Política de Privacidade

Esta Política de Privacidade descreve como o Isyon CRM, operado por ISYON TECNOLOGIA E DESENVOLVIMENTO DE SOFTWARE LTDA, inscrita no CNPJ sob nº 69.261.324/0001-80("Isyon", "nós"), coleta, utiliza, armazena e protege os dados pessoais dos usuários, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, a LGPD).

1. Quem é o controlador dos dados

O Isyon atua como controlador dos dados de cadastro e uso da plataforma, e como operador em relação aos dados que você (cliente) insere no sistema sobre seus próprios clientes, leads e operações comerciais. Nesses casos, você é o controlador desses dados.

2. Quais dados coletamos

• Dados de cadastro: nome, e-mail, nome da empresa e senha (armazenada de forma criptografada).
• Dados de uso: registros de acesso, data e hora de login, endereço IP e ações realizadas na plataforma.
• Dados inseridos por você: informações de clientes, leads, propostas, pedidos e demais registros comerciais que você cadastra no sistema.

3. Para que usamos os dados

• Fornecer, operar e manter a plataforma e suas funcionalidades;
• Autenticar acessos e garantir a segurança da sua conta;
• Prestar suporte e comunicar avisos importantes sobre o serviço;
• Cumprir obrigações legais e regulatórias;
• Melhorar a experiência e desenvolver novos recursos.

4. Base legal para o tratamento

Tratamos dados pessoais com base na execução de contrato (para fornecer o serviço), no cumprimento de obrigação legal, no legítimo interesse (para segurança e melhoria do serviço) e no consentimento, quando aplicável.

5. Compartilhamento com terceiros

Não vendemos seus dados. Compartilhamos informações apenas com prestadores essenciais à operação, que atuam como suboperadores sob obrigações de segurança e confidencialidade:

• Supabase: banco de dados e autenticação;
• Vercel: hospedagem da aplicação;
• Resend: envio de e-mails transacionais (verificação de cadastro, propostas, notificações);
• Groq: geração de resumos e sugestões pelos recursos opcionais de IA;
• Evolution API: integração de WhatsApp (envio e recebimento de mensagens), quando ativada por você;
• Cloudflare Turnstile: proteção antirrobô no cadastro público.

Os recursos de IA são opcionais e acionados sob demanda; quando usados, enviamos ao provedor apenas o conteúdo necessário para gerar o resumo ou a sugestão. A IA é assistiva (copiloto): nunca toma decisões nem envia mensagens automaticamente. Também poderemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

6. Seus direitos como titular

Nos termos da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados;
• Eliminação dos dados tratados com base no consentimento;
• Revogação do consentimento.

A portabilidade e o acesso aos dados inseridos no sistema estão disponíveis por autoatendimento: em Conta → Fazer backup, o administrador exporta a base completa em planilha eletrônica, a qualquer momento, sem custo e sem necessidade de solicitação prévia.

7. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados contra acessos não autorizados, perda ou alteração, incluindo criptografia de senhas, comunicação por HTTPS, controle de acesso por perfil e isolamento de dados por empresa (multi-tenant).

8. Retenção e eliminação

Mantemos os dados pelo tempo necessário ao cumprimento das finalidades descritas ou de obrigações legais.

Encerrada a conta, o acesso é bloqueado de imediato e os dados são conservados por 90 (noventa) dias. A finalidade dessa retenção é permitir a reversão do encerramento, inclusive em caso de encerramento acidental ou indevido, com preservação integral das informações. Decorrido o prazo, os dados são eliminados de forma definitiva e automática, por rotina diária, sem possibilidade de recuperação.

Excetuam-se da eliminação os registros cuja guarda seja exigida por lei ou regulamento, bem como dados anonimizados, que deixam de permitir a identificação do titular. O titular pode antecipar a eliminação solicitando ao Encarregado, ressalvadas essas hipóteses legais.

Antes do encerramento, e a qualquer tempo, o administrador da conta pode exportar a base completa em Conta → Fazer backup.

9. Cookies

Utilizamos cookies estritamente necessários para autenticação e funcionamento da sessão. Eles não são usados para publicidade.

10. Encarregado pelo tratamento (DPO)

Para exercer seus direitos ou esclarecer dúvidas sobre esta política, entre em contato com o encarregado de proteção de dados pelo e-mail contato@isyon.com.br.

11. Alterações desta política

Podemos atualizar esta política periodicamente. A data da última revisão é indicada no topo desta página. Recomendamos a consulta regular.