ark

Política de Privacidade

Última atualização: 17 de setembro de 2026

O KarkCRM é uma plataforma de CRM e atendimento via WhatsApp usada por organizações para gerenciar conversas, contatos, leads, tarefas e reuniões das suas equipes. Esta política explica quais dados tratamos, como os usamos, com quem os compartilhamos e quais são os seus direitos. Ao usar o KarkCRM, você concorda com o descrito aqui.

1. Dados que coletamos

  • Dados de conta: nome, e-mail, senha (armazenada com hash criptográfico), cargo e foto de perfil dos usuários da organização.
  • Dados de atendimento: conversas de WhatsApp, contatos, leads, notas, tarefas, gravações de ligações e arquivos trocados nas conversas — pertencentes à organização que usa o sistema, tratados em nome dela.
  • Registros técnicos: logs de acesso e de erros, necessários para segurança e funcionamento do serviço.

2. Dados do Google que acessamos

O KarkCRM oferece integração opcional com a conta Google — da organização e de cada usuário individualmente. Só acessamos dados do Google depois do seu consentimento explícito na tela oficial do Google, e apenas nos escopos abaixo:

  • E-mail da conta (email, openid): apenas para exibir qual conta está conectada.
  • Google Agenda (calendar.events): criar, ler, editar e excluir eventos da sua agenda para espelhar tarefas e reuniões do CRM (com link do Google Meet quando aplicável) e exibir os seus eventos na aba Google da Agenda.
  • Planilhas Google (spreadsheets.readonly — conexão da organização): leitura, somente leitura, de planilhas indicadas pelo administrador (pela URL ou ID) para importar listas de contatos em campanhas. O KarkCRM não cria, edita nem apaga planilhas ou arquivos do Drive.

Sobre esses dados do Google:

  • Uso: exclusivamente para as funções descritas acima, visíveis na interface do CRM. Não usamos dados do Google para publicidade.
  • Armazenamento: guardamos o token de atualização (refresh token) da conexão, com acesso restrito, e apenas referências mínimas dos eventos criados (identificador do evento e link do Meet). Não copiamos o conteúdo da sua agenda para os nossos servidores.
  • Compartilhamento: não vendemos nem compartilhamos dados do Google com terceiros, exceto quando exigido por lei.
  • Inteligência artificial: dados obtidos das APIs do Google não são usados para desenvolver, aprimorar ou treinar modelos de inteligência artificial ou aprendizado de máquina.
  • Revogação: você pode desconectar a conta a qualquer momento no próprio CRM (Meu Perfil ou Configurações → Integrações) — o token é apagado imediatamente — e também revogar o acesso em myaccount.google.com/permissions.

O uso que o KarkCRM faz das informações recebidas das APIs do Google, e a transferência dessas informações para qualquer outro aplicativo, está em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

3. Como usamos os dados

  • Prestar o serviço de CRM: atendimento, organização de leads, tarefas e reuniões.
  • Funcionalidades de produtividade, como transcrição de áudios e sugestões de resposta com IA — sempre a serviço da organização e dos seus atendimentos.
  • Segurança, prevenção de abuso e cumprimento de obrigações legais.

Não vendemos dados pessoais e não exibimos publicidade de terceiros.

4. Compartilhamento

Os dados são processados por provedores estritamente necessários à operação (hospedagem, armazenamento de mídia, APIs do WhatsApp e do Google e provedores de IA para as funções descritas), sempre limitados ao mínimo necessário. Fora isso, só compartilhamos dados mediante obrigação legal ou ordem de autoridade competente.

5. Segurança e retenção

Usamos criptografia em trânsito (HTTPS), controle de acesso por cargos e permissões, senhas com hash e princípio do menor privilégio. Os dados são mantidos enquanto a organização mantiver a conta ativa; ao excluir a conta ou solicitar a remoção, os dados são apagados em prazo razoável, salvo retenção exigida por lei.

6. Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação dos seus dados pessoais, além de revogar consentimentos. Para exercer esses direitos, fale com o administrador da sua organização ou conosco pelo contato abaixo.

7. Exclusão de dados

Você pode apagar dados diretamente no CRM ou pedir a exclusão por e-mail, sem custo. O passo a passo, quem pode pedir, os prazos e o que é mantido por obrigação legal estão na página Exclusão de dados.

8. Pedidos de autoridades

Pedidos de dados feitos por autoridades públicas são analisados um a um, com apoio jurídico quando necessário. Só atendemos ordem válida, fundamentada, dirigida a nós e dentro da competência de quem pede; pedido genérico ou amplo demais é contestado ou devolvido para ser reduzido ao necessário. Quando atendemos, entregamos apenas o mínimo indispensável ao que foi requisitado, registramos internamente cada pedido e o que foi entregue, e avisamos a organização titular dos dados sempre que a lei permitir.

9. Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data da última atualização aparece no topo; mudanças relevantes serão comunicadas na plataforma.

10. Quem trata os dados e contato

O KarkCRM é a plataforma que hospeda os dados. Nos atendimentos das empresas clientes, a empresa cliente é a controladora dos dados dos seus contatos e o KarkCRM atua como operador, a pedido dela.