Última atualização: 17 de julho de 2026

Política de Privacidade

Esta política explica como o UmbuCRM coleta, usa, compartilha e protege dados pessoais relacionados ao uso da plataforma, incluindo recursos de automação de mensagens e cobranças. Em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e os requisitos da API do WhatsApp Business da Meta.

1. Informações gerais

Esta Política de Privacidade descreve como o UmbuCRM coleta, usa, armazena e compartilha dados pessoais relacionados ao uso da plataforma, incluindo recursos de automação de mensagens e cobranças.
Ao utilizar o UmbuCRM, o usuário declara ter lido, compreendido e concordado com os termos desta Política, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
O controlador dos dados é o UmbuCRM. Dúvidas e solicitações podem ser enviadas para contato@umbumessenger.com.br.

2. Dados que coletamos

Dados de conta: nome, identificador de acesso, telefone, empresa e informações necessárias para autenticação e identificação do usuário.
Dados operacionais: clientes cadastrados, contatos, cobranças, vencimentos, mensagens configuradas, status de envio e logs de atividade.
Dados técnicos: endereço IP, tipo de navegador, dispositivo, sistema operacional, páginas acessadas, duração das sessões e eventos de segurança.
Dados de pagamento da assinatura UmbuCRM: plano contratado, status da assinatura e identificadores de cobrança processados por provedores de pagamento terceirizados. Não armazenamos dados de cartão de crédito.
Dados de pagamento da conta do WhatsApp Business: a forma de pagamento usada pela Meta para cobrar tarifas de mensagens é cadastrada e mantida nos ambientes da Meta. O UmbuCRM não coleta nem armazena esses dados.
Dados de uso de integrações: quando o usuário ativa a integração com WhatsApp via Meta, coletamos as configurações necessárias para operação do serviço.

3. Como usamos os dados

Operar o UmbuCRM e entregar lembretes, cobranças e comunicações configuradas pelo usuário.
Enviar mensagens pelo canal contratado, WhatsApp (via API da Meta), quando disponível e autorizado.
Manter histórico, auditoria, segurança, prevenção de abuso e suporte ao usuário.
Processar pagamentos, emitir faturas e gerenciar assinaturas do UmbuCRM.
Melhorar a plataforma com base em métricas de uso agregadas e anonimizadas.
Cumprir obrigações legais, fiscais, regulatórias e contratuais.

4. Compartilhamento de dados

Compartilhamos dados somente com prestadores de serviço essenciais para a operação da plataforma: infraestrutura de nuvem, autenticação, banco de dados, comunicações transacionais de conta, pagamento da assinatura UmbuCRM, automação e mensageria.
Integrações com a API do WhatsApp Business (Meta): ao utilizar o canal WhatsApp, dados necessários para o envio, entrega, status e conformidade podem ser processados pela Meta Platforms, Inc. conforme os Termos de Serviço e a Política de Privacidade da Meta.
Provedor de WhatsApp: ao utilizar esse canal, os dados de contato do destinatário e o conteúdo da mensagem são transmitidos ao provedor responsável pelo envio.
Autoridades e reguladores: podemos divulgar dados quando exigido por lei, ordem judicial, investigação governamental ou para proteger os direitos legais do UmbuCRM.
Não vendemos, alugamos nem comercializamos dados pessoais a terceiros para fins de marketing.

5. Base legal para o tratamento

Execução de contrato: tratamento necessário para prestar o serviço contratado pelo usuário.
Legítimo interesse: segurança, prevenção de fraude e melhoria contínua do produto.
Cumprimento de obrigação legal: atendimento a exigências de legislação tributária, contábil e regulatória.
Consentimento: quando solicitado especificamente, por exemplo, para comunicações de marketing opcionais.
O usuário é responsável por garantir que possui base legal adequada (consentimento, contrato ou legítimo interesse) para enviar comunicações aos seus próprios contatos.

6. Direitos do titular

Acesso: solicitar confirmação e cópia dos dados pessoais que tratamos sobre você.
Correção: solicitar a atualização de dados inexatos ou incompletos.
Eliminação: solicitar a exclusão de dados pessoais, observadas as exceções legais.
Portabilidade: solicitar a exportação dos seus dados em formato estruturado.
Oposição: opor-se ao tratamento realizado com base em legítimo interesse.
Revogação do consentimento: retirar o consentimento a qualquer momento para finalidades que dependam dele.
Para exercer seus direitos, entre em contato pelo canal oficial de atendimento. Responderemos dentro do prazo legal de 15 dias úteis.

7. Retenção dos dados

Mantemos dados pessoais pelo tempo necessário para prestação do serviço e para cumprimento de obrigações legais, fiscais, contratuais e de auditoria.
Após o encerramento da conta, os dados operacionais são retidos por até 5 anos para fins de auditoria, resolução de disputas e cumprimento de obrigações legais, exceto quando a exclusão antecipada for exigida por lei.
Dados de logs de segurança e acesso são retidos por até 12 meses.

8. Segurança dos dados

Aplicamos medidas técnicas e organizacionais para proteger dados contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição.
Entre as medidas adotadas estão: criptografia em trânsito (TLS) e em repouso, controle de acesso baseado em funções, autenticação multifator para administradores e monitoramento contínuo de segurança.
Nenhum sistema é totalmente imune a riscos. Em caso de incidente relevante, adotaremos as medidas legais cabíveis e notificaremos os titulares e autoridades conforme exigido pela LGPD.

9. Transferência internacional de dados

Alguns de nossos prestadores de serviço estão localizados fora do Brasil. Nessas situações, garantimos que a transferência ocorra para países com nível adequado de proteção ou mediante cláusulas contratuais padrão aprovadas pela ANPD.
O uso da API do WhatsApp Business implica transferência de dados para servidores da Meta Platforms, Inc., localizados nos Estados Unidos, conforme os termos da Meta.

10. Cookies e tecnologias similares

Utilizamos cookies e tecnologias similares para manter sessões autenticadas, garantir a segurança e coletar métricas de uso agregadas.
Cookies essenciais: necessários para o funcionamento da plataforma. Não podem ser desativados.
Cookies analíticos: utilizados para entender como a plataforma é usada. Podem ser desativados nas configurações do navegador.
Não utilizamos cookies para publicidade comportamental de terceiros.

11. Exclusão de dados

O titular ou administrador da conta pode solicitar exclusão de dados pelo canal oficial de atendimento.
Alguns registros podem ser retidos quando houver obrigação legal, fiscal, antifraude, segurança ou auditoria, conforme descrito na seção de Retenção.

12. Alterações nesta política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças no produto, integrações, legislação ou práticas de segurança.
Em caso de alterações relevantes, notificaremos os usuários por aviso na plataforma com antecedência mínima de 10 dias.
A versão vigente estará sempre disponível nesta página com a data de última atualização.

Contato do controlador de dados

Para perguntas sobre privacidade, exercício de direitos do titular ou solicitação de exclusão de dados, entre em contato pelo canal oficial abaixo. Responderemos dentro do prazo legal.

contato@umbumessenger.com.br