WMCRM e a LGPD
Esta página explica, de forma simples, como o WMCRM trata a proteção de dados sob a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). O conteúdo é informativo e não constitui consultoria jurídica.
Os papéis: você é o controlador, nós somos o operador
Quando você usa o WMCRM para guardar e gerenciar os dados dos seus leads e clientes, você é o controlador desses dados: é você quem decide coletá-los, para qual finalidade, e é você o responsável por ter a base legal que autoriza esse uso.
O WMCRM é o operador: nós tratamos esses dados conforme as suas instruções, para que o sistema funcione — armazenamento, organização, distribuição de leads, relatórios e demais funcionalidades.
O que isso significa na prática
- A base legal dos dados dos seus leads é responsabilidade sua. Por exemplo, garantir que você tem o consentimento ou outra base válida para tratar os contatos que insere no sistema.
- Não usamos os dados dos seus leads para finalidades próprias. Eles são tratados apenas para operar o serviço que você contratou.
O que o WMCRM oferece para te ajudar
- Ferramentas para atender os direitos dos titulares: acesso, correção, exportação e exclusão de dados.
- Segurança: conexões cifradas, criptografia de credenciais sensíveis, isolamento entre contas e controle de acesso por perfil.
- Acordo de Tratamento de Dados (DPA): formaliza os papéis e as obrigações de cada parte.
Envio de conversões para a Meta (Conversions API)
Se você ativar este recurso, o WMCRM passa a enviar à Meta Platforms, em seu nome, informações sobre negócios marcados como ganhos na sua conta.
O que é enviado. Quando um lead entra em uma etapa de ganho: e-mail, telefone, nome, cidade, estado e CEP — todos convertidos em código irreversível (hash SHA-256) antes de sair, de modo que a Meta não recebe esses dados em formato legível — além do valor do negócio, da moeda e da data. Não enviamos anotações, mensagens, nome da empresa nem qualquer texto livre.
Para que serve. A Meta usa essas informações para medir o resultado dos seus anúncios e otimizar a entrega das suas campanhas.
Base legal. Como controlador, cabe a você definir e sustentar a base legal desse compartilhamento. Ele pode se apoiar no consentimento do titular ou no legítimo interesse, conforme o caso — inclusive de forma combinada, a depender da origem do contato e da finalidade. Se optar pelo legítimo interesse, avalie o teste de proporcionalidade e mantenha o registro dessa avaliação.
Papéis. Você segue como controlador dos dados dos seus leads. O WMCRM atua como operador e realiza o envio apenas conforme sua instrução. A Meta trata os dados recebidos de forma independente, segundo as políticas dela.
Suas responsabilidades. Informar seus leads, na sua política de privacidade, que os dados podem ser compartilhados com a Meta para mensuração e otimização de anúncios; garantir a base legal adequada; e atender às solicitações dos titulares.
Transferência internacional. A Meta trata esses dados fora do Brasil, inclusive nos Estados Unidos.
Como desativar. Você pode desconectar a qualquer momento nas configurações de integração. O envio cessa de imediato. Eventos já enviados permanecem sob a política da Meta — para excluí-los, é necessário acioná-la diretamente.
Registro do aceite. Guardamos a data, o usuário responsável e a versão deste texto. Se ele for atualizado, pediremos novo aceite e o envio ficará suspenso até que você aceite a nova versão.
Documentos relacionados
- Política de Privacidade — como tratamos os dados sob nossa responsabilidade.
- Acordo de Tratamento de Dados (DPA) — as regras do tratamento que fazemos por sua conta.
- Termos de Uso — as condições gerais do serviço.
Importante
Esta página tem caráter informativo e não substitui a orientação de um advogado. Recomendamos avaliar, com apoio jurídico, a adequação do seu negócio à LGPD.