Política de Privacidade

1. Quem somos

Esta Política de Privacidade descreve como a MODUS DIGITAL INOVA SIMPLES (I.S.), nome fantasia Modus Digital, inscrita no CNPJ sob o nº 68.368.485/0001-04, com atuação em Florianópolis, Santa Catarina, Brasil (“Modus Digital”, “nós” ou “nossa”), trata dados pessoais.

Operamos o site modusdigital.com.br, o CRM em app.modusdigital.com.br e serviços correlatos de implantação e acompanhamento comercial.

Contato do encarregado pelo tratamento de dados (LGPD): contato@modusd.com.br · telefone (48) 99994-5420.

2. Escopo e papéis (controladora e operadora)

A LGPD distingue quem decide sobre o tratamento (controladora) de quem trata dados em nome de outra organização (operadora). Na Modus Digital isso funciona assim:

2.1 Somos controladora

Quando tratamos dados para nossas próprias finalidades: visitantes do site, leads comerciais, contratos, faturamento, contas de clientes da plataforma, suporte e segurança.

2.2 Somos operadora

Quando o cliente usa o CRM, ele é a controladora dos dados de seus leads, clientes, equipe e conversas. A Modus Digital trata esses dados para prestar o serviço, segundo as instruções do cliente e esta Política.

Se você é uma pessoa que conversou no WhatsApp com uma empresa que usa o CRM Modus Digital, o responsável principal pelo seu dado é essa empresa. Podemos encaminhar o seu pedido a ela.

3. Quais dados coletamos

3.1 Visitantes do site

Dados de navegação: páginas visitadas, origem do acesso, dispositivo, navegador, idioma e identificadores de cookies.
Endereço IP e dados técnicos de conexão, para segurança e medição de audiência.
Dados enviados em formulários ou pelo WhatsApp comercial da Modus Digital (nome, telefone, mensagem e interesse).

3.2 Usuários da plataforma (clientes Modus Digital)

Identificação: nome, e-mail, telefone, cargo, foto de perfil e, se informado, data de nascimento.
Conta: credenciais (senha armazenada de forma criptografada), autenticação em dois fatores, idioma e preferências.
Uso: registros de acesso, permissões, ambiente (tenant) e dados de contratação do plano.

3.3 Dados tratados no CRM, em nome do cliente

Cadastros de pessoas e empresas: nome, telefone, e-mail, etiquetas, campos personalizados, notas e histórico comercial.
Funis de Vendas, Marketing e Pós-venda: oportunidades, valores, etapas, responsáveis, tarefas, lembretes e eventos.
Chat interno da equipe: mensagens e arquivos trocados entre usuários do mesmo ambiente.
Consentimento LGPD registrado no cadastro (data e origem: formulário, importação, captura pública ou WhatsApp).
Mídias enviadas no atendimento (imagens, áudios, documentos e arquivos).

Não exigimos CPF ou documento de identidade para usar o CRM. O cliente pode, por campos personalizados, incluir dados adicionais. Cabe a ele coletar somente o necessário e com base legal.

4. WhatsApp, Meta e WhatsApp Business Platform

O CRM Modus Digital integra o canal WhatsApp para atendimento, vendas, marketing e pós-venda. A integração oficial utiliza a WhatsApp Business Platform (Cloud API), fornecida pela Meta Platforms, Inc. (“Meta”).

Esta seção atende às políticas da Meta e do WhatsApp para aplicativos e provedores de tecnologia que processam mensagens empresariais.

4.1 Dados obtidos via WhatsApp / Meta

Número de telefone e identificadores da conta WhatsApp (incluindo IDs técnicos da API).
Nome de perfil exibido no WhatsApp.
Conteúdo das mensagens (texto, áudio, imagem, vídeo, documento, localização, contatos compartilhados, reações e respostas).
Dados de grupos empresariais, quando o cliente utiliza esse recurso.
Status de envio, entrega e leitura, janela de atendimento de 24 horas e modelos de mensagem (templates) aprovados.
Eventos de webhook da Cloud API necessários para operar o inbox (mensagem recebida, status, erros).

4.2 Finalidades

Exibir e organizar conversas no CRM, com filas, responsáveis, SLA e histórico.
Vincular a conversa a um cadastro, oportunidade e funil.
Enviar respostas, templates e mensagens autorizadas pelo cliente.
Quando o cliente ativa a IA, auxiliar na qualificação de leads e no rascunho de respostas.
Prevenir abuso, garantir a segurança da plataforma e cumprir obrigações legais.

4.3 O que não fazemos com dados do WhatsApp

Não vendemos dados pessoais.
Não usamos o conteúdo das conversas dos clientes para anunciar produtos da Modus Digital a terceiros.
Não fornecemos dados do WhatsApp a redes de anúncios para remarketing de terceiros.
Não usamos a API da Meta para criar bancos de dados independentes de consumidores fora da prestação do serviço ao cliente.

4.4 Responsabilidade do cliente (empresa que usa o CRM)

O cliente deve:

Obter base legal adequada antes de iniciar ou continuar conversas (consentimento, contrato ou outra hipótese da LGPD).
Respeitar as políticas comerciais do WhatsApp e as regras de mensagens da Cloud API (incluindo a janela de 24 horas e o uso de templates).
Informar seus contatos, quando aplicável, que o atendimento ocorre em um CRM e pode envolver IA.
Não utilizar o canal para spam, conteúdo ilícito ou coleta enganosa de dados.

4.5 Políticas da Meta e do WhatsApp

O tratamento também está sujeito às políticas da Meta e do WhatsApp, incluindo:

Ao conectar a API oficial, tokens e identificadores da conta WhatsApp Business (WABA) ficam armazenados de forma restrita para autenticar envios e webhooks. O SDK da Meta pode ser carregado somente no fluxo de conexão da conta oficial (Embedded Signup).

5. Inteligência artificial

O CRM pode usar IA para qualificação de leads, sugestão de respostas, transcrição de áudio, pontuação de atendimento e base de conhecimento. Os provedores podem incluir OpenAI, Google (Gemini), Anthropic e OpenRouter, conforme configuração da plataforma ou chave própria do cliente.

Podem ser enviados ao provedor, na medida do necessário para a função: trechos da conversa, nome e telefone do contato, dados do funil, notas internas e áudio para transcrição.

A IA é um apoio à operação. Decisões comerciais relevantes devem ser revistas por pessoas. O cliente pode desativar ou restringir esses recursos no ambiente.

6. Para que usamos os dados e bases legais

Tratamos dados pessoais com fundamento na Lei nº 13.709/2018 (LGPD), principalmente:

Execução de contrato (art. 7º, V): criar conta, prestar o CRM, implantar, faturar e dar suporte.
Consentimento (art. 7º, I): formulários, captura de leads, comunicações de marketing e registros de consentimento no CRM.
Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes, melhoria do produto e analytics do site, quando não prevalecerem direitos do titular.
Obrigação legal ou regulatória (art. 7º, II): guarda fiscal, atendimento a autoridades e defesa em processos.

Para dados tratados como operadora, a base legal é definida pelo cliente controladora. Exigimos indicação de consentimento em capturas públicas de leads (consentimento_lgpd).

7. Compartilhamento e operadores

Compartilhamos dados somente o necessário, com:

Meta Platforms / WhatsApp, para operar a WhatsApp Business Platform.
Provedores de IA listados na seção 5, quando o recurso está ativo.
Infraestrutura e e-mail: hospedagem, envio de convites, redefinição de senha e avisos operacionais.
Cloudflare Turnstile, para proteção contra bots no login e em formulários sensíveis.
Google Analytics e Google Fonts, no site institucional, para audiência e tipografia.
Autoridades públicas, quando houver obrigação legal.

Não comercializamos listas de contatos. Colaboradores e prestadores da Modus Digital acessam dados só o necessário, sob confidencialidade.

8. Transferências internacionais

Alguns operadores (Meta, Google, OpenAI, Anthropic, Cloudflare e similares) podem tratar dados fora do Brasil, especialmente nos Estados Unidos. Nesses casos, adotamos salvaguardas contratuais e medidas de segurança compatíveis com a LGPD, e o titular pode solicitar informações pelo e-mail do encarregado.

9. Cookies e armazenamento local

Utilizamos:

Cookies essenciais: sessão, segurança e preferência de idioma.
Cookies de medição: Google Analytics (identificador G-FP7D6ZVV44) no site institucional.
Cookies de terceiros da Meta: apenas se o cliente iniciar a conexão oficial do WhatsApp (SDK / Embedded Signup).
Armazenamento local do navegador no CRM: tokens de sessão, idioma, tema e preferências de interface.

O navegador permite bloquear cookies. Recursos de login, idioma e analytics podem ficar limitados.

10. Retenção

Dados de conta e contrato: enquanto a relação existir e pelo prazo legal aplicável depois do encerramento.
Dados do CRM e mensagens de WhatsApp: enquanto o cliente mantiver o ambiente ou até solicitar exclusão, observadas cópias de segurança e obrigações legais.
Leads do site e comunicações comerciais: até a revogação do consentimento ou o término da finalidade.
Registros de segurança e logs: pelo período necessário à proteção da plataforma.

Após o encerramento da conta, eliminamos ou anonimizamos os dados do ambiente em prazo razoável, salvo dever legal de guarda.

11. Segurança

Adotamos medidas técnicas e administrativas, incluindo HTTPS, isolamento de ambientes (multi-tenant), controle de permissões, senhas criptografadas, autenticação em dois fatores opcional e restrição de credenciais da API da Meta. Nenhum sistema é isento de risco. Se houver incidente relevante, seguiremos os deveres da LGPD, inclusive comunicação à ANPD e aos titulares quando cabível.

12. Direitos do titular

Nos termos do art. 18 da LGPD, você pode solicitar:

confirmação da existência de tratamento e acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
portabilidade, nos termos da regulamentação;
informação sobre compartilhamentos;
revogação do consentimento e eliminação dos dados tratados com base nele;
oposição a tratamento irregular;
revisão de decisões tomadas unicamente com base em tratamento automatizado, inclusive qualificação por IA, quando aplicável.

Envie o pedido para contato@modusd.com.br, com identificação razoável. Se o dado estiver no CRM de um cliente, atuaremos como operadora e o redirecionaremos à controladora.

Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.

13. Crianças e adolescentes

O site e o CRM destinam-se a empresas e profissionais. Não direcionamos o serviço a crianças. Se tomarmos conhecimento de dado de criança coletado indevidamente, adotaremos medidas para excluir.

14. Alterações

Esta Política pode ser atualizada para refletir mudanças no produto, na legislação ou nas exigências da Meta. A data de vigência aparece no topo desta página. Alterações relevantes poderão ser comunicadas por e-mail ou aviso no sistema.

15. Contato

MODUS DIGITAL INOVA SIMPLES (I.S.) · Modus Digital
CNPJ 68.368.485/0001-04
Florianópolis — SC, Brasil
contato@modusd.com.br
(48) 99994-5420
modusdigital.com.br

1. Quiénes somos

Esta Política de Privacidad describe cómo MODUS DIGITAL INOVA SIMPLES (I.S.), nombre comercial Modus Digital, inscrita en el CNPJ nº 68.368.485/0001-04, con actuación en Florianópolis, Santa Catarina, Brasil (“Modus Digital”, “nosotros” o “nuestra”), trata datos personales.

Operamos el sitio modusdigital.com.br, el CRM en app.modusdigital.com.br y servicios de implantación y acompañamiento comercial.

Contacto del responsable del tratamiento (LGPD): contato@modusd.com.br · teléfono (48) 99994-5420.

2. Alcance y roles (responsable y encargado)

La LGPD distingue a quien decide sobre el tratamiento (responsable / controladora) de quien trata datos por cuenta de otra organización (encargado / operadora):

2.1 Somos responsables

Cuando tratamos datos para nuestras propias finalidades: visitantes del sitio, leads comerciales, contratos, facturación, cuentas de clientes de la plataforma, soporte y seguridad.

2.2 Somos encargados

Cuando el cliente usa el CRM, él es el responsable de los datos de sus leads, clientes, equipo y conversaciones. Modus Digital trata esos datos para prestar el servicio, según las instrucciones del cliente y esta Política.

Si conversaste por WhatsApp con una empresa que usa el CRM Modus Digital, el principal responsable de tus datos es esa empresa. Podemos reenviar tu solicitud a ella.

3. Qué datos recopilamos

3.1 Visitantes del sitio

Datos de navegación: páginas visitadas, origen del acceso, dispositivo, navegador, idioma e identificadores de cookies.
Dirección IP y datos técnicos de conexión, para seguridad y medición de audiencia.
Datos enviados en formularios o por el WhatsApp comercial de Modus Digital (nombre, teléfono, mensaje e interés).

3.2 Usuarios de la plataforma (clientes Modus Digital)

Identificación: nombre, correo, teléfono, cargo, foto de perfil y, si se informa, fecha de nacimiento.
Cuenta: credenciales (contraseña almacenada de forma cifrada), autenticación en dos factores, idioma y preferencias.
Uso: registros de acceso, permisos, entorno (tenant) y datos de contratación del plan.

3.3 Datos tratados en el CRM, en nombre del cliente

Registros de personas y empresas: nombre, teléfono, correo, etiquetas, campos personalizados, notas e historial comercial.
Embudos de Ventas, Marketing y Posventa: oportunidades, valores, etapas, responsables, tareas, recordatorios y eventos.
Chat interno del equipo: mensajes y archivos entre usuarios del mismo entorno.
Consentimiento LGPD registrado en el cadastro (fecha y origen: formulario, importación, captura pública o WhatsApp).
Medios enviados en la atención (imágenes, audios, documentos y archivos).

No exigimos documento de identidad para usar el CRM. El cliente puede incluir datos adicionales en campos personalizados. Le corresponde recopilar solo lo necesario y con base legal.

4. WhatsApp, Meta y WhatsApp Business Platform

El CRM Modus Digital integra el canal WhatsApp para atención, ventas, marketing y posventa. La integración oficial utiliza la WhatsApp Business Platform (Cloud API), proporcionada por Meta Platforms, Inc. (“Meta”).

Esta sección atiende las políticas de Meta y WhatsApp para aplicaciones y proveedores de tecnología que procesan mensajes empresariales.

4.1 Datos obtenidos a través de WhatsApp / Meta

Número de teléfono e identificadores de la cuenta WhatsApp (incluidos IDs técnicos de la API).
Nombre de perfil mostrado en WhatsApp.
Contenido de los mensajes (texto, audio, imagen, video, documento, ubicación, contactos compartidos, reacciones y respuestas).
Datos de grupos empresariales, cuando el cliente usa esa función.
Estado de envío, entrega y lectura, ventana de atención de 24 horas y plantillas (templates) aprobadas.
Eventos de webhook de la Cloud API necesarios para operar la bandeja (mensaje recibido, estado, errores).

4.2 Finalidades

Mostrar y organizar conversaciones en el CRM, con colas, responsables, SLA e historial.
Vincular la conversación a un registro, oportunidad y embudo.
Enviar respuestas, plantillas y mensajes autorizados por el cliente.
Cuando el cliente activa la IA, ayudar en la calificación de leads y en el borrador de respuestas.
Prevenir abusos, garantizar la seguridad de la plataforma y cumplir obligaciones legales.

4.3 Qué no hacemos con datos de WhatsApp

No vendemos datos personales.
No usamos el contenido de las conversaciones de los clientes para anunciar productos de Modus Digital a terceros.
No entregamos datos de WhatsApp a redes de anuncios para remarketing de terceros.
No usamos la API de Meta para crear bases de consumidores independientes fuera de la prestación del servicio al cliente.

4.4 Responsabilidad del cliente (empresa que usa el CRM)

El cliente debe:

Obtener base legal adecuada antes de iniciar o continuar conversaciones (consentimiento, contrato u otra hipótesis de la LGPD).
Respetar las políticas comerciales de WhatsApp y las reglas de mensajería de la Cloud API (incluida la ventana de 24 horas y el uso de plantillas).
Informar a sus contactos, cuando corresponda, que la atención ocurre en un CRM y puede involucrar IA.
No utilizar el canal para spam, contenido ilícito o recolección engañosa de datos.

4.5 Políticas de Meta y WhatsApp

El tratamiento también está sujeto a las políticas de Meta y WhatsApp, incluyendo:

Al conectar la API oficial, los tokens e identificadores de la cuenta WhatsApp Business (WABA) se almacenan de forma restringida para autenticar envíos y webhooks. El SDK de Meta puede cargarse solo en el flujo de conexión de la cuenta oficial (Embedded Signup).

5. Inteligencia artificial

El CRM puede usar IA para calificación de leads, sugerencia de respuestas, transcripción de audio, puntuación de atención y base de conocimiento. Los proveedores pueden incluir OpenAI, Google (Gemini), Anthropic y OpenRouter, según la configuración de la plataforma o la clave propia del cliente.

Pueden enviarse al proveedor, en la medida necesaria para la función: fragmentos de la conversación, nombre y teléfono del contacto, datos del embudo, notas internas y audio para transcripción.

La IA es un apoyo a la operación. Las decisiones comerciales relevantes deben ser revisadas por personas. El cliente puede desactivar o restringir estos recursos en su entorno.

6. Para qué usamos los datos y bases legales

Tratamos datos personales con fundamento en la Ley nº 13.709/2018 (LGPD), principalmente:

Ejecución de contrato (art. 7º, V): crear cuenta, prestar el CRM, implantar, facturar y dar soporte.
Consentimiento (art. 7º, I): formularios, captura de leads, comunicaciones de marketing y registros de consentimiento en el CRM.
Interés legítimo (art. 7º, IX): seguridad, prevención de fraudes, mejora del producto y analytics del sitio, cuando no prevalezcan derechos del titular.
Obligación legal o regulatoria (art. 7º, II): guarda fiscal, atención a autoridades y defensa en procesos.

Para datos tratados como encargado, la base legal la define el cliente responsable. Exigimos indicación de consentimiento en capturas públicas de leads (consentimento_lgpd).

7. Compartición y encargados

Compartimos datos solo lo necesario, con:

Meta Platforms / WhatsApp, para operar WhatsApp Business Platform.
Proveedores de IA listados en la sección 5, cuando el recurso está activo.
Infraestructura y correo: hospedaje, envío de invitaciones, restablecimiento de contraseña y avisos operativos.
Cloudflare Turnstile, para protección contra bots en el login y en formularios sensibles.
Google Analytics y Google Fonts, en el sitio institucional, para audiencia y tipografía.
Autoridades públicas, cuando exista obligación legal.

No comercializamos listas de contactos. Colaboradores y prestadores de Modus Digital acceden a los datos solo lo necesario, bajo confidencialidad.

8. Transferencias internacionales

Algunos encargados (Meta, Google, OpenAI, Anthropic, Cloudflare y similares) pueden tratar datos fuera de Brasil, especialmente en Estados Unidos. En esos casos, adoptamos salvaguardas contractuales y medidas de seguridad compatibles con la LGPD. El titular puede solicitar información al correo del responsable.

9. Cookies y almacenamiento local

Utilizamos:

Cookies esenciales: sesión, seguridad y preferencia de idioma.
Cookies de medición: Google Analytics (identificador G-FP7D6ZVV44) en el sitio institucional.
Cookies de terceros de Meta: solo si el cliente inicia la conexión oficial de WhatsApp (SDK / Embedded Signup).
Almacenamiento local del navegador en el CRM: tokens de sesión, idioma, tema y preferencias de interfaz.

El navegador permite bloquear cookies. Funciones de login, idioma y analytics pueden quedar limitadas.

10. Conservación

Datos de cuenta y contrato: mientras exista la relación y por el plazo legal aplicable después del cierre.
Datos del CRM y mensajes de WhatsApp: mientras el cliente mantenga el entorno o hasta solicitar la eliminación, observadas copias de seguridad y obligaciones legales.
Leads del sitio y comunicaciones comerciales: hasta la revocación del consentimiento o el fin de la finalidad.
Registros de seguridad y logs: por el período necesario para proteger la plataforma.

Tras el cierre de la cuenta, eliminamos o anonimizamos los datos del entorno en un plazo razonable, salvo deber legal de conservación.

11. Seguridad

Adoptamos medidas técnicas y administrativas, incluyendo HTTPS, aislamiento de entornos (multi-tenant), control de permisos, contraseñas cifradas, autenticación en dos factores opcional y restricción de credenciales de la API de Meta. Ningún sistema está exento de riesgo. Si hay un incidente relevante, cumpliremos los deberes de la LGPD, incluida la comunicación a la ANPD y a los titulares cuando corresponda.

12. Derechos del titular

Conforme al art. 18 de la LGPD, puedes solicitar:

confirmación de la existencia de tratamiento y acceso a los datos;
corrección de datos incompletos, inexactos o desactualizados;
anonimización, bloqueo o eliminación de datos innecesarios o excesivos;
portabilidad, según la reglamentación;
información sobre comparticiones;
revocación del consentimiento y eliminación de los datos tratados con base en él;
oposición a un tratamiento irregular;
revisión de decisiones tomadas únicamente con base en tratamiento automatizado, incluida la calificación por IA, cuando corresponda.

Envía la solicitud a contato@modusd.com.br, con identificación razonable. Si el dato está en el CRM de un cliente, actuaremos como encargado y lo redirigiremos al responsable.

También puedes reclamar ante la Autoridad Nacional de Protección de Datos (ANPD): gov.br/anpd.

13. Niños y adolescentes

El sitio y el CRM se destinan a empresas y profesionales. No dirigimos el servicio a niños. Si tomamos conocimiento de un dato de un niño recopilado indebidamente, adoptaremos medidas para eliminarlo.

14. Cambios

Esta Política puede actualizarse para reflejar cambios en el producto, en la legislación o en los requisitos de Meta. La fecha de vigencia aparece en la parte superior de esta página. Los cambios relevantes podrán comunicarse por correo o aviso en el sistema.

15. Contacto

MODUS DIGITAL INOVA SIMPLES (I.S.) · Modus Digital
CNPJ 68.368.485/0001-04
Florianópolis — SC, Brasil
contato@modusd.com.br
(48) 99994-5420
modusdigital.com.br