Política de privacidade

O Alice CRM é uma plataforma de tecnologia operada por Obici Technology Serviços de TI LTDA (“Obici Technology”). Esta política vale para o site, o painel e os aplicativos para celular. A Obici Technology atua de duas formas:

• Controladora dos dados de quem visita o site, cria conta e usa o painel: nome, e-mail, dados da empresa, de cobrança e de uso.
• Operadora dos dados que cada empresa cliente guarda no Alice sobre os próprios clientes: contatos, conversas, anexos, oportunidades e agendamentos. Nesse caso, a controladora é a empresa cliente, que decide como usar esses dados, e nós os tratamos só para prestar o serviço, conforme as instruções dela. Pedidos sobre esses dados que chegarem a nós são encaminhados à empresa cliente, e quem pediu é avisado.

Empresa

Obici Technology

Razão social

Obici Technology Serviços de TI LTDA

CNPJ

37.611.716/0001-35

Endereço

Duque de Caxias, 1305-A, Sala 2, Vila Bandeirantes, Araçatuba/SP

Para falar sobre privacidade ou com o encarregado pelo tratamento de dados, use o canal de atendimento.

• Conta e equipe: nome, e-mail, senha (guardada de forma cifrada, nunca em texto), foto, cargo, papel, perfil de acesso e presença online de cada pessoa da equipe, e os números do atendimento de cada uma (tempos de resposta e prazos do SLA, quando a empresa liga).
• Empresa e cobrança: nome da empresa, tipo de pessoa, CPF ou CNPJ, razão social, nome fantasia, telefone, e-mail de cobrança, endereço, data de nascimento, faturamento mensal, segmento e tamanho da equipe.
• Pagamentos: o cartão é digitado e guardado pelo Stripe, processador de pagamentos. O Alice não recebe o número do cartão; guarda só os identificadores do cliente e da assinatura no Stripe, as faturas, os valores e a situação de cada pagamento.
• Uso e segurança: registros técnicos como endereço IP, data e hora, para limitar abusos e investigar falhas, e relatórios de erro do servidor (tipo do erro, endereço acessado e o ponto do código, sem o conteúdo das requisições).
• Aparelho: no app, o identificador do aparelho para enviar notificações, só depois de você permitir no celular.
• Dados guardados pelas empresas clientes: contatos (com os campos personalizados que a empresa cria e as identidades de cada canal: número do WhatsApp, conta do Instagram ou do Messenger, e-mail), conversas, anexos, notas, oportunidades, orçamentos, vendas, tarefas e agendamentos que cada empresa registra ou recebe pelos canais conectados.
• Quem recebe uma proposta: ao aceitar pelo link, o nome digitado; ao recusar, o motivo, se a pessoa escrever; e a data e a hora da resposta.
• Quem recebe e-mail marketing de uma empresa cliente: nome e e-mail, a situação de cada envio (enviado, entregue, devolvido), as aberturas e os cliques, e o pedido de descadastro.
• Integrações da empresa cliente: a chave do provedor de e-mail que ela conecta fica guardada só no servidor, nunca no navegador ou no app.
• Visitantes do chat do site: as mensagens, o nome e o e-mail, se a pessoa informar, e um identificador da conversa guardado no navegador dela.

• O app não pede acesso à sua localização, aos contatos, à agenda nem às mensagens do celular.
• Câmera, fotos e microfone só são usados quando você escolhe enviar uma foto, um vídeo ou um arquivo.
• Não usamos identificador de publicidade, ferramentas de análise de terceiros nem gravação de navegação.
• Nos e-mails de campanha, uma imagem invisível e os links medem aberturas e cliques para os relatórios da empresa que enviou; não seguem a pessoa em outros sites. Quem bloqueia imagens no leitor de e-mail não tem a abertura contada.
• Não pedimos dados sensíveis, como saúde, religião ou biometria, para a sua conta.

Os dados que a empresa cliente guarda sobre os clientes finais são escolha dela; se forem sensíveis, cabe a ela ter base legal para tratá-los.

• Criar e manter a conta, autenticar o acesso e aplicar os perfis de acesso da equipe.
• Receber e enviar as mensagens dos canais conectados e fazer funcionar chatbot, automações, agenda e follow-up.
• Juntar as conversas do mesmo cliente nos vários canais e responder cada uma pela origem dela.
• Mostrar as propostas aos clientes finais e registrar o aceite ou a recusa.
• Enviar as campanhas de e-mail marketing pela conta do provedor da empresa cliente, medir entregas, aberturas e cliques e tirar das próximas campanhas quem se descadastrou, teve o e-mail devolvido ou marcou como spam.
• Medir os prazos de resposta da equipe (SLA) e avisar quando um atendimento está perto de vencer.
• Cobrar a assinatura, emitir faturas e controlar o teste grátis, a carência e o bloqueio por falta de pagamento.
• Enviar e-mails sobre a conta, como convite da equipe, boas-vindas, fim do teste e situação do pagamento, e avisos no app.
• Proteger o serviço contra abusos, corrigir falhas e melhorar o produto.
• Cumprir obrigações legais, fiscais e regulatórias e atender ordens de autoridades.

Não vendemos dados pessoais e não os usamos para publicidade.

Tratamos dados com base no art. 7º da LGPD:

• Execução de contrato (inciso V): para prestar o serviço contratado.
• Cumprimento de obrigação legal (inciso II): por exemplo, guardar documentos fiscais e registros de acesso.
• Legítimo interesse (inciso IX): segurança, prevenção de fraudes e melhoria do serviço, sempre respeitando os seus direitos.
• Consentimento (inciso I): notificações no celular, que você pode desligar a qualquer momento nas configurações do aparelho.
• Exercício regular de direitos (inciso VI): em processos judiciais, administrativos ou arbitrais.

Compartilhamos dados só com fornecedores necessários para o serviço funcionar, que os tratam em nosso nome:

• Supabase: banco de dados, autenticação, armazenamento de arquivos e atualização em tempo real.
• Vercel: hospedagem do site e da API.
• Stripe: pagamentos com cartão e faturas.
• Resend: envio dos e-mails da plataforma.
• Google Firebase: notificações no celular.
• Sentry: relatórios de erro do servidor.
• Meta (WhatsApp, Instagram e Messenger) e os demais canais que a empresa cliente decide conectar, para receber e enviar as mensagens.
• Provedor de e-mail da empresa cliente (Resend, Brevo ou SendGrid), quando ela conecta a própria conta para o e-mail marketing: recebe o nome e o e-mail de quem vai receber cada campanha. Nos e-mails, o Alice CRM registra aberturas e cliques para os relatórios da empresa, e quem não quiser mais receber se descadastra pelo link do rodapé.

Também podemos compartilhar dados:

• com autoridades, quando a lei exigir ou por ordem judicial;
• em reorganização societária, fusão ou venda de ativos, com a mesma proteção desta política.

Alguns desses fornecedores mantêm servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que adotam medidas de proteção compatíveis com a lei brasileira.

• Conta, equipe e empresa: enquanto a conta existir.
• Depois do fim da assinatura: 30 dias, para a empresa pedir uma cópia ou voltar a assinar; depois, eliminação ou anonimização, salvo obrigação legal. Você também pode pedir a exclusão antes, pelo canal de atendimento.
• Dados dos clientes finais: pelo tempo que a empresa cliente decidir, até o encerramento da conta dela.
• Lista de descadastrados do e-mail marketing: enquanto a conta da empresa existir, para que quem pediu para sair não volte a receber.
• Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
• Documentos fiscais e de cobrança: pelo prazo da legislação.
• Identificador do aparelho para notificações: apagado quando você sai da conta no app.
• Dados tratados com consentimento: até você revogar.
• Dados necessários para defender direitos: até o fim do prazo de prescrição.

• Conexão sempre criptografada (HTTPS).
• Os dados de cada empresa ficam separados, com regras de acesso aplicadas no próprio banco de dados.
• Anexos das conversas ficam em armazenamento privado e só abrem por links temporários.
• Perfis de acesso por tela, para cada pessoa ver só o necessário.
• Chaves e senhas de integrações ficam só no servidor, nunca no navegador ou no app.
• As senhas de acesso são guardadas cifradas, nunca em texto.

Nenhum sistema é totalmente imune a incidentes. Se algum incidente puder trazer risco relevante, avisaremos as pessoas afetadas e a ANPD, como manda a lei. Cada usuário também responde pela segurança do próprio acesso: não compartilhe a senha e proteja o aparelho.

Pelo art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não dar consentimento e o que acontece nesse caso;
• revogação do consentimento.

Para não receber mais o e-mail marketing de uma empresa, use o link “Não quero mais receber” no rodapé de qualquer e-mail dela: vale na hora, sem precisar falar com ninguém.

Faça o pedido pelo canal de atendimento, de preferência a partir do e-mail da sua conta; podemos pedir a confirmação da sua identidade. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se você é cliente de uma empresa que usa o Alice, fale primeiro com essa empresa: ela é a responsável pelos seus dados. Nós a ajudamos a atender o seu pedido.

Mandamos e-mails, avisos no painel e notificações no celular sobre a conta, a segurança, a assinatura e o serviço. Mensagens de marketing nossas só com o seu consentimento, e você pode recusá-las a qualquer momento.

As mensagens que a empresa cliente manda aos clientes finais pelo Alice CRM são de responsabilidade dela.

O Alice CRM é um serviço para empresas e não se destina a menores de 18 anos. Não coletamos dados de menores de propósito; se souber de uma conta de menor, avise pelo canal de atendimento para que ela seja excluída.

Usamos cookies essenciais para o serviço funcionar e, só com o seu aceite na barra de cookies, cookies que lembram as suas preferências. Não usamos cookies de publicidade. Os detalhes estão na Política de cookies.

Podemos atualizar esta política. A data da última atualização fica no topo da página e, se a mudança for relevante, avisaremos por e-mail ou no painel antes de ela valer. A versão atual fica sempre nesta página.