Política de Privacidade

1. Quem somos

O Núcleo CRM é uma ferramenta de gestão de relacionamento com clientes (CRM) para corretores e imobiliárias. O controlador dos dados é o Grupo Núcleo. Contato do responsável pelo tratamento de dados: sistemas@gruponucleo.com.br.

2. Dados que tratamos

Da sua conta (corretor/usuário):

• Nome, e-mail e telefone;
• Foto de perfil (opcional, enviada por você);
• Dados de acesso e autenticação (senha criptografada) e registros de uso do sistema.

Dos leads/clientes que você gerencia:

• Nome, telefone, e-mail e demais informações cadastradas por você ou recebidas de campanhas;
• Origem do lead e dados do anúncio (ex.: campanha, título do anúncio);
• Mensagens, mídias (fotos, áudios, arquivos) e histórico de atendimento pelo WhatsApp;
• Ações agendadas, etapas de funil e anotações.

3. Permissões do aplicativo

• Câmera/Galeria: apenas quando você escolhe enviar uma foto/arquivo ou definir sua foto de perfil;
• Microfone: apenas quando você grava um áudio para enviar em uma conversa;
• Internet: para sincronizar seus dados com o servidor.

O app só acessa esses recursos mediante sua ação. Nada é coletado em segundo plano.

4. Para que usamos

• Operar o CRM: gerir leads, atendimentos, agenda e funil de vendas;
• Enviar e receber mensagens de WhatsApp dos seus atendimentos;
• Autenticar o acesso e manter a segurança da conta;
• Gerar relatórios e métricas de desempenho para a sua equipe.

Base legal (LGPD): execução de contrato, legítimo interesse e, quando aplicável, consentimento.

4.1 Dados da Plataforma Meta (Facebook, Instagram e WhatsApp)

O aplicativo Núcleo CRM - Oficial atua como provedor de tecnologia. Quando você conecta seus ativos da Meta fazendo login com o Facebook, tratamos os seguintes dados exclusivamente para operar o seu CRM:

• Facebook/Instagram Lead Ads — os dados de contato preenchidos pelo lead no formulário do anúncio (nome, telefone, e-mail) e a atribuição do anúncio (campanha, conjunto, criativo), recebidos via webhook leadgen com a permissão leads_retrieval;
• Instagram Direct — mensagens recebidas e enviadas na conta profissional que você conectar, para atendimento dentro do CRM (instagram_manage_messages);
• WhatsApp Business — mensagens e número do WhatsApp Business que você conectar, para atendimento (whatsapp_business_messaging);
• Páginas e contas de anúncios — lista de Páginas, formulários e status, para você escolher o que sincronizar (pages_show_list, pages_read_engagement, pages_manage_metadata, pages_manage_ads, ads_read, business_management).

Não usamos dados da Meta para publicidade própria, não os vendemos e não os compartilhamos com terceiros além dos operadores necessários. O uso segue os Termos da Plataforma Meta. Você pode revogar o acesso a qualquer momento (ver seção 11 e a página de exclusão de dados).

5. Armazenamento e processadores

Os dados são armazenados em infraestrutura de nuvem do Supabase (banco de dados e arquivos). O envio/recebimento de mensagens de WhatsApp é operado por servidor próprio do Grupo Núcleo integrado à plataforma WhatsApp. Esses provedores atuam como operadores de dados, seguindo instruções do controlador.

6. Compartilhamento

Não vendemos seus dados. Os dados são acessíveis apenas à sua organização (multiempresa isolada) e aos provedores estritamente necessários para o funcionamento do serviço. Podemos divulgar dados quando exigido por lei ou ordem judicial.

7. Retenção

Mantemos os dados enquanto a conta estiver ativa e pelo período necessário para cumprir finalidades legais. Você pode solicitar a exclusão a qualquer momento (ver seção 8).

8. Seus direitos (LGPD)

Você pode solicitar: confirmação e acesso aos dados, correção, anonimização, portabilidade, eliminação e informações sobre o compartilhamento. Para exercer, escreva para sistemas@gruponucleo.com.br.

9. Segurança

Adotamos medidas técnicas e organizacionais: criptografia em trânsito (HTTPS), controle de acesso por perfis, isolamento de dados por organização (RLS) e senhas armazenadas de forma criptografada.

10. Menores

O Núcleo CRM é destinado a uso profissional e não é direcionado a menores de 18 anos.

11. Exclusão de conta e dados

Para solicitar a exclusão da sua conta e dos dados associados, envie um pedido para sistemas@gruponucleo.com.br. O pedido é atendido em até 30 dias, ressalvadas obrigações legais de retenção.

12. Alterações

Esta Política pode ser atualizada. A data no topo indica a última revisão; mudanças relevantes serão comunicadas pelos canais do sistema.