Política de Privacidade

Última atualização: setembro de 2026

Esta Política de Privacidade explica como o AttivoCRM coleta, utiliza, armazena, compartilha e protege os dados pessoais de usuários, clientes e visitantes, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, LGPD) e demais normas aplicáveis.

1.Quem somos

O AttivoCRM é uma plataforma de CRM, automação e inteligência artificial voltada à gestão de conversas e vendas pelo WhatsApp. Para os fins da LGPD, atuamos como controlador em relação aos dados de cadastro dos nossos clientes e como operador em relação aos dados que o cliente insere ou trata dentro da plataforma no exercício da sua própria operação comercial.

2.Dados que coletamos

2.1. Dados fornecidos por você

• Cadastro e conta: nome, e-mail, telefone, empresa, CNPJ e credenciais de acesso.
• Pagamento: dados necessários à cobrança, processados por provedores de pagamento; não armazenamos números completos de cartão.
• Comunicações: mensagens trocadas com o suporte e informações enviadas em formulários.

2.2. Dados tratados na operação do cliente

Ao usar a plataforma, o cliente pode inserir dados de seus próprios contatos e leads (nome, telefone, histórico de conversas do WhatsApp, etapa do funil e anotações). Esses dados pertencem ao cliente, que é o controlador dessas informações; o AttivoCRM as trata como operador, seguindo as instruções do cliente.

2.3. Dados de pacientes (serviço gerenciado para clínicas)

No serviço gerenciado para clínicas e centros clínicos (planos Attivo Hold, Attivo Yield e Attivo Portfolio), tratamos, em nome da clínica, dados de agenda dos pacientes: nome, telefone, data e hora da consulta ou exame, profissional, especialidade, convênio ou particular, status da consulta e as conversas trocadas pelo WhatsApp da clínica. Essas informações revelam dados de saúde e são tratadas como dados pessoais sensíveis (art. 11 da LGPD).

• A clínica é a controladora e define a finalidade e a base legal. O AttivoCRM atua como operador, conforme o Anexo de Tratamento de Dados do contrato com a clínica;
• Não acessamos prontuário clínico (anamnese, diagnóstico, evolução ou laudo), apenas os dados de agenda;
• Confirmação, agendamento, remarcação e lembrete de retorno clínico se apoiam na tutela da saúde. Mensagens de caráter comercial ao paciente só são enviadas com o consentimento dele, coletado pela clínica;
• Não usamos dados de pacientes para finalidade própria, para prospectar outros clientes nem para treinar modelos de inteligência artificial.

2.4. Dados coletados automaticamente

• Uso e dispositivo: endereço IP, tipo de navegador, páginas acessadas e data/hora.
• Cookies e tecnologias similares: conforme a seção 7 abaixo.

3.Para que usamos os dados

• Fornecer, manter e melhorar a plataforma e seus recursos;
• Autenticar acessos e garantir a segurança da conta;
• Processar pagamentos e gerir a assinatura;
• Prestar suporte e comunicar avisos operacionais;
• Enviar comunicações sobre novidades e ofertas, quando autorizado;
• Cumprir obrigações legais e regulatórias;
• Prevenir fraudes e usos indevidos.

4.Bases legais

Tratamos dados pessoais com fundamento nas seguintes bases legais da LGPD, conforme o caso: execução de contrato; cumprimento de obrigação legal; legítimo interesse; e consentimento do titular. Quando o tratamento se basear em consentimento, você poderá revogá-lo a qualquer momento. Dados de saúde de pacientes não são tratados com base em legítimo interesse; seguem as bases do art. 11 da LGPD indicadas no item 2.3.

5.Compartilhamento de dados

Não vendemos dados pessoais. Podemos compartilhá-los apenas com:

• Provedores de infraestrutura e tecnologia (hospedagem, armazenamento e processamento) que sustentam a operação da plataforma;
• Provedores de pagamento, para processar cobranças;
• Provedores de IA e mensageria (por exemplo, APIs de inteligência artificial e a API oficial do WhatsApp) estritamente para executar as funcionalidades contratadas;
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Todos os terceiros são obrigados a tratar os dados de forma compatível com esta Política e com a LGPD. No serviço gerenciado para clínicas, a lista de suboperadores consta do contrato, e a clínica é avisada com 15 dias de antecedência de qualquer inclusão ou troca.

6.Transferência internacional

Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas para assegurar um nível de proteção compatível com a LGPD.

7.Cookies

Utilizamos cookies e tecnologias similares para manter você autenticado, lembrar preferências, medir audiência e melhorar a experiência. Você pode gerenciar ou bloquear cookies nas configurações do seu navegador; alguns recursos podem deixar de funcionar corretamente se forem desativados.

8.Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento.

Para exercer esses direitos, entre em contato pelo e-mail indicado na seção 11.

9.Segurança e retenção

Adotamos medidas técnicas e organizacionais para proteger os dados contra acessos não autorizados, perda ou alteração. Mantemos os dados apenas pelo tempo necessário às finalidades desta Política ou ao cumprimento de obrigações legais. Após o encerramento da conta, os dados são eliminados ou anonimizados nos prazos legais aplicáveis, ressalvadas as hipóteses de guarda obrigatória.

No serviço gerenciado para clínicas: incidentes de segurança que possam afetar dados de pacientes são comunicados à clínica em até 24 horas; ao fim do contrato, os dados são devolvidos à clínica em planilha em até 15 dias e eliminados em até 30 dias após a entrega, salvo guarda exigida por lei.

10.Dados de crianças e adolescentes

A plataforma é destinada a empresas e profissionais. Não coletamos intencionalmente dados de menores de idade como usuários da conta. No serviço gerenciado para clínicas, pacientes podem ser crianças ou adolescentes: nesses casos o contato é feito com o responsável legal cadastrado pela clínica, e o tratamento segue o melhor interesse do menor (art. 14 da LGPD).

11.Encarregado e contato

Para dúvidas, solicitações ou exercício de direitos relativos a esta Política, contate nosso Encarregado pelo Tratamento de Dados (DPO):

E-mail: privacidade@attivocrm.com

Se você é paciente de uma clínica atendida pelo AttivoCRM: a clínica é a controladora dos seus dados e é a ela que você pode dirigir seus pedidos. Se preferir, escreva para o e-mail acima; encaminhamos o pedido à clínica e a apoiamos na resposta em até 5 dias úteis.

12.Alterações desta Política

Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização. Alterações relevantes poderão ser comunicadas pelos nossos canais.