Politica de Privacidade
1. Introducao
A Boom App Ltda, inscrita no CNPJ 65.649.653/0001-41 ("boom", "nos" ou "Empresa"), opera a plataforma disponivel em app.boomcrm.app e esta comprometida com a protecao dos dados pessoais de seus usuarios em conformidade com a Lei Geral de Protecao de Dados (LGPD - Lei 13.709/2018), o Regulamento Geral de Protecao de Dados da Uniao Europeia (GDPR) e as politicas de plataformas parceiras, incluindo Meta (Facebook/Instagram), Google e Shopify.
Esta Politica descreve quais dados coletamos, como os utilizamos, com quem compartilhamos e quais sao seus direitos como titular dos dados.
2. Papeis no Tratamento de Dados
| Tipo de dado | Controlador | Operador (Processador) |
|---|---|---|
| Dados da sua conta (nome, e-mail, senha, faturamento) | boom | - |
| Dados dos seus clientes (contatos, mensagens, leads, pedidos) | Voce (usuario) | boom |
Como Operador dos dados dos seus clientes, processamos esses dados exclusivamente conforme suas instrucoes e para a prestacao do servico. Para organizacoes que necessitem de um Acordo de Processamento de Dados (DPA) formal, entre em contato com [email protected].
3. Dados que Coletamos
3.1 Dados de Conta
- Nome, e-mail e senha (criptografada com hash bcrypt)
- Nome da empresa e informacoes de contato
- Dados de faturamento (processados pela Stripe - nao armazenamos dados de cartao)
3.2 Dados do Instagram / Meta
Quando voce conecta sua conta do Instagram Business ao boom, acessamos:
- Mensagens diretas (DMs) recebidas e enviadas pela sua conta profissional
- Comentarios em publicacoes
- Informacoes basicas do perfil Instagram (nome de usuario, ID)
- ID da Pagina do Facebook vinculada
Esses dados sao usados exclusivamente para exibir e gerenciar conversas na sua Caixa de Entrada Unificada. Nao utilizamos dados do Instagram para fins publicitarios ou compartilhamento com terceiros.
3.3 Dados do WhatsApp Business
- Mensagens de texto, midia e documentos trocados via WhatsApp Business API
- Numero de telefone e nome do contato
3.4 Dados do Google (Gmail)
Quando voce conecta uma conta Google/Gmail, acessamos apenas os dados necessarios para exibir e gerenciar e-mails no CRM:
- Conteudo de e-mails (leitura e envio)
- Nome e endereco de e-mail do remetente/destinatario
3.5 Dados de Plataformas de E-commerce (Shopify, Nuvemshop, etc.)
- Informacoes de pedidos, produtos e clientes das lojas conectadas
- Dados de estoque e rastreamento
Esses dados sao acessados apenas mediante autorizacao explicita do lojista e utilizados para enriquecer o perfil de clientes no CRM.
3.6 Dados de Uso
- Endereco IP, tipo de navegador e dispositivo
- Paginas acessadas, duracao das sessoes e acoes realizadas na plataforma
- Logs de sistema para fins de seguranca e auditoria
4. Finalidade e Base Legal do Tratamento
| Finalidade | Base Legal (LGPD) |
|---|---|
| Prestacao do servico de CRM | Execucao de contrato (Art. 7, V) |
| Autenticacao e seguranca de contas | Legitimo interesse (Art. 7, IX) |
| Gerenciamento de mensagens e conversas | Execucao de contrato (Art. 7, V) |
| Faturamento e cobranca | Execucao de contrato (Art. 7, V) |
| Funcionalidades de inteligencia artificial | Execucao de contrato (Art. 7, V) |
| Melhoria do produto e analise de uso | Legitimo interesse (Art. 7, IX) |
| Comunicacoes de suporte e notificacoes | Execucao de contrato / Consentimento (Art. 7, I) |
| Cumprimento de obrigacoes legais | Cumprimento de obrigacao legal (Art. 7, II) |
5. Sub-processadores e Compartilhamento de Dados
Nao vendemos seus dados pessoais. Para operar a Plataforma, utilizamos as seguintes categorias de provedores terceirizados:
| Categoria | Dados processados | Localizacao |
|---|---|---|
| Infraestrutura em nuvem e hospedagem | Todos os dados da Plataforma | Europa / EUA |
| Banco de dados gerenciado | Dados de conta, contatos, mensagens, configuracoes | Europa / EUA |
| Processamento de pagamento | Dados de faturamento e transacoes | EUA |
| Inteligencia artificial | Conteudo de mensagens processado por funcionalidades de IA | EUA |
| Plataformas de comunicacao (Meta, Google) | Mensagens, perfis e tokens de acesso | EUA |
| Plataformas de e-commerce | Pedidos, produtos, dados de clientes da loja | Variavel |
| Autoridades regulatorias | Dados necessarios por determinacao legal | Brasil |
A lista completa de sub-processadores com identificacao nominal esta disponivel mediante solicitacao a [email protected]. Notificaremos voce com antecedencia sobre a inclusao de novos sub-processadores que possam impactar o tratamento dos seus dados.
6. Retencao de Dados
- Dados de conta: mantidos enquanto a conta estiver ativa. Apos encerramento, excluidos em ate 30 dias.
- Mensagens e conversas: mantidas enquanto a conta estiver ativa.
- Logs de seguranca: mantidos por ate 12 meses.
- Dados financeiros: mantidos pelo prazo legal obrigatorio (5 anos, conforme legislacao fiscal brasileira).
- Backups: dados podem persistir em copias de seguranca por ate 30 dias adicionais apos a exclusao.
7. Seus Direitos (LGPD / GDPR)
Voce tem direito a:
- Acesso: Obter confirmacao e copia dos seus dados pessoais
- Correcao: Retificar dados incompletos ou incorretos
- Eliminacao: Solicitar a exclusao dos seus dados
- Portabilidade: Receber seus dados em formato estruturado
- Revogacao do consentimento: Revogar autorizacoes concedidas
- Oposicao: Opor-se a tratamentos baseados em legitimo interesse
- Informacao: Saber com quais parceiros seus dados sao compartilhados
Para exercer seus direitos, entre em contato: [email protected]
8. Exclusao de Dados
Voce pode solicitar a exclusao dos seus dados a qualquer momento. Para isso:
- Acesse app.boomcrm.app/data-deletion
- Ou envie e-mail para [email protected] com o assunto "Exclusao de Dados"
Processaremos sua solicitacao em ate 30 (trinta) dias. Voce recebera um e-mail de confirmacao apos a conclusao. Dados em copias de seguranca (backups) serao removidos automaticamente em ate 30 dias adicionais.
Nota: Para revogar o acesso do boom a sua conta do Instagram, acesse: Instagram → Configuracoes → Apps e sites → boom → Remover.
9. Seguranca
Adotamos medidas tecnicas e organizacionais para proteger seus dados:
- Transmissao via HTTPS/TLS em todas as comunicacoes
- Senhas armazenadas com hash (bcrypt)
- Sessoes gerenciadas com armazenamento seguro
- Tokens de acesso de terceiros criptografados no banco de dados
- Acesso ao banco de dados restrito por IP e credenciais
- Logs de acesso e auditoria monitorados continuamente
10. Notificacao de Incidentes de Seguranca
Em caso de incidente de seguranca que possa acarretar risco ou dano relevante aos titulares de dados, o boom se compromete a:
- Notificar a Autoridade Nacional de Protecao de Dados (ANPD) e os titulares afetados em prazo razoavel, conforme Art. 48 da LGPD
- Informar a natureza dos dados afetados, as medidas tecnicas de seguranca adotadas e as providencias tomadas para reverter ou mitigar os efeitos do incidente
- Para clientes sujeitos ao GDPR, a notificacao sera realizada em ate 72 horas apos a tomada de conhecimento do incidente
11. Cookies e Tecnologias Semelhantes
Utilizamos cookies essenciais para:
- Manter sua sessao autenticada
- Lembrar preferencias de interface
- Seguranca e prevencao de fraudes
Nao utilizamos cookies de rastreamento para fins publicitarios.
12. Menores de Idade
O boom e uma plataforma destinada a empresas e profissionais. Nao coletamos intencionalmente dados de menores de 18 anos. Se identificarmos que dados de menores foram coletados sem consentimento parental, os excluiremos imediatamente.
13. Transferencia Internacional de Dados
Seus dados podem ser processados em servidores localizados na Europa e nos Estados Unidos. Garantimos que tais transferencias ocorrem com as devidas salvaguardas legais, incluindo clausulas contratuais padrao aprovadas pela ANPD/CE e mecanismos equivalentes exigidos pelo GDPR.
14. Alteracoes nesta Politica
Podemos atualizar esta Politica periodicamente. Mudancas substanciais serao comunicadas com antecedencia de no minimo 15 dias por e-mail ou por aviso na plataforma. A data de "ultima atualizacao" no topo indica a versao mais recente.
15. Contato e Encarregado de Dados (DPO)
Boom App Ltda — CNPJ 65.649.653/0001-41
Rua Pais Leme, 215 - Conj 1713 — Sao Paulo/SP — CEP 05424-150
E-mail: [email protected]
Site: app.boomcrm.app
Para solicitacoes relacionadas a LGPD, responderemos em ate 15 dias uteis.