Orange CRM

Política de Privacidade

Última atualização: 25/09/2026

Esta política explica quais dados o Orange CRM (orangecrm.online) trata, para quê e como você pode pedir acesso, correção ou exclusão. O Orange CRM é operado por [Nome da pessoa ou empresa responsável pelo Orange CRM], [CNPJ ou CPF]. Contato sobre privacidade: [e-mail para assuntos de privacidade].

1. Os dois tipos de dados

Dados de quem usa o sistema. Nome, e-mail e senha de cada pessoa cadastrada, o nome da empresa e dados técnicos da sessão de acesso (endereço IP e navegador). Aqui o Orange CRM decide como os dados são usados.

Dados que cada empresa guarda no sistema. Contatos dos clientes dela (nome, telefone, e-mail, identificação no Instagram ou no Facebook), conversas e anexos, etiquetas, cartões de venda, atividades e notas internas. Esses dados pertencem à empresa que usa o Orange CRM, que é a controladora nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). O Orange CRMatua como operador: só guarda e processa esses dados para prestar o serviço à empresa.

2. Dados recebidos do Facebook e do Instagram

Quando uma empresa conecta uma Página do Facebook ou uma conta profissional do Instagram, o Orange CRM recebe da Meta:

  • identificação e nome da Página e, no caso do Instagram, identificação e nome de usuário da conta;
  • o token de acesso da Página, usado para receber e responder mensagens;
  • a identificação da pessoa que fez a conexão, usada apenas para atender pedidos de exclusão enviados pela Meta;
  • as mensagens enviadas para a Página ou para o Instagram da empresa: texto, anexos, a identificação de quem mandou e o nome público dessa pessoa.

Esses dados servem só para mostrar as conversas no Multiatendimento e permitir que a empresa responda. Eles não são usados para publicidade, não são vendidos e não são repassados a terceiros. Os tokens ficam guardados com criptografia.

3. Com quem os dados são compartilhados

  • Meta (Facebook e Instagram): as respostas escritas pela empresa são enviadas pela API oficial da Meta.
  • Evolution API (WhatsApp): mensagens de WhatsApp passam pelo servidor da Evolution API indicado pela empresa.
  • Sistemas escolhidos pela empresa: se a empresa cadastrar webhooks, os eventos que ela escolher são enviados para os endereços que ela informar.

Fora isso, só compartilhamos dados se uma lei ou ordem judicial exigir.

4. Como os dados são protegidos

  • Todo o acesso ao site é feito por conexão segura (HTTPS).
  • Senhas são guardadas com criptografia de mão única: nem a nossa equipe consegue lê-las.
  • Tokens da Meta e chaves de acesso ao WhatsApp são guardados criptografados.
  • Cada empresa só enxerga os próprios dados, e o administrador define o que cada pessoa da equipe pode ver.

5. Por quanto tempo guardamos

Os dados ficam guardados enquanto a empresa usar o Orange CRM. Ao remover uma conexão do Facebook ou do Instagram, o token é apagado na hora. Ao excluir a empresa, todos os dados dela são apagados, inclusive contatos, conversas e arquivos.

6. Cookies

Usamos apenas um cookie essencial, que mantém a pessoa conectada depois do login. Não usamos cookies de publicidade nem de rastreamento.

7. Seus direitos

Pela LGPD, você pode pedir a confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento. Escreva para [e-mail para assuntos de privacidade].

Se você conversou com uma empresa que usa o Orange CRM, quem decide sobre esses dados é essa empresa. Você pode falar direto com ela ou escrever para nós, que encaminhamos o pedido. Veja também a página Exclusão de dados.

8. Mudanças nesta política

Quando esta política mudar, a data no topo da página será atualizada.