Atualizado em 25 de outubro de 2026
Política de Privacidade
Esta política explica quais dados pessoais o CRM da q8 digital trata, para quê, com quem compartilha e como você exerce seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014). Escrevemos em linguagem direta; se algo não ficar claro, fale com a gente pelo privacidade@q8digital.com.br.
1.Quem somos
O CRM da q8 digital é um sistema de atendimento por WhatsApp, agente de inteligência artificial e funil de vendas, oferecido pela q8 digital (nome comercial de Filipe Previatti, CNPJ em registro, Tijucas/SC).
A q8 digital tem dois papéis diferentes, conforme o dado:
- Controlador dos dados de quem usa o sistema: donos, administradores e atendentes das empresas clientes (cadastro, login, uso).
- Operador dos dados que cada empresa cliente coloca no sistema sobre os clientes dela (contatos, conversas de WhatsApp, oportunidades, agendamentos). Nesse caso quem decide o que fazer com os dados é a empresa cliente, que é a controladora. Nós tratamos esses dados só para prestar o serviço, conforme as instruções dela e os Termos de Uso.
2.Quais dados tratamos
Da sua conta: nome, e-mail, senha (guardada só como código criptográfico, nunca em texto), empresa, papel na equipe e o registro do aceite destes termos.
De uso e segurança: endereço IP, data e hora de acesso, navegador e eventos de login. O Marco Civil da Internet obriga a guardar os registros de acesso por 6 meses.
Inseridos pela empresa cliente (como operador): nome, telefone, e-mail, foto de perfil do WhatsApp, etiquetas e campos dos contatos; mensagens de texto, áudios, fotos, vídeos e documentos trocados pelo WhatsApp; oportunidades, valores, agendamentos e notas internas da equipe; parâmetros de campanha (UTM) quando a empresa os envia.
Configurações: instruções e documentos do agente de IA, chaves de API de provedores de IA e de anúncios cadastradas pela empresa (guardadas só no servidor, sem acesso pelo navegador).
Não pedimos dados sensíveis (saúde, religião, biometria e similares). Se uma empresa cliente atende áreas como saúde, ela é responsável por ter base legal para esses dados e deve combinar isso com a gente antes.
3.Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, prestar o serviço contratado e dar suporte | Execução de contrato (art. 7º, V) |
| Guardar registros de acesso e cumprir ordens de autoridades | Obrigação legal (art. 7º, II; Marco Civil, art. 15) |
| Proteger contas, evitar fraude, abuso e spam, e melhorar a estabilidade do sistema | Legítimo interesse (art. 7º, IX), sempre com o mínimo de dados |
| Enviar e-mails do sistema (confirmação, convite, troca de senha, avisos importantes) | Execução de contrato (art. 7º, V) |
| Enviar novidades e ofertas | Consentimento (art. 7º, I), que você pode retirar a qualquer momento |
| Tratar os dados dos clientes da empresa cliente | Base legal escolhida pela empresa cliente, que é a controladora |
4.Agente de inteligência artificial
Quando a empresa cliente liga o agente de IA, os trechos recentes da conversa, as instruções e a base de conhecimento configuradas pela empresa são enviados ao provedor de IA escolhido (Anthropic ou OpenAI), usando a chave de API da própria empresa, só para gerar a resposta daquele atendimento.
Não usamos conversas dos clientes para treinar modelos de IA. Os provedores tratam os dados conforme os termos de API deles, que hoje não usam dados enviados pela API para treinamento por padrão.
Respostas geradas por IA podem conter erros. A empresa cliente decide quando ligar o agente, revisa as instruções e pode passar a conversa para uma pessoa a qualquer momento.
5.Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só com fornecedores que fazem o CRM da q8 digital funcionar (suboperadores), com contratos e medidas de segurança, e só no necessário:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados, login e arquivos | Estados Unidos |
| Vercel | Hospedagem do site e do sistema | Estados Unidos |
| Hostinger | Servidor que mantém a conexão com o WhatsApp | Conforme o data center contratado |
| Resend | Envio de e-mails do sistema (cadastro, convite, senha) | Estados Unidos |
| Anthropic e OpenAI | Geram as respostas do agente de IA, quando a empresa liga o agente com a própria chave | Estados Unidos |
| Meta (WhatsApp e API de Conversões) | Entrega das mensagens e, se a empresa ativar, eventos de conversão com dados criptografados (hash) | Estados Unidos e outros |
Também podemos compartilhar dados por ordem judicial ou exigência de autoridade competente, e para defender direitos em processo, sempre no limite do exigido.
6.Transferência para fora do Brasil
Alguns fornecedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com garantias contratuais e de segurança dos fornecedores e, quando aplicável, para cumprir o contrato com você.
7.Por quanto tempo guardamos
- Conta e dados da empresa: enquanto a conta estiver ativa.
- Depois de pedir a exclusão: apagamos dos sistemas ativos em até 30 dias; cópias de segurança são substituídas em até 90 dias.
- Registros de acesso: 6 meses, por obrigação legal.
- Mensagem excluída pela equipe dentro do CRM: sai da tela e do agente de IA na hora, fica guardada para auditoria enquanto a conta existir e é apagada junto com a conta.
- Documentos de cobrança (quando houver planos pagos): 5 anos, por obrigação fiscal.
8.Seus direitos
Pela LGPD (art. 18) você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; e revogação do consentimento. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Peça pelo privacidade@q8digital.com.br, do e-mail cadastrado. Respondemos em até 15 dias. Para excluir conta e dados, veja Exclusão de conta e dados.
É cliente de uma empresa que usa o CRM da q8 digital? Quem decide sobre seus dados é a empresa que atendeu você: fale primeiro com ela. Se escrever para nós, encaminhamos o pedido à empresa e ajudamos a cumprir.
9.Segurança
- Cada empresa fica isolada das outras no banco de dados, com regras de acesso por linha (uma empresa nunca lê dados de outra).
- Atendentes podem ter acesso limitado às próprias conversas e aos WhatsApps liberados.
- Conexões criptografadas (HTTPS), senhas guardadas como código criptográfico e chaves de API só no servidor.
- Arquivos em armazenamento privado, acessados por links temporários.
Nenhum sistema é 100% imune. Se acontecer um incidente que possa trazer risco ou dano relevante, avisamos as empresas afetadas e a ANPD, como manda o art. 48 da LGPD.
11.Menores de idade
O CRM da q8 digital é para empresas e profissionais. Não é destinado a menores de 18 anos e não coletamos dados de crianças de propósito.
12.Mudanças nesta política
Quando mudarmos algo importante, avisamos por e-mail ou dentro do sistema antes de valer. A data no topo mostra a última atualização.