Política de Privacidade

O Minera Leads CRM é operado pela Minera Leads, agência de marketing digital sediada no Brasil. Para qualquer assunto sobre dados pessoais, incluindo pedidos de acesso ou exclusão, fale pelo WhatsApp (31) 98753-4182.

É importante separar duas situações, porque as regras mudam:

1. Você é cliente do CRM. Contratou o sistema para gerenciar os leads da sua empresa. Nesse caso a Minera Leads é controladora dos seus dados de cadastro.

2. Você é um lead de um cliente nosso. Seus dados foram cadastrados por uma empresa que usa o CRM. Nesse caso quem decide o que fazer com eles é essa empresa (controladora); a Minera Leads apenas guarda e processa a pedido dela (operadora). Se você quer que seus dados sejam apagados, o caminho mais rápido é falar com a empresa que te contatou — mas pode falar conosco também, que encaminhamos.

De quem contrata o CRM: nome, e-mail, telefone, nome da empresa, senha (guardada de forma cifrada, nunca em texto legível) e registros de acesso ao sistema.

Dos contatos e leads cadastrados no CRM: nome, telefone, e-mail, empresa, mensagens trocadas por WhatsApp e Instagram, origem do contato (qual anúncio, campanha ou link trouxe a pessoa), histórico de interações, tarefas e negócios registrados.

De agendamentos: quando um compromisso (consulta, call ou visita) é marcado com um lead, guardamos data, hora, duração, tipo, quem é o responsável e o texto das mensagens de confirmação e lembrete enviadas a essa pessoa.

De arquivos enviados nas conversas: imagens que o cliente envia ao lead pelo CRM ficam guardadas no nosso servidor. Elas precisam ficar acessíveis por um endereço na internet, porque o WhatsApp e a Meta não recebem o arquivo — eles buscam a imagem nesse endereço para entregá-la. O endereço é longo e não aparece em nenhuma listagem pública, mas quem tiver o link consegue abrir a imagem. Não envie documentos pessoais ou dados sensíveis por esse caminho.

De rastreamento de anúncios: quando alguém clica num link rastreável gerado pelo CRM, registramos parâmetros de campanha (UTMs), identificadores de clique do Facebook e do Google, data e hora, e o endereço de IP. Isso serve para dizer qual anúncio gerou qual venda.

Das plataformas conectadas: se você conecta Meta Ads, Google Ads, Instagram, Google Analytics, Shopify ou similares, recebemos as informações que você autorizou — nome e identificador das contas, métricas de campanha, formulários de lead e pedidos. Detalhes no item seguinte.

Quando você conecta uma conta da Meta, pedimos apenas as permissões necessárias para o funcionamento do CRM:

• ads_management e ads_read — ler o desempenho das campanhas e enviar de volta as conversões (vendas), para que a Meta otimize a entrega.
• business_management — identificar quais contas de anúncio e páginas você administra, para você escolher quais conectar.
• leads_retrieval — buscar os leads preenchidos nos formulários dos seus anúncios e transformá-los em contatos no CRM.
• instagram_basic e permissões de mensagem — receber e responder direct e comentários dentro do CRM, e publicar conteúdo que você mesmo agendar.

Usamos esses dados somente para entregar as funções do CRM à conta que os autorizou. Não vendemos dados da Meta, não os usamos para treinar modelos de inteligência artificial de terceiros, não montamos perfis de publicidade próprios e não repassamos essas informações a corretores de dados. Você pode revogar o acesso a qualquer momento pelo Gerenciador de Negócios da Meta ou desconectando a fonte na tela Conexões do CRM — nos dois casos paramos de receber novos dados imediatamente.

• Organizar contatos, conversas e o funil de vendas do cliente
• Mostrar de qual anúncio veio cada lead e quanto cada campanha rendeu
• Enviar conversões de volta para Meta e Google, quando o cliente registra uma venda
• Responder mensagens de WhatsApp e Instagram, inclusive com agentes de inteligência artificial quando o cliente ativa esse recurso
• Marcar consultas e calls e avisar o lead: uma confirmação no momento da marcação e um lembrete antes do horário, pelo mesmo canal em que vocês já conversavam
• Executar fluxos automáticos de atendimento que o cliente configurar: quando alguém manda mensagem, o CRM pode responder sozinho, esperar, responder de novo e criar o contato e o negócio no funil a partir daquela conversa
• Emitir relatórios e alertas operacionais
• Manter a segurança do sistema e investigar uso indevido

O CRM pode enviar mensagens sem alguém clicar em enviar na hora: respostas automáticas por palavra-chave, fluxos de atendimento com várias etapas, e as confirmações e lembretes de compromissos. Quem liga, desliga e escreve o texto dessas mensagens é a empresa que usa o CRM — a Minera Leads não envia nada por conta própria.

Em qualquer conversa, se a pessoa pedir para não receber mais mensagens, o CRM registra isso e para de enviar automaticamente. No Instagram, respeitamos também a regra da Meta que só permite responder até 24 horas depois da última mensagem enviada pela pessoa.

O CRM oferece recursos que usam modelos de IA de terceiros (Anthropic, OpenAI e Google) para sugerir respostas, classificar conversas e analisar criativos. Quando esses recursos estão ativos, o conteúdo necessário é enviado ao provedor para gerar a resposta. Escolhemos provedores que, em seus termos comerciais, não usam esse conteúdo para treinar seus modelos. O cliente pode desligar os agentes de IA a qualquer momento nas configurações.

Não vendemos dados pessoais. Compartilhamos apenas o necessário com prestadores que fazem o sistema funcionar: provedor de hospedagem, plataformas de anúncio para as quais o cliente escolheu enviar conversões (Meta e Google), serviço de envio de e-mail, e os provedores de IA citados acima. Também podemos divulgar dados se formos obrigados por lei ou ordem judicial.

Mantemos os dados enquanto a conta do cliente estiver ativa. Encerrado o contrato, os dados ficam disponíveis por até 30 dias para exportação e depois são excluídos. Registros que a lei nos obriga a manter (fiscais, por exemplo) são guardados pelo prazo legal.

As imagens enviadas nas conversas seguem o mesmo prazo da conta e são apagadas junto com ela. Se você quiser remover uma imagem específica antes disso, é só pedir pelos canais abaixo.

As senhas são guardadas com hash, e os tokens de acesso às plataformas conectadas ficam cifrados no banco de dados. O acesso ao sistema exige login, e cada empresa só enxerga os próprios dados. O tráfego é criptografado (HTTPS). Nenhum sistema é imune a incidentes; se ocorrer um que traga risco relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, conforme a LGPD.

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018) você pode pedir confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, anonimização ou exclusão, portabilidade, e informação sobre com quem compartilhamos. Também pode revogar consentimentos dados anteriormente.

Para exercer qualquer desses direitos, veja as instruções na página Excluir meus dados ou fale no WhatsApp (31) 98753-4182. Respondemos em até 15 dias.

Usamos armazenamento local do navegador para manter você conectado ao CRM e lembrar preferências de tela. Não usamos cookies de publicidade nem de rastreamento de terceiros dentro do sistema.

O CRM é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

Se alterarmos esta política, publicaremos a nova versão nesta mesma página com a data de atualização no topo. Mudanças relevantes são comunicadas aos clientes por e-mail.