Esta Política descreve como o Crizol System, operado pela Crizol Labs (Embu das Artes/SP, CNPJ [a preencher]), trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).
A Crizol Labs é a controladora dos dados de cadastro e cobrança dos seus assinantes. Em relação aos dados de campanhas publicitárias que processamos em nome dos escritórios/empresas clientes, atuamos como operadora, seguindo as instruções do respectivo cliente (controlador desses dados).
| Categoria | Dados | Origem |
|---|---|---|
| Cadastro do assinante | Nome, e-mail, telefone, senha (armazenada com hash) | Você, no cadastro |
| Cobrança | Identificador de cliente, bandeira e últimos 4 dígitos do cartão, e-mail/telefone de cobrança | Stripe (não armazenamos o número completo do cartão) |
| Integrações de anúncios | Identidade da conta Meta/Google conectada, contas de anúncio, nomes de campanha e métricas agregadas | Meta Ads e Google Ads, mediante sua autorização |
| Mensageria | Número de WhatsApp e conteúdo das mensagens de relatório enviadas | Você / WhatsApp Business / Evolution |
| Técnicos | Endereço IP de sessão e registros de acesso | Automático, ao usar o sistema |
Compartilhamos dados apenas com prestadores necessários à operação, cada um com suas próprias salvaguardas e contratos de tratamento (DPA):
| Prestador | Finalidade |
|---|---|
| Stripe | Processamento de pagamentos |
| Vercel | Hospedagem do frontend |
| Railway | Hospedagem do backend e banco de dados |
| Meta Platforms | Integração Meta Ads (sob sua autorização) e medição de campanhas no site público (Meta Pixel) |
| Integração Google Ads (sob sua autorização) e medição de audiência no site público (Google Analytics e Tag Manager) | |
| WhatsApp Business / Evolution | Envio de mensagens |
| Resend | Envio de e-mails transacionais |
Não vendemos dados pessoais nem os compartilhamos para publicidade de terceiros. Os dados de navegação no site público alimentam a medição das nossas próprias campanhas, conforme a seção 8.
| Dado | Prazo |
|---|---|
| Endereço IP de sessão | 6 meses (depois anonimizado) |
| Conteúdo de mensagens WhatsApp | 12 meses |
| Payloads brutos de integração | 90 dias |
| Registros de log | 90 dias |
| Dados de cobrança / fiscais | 5 anos (obrigação legal) |
Você pode, a qualquer momento, solicitar: confirmação e acesso aos seus dados, correção, anonimização ou eliminação, portabilidade, e informações sobre compartilhamento. Para exercer, fale com nosso encarregado (seção 9). Alguns dados podem ser retidos quando houver obrigação legal (ex.: fiscais).
Tokens de acesso e credenciais sensíveis são criptografados em repouso (AES-256-GCM). O tráfego é protegido por HTTPS. O acesso ao painel do cliente usa um token aleatório imprevisível. Dados pessoais são mascarados nos registros de log.
O Crizol System usa armazenamento local essencial/funcional (manter sua sessão e preferências) e, apenas nas páginas públicas do site, cookies de medição e publicidade: Google Analytics 4 e Meta Pixel, carregados via Google Tag Manager. Servem para medir visitas, entender o funil de contratação e mensurar nossas campanhas.
Essas ferramentas não são carregadas nas áreas autenticadas — painel do assinante e dashboards de cliente. Você pode bloqueá-las pelas configurações do navegador ou por extensão de bloqueio, sem prejuízo do uso da plataforma.
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas e a data de vigência, atualizada no topo.