Entrar no CRM

Política de Privacidade

Esta Política de Privacidade explica como o GLOBAL MAX CRM, operado por Max Ytetsu, Microempreendedor Individual (MEI), CNPJ 40.885.148/0001-75, coleta, usa, armazena e protege dados pessoais no site institucional (globalmaxcrm.com.br) e na plataforma SaaS (app.globalmaxcrm.com.br). Isso inclui dados de visitantes, leads, Clientes cadastrados e das integrações com WhatsApp, Facebook, Instagram e marketplaces (TikTok Shop, Mercado Livre, Shopee e OLX), sempre em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD).

Ao navegar neste site, preencher formulários, criar uma conta ou usar a plataforma, você concorda com o que está descrito abaixo. Esta Política deve ser lida junto com os Termos de Uso.

1. Quem é o controlador dos dados

O controlador dos dados pessoais tratados no site institucional e no cadastro da plataforma é Max Ytetsu, MEI, CNPJ 40.885.148/0001-75, operando sob a marca GLOBAL MAX CRM. O encarregado pelo tratamento de dados pessoais (DPO), nos termos do art. 41 da LGPD, é Max Ytetsu. Para assuntos de privacidade e proteção de dados, o contato é contato@globalmaxcrm.com.br.

Vale uma ressalva importante: quanto aos dados de leads e clientes finais que o próprio Cliente insere, importa ou sincroniza dentro da plataforma, via CRM, WhatsApp, Facebook ou Instagram, é o Cliente quem atua como controlador perante os próprios contatos dele. Nesse caso, o GLOBAL MAX CRM entra apenas como operador, tratando os dados conforme as instruções do Cliente. Essa distinção está detalhada na seção 4.

2. Quais dados coletamos

2.1. Visitantes do site institucional

2.2. Clientes cadastrados na plataforma (app.globalmaxcrm.com.br)

2.3. Dados provenientes das integrações com Facebook, Instagram e WhatsApp

Quando você conecta suas próprias contas ao GLOBAL MAX CRM, por meio das APIs oficiais da Meta Platforms, Inc., tratamos somente os dados necessários para o funcionamento da integração que você ativou:

Recebemos esses dados em tempo real por webhooks da Meta e usamos apenas para exibir as conversas e os comentários no CRM, permitir que a sua equipe responda e ligar cada contato ao lead correspondente.

2.4. Dados provenientes das integrações com marketplaces (TikTok Shop, Mercado Livre, Shopee e OLX)

Quando o Cliente conecta a própria loja ou conta de anunciante, tratamos somente o necessário para operar essa loja dentro do CRM:

Esses dados são usados apenas para importar produtos, manter o estoque igual em todos os canais, registrar pedidos e contas a receber e atender o comprador. Compradores de marketplace não recebem mensagens de marketing pela plataforma.

Também usamos cookies e tecnologias semelhantes no site institucional e no login da plataforma. Os detalhes estão na seção Cookies, mais abaixo.

3. Para que usamos seus dados

3.1. Como tratamos os dados da Plataforma Meta

Os dados obtidos pelas APIs do Facebook, Instagram e WhatsApp são usados exclusivamente para prestar o serviço ao Cliente que conectou a conta. Nós:

Esses dados só são acessados por prestadores essenciais à operação da plataforma (hospedagem e infraestrutura), com obrigação de confidencialidade, e seguem os Termos da Plataforma e as Políticas para Desenvolvedores da Meta.

3.2. Como tratamos os dados de marketplaces

Os dados recebidos da TikTok Shop, do Mercado Livre, da Shopee e da OLX valem as mesmas regras do item 3.1: são usados só para operar a loja do Cliente que fez a conexão, nunca são vendidos, alugados ou usados para publicidade, não são combinados com dados de outros Clientes e seguem as políticas de cada marketplace para parceiros, incluindo as regras de proteção de dados da TikTok Shop.

3.3. Recursos de inteligência artificial

Alguns recursos opcionais (resumo de conversa, sugestão de resposta, assistente Jarvis, atendimento automático e leitura de anexos) enviam o texto necessário para a OpenAI, nos Estados Unidos, apenas para processamento. A OpenAI não usa os dados recebidos pela API para treinar modelos e os guarda por até 30 dias somente para prevenção de abuso. Quando conversas são usadas para melhorar as respostas automáticas da própria empresa, os dados pessoais são anonimizados antes (e-mails, telefones, documentos e links são removidos).

4. Nosso papel: controladora e operadora

Para deixar claro o papel de cada parte, conforme a LGPD:

5. Base legal para o tratamento

6. Cookies

Este site e a plataforma usam cookies próprios e de terceiros para funcionamento, autenticação, análise de audiência e otimização de campanhas. Ao acessar o site, um banner de consentimento é exibido para você escolher quais categorias de cookies permitir, podendo alterar essa escolha a qualquer momento.

As categorias de cookies utilizadas podem incluir:

7. Com quem compartilhamos seus dados

Não vendemos seus dados pessoais. Podemos compartilhar informações com:

8. Como excluir seus dados, inclusive das integrações com a Meta

Você pode pedir a exclusão dos seus dados e da conexão com Facebook, Instagram ou WhatsApp a qualquer momento:

  1. No CRM: acesse Integrações, abra o card da integração e clique em Desconectar. Escolha Desconectar e apagar os dados e confirme. A conexão e os tokens de acesso são apagados na hora, e as mensagens, comentários e anexos obtidos por ela são excluídos em seguida. Você recebe um código para acompanhar o pedido em app.globalmaxcrm.com.br/exclusao-de-dados. Se escolher Só desconectar, os tokens são apagados e o CRM para de receber dados, mas o histórico já recebido é mantido até você pedir a exclusão.
  2. No Facebook: Configurações e privacidade, Configurações, Integrações comerciais, selecione GLOBAL MAX CRM e clique em Remover.
  3. No Instagram: Configurações, Permissões do site, Apps e sites, selecione GLOBAL MAX CRM e clique em Remover.
  4. Por e-mail: envie o pedido para contato@globalmaxcrm.com.br informando o e-mail da conta e a integração.

Quando a remoção é feita pelo Facebook ou pelo Instagram, a Meta nos avisa automaticamente e a exclusão começa na hora, com um código de confirmação para acompanhar o status. Em todos os casos, as mensagens, comentários e demais dados obtidos pela integração removida são excluídos ou anonimizados em até 30 dias, exceto o que precisar ser mantido por obrigação legal ou fiscal. Os cadastros de clientes (leads) criados pela empresa no CRM são mantidos, sem a foto e os identificadores vindos da Meta.

Marketplaces: ao desconectar TikTok Shop, Mercado Livre, Shopee ou OLX em Integrações, os tokens de acesso são revogados na hora e os dados obtidos pela integração (pedidos, mensagens e dados dos compradores) são excluídos ou anonimizados em até 30 dias, exceto o que precisar ser mantido por obrigação legal ou fiscal. O vendedor ou o próprio marketplace também pode pedir a exclusão, a correção ou uma cópia dos dados de um comprador pelo e-mail contato@globalmaxcrm.com.br, com resposta em até 15 dias.

Fim do contrato: quando o Cliente cancela a assinatura, os dados da conta e das integrações são excluídos ou anonimizados em até 30 dias, exceto o que a lei exige guardar (por exemplo, registros fiscais).

9. Por quanto tempo guardamos seus dados

Mantemos os dados de visitantes e leads pelo tempo necessário para cumprir as finalidades desta política. Os dados cadastrais do Cliente e das integrações são mantidos durante a vigência da assinatura e, após o cancelamento, por prazo adicional necessário para backup, cumprimento de obrigação legal ou fiscal, ou resolução de pendências, até serem eliminados ou anonimizados. Você pode solicitar a exclusão dos seus dados a qualquer momento, conforme descrito nas seções “Como excluir seus dados” e “Seus direitos”.

10. Seus direitos como titular de dados

Nos termos da LGPD, você tem direito a:

Para exercer qualquer um desses direitos, escreva para contato@globalmaxcrm.com.br. Respondemos em até 15 dias. Se você é contato ou cliente final de um Cliente da plataforma, por exemplo, recebeu uma mensagem via WhatsApp de uma empresa que usa o GLOBAL MAX CRM, o pedido também pode ser direcionado diretamente a essa empresa, controladora dos seus dados nesse contexto.

11. Segurança dos dados

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo conexões sempre por HTTPS (TLS 1.2 ou superior), criptografia AES-256 de tokens e credenciais, senhas guardadas apenas em hash, controle de acesso por perfil, isolamento entre empresas e registro de auditoria. Seguimos uma política de segurança da informação revisada ao menos uma vez por ano.

Em caso de incidente de segurança que possa afetar dados pessoais, avisamos os Clientes afetados e os parceiros envolvidos (como Meta e TikTok Shop) sem demora injustificada, em até 72 horas da confirmação, e a ANPD e os titulares quando exigido pela LGPD.

12. Transferência internacional de dados

Os dados da plataforma ficam armazenados no Brasil: servidores e banco de dados na Oracle Cloud (São Paulo) e envio de e-mail pela Amazon Web Services (São Paulo). Alguns serviços processam dados fora do Brasil: as APIs dos parceiros que você conecta (como Meta e marketplaces) e a OpenAI, nos Estados Unidos, nos recursos opcionais de inteligência artificial. Essas transferências seguem o art. 33 da LGPD e as regras da ANPD, com fornecedores que adotam salvaguardas compatíveis.

13. Alterações desta política

Esta Política de Privacidade pode ser atualizada de tempos em tempos para refletir melhorias no site, novas funcionalidades da plataforma ou mudanças na legislação. Recomendamos revisá-la com regularidade. A data da última atualização está indicada abaixo.

Histórico de versões

Summary in English (Meta Platform and Marketplace Data)

GLOBAL MAX CRM, operated by Max Ytetsu (CNPJ 40.885.148/0001-75), is a CRM used by businesses in Brazil to answer Messenger, Instagram Direct and WhatsApp messages and comments on their own Facebook Page and Instagram professional account. We only process data from accounts the business chooses to connect: Page and account name, picture and ID, access tokens, messages, comments and basic post content. This data is used only to show conversations and comments inside the CRM and to let the business team reply.

We never sell, license or share Platform Data with data brokers or ad networks, and we do not use it for advertising profiles, surveillance or discrimination. Users can delete their data by choosing “Disconnect and delete data” on the integration card in the CRM, by removing the app in Facebook Business Integrations or Instagram settings (Meta notifies us and deletion starts right away, with a confirmation code whose status can be checked at https://app.globalmaxcrm.com.br/exclusao-de-dados), or by emailing contato@globalmaxcrm.com.br. Data is deleted within 30 days at the latest. Contact: contato@globalmaxcrm.com.br

Marketplaces and AI: when a business connects TikTok Shop, Mercado Livre, Shopee or OLX, we process store tokens, products, stock, orders, buyer details provided by the marketplace and buyer messages, only to run that business’s store in the CRM. This data is never sold or used for advertising. Disconnecting the integration or ending the contract revokes tokens immediately and deletes the data within 30 days, except records required by law. Data is stored in Brazil (Oracle Cloud and AWS, São Paulo); optional AI features send text to OpenAI in the United States for processing only, not for model training. Data Protection Officer: Max Ytetsu, contato@globalmaxcrm.com.br.

Última atualização: 4 de outubro de 2026.

Falar no WhatsApp