1. Quem somos
O Mizo CRM é um sistema de gestão de relacionamento com clientes (CRM) desenvolvido e operado pela Studio Mizo. Empresas contratam o Mizo CRM para organizar seus contatos, atender conversas de WhatsApp e Instagram em uma caixa de entrada única e acompanhar vendas.
Nesta política, “nós” é a Studio Mizo. “Cliente” é a empresa que contrata o Mizo CRM. “Usuário” é a pessoa da equipe do Cliente que acessa o sistema. “Contato” é a pessoa que conversa com o Cliente ou que é cadastrada por ele.
2. Nosso papel em cada tipo de dado
- Dados dos Contatos do Cliente. O Cliente decide quais dados guardar e como usá-los, por isso ele é o controlador. Nós somos operadores: tratamos esses dados apenas para prestar o serviço e segundo as instruções do Cliente.
- Dados dos Usuários e do Cliente. Para os dados de cadastro, acesso e cobrança, nós somos o controlador.
Se você conversou com uma empresa que usa o Mizo CRM, a forma mais rápida de exercer seus direitos é falar com essa empresa. Também pode falar conosco, e nós encaminharemos o pedido a ela.
3. Dados que tratamos
3.1 Dados dos Usuários
- Nome, e-mail, telefone, função na equipe e senha, que guardamos apenas de forma criptografada.
- Registros de acesso e de uso, como data, hora, endereço IP e ações feitas no sistema, exigidos pelo Marco Civil da Internet.
3.2 Dados dos Contatos
- Nome, telefone, e-mail, foto de perfil e etiquetas atribuídas pelo Cliente.
- Mensagens de texto, áudios, imagens, vídeos e documentos trocados com o Cliente pelo WhatsApp ou pelo Instagram Direct.
- Respostas a formulários do Cliente, incluindo formulários de anúncios da Meta, e dados de origem da campanha, como parâmetros UTM.
- Histórico de atendimento, etapa no funil de vendas, tarefas, notas e propostas registradas pela equipe do Cliente.
3.3 Dados recebidos da Meta (Instagram e Facebook)
Quando o Cliente conecta uma conta profissional do Instagram ao Mizo CRM, recebemos da Meta, com a autorização do Cliente:
- O identificador e o nome de usuário da conta do Instagram e da Página do Facebook vinculada.
- Um token de acesso que permite ler e responder as mensagens do Direct dessa conta.
- As mensagens enviadas e recebidas no Direct e, para cada pessoa que escreve, o identificador fornecido pela Meta, o nome, o nome de usuário e a foto de perfil.
Usamos esses dados somente para exibir e responder as conversas na caixa de entrada do Cliente. Não os vendemos, não os usamos para publicidade e não os compartilhamos com terceiros além dos listados na seção 5.
4. Para que usamos os dados
- Prestar o serviço contratado: receber e enviar mensagens, organizar contatos, executar os fluxos de automação configurados pelo Cliente e gerar relatórios. Base legal: execução de contrato.
- Recursos de inteligência artificial que o Cliente escolhe ativar, como resumo de conversas, sugestão de respostas, classificação de leads e transcrição de áudios. Base legal: execução de contrato.
- Segurança e prevenção a fraudes, como autenticação, registros de acesso e investigação de uso indevido. Base legal: legítimo interesse e cumprimento de obrigação legal.
- Suporte e comunicação com os Usuários sobre o serviço. Base legal: execução de contrato.
- Obrigações legais e regulatórias, como a guarda de registros de acesso e documentos fiscais. Base legal: cumprimento de obrigação legal.
Não usamos os dados dos Contatos para treinar modelos de inteligência artificial e não vendemos dados pessoais.
5. Com quem compartilhamos
Compartilhamos dados apenas com os fornecedores necessários para o serviço funcionar, sob contrato e com obrigação de confidencialidade:
- Supabase: banco de dados, autenticação e armazenamento de arquivos.
- Railway: hospedagem da aplicação.
- Meta Platforms: envio e recebimento de mensagens do Instagram Direct e recebimento de leads de anúncios.
- Provedor de conexão do WhatsApp: envio e recebimento das mensagens do número conectado pelo Cliente.
- Anthropic e OpenAI: processamento dos recursos de inteligência artificial e da transcrição de áudios, quando ativados. Esses fornecedores não usam os dados enviados por API para treinar seus modelos.
- Google: exibição de mapas e endereços, quando o Cliente usa esse recurso.
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
6. Transferência internacional
Alguns desses fornecedores mantêm servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência é feita para prestar o serviço contratado e com as garantias previstas no artigo 33 da LGPD, como cláusulas contratuais de proteção de dados.
7. Por quanto tempo guardamos
- Os dados do Cliente e de seus Contatos ficam guardados enquanto o contrato estiver ativo.
- Após o fim do contrato, ou a pedido do Cliente, excluímos esses dados em até 30 dias, salvo o que a lei obrigue a manter.
- Registros de acesso são guardados por 6 meses, como exige o Marco Civil da Internet.
- Quando o Cliente desconecta o Instagram, o token de acesso é apagado na hora e nenhuma mensagem nova é recebida.
8. Segurança
Usamos conexões criptografadas (HTTPS), senhas guardadas com hash, tokens de terceiros guardados em cofre criptografado, separação dos dados de cada Cliente no banco de dados e acesso interno restrito a quem precisa dele. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa causar risco relevante, avisaremos os Clientes afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.
9. Seus direitos
Pela LGPD, você pode pedir a qualquer momento:
- Confirmação de que tratamos seus dados e acesso a eles.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei.
- Portabilidade dos dados a outro fornecedor.
- Informação sobre com quem compartilhamos seus dados.
- Revogação do consentimento, quando ele for a base do tratamento.
Para exercer esses direitos, escreva para diretoria@studiomizo.com.br. Respondemos em até 15 dias. Para apagar seus dados, siga as instruções de exclusão de dados. Você também pode reclamar à ANPD em gov.br/anpd.
10. Cookies
Usamos apenas cookies essenciais, que mantêm o Usuário conectado com segurança. Não usamos cookies de publicidade nem de rastreamento de terceiros.
11. Crianças e adolescentes
O Mizo CRM é destinado a empresas e não é direcionado a menores de 18 anos.
12. Alterações desta política
Podemos atualizar esta política. A data no topo da página mostra a versão em vigor. Mudanças relevantes serão avisadas aos Clientes com antecedência.
13. Contato
Encarregado pelo tratamento de dados pessoais: Studio Mizo.
E-mail: diretoria@studiomizo.com.br