Política de Privacidade

Introdução

Esta Política de Privacidade descreve como o CRM High Beauty ("CRM", "plataforma" ou "nós") coleta, utiliza, armazena, compartilha e protege dados pessoais no âmbito da sua operação. O CRM High Beauty é uma ferramenta de gestão comercial de uso interno, operada pela High Beauty — marca dos mentores Maykon Moura e Gleison Queiroz —, utilizada pela equipe da High Beauty para gerir o relacionamento com potenciais clientes (leads), agendamentos e vendas.

Ao utilizar o CRM High Beauty ou ter os seus dados nele tratados, você reconhece as práticas descritas neste documento. Tratamos os dados pessoais em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).

01Quem é o controlador dos dados

O controlador dos dados pessoais tratados no CRM High Beauty é a High Beauty (Maykon Moura e Gleison Queiroz), responsável pelas decisões sobre o tratamento realizado na plataforma.

Para qualquer assunto relativo a privacidade e proteção de dados — incluindo o exercício de direitos —, o canal de contato é o e-mail crmhighbeauty@gmail.com.

02A quem esta política se aplica

Esta política se aplica a:

• Membros da equipe da High Beauty que acessam o CRM (usuários da plataforma);
• Leads e clientes (titulares cujos dados são tratados no CRM, geralmente captados por anúncios, formulários, planilhas ou indicação);
• Qualquer pessoa cujos dados pessoais sejam tratados na plataforma.

O CRM não é aberto ao público nem permite auto cadastro: o acesso é restrito à equipe autorizada da High Beauty.

03Dados pessoais que tratamos

3.1. Dados de membros da equipe (usuários do CRM)

• Nome e endereço de e-mail (usados para autenticação);
• Papel/perfil de acesso (por exemplo: administrador, gerente ou vendedor);
• Foto de perfil (avatar), quando cadastrada;
• Dados técnicos de sessão e de assinaturas de notificações push do navegador (quando o usuário habilita alertas).

3.2. Dados de leads e clientes

Coletados a partir de formulários de anúncios, planilhas, integrações e cadastro manual pela equipe:

• Identificação e contato: nome, telefone, e-mail e perfil de Instagram;
• Dados de qualificação comercial: faixa de faturamento, respostas a perguntas de qualificação, origem do lead (campanha/anúncio e parâmetros de UTM), classificação de interesse (temperatura) e pontuação (score);
• Histórico de relacionamento: interações registradas pela equipe (anotações de contato, resultado), tarefas, agendamentos, participação em eventos e etapa no funil de vendas;
• Dados de vendas: produto contratado, valor, parcelas e comprovantes de pagamento. Os comprovantes podem conter dados adicionais fornecidos pelo próprio titular, como CPF e dados bancários, e são armazenados em ambiente privado e restrito.

3.3. Dados do Google (Google Calendar)

Quando um membro da equipe opta por conectar a sua conta Google ao CRM, tratamos os dados estritamente necessários para a funcionalidade de agenda. Detalhes na Seção 7.

3.4. Dados técnicos, de segurança e de auditoria

• Registros de acesso e de eventos sensíveis (por exemplo: login, download de comprovante, exportação e exclusão de dados), mantidos em log de auditoria;
• Cookies estritamente necessários para manter a sessão autenticada (Seção 10).

04Como coletamos os dados

• Formulários de anúncios (Meta Lead Ads): leads gerados em campanhas são recebidos automaticamente por integração segura;
• Planilhas (Google Sheets públicas): importação de leads de planilhas configuradas pela equipe;
• Cadastro manual: inserção e atualização de dados pela própria equipe durante o atendimento;
• Diretamente do titular: ao interagir com a equipe, comparecer a eventos ou fornecer documentos (por exemplo, comprovante de pagamento);
• Conexão voluntária de conta Google: apenas quando o usuário autoriza (Seção 7).

05Para que usamos os dados (finalidades)

• Gerir o relacionamento comercial e o atendimento a leads e clientes;
• Organizar o funil de vendas, tarefas, agendamentos e eventos;
• Entrar em contato com leads e clientes pelos canais informados;
• Registrar e acompanhar vendas e a etapa de pós-venda;
• Mensurar o desempenho de campanhas e da operação comercial (em regra, por meio de métricas agregadas de anúncios, sem finalidade publicitária dirigida a terceiros com base nos dados aqui tratados);
• Cumprir obrigações legais e regulatórias;
• Garantir a segurança da informação, prevenir fraudes e manter registros de auditoria.

06Bases legais (LGPD, art. 7º e art. 11)

O tratamento se fundamenta, conforme o caso, em:

• Execução de contrato ou procedimentos preliminares (relação comercial com clientes e leads);
• Legítimo interesse da High Beauty na gestão comercial e no atendimento, sempre respeitados os direitos e as expectativas do titular;
• Consentimento, quando aplicável — por exemplo, na conexão voluntária da conta Google e em comunicações que dependam de opt-in;
• Cumprimento de obrigação legal ou regulatória (por exemplo, guarda de documentos fiscais).

O titular pode revogar o consentimento a qualquer momento, sem afetar a legalidade do tratamento realizado antes da revogação.

07Uso dos dados do Google (Google Calendar)

A conexão com o Google é opcional e feita por iniciativa do membro da equipe, por meio do fluxo oficial de autorização (OAuth) do Google.

Escopos solicitados: openid, email e https://www.googleapis.com/auth/calendar.events.

O que fazemos com esse acesso:

• Criamos, atualizamos e removemos eventos no Google Calendar do próprio usuário, refletindo os agendamentos e as tarefas registrados no CRM;
• O acesso é limitado a eventos: não lemos, não varremos nem armazenamos o conteúdo integral da sua agenda além do necessário para sincronizar os agendamentos do CRM;
• Cada usuário acessa apenas os próprios dados; a sincronização ocorre na sessão autenticada do titular.

Como protegemos as credenciais: os tokens de acesso e de atualização (refresh token) do Google são armazenados de forma cifrada em cofre seguro (Supabase Vault) e utilizados somente para as finalidades acima. O usuário pode desconectar a conta Google a qualquer momento pela própria plataforma, encerrando o acesso.

08Compartilhamento e operadores (subprocessadores)

Não vendemos dados pessoais. O compartilhamento ocorre apenas com prestadores de serviço (operadores) que processam dados em nosso nome, sob instruções e com salvaguardas contratuais, ou quando exigido por lei. Principais operadores:

Também poderemos compartilhar dados para cumprir obrigação legal, ordem de autoridade competente ou para exercício regular de direitos.

09Transferência internacional de dados

Alguns operadores acima (por exemplo, Supabase, Cloudflare, Google, Meta e ClickUp) podem processar e armazenar dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, a transferência observa as hipóteses e salvaguardas previstas na LGPD (art. 33), incluindo compromissos contratuais de proteção adequados.

10Cookies e tecnologias semelhantes

O CRM utiliza apenas cookies estritamente necessários para autenticar e manter a sessão do usuário. Não utilizamos cookies de publicidade, pixels de rastreamento nem ferramentas de analytics de terceiros. Sem esses cookies essenciais, a plataforma não consegue manter o usuário conectado com segurança.

11Armazenamento, segurança e retenção

Adotamos medidas técnicas e organizacionais para proteger os dados, entre elas:

• Controle de acesso por autenticação e por perfil, com isolamento de dados por regras de segurança em nível de linha (RLS);
• Cifragem de credenciais sensíveis (como os tokens do Google) em cofre seguro;
• Armazenamento privado de documentos (comprovantes), com links de acesso temporários gerados sob demanda;
• Registro de auditoria de eventos sensíveis;
• Acesso restrito à equipe autorizada, sob dever de confidencialidade.

Retenção: os dados são mantidos pelo tempo necessário às finalidades desta política e ao cumprimento de obrigações legais (por exemplo, documentos fiscais). Encerrada a finalidade, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda permitidas por lei.

12Direitos do titular (LGPD, art. 18)

Você pode, a qualquer momento e gratuitamente, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor, mediante requisição expressa;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre com quem compartilhamos os dados;
• Informação sobre a possibilidade de não fornecer consentimento e as consequências disso;
• Revogação do consentimento.

Como exercer: envie a solicitação para crmhighbeauty@gmail.com. Poderemos solicitar informações para confirmar a sua identidade antes de atender ao pedido, como medida de segurança. Responderemos no menor prazo possível, observados os prazos legais.

A plataforma dispõe de recursos internos para atender a esses pedidos, incluindo a eliminação completa dos dados do titular, abrangendo os documentos associados (como comprovantes).

13Dados de crianças e adolescentes

O CRM High Beauty destina-se à gestão comercial entre a High Beauty e seu público adulto. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos esse tratamento sem a devida base legal, os dados serão eliminados.

14Alterações desta política

Esta política pode ser atualizada para refletir mudanças na plataforma, na legislação ou nas nossas práticas. A versão vigente é sempre a publicada nesta página, com a data de atualização indicada no topo. Recomendamos a consulta periódica.

15Contato

Dúvidas, solicitações ou reclamações sobre esta política ou sobre o tratamento de dados pessoais:

High Beauty — Maykon Moura e Gleison Queiroz
E-mail: crmhighbeauty@gmail.com

Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD).