Política de Privacidade

Esta política explica como a Scarem coleta, usa e protege dados pessoais no Scarem CRM, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Aviso: este documento foi redigido para refletir, de forma honesta e específica, como o Scarem CRM realmente funciona hoje. Recomendamos revisão por um advogado antes de uso comercial em larga escala.

1. Dois papéis diferentes: controlador e operador

Existem dois tipos de dados pessoais no Scarem CRM, com responsabilidades diferentes segundo a LGPD:

• Dados da sua conta (controlador: Scarem). Nome, e-mail, telefone, empresa, região, segmento e demais informações fornecidas no cadastro da sua organização. Aqui, a Scarem é a controladora: decidimos como e por que esses dados são usados (gestão da assinatura, cobrança, suporte).
• Dados que você insere no CRM (controladora: sua organização; operadora: Scarem). Contatos, conversas, negócios e demais informações de clientes/leads da sua própria empresa que você gerencia dentro do CRM. Aqui, sua organização é a controladora desses dados — você decide o que coletar e por quê — e a Scarem atua apenas como operadora, armazenando e processando esses dados conforme suas instruções, através da plataforma.

2. Quais dados coletamos no cadastro

Ao criar uma conta: nome completo, e-mail, senha (armazenada de forma criptografada, nunca em texto puro), telefone, nome da empresa, região, segmento de atuação, número de colaboradores, motivo de busca por um CRM e como você conheceu a Scarem. Usamos esses dados para criar e operar sua conta, processar pagamentos e, quando aplicável, entender melhor quem usa o produto.

3. Com quem compartilhamos dados

• Asaas (processamento de pagamentos): nome, CPF/CNPJ, e-mail e telefone de quem contrata o plano, necessários para gerar a cobrança.
• Groq (provedor de inteligência artificial): quando você ativa um agente de IA, o conteúdo das conversas relevantes é enviado a esse provedor para gerar respostas automatizadas.
• Supabase (hospedagem e banco de dados): todos os dados da plataforma são armazenados nessa infraestrutura.
• Meta (WhatsApp Cloud API, Instagram, Messenger) e provedores de WhatsApp conectados: quando você conecta um canal, mensagens trafegam através desses provedores conforme suas próprias políticas.

Não vendemos dados pessoais a terceiros para fins de publicidade.

4. Como protegemos os dados

O acesso aos dados de cada organização é isolado: usuários de uma empresa não conseguem ver dados de outra empresa cadastrada no CRM, por regras aplicadas diretamente no banco de dados. Senhas são armazenadas de forma criptografada. Dentro de cada organização, o acesso a conversas pode ser restrito por cargo (ex: atendentes júnior veem apenas conversas atribuídas a eles).

5. Cookies e armazenamento local

Usamos cookies estritamente necessários para manter sua sessão logada, e armazenamento local do navegador (localStorage) para lembrar preferências como o e-mail digitado (função "Lembrar de mim") e se o menu lateral está recolhido. Não usamos cookies de rastreamento publicitário.

6. Seus direitos como titular de dados

Conforme a LGPD, você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com seu consentimento;
• Revogação do consentimento, quando aplicável.

Para exercer esses direitos, entre em contato pelo e-mail scarem@scarem.dev. Se você é cliente final de uma empresa que usa o Scarem CRM (ou seja, seu contato está cadastrado por uma organização cliente nossa), esse pedido deve ser feito diretamente à empresa com quem você se relaciona — ela é a controladora desses dados.

7. Retenção de dados

Mantemos os dados da sua conta enquanto a assinatura estiver ativa, e por um período razoável após o cancelamento, para permitir reativação ou cumprir obrigações legais, após o qual são excluídos ou anonimizados.

8. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização está sempre indicada no topo desta página.

9. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas para scarem@scarem.dev.