Regras essenciais da plataforma e informações sobre uso de dados.
Esta Política de Privacidade explica como o Filed OPS coleta, usa, armazena, compartilha e exclui dados pessoais ao fornecer o CRM, o aplicativo instalável e suas integrações. Ela também descreve como tratamos dados recebidos pelas APIs do Google, Meta, WhatsApp, provedores de e-mail e Stripe.
O Marcos Luiz de sá (Filed OPS) opera a plataforma Filed OPS. Para assuntos de privacidade, segurança, exercício de direitos ou exclusão de dados, entre em contato pelo e-mail suporte@filedopscrm.com. A página pública de exclusão de dados está disponível em /exclusao-de-dados.
Para dados de cadastro da conta, segurança, faturamento da assinatura e administração da plataforma, o Filed OPS atua como controlador quando determina as finalidades do tratamento. Para dados que uma empresa cliente insere ou importa sobre seus próprios clientes, leads, funcionários e contatos, o Filed OPS normalmente atua como operador/processador em nome dessa empresa. A empresa cliente continua responsável por definir a base legal, fornecer avisos e obter consentimentos quando exigidos.
Podemos tratar dados de conta e usuário (nome, e-mail, telefone, idioma, função, empresa e credenciais protegidas); dados de clientes e leads (nome, empresa, telefone, e-mail, endereço, mensagens, origem, campanha e serviço solicitado); agenda, jobs, checklists, fotos/anexos, horas e despesas; orçamentos, faturas, valores e status de pagamento; registros técnicos (IP, navegador, logs de auditoria, webhooks e eventos de segurança); e dados obtidos das integrações que o próprio usuário ou administrador conectar.
Usamos dados para criar e administrar contas; autenticar usuários; prestar o CRM; sincronizar agenda; receber e organizar leads e mensagens; gerar orçamentos e faturas; processar cobranças; enviar notificações operacionais; prestar suporte; prevenir fraude e abuso; manter segurança, auditoria e disponibilidade; cumprir obrigações legais; e melhorar funcionalidades com dados agregados ou desidentificados. Quando a lei exigir uma base jurídica específica, ela poderá incluir execução de contrato, cumprimento de obrigação legal, legítimo interesse, proteção contra fraude ou consentimento.
Quando você conecta uma Conta Google, solicitamos somente os escopos necessários às funções ativadas. Para Google Calendar, o CRM pode usar o escopo calendar.events para criar, atualizar, consultar ou remover eventos relacionados à agenda operacional. Para Google Ads e Google Local Services, o CRM pode usar o escopo adwords para acessar contas autorizadas, dados de leads, conversas e informações necessárias às funcionalidades configuradas. Tokens OAuth são armazenados de forma protegida e podem ser revogados ao desconectar a integração ou pelas configurações de segurança da Conta Google. O Filed OPS não vende dados de usuário do Google, não usa esses dados para publicidade direcionada e não permite acesso humano a esses dados, exceto quando necessário para segurança, cumprimento legal ou suporte solicitado pelo próprio usuário. O uso e a transferência, pelo Filed OPS, de informações recebidas das APIs do Google obedecem à Google API Services User Data Policy, incluindo os requisitos de Limited Use.
Quando uma empresa conecta Facebook/Instagram, o Filed OPS pode receber identificadores de Páginas e contas profissionais, dados de Lead Ads, mensagens, eventos de entrega/leitura, postbacks e dados de webhook autorizados. Tokens de integração são protegidos e usados somente para executar as funções solicitadas no CRM. A desconexão interrompe novas sincronizações; dados já importados podem ser excluídos por meio da página pública de exclusão de dados. O cliente deve cumprir os Termos e Políticas da Meta e manter os avisos, permissões e bases legais necessários para tratar dados de terceiros.
Quando WhatsApp ou uma infraestrutura de WhatsApp API é conectada, o CRM pode tratar números de telefone, identificadores, conteúdo de conversas, status de entrega e dados necessários para roteamento e histórico do atendimento. A empresa cliente é responsável por obter os consentimentos aplicáveis, respeitar pedidos de opt-out/bloqueio e não enviar spam ou mensagens proibidas. Dados obtidos por meio do WhatsApp devem ser usados apenas na medida necessária para a comunicação e atendimento autorizados.
Se a empresa ativar integração de e-mail, o CRM pode armazenar de forma protegida as credenciais de conexão e acessar mensagens recebidas via IMAP para criar leads e conversas, além de usar SMTP ou provedor configurado para enviar mensagens operacionais. O administrador deve conectar somente caixas de correio que esteja autorizado a acessar e deve informar seus contatos sobre o uso adequado quando exigido por lei.
Quando Stripe é utilizada, dados de pagamento são processados pela Stripe conforme os termos e a política de privacidade da própria Stripe. O Filed OPS pode armazenar identificadores de cliente, assinatura, fatura, transação, valores, moeda e status necessários à conciliação. Quando usamos Stripe Checkout/elementos hospedados, o Filed OPS não precisa armazenar números completos de cartão ou códigos de segurança.
Podemos compartilhar dados com provedores estritamente necessários para hospedar e operar a plataforma, enviar e-mail, processar pagamentos, executar integrações autorizadas, monitorar segurança e prestar suporte. Esses terceiros recebem apenas os dados necessários para a finalidade contratada e estão sujeitos aos respectivos contratos e políticas. Também podemos divulgar informações quando exigido por lei, ordem válida de autoridade ou para proteger direitos, segurança e integridade da plataforma. Não vendemos dados pessoais.
O Filed OPS pode usar infraestrutura e fornecedores localizados em outros países. Quando aplicável, adotamos mecanismos contratuais e salvaguardas adequadas ao tipo de transferência e à legislação pertinente. O uso de Google, Meta, WhatsApp, Stripe e outros provedores também está sujeito às práticas de transferência internacional desses fornecedores.
Aplicamos controles técnicos e administrativos proporcionais ao risco, incluindo HTTPS, segregação por tenant, controle de acesso por função, hash de senhas, proteção de tokens/segredos, validação de webhooks, logs de auditoria, revogação de sessões e backups operacionais. Nenhum método de transmissão ou armazenamento é absolutamente seguro; por isso, incidentes são tratados conforme procedimentos de segurança e obrigações legais aplicáveis.
Mantemos dados enquanto a conta estiver ativa e pelo período necessário para prestar o serviço, resolver disputas, prevenir fraude e cumprir obrigações legais ou contábeis. Integrações podem ser desconectadas pelo administrador. Solicitações de exclusão são avaliadas e, quando aplicável, buscamos concluí-las em até 30 dias, salvo prazo legal diferente ou necessidade legítima de retenção. Cópias residuais podem permanecer temporariamente em backups protegidos até o ciclo normal de substituição, sem uso operacional ordinário.
Dependendo da jurisdição, você pode solicitar confirmação de tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamentos, revogação de consentimento, oposição, restrição, anonimização ou exclusão. Para dados que pertencem a um cliente do Filed OPS, podemos encaminhar a solicitação à empresa controladora responsável pelo workspace. Use suporte@filedopscrm.com ou a página de exclusão de dados.
A plataforma é destinada a uso empresarial e não é dirigida a crianças. Não solicitamos intencionalmente que menores criem contas empresariais. Se tomarmos conhecimento de dados de menor tratados sem base adequada, adotaremos medidas apropriadas conforme a lei e as instruções do controlador responsável.
Podemos atualizar esta Política para refletir mudanças legais, técnicas ou de produto. A data da última atualização será exibida nesta página. Mudanças materiais poderão ser comunicadas pelo site, aplicativo ou e-mail quando apropriado.
Algumas funcionalidades dependem de serviços externos. Consulte também as políticas oficiais aplicáveis:
