Política de Privacidade
Última atualização: 18 de setembro de 2026
Esta política explica como o Visium CRM, operado por Calligioni Tech Informática EIRELI (CNPJ 40.353.715/0001-42), trata dados pessoais. Ela se aplica ao site https://www.visiumcrm.com.br e ao aplicativo de CRM para WhatsApp.
1. Dois papéis diferentes — e por que isso importa
O Visium CRM é uma ferramenta usada por empresas para atender os próprios clientes. Existem, portanto, dois tipos de dado, com responsabilidades distintas:
| Dado | Nosso papel (LGPD) | Quem decide o uso |
|---|---|---|
| Cadastro de quem contrata (nome, e-mail, cobrança) | Controlador | Nós |
| Contatos e conversas dos clientes da empresa contratante (mensagens de WhatsApp, telefone, CPF/CNPJ, pedidos) | Operador | A empresa contratante |
Na prática: se você conversou por WhatsApp com uma empresa que usa o Visium CRM, quem decide o que fazer com aquela conversa é a empresa, não nós. Nós apenas armazenamos e processamos a pedido dela. Pedidos sobre esses dados devem ser dirigidos primeiro à empresa; se você nos procurar, encaminhamos a ela e ajudamos no atendimento.
2. Dados que tratamos
2.1 De quem contrata o serviço
- Nome, e-mail e senha (armazenada apenas como hash, nunca em texto).
- Dados de assinatura e pagamento, processados pelo Stripe — não armazenamos cartão.
- Registros técnicos de uso: acessos, ações no sistema e consumo de recursos de IA.
2.2 Tratados em nome da empresa contratante
- Contatos: nome, telefone, e-mail, empresa e, quando informado, CPF/CNPJ.
- Conversas: conteúdo das mensagens trocadas no WhatsApp, incluindo texto, imagens, áudios e documentos enviados pelo próprio contato.
- Registros comerciais: negócios, pedidos, orçamentos, anotações e tarefas criados pela equipe da empresa.
Não coletamos dados sensíveis de propósito e pedimos que não sejam inseridos na plataforma. Não usamos nenhum desses dados para publicidade, nem os vendemos.
3. Para que usamos
- Prestar o serviço contratado: receber, exibir, organizar e enviar mensagens.
- Executar as funções que a empresa contratante ativar, como respostas automáticas por inteligência artificial, integração com o ERP dela e emissão de pedidos.
- Faturar a assinatura e dar suporte técnico.
- Manter a segurança, investigar abusos e cumprir obrigações legais.
Bases legais (art. 7º da LGPD): execução de contrato, cumprimento de obrigação legal e legítimo interesse para segurança e melhoria do serviço. Quando a base for consentimento, ele é coletado de forma destacada e pode ser revogado a qualquer momento.
4. Inteligência artificial
Quando a empresa contratante ativa o atendimento automático, o conteúdo das mensagens da conversa é enviado a um provedor de modelo de linguagem para gerar a resposta. Os provedores utilizados são Google (Gemini) e/ou OpenAI, conforme a configuração escolhida pela empresa.
Esse envio é limitado ao necessário para responder e ocorre apenas nas contas em que o recurso está ligado. Uma empresa que não ativa a IA não tem conversas enviadas a esses provedores.
5. Com quem compartilhamos
Compartilhamos apenas com operadores necessários ao funcionamento:
| Operador | Finalidade |
|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos |
| Vercel | Hospedagem da aplicação |
| Meta / WhatsApp Business Platform | Envio e recebimento das mensagens |
| Google e/ou OpenAI | Geração de respostas por IA, quando ativada |
| Stripe | Processamento de pagamentos da assinatura |
| Sistemas da própria empresa contratante (ex.: ERP) | Integrações que ela configurar |
Parte desses operadores está fora do Brasil. Nesses casos, a transferência internacional se apoia nas hipóteses do art. 33 da LGPD e em cláusulas contratuais com cada fornecedor.
Também podemos divulgar dados por ordem judicial ou exigência de autoridade competente, nos limites da lei.
6. Segurança
- Tráfego criptografado em trânsito (HTTPS/TLS).
- Credenciais de integração e tokens de acesso gravados cifrados no banco (AES-256-GCM), nunca em texto puro.
- Isolamento entre contas aplicado no próprio banco de dados, de modo que uma empresa não acessa dados de outra.
- Controle de acesso por papéis (proprietário, administrador, atendente, leitor).
Nenhum sistema é imune a incidentes. Havendo incidente com risco relevante, comunicamos os titulares e a ANPD conforme o art. 48 da LGPD.
7. Por quanto tempo guardamos
- Dados tratados em nome da empresa contratante: enquanto durar o contrato dela. Encerrada a conta, são eliminados ou anonimizados em até 90 dias, salvo obrigação legal de retenção.
- Dados de cadastro e faturamento: pelo prazo exigido pela legislação fiscal e civil.
8. Seus direitos
A LGPD garante a você, titular, o direito de:
- confirmar a existência de tratamento e acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
- solicitar portabilidade;
- revogar consentimento;
- opor-se a tratamento feito com base em legítimo interesse.
Para exercer, escreva para contato@visiumcrm.com.br. Respondemos em até 15 dias. Para excluir seus dados, veja a página de exclusão de dados.
9. Cookies
Usamos apenas cookies necessários ao funcionamento — manter você autenticado e preservar preferências como idioma e tema. Não usamos cookies de publicidade nem rastreamento de terceiros para marketing.
10. Menores de idade
O Visium CRM é uma ferramenta corporativa e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.
11. Alterações
Podemos atualizar esta política. Mudanças relevantes são comunicadas por e-mail ou dentro do produto antes de entrarem em vigor. A data no topo indica a versão vigente.
12. Contato
Calligioni Tech Informática EIRELI — CNPJ 40.353.715/0001-42
R. Barão de Paranapiacaba, 50, Casa A — Jardim Tupinambá, Maringá/PR, CEP 87.040-490
E-mail: contato@visiumcrm.com.br
Telefone: +55 44 99917-2806