Política de Privacidade

1. Quem somos e os nossos papéis

O Lubi CRM é oferecido pela COMAL EDTECH LTDA, CNPJ 69.649.487/0001-34, Rua Dr. Pedro Ferreira, 155, Sala 00500, Box 144, Centro, Itajaí-SC, 88301-030 (“COMAL”, “nós”).

Quanto aos dados dos seus clientes e contatos que você trata no Lubi CRM, você é o controlador e a COMAL é a operadora (LGPD, art. 5º, VII, e art. 39). Quanto aos dados da sua própria conta, de uso e de segurança, a COMAL é a controladora.

Encarregado de dados: admin@lubi.bot.

2. Dados que recebemos da Meta

Instagram:

• Identificador, nome de usuário e nome da conta ligada, e as contagens de seguidores e de mídias dela.
• Mídias, legendas e miniaturas.
• Mensagens do Direct (texto e mídia), e o identificador, o nome e o nome de usuário de quem escreveu. A foto de perfil de quem escreveu não é guardada.
• Comentários e menções.
• A foto de perfil da conta ligada, baixada e guardada quando você a liga.
• Mensagens, respostas e publicações que você envia ou agenda.
• Métricas da conta e de cada publicação.

WhatsApp e Instagram: quando a conversa chega por um anúncio, os dados do anúncio que a Meta envia junto da mensagem (identificador, título, texto e endereço de destino do anúncio).

WhatsApp:

• Identificadores da conta de mensagens e do número.
• Mensagens enviadas e recebidas (texto e mídia).
• Número de telefone ou identificador por usuário e nome de perfil dos seus contatos.
• Modelos de mensagem e o status deles.
• Qualidade e limite do número.
• Histórico de até 180 dias, importado na conexão, quando você aceita.
• Status de entrega e o custo que a Meta informa.

Os tokens de acesso são guardados cifrados.

3. Dados que você cria

Contatos, etiquetas, campos, anotações, funis e valores, modelos, campanhas e as listas que você envia (com a declaração de consentimento e a data), publicações agendadas, respostas rápidas e configurações.

4. Dados da conta e de uso

Os dados da sua conta do lubi.bot (nome, e-mail, idioma, fuso, plano e login) são tratados também pela política de privacidade do lubi.bot.

Registros de acesso, endereço IP, dispositivo e consumo são guardados para segurança, funcionamento e custo.

5. Para que usamos

Só para prestar o serviço: mostrar e organizar conversas, enviar respostas e modelos, publicar o que você confirma, medir, manter a segurança e cumprir a lei. Não vendemos dados e não os usamos para publicidade.

6. Provedores de modelos de IA

O provedor de IA recebe dados nestes usos, cada um só para aquela tarefa:

• A sugestão de colunas de uma planilha importada (os cabeçalhos e as 3 primeiras linhas).
• A classificação de uma mensagem que pode ser um pedido de saída da lista (o texto, ou o áudio transcrito, da resposta a um disparo).

Nada é compartilhado entre contatos nem entre donos de conta.

7. Não treinamos modelos

Os dados do WhatsApp e do Instagram não são usados para criar, treinar ou melhorar modelos de IA, nem os nossos nem os de terceiros, e os provedores que contratamos também não podem fazê-lo.

8. Com quem compartilhamos

• Meta (WhatsApp e Instagram), conforme os termos dela.
• Google Cloud (servidores, banco de dados e login).
• Cloudflare (processamento e armazenamento de conversas e de arquivos).
• Provedores de modelos de IA, quando um dos usos da seção 6 está em uso.
• Autoridades, quando a lei exigir.

Não vendemos dados nem os cedemos a corretores de dados.

9. Onde ficam

Na Europa: os servidores, o banco de dados e os arquivos ficam na região da Europa do Google Cloud e na Cloudflare, com a jurisdição da UE para o objeto da conta e para os arquivos. O login (Google Cloud Identity Platform / Firebase Authentication) e os provedores de modelos de IA podem processar dados em outros países, inclusive nos Estados Unidos, para prestar o serviço. A transferência internacional é necessária à prestação do serviço (LGPD, art. 33), com o dado de cada dono de conta separado dos demais.

10. Retenção, exclusão e cópias

• Mensagens, contatos, mídia e o resto do CRM ficam enquanto a sua conta existir e até você apagar (um contato, um número ou uma conta, ou tudo).
• Uma cópia diária é guardada por 30 dias, e a recuperação a um instante anterior vale por 30 dias. Depois disso, o dado apagado desaparece também das cópias.
• Os eventos de tempo real ficam por 7 dias.
• As métricas diárias de uma conta ficam por 90 dias (a Meta também as guarda por esse prazo).
• Os tokens são apagados quando você desliga o número ou a conta.
• O registro de quem saiu de uma lista e o de contatos e números apagados são dados pessoais. O telefone fica guardado só como resumo (HMAC-SHA256 com chave da plataforma), que não é legível diretamente. As saídas da lista ficam enquanto a sua conta do lubi.bot existir, para quem saiu não voltar a receber mensagens. O registro de contatos e números apagados fica por 30 dias mais a retenção das cópias.
• Os registros de acesso ficam por 6 meses (Marco Civil da Internet, art. 15).
• Os registros fiscais e de cobrança ficam pelo prazo que a lei exigir.

11. Seus direitos e como exercê-los

Pelo art. 18 da LGPD, o titular dos dados pode pedir a confirmação do tratamento, o acesso, a correção, a anonimização, a portabilidade, a eliminação, a informação sobre o compartilhamento e a revogação do consentimento. O dono da conta exerce esses direitos nas telas e pelo e-mail do encarregado de dados, admin@lubi.bot.

O cliente final de um negócio que usa o Lubi CRM, que é o titular dos dados que o negócio trata, pede ao negócio, que decide e apaga, ou escreve ao encarregado de dados, e repassamos o pedido. Você também pode reclamar à ANPD.

12. Como pedir a exclusão

O dono da conta tem três caminhos para apagar dados dentro do CRM: um contato, os dados de um número ou conta, ou tudo. A página de exclusão de dados mostra onde clicar.

Você também pode remover o app na Meta. A Meta nos envia o pedido, apagamos em até 72 horas os dados que vieram por aquela conexão (as conversas, mensagens, reações, comentários, menções, publicações, métricas, mídia e histórico importado dos números e contas ligados por ela), e você acompanha o pedido com o código que a Meta devolve, numa página de estado que fica disponível por 90 dias.

Essa remoção não apaga os contatos, etiquetas, campos, funis, modelos, campanhas e anotações que você criou, os seus outros números e contas, nem a sua conta do lubi.bot. Para apagá-los, use os caminhos acima.

13. Segurança

• Acesso por conta, com token de vida curta.
• Os tokens da Meta são cifrados por nós.
• O texto das conversas é guardado cifrado em repouso pelo provedor.
• Cada conta fica isolada num objeto próprio.
• A equipe da plataforma não lê o conteúdo das conversas: o painel e a leitura de suporte não têm tabela com dado de contato.
• As notificações no celular nunca levam o texto da mensagem.

14. Cookies e rastreio

O site e o CRM usam só o cookie essencial de sessão __session e a preferência de idioma, guardada no seu navegador (localStorage). Não usam Meta Pixel, Google Analytics nem outro rastreador.

15. Crianças

O serviço é para empresas e para maiores de 18 anos.

16. Mudanças

Avisamos as mudanças nesta página. Para mudança relevante, escrevemos também ao dono da conta por e-mail, com 30 dias de antecedência.

17. Contato

admin@lubi.bot. COMAL EDTECH LTDA, CNPJ 69.649.487/0001-34, Rua Dr. Pedro Ferreira, 155, Sala 00500, Box 144, Centro, Itajaí-SC, 88301-030.