Política de Privacidade

Quem responde pelos dados tratados no Precisum CRM, o que é tratado, com quem é compartilhado e como exercer seus direitos.

1. Quem responde pelos dados

O Precisum CRM é operado por JF PUBLICIDADE, CNPJ 55.496.555/0001-68, São José de Ubá/RJ.

Pedidos de titular de dados devem ser encaminhados pelo canal de atendimento informado no contrato, ou pelo administrador do sistema na sua empresa.

2. Dois papéis diferentes, e a diferença importa

O Precisum CRM é usado por empresas. Isso cria duas situações distintas diante da LGPD:

• Dados que a empresa contratante cadastra — seus clientes, contatos, colaboradores, contratos e documentos. Nesses, a contratante é a controladora: é ela quem decide o que coletar e para quê. A operadora atua como operadora, tratando apenas conforme as instruções dela e para prestar o serviço.
• Dados da conta e do uso do sistema — nome, e-mail corporativo, cargo, registros de acesso e de auditoria dos usuários. Nesses, a operadora é a controladora, porque é ela quem precisa desses dados para dar acesso, cobrar e manter a segurança.

Se você é cliente, colaborador ou contato de uma empresa que usa o Precisum CRM e quer saber por que seus dados estão lá, o pedido deve ir primeiro a essa empresa, que é quem decidiu tratá-los.

3. O que é tratado

• Identificação e contato — nome, e-mail, telefone, cargo, CPF ou CNPJ quando a operação exigir, endereço.
• Dados de negócio — negociações, propostas, ordens de serviço, medições, lançamentos financeiros e documentos anexados pela contratante.
• Dados de pessoal, quando a contratante usa o módulo de RH — admissão, função, férias, alocação e documentos com validade, como ASO e certificados de NR.
• Registros técnicos — data e hora de acesso, endereço IP nas tentativas de login, e a trilha de auditoria com autor, ação e o que mudou.

Documentos anexados podem conter dado pessoal sensível — um ASO é dado de saúde ocupacional. Por isso o acesso a anexo é verificado a cada leitura, e não apenas na tela que lista o arquivo.

4. Para que é tratado

• prestar o serviço contratado e dar acesso a quem a contratante autorizou;
• avisar por e-mail sobre prazos, entregas e pendências, segundo a preferência de cada destinatário;
• manter segurança: bloqueio por tentativas de login, trilha de auditoria e backup;
• cumprir obrigação legal e regulatória.

Não há publicidade, perfilamento comercial nem venda de dado a terceiro.

5. Com quem é compartilhado

Só com quem é necessário para o serviço funcionar, e só o necessário:

• Hospedagem — servidor no Brasil, onde o banco de dados e os arquivos ficam.
• Envio de e-mail — servidor de e-mail da própria hospedagem, para as notificações do sistema.
• Consulta de CNPJ — ao digitar um CNPJ, ele é consultado em bases públicas da Receita Federal para preencher o cadastro. Vai o número do CNPJ, que é dado público; nada do seu ambiente.
• Inteligência artificial — ao usar o assistente, o texto da pergunta e o resumo do painel em que você está são enviados ao provedor de IA para gerar a resposta. Os provedores usados são Groq, Google Gemini, Mistral e OpenRouter. O sistema registra que a chamada aconteceu — provedor, modelo, tempo e sucesso —, nunca o conteúdo da pergunta nem o da resposta.

O assistente só recebe informação dos módulos a que o usuário já tem acesso. Não há compartilhamento com anunciantes, corretores de dados ou parceiros comerciais.

6. Segurança

• ambientes isolados por empresa: cada consulta é restrita ao ambiente do usuário;
• permissão por módulo em três níveis, verificada no servidor a cada requisição;
• senha guardada como hash, nunca em texto legível — ninguém, nem a operadora, lê a sua senha;
• bloqueio automático após sequência de tentativas de login malsucedidas;
• arquivos anexados ficam fora da pasta pública do site e são entregues por script que confere a permissão antes de abrir;
• trilha de auditoria do que foi criado, alterado e excluído, com autor e data;
• conexão sempre cifrada (HTTPS) e backup periódico do banco e dos arquivos.

7. Cookies

O sistema usa um cookie, o de sessão, que mantém você conectado enquanto navega. Ele é necessário para o login funcionar e não serve para rastreamento. Não há cookie de publicidade, de análise de audiência nem de terceiros — o sistema não carrega script externo nas suas páginas.

8. Por quanto tempo os dados ficam

Enquanto durar o contrato com a empresa contratante. Encerrado o contrato, os dados são eliminados após o prazo necessário para a devolução da cópia e para o cumprimento de obrigações legais — registros fiscais e contábeis têm prazo próprio em lei.

A trilha de auditoria e os registros de acesso são mantidos pelo prazo do Marco Civil da Internet, porque servem justamente para apurar uso indevido depois do fato.

Backups têm rotação própria e podem conter, por um período limitado, dado já apagado do sistema. Ao vencer a rotação, a cópia é descartada.

9. Seus direitos

A LGPD garante a você confirmar a existência de tratamento, acessar seus dados, corrigir o que estiver errado ou desatualizado, pedir anonimização, bloqueio ou eliminação do que for desnecessário, pedir portabilidade, saber com quem foram compartilhados e revogar consentimento.

Para exercer qualquer um deles, procure a empresa que cadastrou seus dados no sistema: ela é a controladora. Se o dado for da sua conta de usuário, procure o canal de atendimento informado no contrato.

Para parar de receber os avisos por e-mail, há um link de descadastro em cada mensagem — não é preciso ter login para usá-lo.

10. Alterações desta política

Esta política pode ser revista para acompanhar mudanças no sistema ou na lei. A data da última revisão fica no rodapé. Mudança relevante é comunicada aos administradores das empresas contratantes.