Política de privacidade
Última atualização: 13 de novembro de 2026
Esta política explica como a Dunamis MKT trata dados pessoais no CRM Dunamis, o sistema em crm.dunamismkt.com.br que a agência oferece aos clientes para organizar contatos, conversas, agendamentos e vendas. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).
1. Quem somos
Dunamis MKT (54.293.695 LUCAS ALVES SOBRINHO DA SILVA), CNPJ 54.293.695/0001-76, com endereço em Rua Conrado Mazzeo, 292, Bloco 8, Jardim Luisa, São Paulo/SP, CEP 05544-150.
Contato para assuntos de privacidade: lucas_alves5920@outlook.com.
2. Quem decide sobre cada dado
- Dados dos contatos dos nossos clientes (as pessoas que conversam, compram ou agendam com uma empresa que usa o CRM): quem decide para que esses dados servem é a empresa cliente, que é a controladora. A Dunamis MKT trata esses dados em nome dela, como operadora, seguindo as instruções dela.
- Dados de quem usa o sistema (a equipe da agência e dos clientes que entra no CRM): a Dunamis MKT é a controladora.
3. Que dados tratamos
De quem usa o sistema
- Nome, e-mail e telefone.
- Senha, guardada só em forma cifrada, que nem nós conseguimos ler.
- Registros de acesso: data, hora e endereço IP de cada entrada.
Dos contatos dos clientes
- Nome, telefone, WhatsApp e e-mail.
- Mensagens trocadas com a empresa.
- Respostas de formulários, agendamentos, negociações e anotações da equipe.
- De onde o contato veio (anúncio, formulário, página).
Das contas da Meta que o cliente conecta
O CRM só recebe dados das contas que o próprio cliente conecta, e só o necessário para cada função:
- WhatsApp Business: o número e o perfil da empresa, as mensagens recebidas e enviadas, a situação de entrega e os modelos de mensagem. Quando o número continua também no aplicativo WhatsApp Business do celular, o CRM recebe ainda as conversas e os contatos desse aplicativo que a Meta compartilha na conexão.
- Instagram: as mensagens do Direct da conta profissional conectada, com o nome de usuário e a foto de quem conversa.
- Facebook: as páginas do cliente e os leads dos formulários de anúncio (nome, telefone, e-mail e as respostas do formulário).
- Publicações: os textos e as imagens que o cliente agenda para publicar nas páginas e contas dele.
O CRM não acessa perfis pessoais, listas de amigos nem outras contas que o cliente não conectou.
Das páginas públicas
Nos formulários e páginas de agendamento, guardamos o endereço IP de quem envia e usamos uma verificação contra robôs (Cloudflare Turnstile).
4. Para que usamos
- Prestar o serviço do CRM ao cliente: mostrar e responder mensagens, registrar leads, agendar, rodar as automações que o próprio cliente configura e publicar os posts que ele agenda.
- Enviar mensagens sobre a conta: convites, recuperação de senha e avisos do sistema.
- Manter a segurança, evitar abuso e cumprir obrigações legais, como guardar os registros de acesso.
Não vendemos dados pessoais. Não usamos os dados recebidos da Meta para publicidade própria nem os repassamos a corretores de dados. Os dados dos contatos de um cliente não são usados para outro cliente nem para fins da agência.
5. Com quem compartilhamos
- Meta Platforms (WhatsApp, Instagram e Facebook): as mensagens e publicações passam pelas ferramentas da Meta para chegar ao destino.
- Hostinger: o servidor onde o sistema roda, no Brasil.
- Google: o envio dos e-mails do sistema.
- Cloudflare: a verificação contra robôs nas páginas públicas.
- Autoridades: quando a lei ou uma ordem judicial exigir.
Meta, Google e Cloudflare podem tratar dados fora do Brasil, conforme os contratos e as políticas de cada uma.
6. Por quanto tempo guardamos
- Enquanto o cliente usar o CRM.
- Contato apagado vai para a lixeira por 60 dias, para poder ser recuperado, e depois sai de vez.
- Quando um cliente encerra a conta, os dados dele saem de vez 30 dias depois.
- Os backups são cifrados e guardados por 14 dias. Um dado apagado pode continuar num backup até ele vencer.
- Os registros de acesso ficam 6 meses, como manda o Marco Civil da Internet (art. 15), e depois são apagados.
- Quando o cliente desconecta o WhatsApp ou o Instagram, o acesso à conta é apagado na hora. As conversas já recebidas continuam no CRM do cliente até ele apagar.
7. Segurança
O sistema usa conexão cifrada (HTTPS), senhas guardadas cifradas, backups cifrados e acesso por perfil: cada cliente só vê os próprios dados, e cada pessoa da equipe só vê o que o perfil dela permite.
8. Seus direitos
A LGPD (art. 18) garante a você:
- confirmar se tratamos dados seus e ter acesso a eles;
- corrigir dados incompletos ou errados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários;
- pedir a portabilidade;
- saber com quem compartilhamos;
- revogar o consentimento.
Se você é contato de uma empresa que usa o CRM, fale primeiro com essa empresa: é ela quem decide sobre os seus dados. Você também pode escrever para nós, que levamos o pedido até ela. Respondemos em até 15 dias.
Para parar de receber mensagens de marketing pelo WhatsApp, responda SAIR.
Se não ficar satisfeito com a resposta, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).
9. Exclusão de dados
O passo a passo para pedir a exclusão está em Exclusão de dados.
10. Cookies
O CRM usa só o necessário para manter você conectado depois do login. Não usamos cookies de publicidade nem de rastreamento.
11. Mudanças nesta política
Quando esta política mudar, publicamos a versão nova nesta página com a data atualizada.
12. Contato
Dúvidas e pedidos sobre privacidade: lucas_alves5920@outlook.com.