Política de Privacidade

1. Identificação e alcance

Esta Política se aplica ao site blueberrycrm.com.br, à plataforma app.blueberrycrm.com.br, aos formulários, canais de atendimento e demais serviços oferecidos sob a marca Blueberry CRM, produto da PD SOLUCOES DIGITAIS LTDA (Ponte - Performance & Tecnologia), inscrita no CNPJ nº 69.185.508/0001-08, com sede em Palhoça, SC.

Ela alcança visitantes do site, representantes de clientes e potenciais clientes, usuários autorizados da plataforma e pessoas cujos dados sejam inseridos no CRM por uma empresa cliente.

2. Controlador e operador

Os papéis previstos na LGPD dependem da finalidade e de quem toma as decisões sobre o tratamento. Por isso, o Blueberry pode ocupar papéis diferentes conforme a situação.

A empresa cliente é responsável por definir bases legais, prestar informações aos seus titulares e assegurar que a coleta e o uso dos dados enviados ao CRM sejam legítimos.

3. Dados que podemos tratar

• Cadastro e conta: nome, e-mail, telefone, empresa, cargo, credenciais e permissões.
• Contratação e cobrança: plano, situação da assinatura, dados fiscais e registros de pagamento. Dados completos de cartão podem ser processados diretamente pelo provedor de pagamento.
• Uso e segurança: endereço IP, data e hora de acesso, navegador, dispositivo, páginas acessadas, eventos técnicos, registros de autenticação e auditoria.
• Atendimento e relacionamento: mensagens, solicitações, gravações ou registros de suporte, respostas a formulários e preferências de contato.
• Conteúdo do cliente: leads, contatos, negócios, tarefas, propostas, campos personalizados e conversas sincronizadas por integrações habilitadas pela empresa cliente.
• Cookies e tecnologias semelhantes: identificadores necessários ao funcionamento, segurança, medição de audiência e análise de desempenho.

4. Como obtemos os dados

Os dados podem ser fornecidos diretamente pelo titular ou por sua empresa, gerados durante o uso do serviço, recebidos por integrações configuradas pelo cliente — como formulários, webhooks e a Meta Cloud API — ou obtidos de fontes legítimas relacionadas ao relacionamento comercial.

5. Finalidades e bases legais

Conforme o contexto, usamos dados para:

• criar e administrar contas, autenticar usuários e executar o contrato;
• disponibilizar funis, propostas, comunicações, automações, relatórios e integrações solicitadas;
• processar cobranças, emitir documentos fiscais e cumprir obrigações legais ou regulatórias;
• prestar suporte, responder solicitações e manter comunicações operacionais;
• prevenir fraude, abuso e incidentes, preservar evidências e exercer direitos;
• melhorar desempenho, estabilidade, usabilidade e segurança do serviço;
• realizar comunicações comerciais compatíveis com o relacionamento, respeitando oposição ou consentimento quando aplicável.

As bases legais podem incluir execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal, legítimo interesse, exercício regular de direitos, proteção do crédito, prevenção à fraude e consentimento, conforme os artigos 7º e 11 da LGPD e a natureza dos dados.

6. Compartilhamento e operadores contratados

Podemos compartilhar dados, no limite necessário, com fornecedores de infraestrutura em nuvem, hospedagem, segurança, comunicação, atendimento, análise, cobrança e contabilidade; com a Meta e outros serviços integrados por solicitação do cliente; com autoridades quando houver obrigação legal; ou em operações societárias legítimas, mediante salvaguardas adequadas.

Esses terceiros devem tratar os dados conforme contratos, instruções documentadas, deveres de confidencialidade e requisitos legais aplicáveis. O Blueberry não vende bases de leads ou dados pessoais de clientes.

7. Transferências internacionais

Alguns fornecedores de tecnologia podem armazenar ou processar dados fora do Brasil. Quando ocorrer transferência internacional, adotaremos mecanismos admitidos pela LGPD e pela regulamentação da ANPD, além de medidas contratuais e técnicas compatíveis com o risco do tratamento.

8. Retenção e eliminação

Os dados são mantidos pelo período necessário para cumprir as finalidades informadas, executar contratos, atender prazos legais, preservar registros de segurança e exercer direitos. Encerrada a necessidade, os dados são eliminados, anonimizados ou conservados de forma restrita quando houver hipótese legal de retenção.

Dados tratados como operador seguem também as instruções e os prazos definidos pela empresa cliente controladora, observadas limitações técnicas de cópias de segurança e obrigações legais.

9. Segurança da informação

Adotamos medidas técnicas e administrativas compatíveis com a natureza do serviço e os riscos envolvidos, incluindo proteção de conexões, controles de acesso, segregação de permissões, registros de eventos e rotinas de continuidade. Nenhum ambiente conectado à internet é absolutamente imune a riscos; por isso, medidas são revistas e aprimoradas continuamente.

10. Incidentes de segurança

Em caso de incidente relevante envolvendo dados pessoais, serão adotadas medidas de contenção, investigação e mitigação. Quando exigido pela legislação ou regulamentação aplicável, o controlador, os titulares e a ANPD serão comunicados nos termos cabíveis.

11. Direitos dos titulares

Nos limites do artigo 18 da LGPD, o titular pode solicitar confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade, quando regulamentada e aplicável; informação sobre compartilhamentos; revogação de consentimento; revisão de decisões automatizadas; e oposição a tratamento irregular.

Quando o Blueberry atuar como operador, a solicitação poderá ser encaminhada à empresa cliente controladora, que é responsável por decidir sobre o atendimento. Podemos solicitar informações adicionais para confirmar a identidade e proteger o titular contra fraude.

12. Cookies e medição

Utilizamos cookies essenciais para segurança e funcionamento. Também podemos utilizar ferramentas de medição, inclusive por meio do Google Tag Manager, para compreender navegação e desempenho. Configurações do navegador podem bloquear cookies não essenciais, embora algumas funcionalidades possam ser afetadas.

13. Crianças e adolescentes

O Blueberry CRM é uma ferramenta empresarial e não é direcionado a crianças. A inserção de dados de crianças ou adolescentes pela empresa cliente deve observar o melhor interesse, as hipóteses legais e os requisitos específicos da LGPD.

14. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças no serviço, na legislação ou nas práticas de tratamento. A versão vigente será publicada nesta página com a data de atualização. Mudanças relevantes poderão ser comunicadas pelos canais cadastrados.

15. Integrações com plataformas de anúncios (Google Ads e Meta)

Quando uma empresa cliente conecta ao Blueberry CRM sua conta do Google Ads ou seus ativos da Meta (Facebook, Instagram, páginas e contas de anúncios), acessamos, com autorização expressa dela e somente nas contas e ativos que ela escolher:

• a lista de contas de anúncios, páginas e formulários autorizados, e os nomes e identificadores de campanhas, conjuntos e anúncios;
• identificadores de clique (como gclid, fbclid e ctwa_clid), para ligar cada lead à campanha de origem;
• os leads enviados pelos formulários de anúncios da Meta;
• métricas de investimento e desempenho dos anúncios, quando o recurso estiver disponível;
• o envio de eventos de conversão (por exemplo, lead qualificado ou venda) para a própria conta de anúncios da empresa cliente, somente se ela ativar essa opção e respeitadas as bases legais e o consentimento aplicáveis.

Esses dados são usados exclusivamente para exibir resultados e organizar leads dentro da conta da própria empresa cliente no Blueberry CRM. Não vendemos esses dados, não os usamos para publicidade própria nem para treinar modelos de inteligência artificial, e não os compartilhamos com terceiros além dos operadores necessários à prestação do serviço. Não acessamos Gmail, Google Drive, contatos, agenda nem mensagens pessoais.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados recebidos da Meta são tratados conforme os Termos da Plataforma da Meta.

As credenciais de acesso às plataformas são armazenadas criptografadas, com acesso restrito, e são apagadas quando a integração é desconectada.

Como revogar o acesso e solicitar a exclusão de dados

1. Desconectar: em Integrações no Blueberry CRM, a pessoa administradora pode desconectar o Google Ads ou a Meta a qualquer momento. As credenciais são apagadas imediatamente e nenhum novo dado é recebido.
2. Revogar na plataforma: também é possível remover o acesso diretamente em Permissões da Conta Google ou em Configurações > Integrações comerciais no Facebook/Meta.
3. Excluir os dados recebidos: envie um pedido para contato@blueberrycrm.com.br, informando a empresa e a plataforma. Excluímos os dados obtidos pela integração em até 15 dias e confirmamos por e-mail. Os leads importados pertencem à empresa cliente, que atua como controladora. Pessoas que enviaram seus dados em um formulário de anúncio devem procurar a empresa anunciante, e nós apoiamos a empresa no atendimento do pedido.

17. Referências

Esta Política considera a Lei Geral de Proteção de Dados Pessoais e as orientações da Autoridade Nacional de Proteção de Dados sobre agentes de tratamento.