se souber, o nome da empresa / organização (tenant) à qual a conta está vinculada.
  2. Use o assunto sugerido: "Pedido de eliminação de conta — Convert X" (ou equivalente claro), para agilizar o encaminhamento.
  3. Aguarde a nossa confirmação de receção e, em seguida, o resultado do pedido no prazo indicado.

Canais válidos (iguais aos da secção 6.1):

Prazo: responderemos ao pedido no prazo de até 30 (trinta) dias, nos termos da LGPD, confirmando a receção e informando o desfecho ou pedindo esclarecimentos mínimos indispensáveis.

O que é eliminado ou desativado após o pedido deferido: em regra, a conta de utilizador deixa de poder autenticar-se (credenciais e sessões revogadas), removemos ou anonimizamos os dados pessoais diretamente associados a essa conta que não devam ser conservados, e desativamos notificações push e vínculos técnicos associados a esse utilizador, quando aplicável.

O que pode ser conservado (e porquê): em contexto B2B, registos inseridos no CRM pela organização (ex.: negócios, mensagens de equipa, histórico atribuído à empresa cliente) podem permanecer sob responsabilidade do titular do tratamento dessa organização (o cliente contratante), por obrigações contratuais, provas de negócio ou exigências legais — podendo, nesses casos, o seu nome ou identificador ser anonimizado em vez de apagado em todo o histórico. Dados agregados ou técnicos sem identificação pessoal, cópias de segurança (backups) cifrados com ciclo de retenção próprio, e informações que devamos guardar por lei (ex.: faturação, litígio) podem ser conservados pelo tempo legal ou contratualmente previsto, após o que são eliminados ou anonimizados.

Se o utilizador for membro de uma organização e o pedido de eliminação da conta puser em causa dados da própria empresa, podemos solicitar confirmação do administrador dessa organização, quando o contrato ou a segurança do cliente assim o exigirem.

7. Retenção e Cookies

Mantemos seus dados apenas pelo tempo necessário. No site, utilizamos cookies e tecnologias similares para melhorar sua experiência; você pode gerenciar preferências no navegador. No aplicativo móvel, podemos usar armazenamento local do dispositivo (ex.: sessão, preferências de interface) estritamente necessário ao funcionamento do app, sem fins de publicidade de terceiros fora do escopo desta política.

No contexto de integrações com o Instagram Business, eventos de webhook e registos operacionais podem ser armazenados pelo período necessário para execução dos fluxos, auditoria, prevenção de abuso e cumprimento de obrigações legais/contratuais, com eliminação ou anonimização após o prazo aplicável.

8. Alterações e Contato

Podemos atualizar esta política periodicamente; alterações relevantes serão refletidas nesta página com data de atualização no topo. Esta mesma URL pode ser informada na Google Play Console (e em outras lojas) como política de privacidade do aplicativo Convert X, por cobrir o tratamento de dados no app e nos serviços associados.

Dúvidas, solicitações de direitos LGPD ou questões sobre dados no aplicativo: Convertx — E-mail: contato@convertx.company