Política de Privacidade

Esta Política explica como o Machado CRM trata dados pessoais, em cumprimento à Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

Quem é responsável pelo quê

O Machado CRM é vendido a distribuidoras e comércios, que usam o sistema para atender os clientes deles. Por isso há dois papéis diferentes, e essa distinção decide a quem o titular deve recorrer:

[a configurar] é controladora em apenas dois casos: os dados cadastrais das empresas contratantes e dos usuários do painel, e os registros de acesso ao sistema.

Quais dados são tratados

Não são tratados dados sensíveis (art. 5º, II) nem dados de crianças e adolescentes de forma intencional. Se identificarmos coleta indevida, o dado é eliminado.

Inteligência artificial no atendimento

O atendimento usa inteligência artificial para entender o que a pessoa escreveu e escolher o caminho da conversa entre as opções que a empresa desenhou. Duas coisas importam aqui:

• O que é enviado é só o texto daquela mensagem e as opções de caminho. Não vão nome, telefone, cadastro nem histórico de compras.
• Não há decisão automatizada de efeito jurídico — a IA não aprova crédito, não recusa cliente e não define preço. Ela escolhe o próximo passo da conversa, e a pessoa pode a qualquer momento pedir para falar com um atendente humano, que assume imediatamente.

Com quem os dados são compartilhados

Somente com quem é necessário para o sistema funcionar, e no limite de cada finalidade:

Parte desses serviços trata dados fora do Brasil. A transferência internacional segue o art. 33 da LGPD, amparada em cláusulas contratuais padrão dos fornecedores e limitada ao necessário para prestar o serviço.

Dados também podem ser fornecidos a autoridade pública quando houver requisição legal, judicial ou administrativa — e, nesse caso, a empresa contratante é informada, salvo se a lei proibir.

Por quanto tempo os dados ficam

Encerrado o contrato com a empresa, os dados operacionais dela são eliminados após 30 dias, prazo em que ela pode exportá-los, salvo o que a lei obrigue a guardar por mais tempo.

Seus direitos, e como exercê-los

A LGPD (art. 18) garante a você:

• confirmar se existe tratamento de dados seus e acessá-los;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• receber seus dados em formato legível por máquina (portabilidade);
• saber com quem seus dados foram compartilhados;
• revogar consentimento, quando foi ele que autorizou o tratamento;
• opor-se a tratamento feito com base em legítimo interesse;
• rever decisão tomada apenas por máquina, quando houver.

Se você é consumidor de uma distribuidora: o pedido vai para ela, que é a controladora — basta responder na conversa do WhatsApp pedindo, ou procurar o contato dela. Ela tem acesso, no próprio sistema, às ferramentas para exportar e apagar seus dados.

Se você é da empresa contratante, ou não sabe a quem recorrer: escreva ao nosso encarregado de proteção de dados:

• Encarregado: [a configurar]
• E-mail: [a configurar]

Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

• Acesso ao sistema sempre por conexão cifrada (HTTPS).
• Senhas guardadas com hash; chaves e credenciais de integração guardadas cifradas.
• Cada empresa tem banco de dados próprio, em pasta própria — o isolamento não depende de um filtro em consulta.
• Acesso ao painel por perfil, com registro de quem fez o quê.
• Cópias de segurança diárias, guardadas por 14 dias.
• Incidente de segurança com risco relevante é comunicado à ANPD e aos titulares afetados, conforme o art. 48 da LGPD.

Mudanças nesta Política

Alteração relevante é avisada com antecedência e o sistema pede novo aceite às empresas contratantes. Cada versão fica registrada com data de vigência — esta é a versão 2.0, em vigor desde 22 de setembro de 2026.