Política de Privacidade

O SecondMe CRM é uma plataforma on-line de gestão de relacionamento com clientes (CRM), com aplicativos complementares disponíveis na App Store do próprio SecondMe (como FinanceMe e SocialMedia). Para qualquer assunto sobre privacidade, fale conosco pelo e-mail contato@secondmecrm.com.br.

• Cadastro e conta: nome, e-mail, telefone, senha (guardada de forma criptografada) e dados da empresa (razão social, CNPJ, endereço).
• Dados inseridos no CRM: contatos, atividades, anotações, arquivos, metas e demais informações que você e sua equipe registram.
• Dados de integrações que você autoriza: Google (login e agenda), WhatsApp e Instagram, conforme a seção 4.
• Pagamentos: plano contratado, status da assinatura e, no cartão, apenas a bandeira e os últimos dígitos. O número completo do cartão nunca é guardado pelo SecondMe.
• Dados técnicos: endereço IP, navegador, data e hora de acesso e registros de uso necessários para segurança e funcionamento.

• Operar o CRM e os aplicativos que você ativou.
• Executar ações que você pede, como agendar eventos, enviar mensagens e publicar conteúdo.
• Processar pagamentos e gerenciar a assinatura.
• Enviar avisos sobre a conta, o serviço e a segurança.
• Prevenir fraudes, abusos e acessos indevidos.
• Cumprir obrigações legais.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

Instagram / Meta: ao conectar uma conta profissional do Instagram no aplicativo SocialMedia, o SecondMe recebe da Meta o identificador da conta, o nome de usuário e um token de acesso, com as permissões instagram_business_basic e instagram_business_content_publish. Usamos esses dados somente para mostrar qual conta está conectada e para publicar ou agendar, na sua conta, os posts, carrosséis, stories e reels que você aprovar.

Se a empresa ativar o recurso opcional de comentários e mensagens diretas, o SecondMe recebe da Meta os comentários e as mensagens enviados à conta conectada (texto, data e identificador de quem enviou) para que a empresa os atenda e os registre como contatos no CRM. O SecondMe não segue perfis, não envia mensagens sem a ação da empresa e não coleta a lista de seguidores.

Google: ao entrar com o Google e autorizar, o SecondMe acessa seu nome, e-mail e foto de perfil para login, e usa a permissão do Google Agenda (calendar.events) apenas para criar, atualizar e excluir eventos correspondentes às atividades agendadas por você no CRM. Não lemos, armazenamos nem compartilhamos outros dados da sua conta Google, e não usamos esses dados para publicidade nem para treinar modelos de IA.

Só se você importar uma apresentação em PowerPoint, o SecondMe pede acesso apenas aos arquivos que ele mesmo cria no seu Google Drive (drive.file), para converter o arquivo em PDF. A cópia é apagada logo depois, e o restante do seu Drive nunca é acessado.

O uso e a transferência de informações recebidas das APIs do Google pelo SecondMe seguem a Política de Dados do Usuário dos Serviços de API do Google (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado. Não usamos dados do Google para publicidade nem para treinar modelos de inteligência artificial.

WhatsApp: nos aplicativos que usam WhatsApp (como o FinanceMe), o SecondMe processa as mensagens e os arquivos enviados nos grupos vinculados à sua empresa, apenas para executar o serviço pedido (por exemplo, registrar um recibo).

Você pode desconectar qualquer integração a qualquer momento (veja a seção 12) e também revogar o acesso diretamente nas configurações da sua conta Google, Instagram ou Facebook.

Alguns recursos usam serviços de inteligência artificial (como a OpenAI) para gerar textos, imagens ou análises a partir do conteúdo que você envia. Enviamos apenas o necessário para cada pedido. Esses dados não são usados por nós para treinar modelos.

Compartilhamos dados apenas com fornecedores necessários para o serviço funcionar:

• hospedagem e banco de dados (Vercel e Supabase);
• pagamentos (Asaas);
• envio de e-mails (Resend);
• inteligência artificial (OpenAI);
• as plataformas que você conecta (Meta, Google e WhatsApp).

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente. Os dados de uma empresa ficam isolados e não são visíveis para outras empresas, exceto o conteúdo que você mesmo escolher compartilhar.

Tratamos dados para executar o contrato com você, cumprir obrigações legais, atender a interesses legítimos (como segurança e prevenção de fraudes) e, nas integrações, com o seu consentimento, que pode ser retirado a qualquer momento.

Os dados ficam em servidores de nuvem com criptografia em trânsito (HTTPS), controle de acesso por empresa e por perfil de usuário e registros de acesso. Tokens de integração são guardados no servidor e nunca ficam expostos no navegador.

Guardamos os dados enquanto a conta estiver ativa ou enquanto forem necessários para o serviço. Depois de um pedido de exclusão, os dados são apagados, exceto o que a lei obriga a manter (como registros fiscais e de pagamento), pelo prazo legal.

Pela LGPD, você pode pedir:

• a confirmação de que tratamos os seus dados e o acesso a eles;
• a correção de dados incompletos ou errados;
• a portabilidade dos dados;
• a exclusão dos dados;
• informações sobre com quem os compartilhamos;
• a revogação do consentimento.

Para isso, escreva para contato@secondmecrm.com.br.

Usamos apenas cookies necessários para manter você conectado e para a segurança da sessão. Não usamos cookies de publicidade.

Você pode pedir a exclusão dos seus dados de duas formas:

• Desconectar o Instagram: no SecondMe, abra App Store → SocialMedia → aba Instagram e clique em Desconectar. A conexão e o token de acesso são apagados na hora. Você também pode remover o SecondMe em Instagram → Configurações → Apps e sites (ou, no Facebook, em Configurações → Integrações comerciais).
• Excluir a conta e todos os dados: envie um e-mail para contato@secondmecrm.com.br com o assunto “Exclusão de dados”, a partir do e-mail cadastrado. Confirmamos o pedido e concluímos a exclusão em até 15 dias, avisando você por e-mail.

O SecondMe é destinado a empresas e a maiores de 18 anos.

Podemos atualizar esta política. A data da última atualização fica no topo da página. Mudanças relevantes são avisadas dentro do sistema ou por e-mail.