WM CRM

Política de Privacidade — WMCRM

Última atualização: 21/10/2026

1. Quem somos e o objetivo desta política

O WMCRM é um sistema de gestão de vendas (CRM) operado pela WM Desenvolvedora, inscrita no CNPJ sob o nº 26.669.484/0001-50, com site em wmcrm.com.br ("WMCRM", "nós").

Esta Política de Privacidade explica como tratamos dados pessoais ao fornecer o WMCRM, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

2. Dois papéis distintos: controladora e operadora

O WMCRM trata dados pessoais em dois contextos diferentes, e é importante distingui-los:

a) Dados dos nossos clientes e usuários — aqui somos a controladora. São os dados de quem contrata e usa o WMCRM: o titular da conta e os usuários que ele cadastra (gestores e vendedores). Sobre esses dados, somos nós que definimos as finalidades e os meios de tratamento.

b) Dados dos leads inseridos pelo cliente — aqui somos a operadora. São os dados que o cliente cadastra ou importa no sistema sobre os contatos comerciais dele (os "leads"). Sobre esses dados, o cliente é o controlador: é ele quem decide coletá-los, define a finalidade e é o responsável pela base legal que autoriza esse tratamento. Nós apenas processamos esses dados conforme as instruções do cliente, para que o serviço funcione. As condições desse tratamento estão detalhadas no nosso Acordo de Tratamento de Dados (DPA).

Se você é um lead e deseja exercer direitos sobre seus dados, deve procurar a empresa que coletou o seu contato — ela é a controladora. Podemos ajudá-la a atender o seu pedido, mas não somos nós que decidimos sobre esses dados.

3. Dados que coletamos (na condição de controladora)

Ao cadastrar e usar o WMCRM, coletamos:

  • Dados de cadastro: nome, e-mail, telefone, nome da empresa e CNPJ.
  • Dados de acesso: credenciais de login e registros de autenticação.
  • Dados de pagamento: processados pela Stripe. Não armazenamos números de cartão; recebemos apenas dados de identificação da transação e da assinatura.
  • Dados de uso: endereço IP, tipo de navegador e dispositivo, páginas acessadas, ações realizadas no sistema e registros (logs) de atividade, usados para operar, proteger e melhorar o serviço.
  • Cookies: conforme a seção 9.

4. Para que usamos esses dados (finalidades)

  • Fornecer, manter e operar o WMCRM;
  • Autenticar acessos e garantir a segurança da conta;
  • Processar pagamentos e gerir assinaturas;
  • Prestar suporte e nos comunicar com você sobre o serviço;
  • Cumprir obrigações legais e regulatórias;
  • Prevenir fraudes e abusos.

5. Bases legais

Tratamos dados pessoais com fundamento em: execução do contrato e procedimentos preliminares (art. 7º, V, da LGPD); cumprimento de obrigação legal ou regulatória (art. 7º, II); legítimo interesse para operar, proteger e aprimorar o serviço (art. 7º, IX); e, quando aplicável, no seu consentimento (art. 7º, I).

A medição de audiência e a publicidade do Google no site (Google Analytics e Google Ads), a análise de navegação do Microsoft Clarity e o envio de eventos de navegação feito pelo nosso servidor usam como base legal o legítimo interesse (art. 7º, IX), com direito de oposição a qualquer momento pelo aviso de cookies ou pelo link "Gerenciar cookies" no rodapé.

O Meta Pixel, usado para medir e otimizar os nossos anúncios na Meta e criar públicos, também usa como base legal o legítimo interesse (art. 7º, IX), mas funciona sempre, independentemente da escolha no aviso de cookies: a recusa no aviso não o desliga. Para se opor, use as preferências de anúncios da sua conta da Meta, bloqueie cookies de terceiros no navegador ou escreva ao encarregado (seção 12).

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que viabilizam o serviço, na medida necessária:

  • Stripe — processamento de pagamentos e assinaturas;
  • Meta (Facebook/Instagram) — quando o cliente conecta seus formulários de anúncio (Lead Ads) ao WMCRM;
  • Brevo — envio de e-mails transacionais do sistema;
  • Hetzner — hospedagem da infraestrutura;
  • Google — integração de agenda (Google Calendar) e backups de segurança criptografados em infraestrutura Google.
  • Google (Google Analytics e Google Ads) — medição de audiência do site e dos nossos anúncios, por legítimo interesse, com direito de oposição pelo aviso de cookies ou pelo link "Gerenciar cookies".
  • Meta (Meta Pixel) — páginas visitadas, eventos de navegação e de conversão (inclusive preços exibidos, cliques em botões de chamada e plano escolhido), endereço IP e dados do navegador, enviados pelo seu navegador à Meta pelo Pixel e pelos cookies _fbp e _fbc, para medir e otimizar os nossos anúncios e criar públicos, por legítimo interesse. O Pixel funciona independentemente da escolha no aviso de cookies; a oposição é pelas preferências de anúncios da conta da Meta, pelo bloqueio de cookies de terceiros no navegador ou pelo encarregado (seção 12). Detalhes na Política de Cookies.
  • Meta (Conversions API) — registro de cada visualização de página do site (endereço da página, endereço IP, tipo de navegador e os identificadores _fbp e _fbc, quando existirem), enviado pelo nosso servidor para medir o resultado dos nossos anúncios, por legítimo interesse, com direito de oposição pelo aviso de cookies ou pelo link "Gerenciar cookies".
  • Microsoft Clarity (Microsoft Corporation) — análise de comportamento de navegação, com mapas de calor e gravação de sessão, para melhorar o site, por legítimo interesse, com direito de oposição pelo aviso de cookies ou pelo link "Gerenciar cookies". O que é digitado nos formulários do site não aparece nas gravações. A Microsoft também trata esses dados conforme a política de privacidade dela.

Também podemos compartilhar dados quando necessário para cumprir ordem judicial ou obrigação legal.

7. Transferência internacional de dados

Alguns dos prestadores acima estão localizados fora do Brasil. Nessas hipóteses, a transferência internacional ocorre conforme as hipóteses e salvaguardas previstas nos arts. 33 a 36 da LGPD.

8. Por quanto tempo guardamos

Mantemos os dados pelo tempo necessário às finalidades desta política e enquanto durar a relação contratual, e, após o seu término, pelo prazo exigido por lei ou para o exercício regular de direitos. Leads excluídos pelo cliente permanecem por até 30 dias na lixeira antes da remoção definitiva. Os dados sob responsabilidade do cliente (leads) são tratados pelo período que ele determinar.

9. Cookies

Usamos cookies essenciais para autenticação e funcionamento do sistema, e podemos usar cookies para medir e melhorar a experiência de uso. No site, os cookies de medição de audiência e de publicidade do Google (Google Analytics e Google Ads) e os do Microsoft Clarity (_clck e _clsk), assim como o envio de eventos de navegação pelo nosso servidor, usam como base legal o legítimo interesse: vêm ativos por padrão, e você pode se opor a qualquer momento pelo aviso de cookies ou pelo link "Gerenciar cookies" no rodapé. Com a recusa, o Clarity deixa de ser carregado e seus cookies são apagados, e o envio de eventos pelo nosso servidor deixa de ocorrer. Os cookies do Meta Pixel (_fbp e _fbc) também usam o legítimo interesse, mas não dependem do aviso de cookies: a recusa não os desliga (veja como se opor na seção 5 e na Política de Cookies). A lista completa está na Política de Cookies. Você pode gerenciar cookies nas configurações do seu navegador; desativar os cookies essenciais pode comprometer o funcionamento do serviço.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo conexões cifradas (HTTPS), criptografia de credenciais sensíveis, isolamento entre contas (multi-tenancy) e controle de acesso por perfil de usuário. Nenhum sistema é totalmente imune a incidentes, mas trabalhamos continuamente para reduzir riscos e para responder a eventuais ocorrências.

11. Seus direitos

Como titular, você pode, nos termos do art. 18 da LGPD: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos, inexatos ou desatualizados; solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei; pedir a portabilidade; obter informação sobre as entidades com as quais compartilhamos dados; e revogar o consentimento.

Para exercer esses direitos sobre dados que controlamos, fale com o nosso encarregado (seção 12). Se o seu pedido se referir a dados que você forneceu a um cliente nosso — ou seja, você é um lead daquela empresa —, o pedido deve ser dirigido a essa empresa, que é a controladora dos seus dados.

12. Encarregado pelo tratamento de dados (DPO)

Encarregado: Jhonatan B. Forestieri Contato: [email protected]

13. Alterações desta política

Podemos atualizar esta Política de Privacidade a qualquer momento. Quando isso ocorrer, alteraremos a data de "última atualização" no topo e, em mudanças relevantes, comunicaremos pelos canais do serviço.

14. Legislação aplicável

Esta Política de Privacidade é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD).