Política de Privacidade

O Lead Map CRM é uma plataforma SaaS destinada a concessionárias e redes de concessionárias de veículos, oferecendo um módulo de criação de sites (CMS) e um sistema de gestão de leads (CRM) com inteligência artificial integrada ao WhatsApp, Meta Ads e Google Ads.

Este documento descreve como coletamos, usamos, armazenamos e protegemos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e com as políticas de plataformas integradas (Meta, WhatsApp).

Dados dos usuários da plataforma (concessionárias):

• Nome completo, CPF e e-mail (cadastro e autenticação)
• Dados da concessionária (nome, CNPJ, endereço, telefone, logotipo)
• Dados de pagamento (processados pelo Asaas — não armazenamos dados de cartão)
• Logs de atividade do painel (ações, horários, IP)

Dados dos leads (captados pelo CRM):

• Nome, telefone e e-mail fornecidos via formulário ou WhatsApp
• Mensagens trocadas via WhatsApp (entrada e saída)
• Campos preenchidos em formulários de Meta Lead Ads (veículo de interesse, cidade, CPF, entre outros configurados pela concessionária)
• Identificador de anúncio (ad_id) e formulário (form_id) de origem
• Histórico de atendimento, notas internas e atividades registradas pela equipe
• Foto de perfil do WhatsApp (quando disponível)

Dados técnicos coletados automaticamente:

• Endereço IP, agente de navegador e data/hora de acesso
• Cookies de sessão (autenticação JWT)
• Facebook Pixel (nas Landing Pages das concessionárias, quando configurado)

Quando uma concessionária conecta sua conta do Meta (Facebook/Instagram) ao Lead Map CRM, passamos a receber via webhook os dados submetidos por usuários em formulários de anúncios Meta Lead Ads. Esses dados incluem:

• Todos os campos configurados pela concessionária no formulário (nome, telefone, e-mail, veículo de interesse, etc.)
• Identificadores do formulário e do anúncio de origem
• Nome da campanha, quando disponível

Esses dados são armazenados no CRM como leads vinculados à concessionária responsável. O Lead Map CRM atua como operador de dados nesse contexto — a concessionária é a controladora responsável por obter o consentimento adequado dos usuários nos seus anúncios.

Usuários que preencheram um formulário Meta Ads de uma concessionária e desejam solicitar a exclusão dos seus dados podem fazê-lo em: /exclusao-dados.

Para receber leads dos formulários Meta Lead Ads, o Lead Map CRM utiliza o fluxo de autenticação OAuth 2.0 da Meta. Quando você (concessionária) clica em "Conectar Facebook" no painel, é redirecionado ao Facebook Login para autorizar nosso aplicativo a acessar dados específicos via Graph API da Meta.

Permissões solicitadas via OAuth:

• leads_retrieval — leitura dos leads submetidos via Meta Lead Ads (necessário para receber o conteúdo dos formulários no CRM)
• pages_show_list — listagem das Páginas que você gerencia (para você selecionar qual conectar ao CRM)
• pages_read_engagement — leitura de métricas de engajamento dos formulários conectados
• pages_manage_metadata — gerenciar webhooks da Página para receber novos leads em tempo real
• pages_manage_ads — vincular formulários de anúncio à Página correta no fluxo de leads
• ads_management — leitura dos anúncios e formulários ativos para distribuir leads à concessionária correta
• business_management — verificar acesso ao Business Manager onde os anúncios são publicados

Armazenamento e segurança dos tokens:

• Os tokens de acesso (access tokens) recebidos via OAuth são armazenados criptografados em repouso no banco de dados (criptografia AES) e transmitidos apenas via HTTPS/TLS (criptografados em trânsito).
• Tokens nunca são expostos em logs, no frontend ou em respostas de API.
• O acesso aos tokens é restrito ao serviço backend que executa as chamadas autorizadas à Graph API em nome da concessionária.
• Tokens podem ser revogados a qualquer momento pelo usuário desconectando o aplicativo em Configurações do Facebook → Business Integrations, ou diretamente no painel Lead Map CRM.

Uso restrito dos dados: os dados obtidos via Graph API são usados exclusivamente para a finalidade declarada — entregar leads ao CRM da concessionária autorizada. Não são compartilhados com terceiros, vendidos ou usados para fins de marketing próprio do Lead Map.

Revogação e exclusão: ao desconectar o aplicativo, todos os tokens são imediatamente apagados. Os leads já recebidos permanecem armazenados na conta da concessionária até ela solicitar exclusão (ver seção 09 e /exclusao-dados).

Quando a concessionária conecta um número de WhatsApp à plataforma, as mensagens recebidas e enviadas por esse número são armazenadas no CRM para fins de gestão do atendimento. Os dados armazenados incluem:

• Número de telefone do remetente
• Nome de exibição no WhatsApp (pushName)
• Conteúdo das mensagens de texto
• Mídias enviadas (imagens, áudios, vídeos, documentos) — salvas em servidor seguro
• Data e hora de cada mensagem

O Lead Map CRM não tem acesso ao histórico de conversas anteriores à conexão da instância. Apenas mensagens recebidas após a ativação do serviço são armazenadas.

O CRM conta com um assistente de IA que pode responder automaticamente a mensagens de leads. Para gerar respostas, o conteúdo das mensagens é enviado a provedores externos:

• Groq (modelo Llama 3.3 70B) — provedor primário
• Google Gemini (modelo Gemini 2.0 Flash Lite) — provedor de backup

Esses provedores recebem apenas o conteúdo textual das mensagens e o contexto configurado pela concessionária. Não enviamos dados de identificação pessoal (CPF, e-mail) para os provedores de IA. Cada provedor possui sua própria política de privacidade e retenção.

Dado	Finalidade	Base legal (LGPD)
Dados de cadastro	Prestação do serviço, autenticação, cobrança	Execução de contrato (art. 7º, V)
Dados de pagamento	Cobrança da assinatura	Execução de contrato (art. 7º, V)
Leads (WhatsApp/Meta)	Gestão de atendimento pela concessionária	Legítimo interesse / consentimento (art. 7º, IX / II)
Mensagens WhatsApp	Histórico de atendimento, resposta automatizada	Legítimo interesse (art. 7º, IX)
Logs de acesso	Segurança, prevenção de fraudes, auditoria	Legítimo interesse / obrigação legal (art. 7º, IX / II)
Facebook Pixel	Mensuração de campanhas (opcional, por LP)	Consentimento (art. 7º, I)

Seus dados são compartilhados apenas com parceiros essenciais à operação do serviço:

• Asaas — processador de pagamentos
• Groq / Google — provedores de IA (conteúdo textual de mensagens, sem PII direto)
• Meta Platforms — recepção de leads via webhook (fluxo de entrada)
• Provedores de infraestrutura — hospedagem de dados
• Sentry — monitoramento de erros (dados técnicos anonimizados)

Não vendemos dados pessoais a terceiros. Não realizamos transferências internacionais de dados pessoais identificáveis fora do escopo acima.

• Dados de conta: mantidos durante a vigência da assinatura + 5 anos (obrigação fiscal)
• Leads e mensagens: mantidos enquanto a conta da concessionária estiver ativa; após cancelamento da conta, os dados são excluídos em até 30 a 90 dias (período usado para resolver eventuais reativações, disputas de cobrança e backups)
• Tokens OAuth da Meta: excluídos imediatamente ao desconectar o aplicativo no painel ou no Business Integrations do Facebook
• Solicitação de exclusão de lead: atendida em até 30 dias corridos
• Logs de acesso: 6 meses (Marco Civil da Internet — Lei 12.965/2014)
• Mídias (imagens, áudios): excluídas junto com o lead ou após 1 ano de inatividade

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados
• Acessar os dados que possuímos sobre você
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
• Revogar o consentimento a qualquer momento (sem afetar tratamentos anteriores)
• Portabilidade dos dados (mediante solicitação formal)
• Oposição ao tratamento, quando baseado em legítimo interesse

Para exercer seus direitos: contato@leadmapcrm.com.br

Para solicitação de exclusão de dados de leads: leadmapcrm.com.br/exclusao-dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Autenticação via JWT com cookies HttpOnly (sem exposição no navegador)
• Senhas armazenadas com hash seguro (PBKDF2 + salt)
• Tokens de API armazenados como SHA-256 hash (nunca em plaintext)
• Comunicações exclusivamente via HTTPS/TLS
• Acesso ao banco de dados restrito à equipe de operações
• Chaves e credenciais armazenadas em variáveis de ambiente, não no código

No painel Lead Map CRM: utilizamos apenas cookies estritamente necessários para autenticação (cookie de sessão JWT + cookie is_logged_in não-httpOnly para pré-checagem). Não utilizamos cookies de rastreamento ou publicidade no painel.

Nas Landing Pages das concessionárias: quando configurado pela concessionária, o Facebook Pixel pode ser ativado. Nesses casos, o visitante da LP está sujeito à política de cookies do Facebook/Meta. A concessionária é responsável por exibir o aviso de cookies adequado nas suas páginas.

O Lead Map CRM destina-se exclusivamente a empresas e profissionais do setor automotivo. Não coletamos intencionalmente dados de menores de 18 anos. Caso um lead identificado como menor entre em contato via WhatsApp, recomendamos que a concessionária descontinue o atendimento automatizado.

Podemos atualizar esta Política periodicamente para refletir mudanças no serviço, na legislação ou nas integrações disponíveis. Notificaremos por e-mail sobre alterações relevantes com antecedência mínima de 15 dias. A data da última atualização está sempre indicada no topo deste documento.

Responsável pelo tratamento de dados pessoais no Lead Map CRM:

• E-mail: contato@leadmapcrm.com.br
• Prazo de resposta: até 30 dias corridos
• Exclusão de dados: leadmapcrm.com.br/exclusao-dados