Americano Empresarial Acessar CRM

Política de Privacidade

Última atualização: 14 de novembro de 2026

Esta Política explica como a Americano Empresarial ("nós") trata dados pessoais no site eficate.com.br e no Eficate CRM (app.eficate.com.br), um sistema online (SaaS) usado por empresas para organizar leads, oportunidades de venda e follow-ups, incluindo a integração com mensagens diretas do Instagram. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

1. Quem é responsável pelos dados

  • Dados das empresas clientes e dos seus usuários (cadastro, login e uso do CRM): a Americano Empresarial é a controladora.
  • Dados que cada empresa cliente coloca no CRM (os leads, oportunidades e follow-ups dela, inclusive os que chegam pelo Instagram): a empresa cliente é a controladora e decide como esses dados são usados. A Americano Empresarial atua como operadora, tratando esses dados só para prestar o serviço e conforme as instruções da empresa cliente.

2. Quais dados tratamos

Usuários do Eficate CRM

  • Nome, e-mail, senha (guardada de forma criptografada, nunca em texto aberto) e empresa a que o usuário pertence;
  • Registros de acesso e de uso: data e hora de login, ações feitas no sistema (para auditoria) e cookie de sessão;
  • Dados de contratação e cobrança da empresa cliente.

Leads e contatos cadastrados pelas empresas clientes

  • Nome, telefone, e-mail, empresa, origem do contato, oportunidades, valores negociados, anotações e histórico de follow-ups, conforme a empresa cliente cadastrar.

Visitantes do site

  • O site eficate.com.br não tem formulário nem ferramentas de rastreamento de anúncios. O servidor de hospedagem pode registrar dados técnicos (endereço IP, navegador, data e hora) para segurança e funcionamento.
  • Se você nos chamar pelo WhatsApp, recebemos seu número, nome de perfil e o conteúdo da conversa.

3. Dados recebidos do Instagram

A empresa cliente pode conectar a conta profissional do Instagram dela ao Eficate CRM, autorizando o acesso pelo login da Meta. Quando uma pessoa envia uma mensagem direta (DM) para essa conta, o Eficate CRM recebe da Meta e grava:

  • o identificador do Instagram da pessoa (id numérico fornecido pela Meta);
  • o nome de usuário (@) e o nome exibidos no perfil;
  • o conteúdo das mensagens recebidas e a data e hora de envio.

Com esses dados, o CRM cria automaticamente um lead, uma oportunidade no funil de vendas e follow-ups para que a equipe da empresa responda à mensagem. Também guardamos o token de acesso da conta conectada, de forma restrita, apenas para receber as mensagens.

Não recebemos senha do Instagram, não publicamos nada em nome da conta, não enviamos mensagens sem ação da empresa, não vendemos esses dados e não os usamos para publicidade ou para treinar modelos de inteligência artificial. Os dados ficam visíveis apenas para os usuários da empresa cliente que recebeu a mensagem. O uso segue também os Termos da Plataforma da Meta.

A empresa cliente pode desconectar o Instagram a qualquer momento em Configurações > Integração com Instagram no CRM, ou remover o acesso do aplicativo nas configurações do próprio Instagram/Facebook. Depois disso, nenhuma nova mensagem é recebida.

4. Para que usamos os dados e bases legais

  • Prestar o serviço do CRM (criar contas, permitir login, guardar e exibir leads, oportunidades e mensagens): execução de contrato (art. 7º, V, da LGPD).
  • Receber as DMs do Instagram e transformá-las em leads: execução do contrato com a empresa cliente e legítimo interesse dela em atender quem a procurou (art. 7º, V e IX).
  • Segurança, prevenção de fraudes e registros de acesso: cumprimento de obrigação legal (Marco Civil da Internet) e legítimo interesse (art. 7º, II e IX).
  • Cobrança e obrigações fiscais: execução de contrato e obrigação legal (art. 7º, II e V).
  • Suporte e comunicação (e-mails de recuperação de senha, avisos do serviço, atendimento pelo WhatsApp): execução de contrato e legítimo interesse.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

  • Provedor de hospedagem e banco de dados (Hostinger), onde o sistema e os dados ficam armazenados;
  • Provedor de e-mail, para enviar e-mails do sistema (como recuperação de senha);
  • Meta Platforms (Instagram/Facebook), somente quando a empresa cliente conecta o Instagram, para autorizar a conta e receber as mensagens;
  • Autoridades públicas, quando exigido por lei ou ordem judicial.

Alguns desses fornecedores podem armazenar dados fora do Brasil. Nesses casos, exigimos que adotem medidas de proteção compatíveis com a LGPD (art. 33).

6. Armazenamento, segurança e prazo de guarda

  • Usamos conexão criptografada (HTTPS), senhas protegidas por criptografia, separação dos dados de cada empresa cliente e acesso restrito por usuário e permissão.
  • Os dados da empresa cliente ficam guardados enquanto o contrato estiver ativo. Depois do encerramento, são excluídos em até 90 dias, salvo o que precisarmos guardar por obrigação legal.
  • Registros de acesso são guardados por 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014).
  • Dados de cobrança e fiscais são guardados pelo prazo exigido pela legislação fiscal.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

  • confirmação de que tratamos seus dados e acesso a eles;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
  • portabilidade dos dados;
  • eliminação dos dados tratados com base no seu consentimento;
  • informação sobre com quem compartilhamos seus dados;
  • revisão de decisões automatizadas e revogação do consentimento.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

8. Como pedir a exclusão dos seus dados

Se você enviou uma mensagem para o Instagram de uma empresa que usa o Eficate CRM, ou se é usuário do CRM, pode pedir a exclusão dos seus dados assim (veja também a página Exclusão de dados):

  1. Envie uma mensagem pelo WhatsApp (12) 99169-2117 com o assunto "Exclusão de dados".
  2. Informe seu @ do Instagram (ou o e-mail usado no CRM) e, se souber, o nome da empresa com quem você conversou.
  3. Confirmaremos o recebimento e, após verificar que o pedido é seu, excluiremos o lead, as oportunidades, os follow-ups e as mensagens ligados a você em até 15 dias, avisando quando concluir.

Você também pode pedir a exclusão diretamente à empresa com quem conversou, que pode apagar o lead no próprio CRM. Se você remover o aplicativo da Eficate das configurações do Instagram/Facebook, deixamos de receber novas mensagens. Só manteremos algum dado se a lei exigir, e pelo prazo que ela exigir.

9. Cookies

O Eficate CRM usa apenas um cookie essencial de sessão, que mantém você conectado depois do login. Não usamos cookies de publicidade nem de rastreamento. O site eficate.com.br não usa cookies próprios.

10. Crianças e adolescentes

O Eficate CRM é um serviço para empresas e não é direcionado a menores de 18 anos. Se identificarmos dados de crianças tratados sem a autorização exigida por lei, eles serão excluídos.

11. Alterações desta Política

Podemos atualizar esta Política. A data no topo mostra a versão em vigor. Mudanças relevantes serão avisadas aos usuários do CRM.

12. Contato do encarregado (DPO)

Para dúvidas, pedidos ou exercício dos seus direitos, fale com o encarregado pelo tratamento de dados da Americano Empresarial pelo WhatsApp (12) 99169-2117.

Veja também os Termos de Serviço.