Política de Privacidade

A Yes Transforma ("nós", "nosso" ou "plataforma") está comprometida em proteger a privacidade e segurança dos dados pessoais dos usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações ao utilizar nosso sistema de gerenciamento de relacionamento com clientes (CRM).

Ao utilizar nossa plataforma, você concorda com os termos descritos nesta política. Se você não concordar com qualquer parte desta política, não utilize nossos serviços.

• •Fornecer o serviço: gerenciar leads, campanhas, agenda e comunicações
• •Melhorar a plataforma: análise de uso, correção de bugs, novos recursos
• •Comunicação: notificações, atualizações, suporte técnico
• •Integrações: sincronizar leads do Facebook/Instagram automaticamente quando você autorizar
• •Google Business Profile: exibir e administrar o perfil empresarial (Google Meu Negócio) somente após a autorização do cliente — ver seção 12
• •Segurança: prevenir fraudes, abusos e atividades maliciosas
• •Conformidade legal: cumprir obrigações legais e regulatórias

Seus dados podem ser compartilhados apenas nas seguintes situações:

• •Provedores de serviço: hospedagem (servidores), banco de dados, processamento de pagamentos
• •Plataformas integradas: Meta (Facebook/Instagram), WhatsApp e Google Business Profile, apenas quando você autorizar a conexão
• •Obrigações legais: quando exigido por lei, ordem judicial ou autoridades competentes
• •Sua equipe: outros usuários da sua empresa com acesso autorizado ao CRM

Implementamos medidas técnicas e organizacionais para proteger seus dados:

De acordo com a Lei Geral de Proteção de Dados (LGPD), você tem os seguintes direitos:

Mantemos os dados da conta CRM pelo tempo necessário para fornecer o serviço.

A exclusão automática periódica de eventos técnicos não está ativa atualmente.

Utilizamos cookies para melhorar sua experiência:

Você pode gerenciar cookies nas configurações do seu navegador.

Nossa plataforma não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que coletamos dados de um menor, tomaremos medidas para excluí-los imediatamente.

Podemos atualizar esta política periodicamente. Notificaremos você sobre mudanças significativas por e-mail ou aviso na plataforma. Recomendamos revisar esta página regularmente.

Esta seção descreve como o CRM trata dados da integração Instagram Login. Não substitui a política da Meta.

• Conta profissional conectada: nome, username, foto de perfil (armazenada no CRM) e identificadores técnicos da conta.
• Direct: texto da mensagem, identificadores técnicos das partes e status de processamento. O atendimento ocorre no ChatSale, com isolamento por empresa.
• Mídia Direct: o servidor baixa temporariamente o arquivo da CDN da Meta e armazena o binário no CRM. A interface usa um proxy autenticado do CRM, sem expor a URL da Meta.
• Stories no Direct: o CRM guarda uma referência temporária cifrada para o botão "Ver Story" enquanto a Meta disponibiliza o conteúdo. O binário do Story não é armazenado de forma permanente.
• Comentários: comentários públicos em posts e reels da conta profissional e respostas públicas feitas pelo CRM.
• Eventos de conversa: reações, leitura, edição e exclusão são aplicados quando recebidos da Meta. O CRM não utiliza nem persiste live_comments, mentions ou message_edit em seus fluxos de atendimento. Os campos não utilizados serão removidos das assinaturas do aplicativo antes da disponibilização geral da integração.
• Insights: métricas agregadas da própria conta profissional, quando a permissão correspondente foi concedida.
• Business Discovery: consulta perfis profissionais públicos; o CRM não acessa perfis pessoais ou privados.
• Tokens: o token da conta Instagram e o token do Discovery são distintos, ficam cifrados no servidor e não são enviados ao navegador.
• Infraestrutura: Meta Graph API, webhooks da Meta e armazenamento AWS/S3. Os dados de uma empresa não são misturados com os de outra.
• Desconectar a conta no CRM remove o token e marca a conexão como desconectada. Não apaga leads, conversas, mensagens nem eventos.
• Exclusão: o apagamento dos dados Instagram da conta segue o callback oficial de exclusão da Meta. Há uma página pública de acompanhamento, sem identificador do Instagram.

Dúvidas sobre esta integração: privacidade@yestransforma.com.br.

Esta seção descreve como o New CRM, da Mavale, trata dados da integração com o Google Business Profile — também conhecido como Google Meu Negócio. Não substitui a política do Google.

• Autorização do cliente: o acesso acontece somente depois que o próprio cliente autoriza a conta Google, na tela oficial do Google. Sem essa autorização, o CRM não acessa o Google Business Profile.
• Informações acessadas: contas empresariais, fichas dos estabelecimentos, avaliações, respostas a avaliações, fotos, publicações, métricas do perfil (como nota média e quantidade de avaliações) e informações públicas da empresa, como nome, endereço, telefone, horário, site e descrição.
• O que esta integração não acessa: Gmail, Google Drive, fotos pessoais da Conta Google, senha da conta nem outros produtos Google fora do perfil empresarial autorizado.
• Isolamento por empresa: cada empresa do CRM acessa apenas os dados da própria conexão. Os dados de uma empresa não são misturados nem compartilhados com outras empresas clientes.
• Uso dos dados: o CRM utiliza essas informações apenas para exibir e administrar o perfil empresarial, conforme as ações autorizadas pelo cliente — por exemplo, consultar avaliações, responder, publicar, atualizar fotos ou dados da ficha.
• Sem venda, publicidade ou compartilhamento comercial: esses dados não são vendidos, não são usados para publicidade e não são compartilhados com outras empresas clientes.
• Autorizações e tokens: ficam armazenados de forma protegida no servidor e nunca ficam disponíveis no navegador.
• Desconectar: o cliente pode desconectar a conta Google no CRM. Isso encerra o acesso desta integração.
• Exclusão: o cliente também pode solicitar a exclusão dos dados relacionados a esta integração. Para pedir acesso, correção ou exclusão, envie um e-mail para privacidade@yestransforma.com.br.
• Revogação na Conta Google: a autorização pode ser revogada também pela página de segurança da Conta Google, em aplicativos com acesso à conta: myaccount.google.com/permissions.

Dúvidas sobre esta integração: privacidade@yestransforma.com.br.