DS CRMEntrar

Política de privacidade

Última atualização: 1º de outubro de 2026

Esta política explica como o DS CRM (o “CRM”), um produto da FTX Expand, trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

1. Quem somos

D'Avila Expansão e Negócios Ltda, CNPJ 67.262.137/0001-95, com sede em Rua Henrique Edmundo Assmann, 194, Jardim Europa, Santa Cruz do Sul/RS, CEP 96823-286 (“FTX Expand”, “nós”). Contato para assuntos de privacidade e encarregado de dados (DPO): suporte@dancasistemica.com.br.

2. Quem é responsável por quais dados

  • Dados da sua conta (nome, e-mail, dados do negócio, CPF/CNPJ para cobrança da assinatura): a FTX Expand é a controladora.
  • Dados dos seus clientes que você cadastra no CRM (contatos, negócios, tarefas, sessões, anotações, cobranças): você é a controladora e a FTX Expand atua como operadora, tratando esses dados apenas para prestar o serviço, conforme as suas instruções e esta política. Cabe a você ter base legal para tratá-los (por exemplo, consentimento ou execução de contrato com o seu cliente) e informar seus clientes sobre isso.

3. Quais dados tratamos

  • Conta e acesso: nome, e-mail, senha (guardada de forma criptografada pelo provedor de autenticação), papel na equipe e registros de acesso.
  • Negócio e assinatura: nome do negócio, fuso horário, plano, CPF/CNPJ e situação de pagamento da assinatura.
  • Conteúdo que você cadastra: clientes (nome, contato, documento, endereço, origem, tags), negócios, tarefas, sessões e anotações. Anotações de sessão podem conter dados sensíveis de saúde: trate-as com cuidado e só registre o necessário.
  • Integrações que você ativar: dados do Asaas (cobranças e clientes da sua conta) e do Google Agenda (veja o item 6).
  • Dados técnicos: cookies essenciais de sessão (para manter você conectada) e registros técnicos do servidor. Não usamos cookies de publicidade nem de rastreamento.

4. Para que usamos e com qual base legal

  • Prestar o serviço do CRM e suas funções (execução de contrato).
  • Cobrar a assinatura e emitir faturas (execução de contrato e cumprimento de obrigação legal).
  • Segurança, prevenção a fraudes e registros de acesso (legítimo interesse e obrigação legal — Marco Civil da Internet).
  • Suporte e comunicações sobre o serviço (execução de contrato).

Não vendemos dados pessoais e não os usamos para publicidade.

5. Com quem compartilhamos (suboperadores)

Usamos fornecedores que tratam dados somente para o funcionamento do CRM:

  • Supabase — banco de dados e autenticação (servidores em São Paulo, Brasil).
  • Vercel — hospedagem do sistema (processamento em São Paulo, Brasil).
  • Asaas — cobrança da assinatura do CRM e, se você conectar a sua conta, as cobranças dos seus clientes.
  • Anthropic (Claude) — gera o “Resumo da semana por IA”, quando você pede. Enviamos nomes, etapas, tarefas e valores dos negócios; nunca enviamos anotações de sessão nem dados financeiros. A Anthropic não usa esses dados para treinar modelos.
  • Google — somente se você conectar o Google Agenda (veja o item 6).
  • Provedor de e-mail (Titan/HostGator) — envio de e-mails do sistema (convites e recuperação de senha).

Alguns desses fornecedores podem processar dados fora do Brasil (por exemplo, Estados Unidos). Nesses casos, a transferência internacional segue o art. 33 da LGPD, com fornecedores que adotam garantias contratuais e técnicas de proteção.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

6. Google Agenda: dados do Google e uso limitado

A integração com o Google Agenda é opcional e cada pessoa conecta a própria conta. Com a sua autorização (permissão calendar.events), o CRM:

  • Cria, atualiza e apaga na sua agenda os eventos das sessões e tarefas que você cria no CRM;
  • Lê os seus compromissos apenas para mostrá-los a você como “ocupado” na Agenda do CRM, no momento em que você a abre.

Guardamos apenas o seu e-mail do Google, um código de acesso criptografado (para manter a conexão) e o identificador dos eventos que o próprio CRM criou. Não armazenamos o conteúdo dos seus compromissos, não os mostramos a outras pessoas da sua equipe, não os compartilhamos com terceiros, não os usamos para publicidade e não os usamos para treinar inteligência artificial.

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google obedecem à Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de uso limitado (Limited Use). Você pode desconectar a qualquer momento em Configurações → Google Agenda ou em myaccount.google.com/permissions.

7. Por quanto tempo guardamos

  • Enquanto a sua conta estiver ativa. Se a assinatura ficar em atraso, o acesso é suspenso, mas os dados não são apagados.
  • Após o encerramento da conta, os dados podem ser excluídos a seu pedido ou depois de um prazo razoável, salvo quando a lei exigir guardá-los (por exemplo, registros de acesso por 6 meses e documentos fiscais pelo prazo legal).
  • Você pode baixar seus clientes em planilha (CSV) a qualquer momento em Configurações → Dados.

8. Segurança

Cada conta é isolada das demais no banco de dados (nenhuma empresa vê dados de outra). As conexões são criptografadas (HTTPS), as chaves de integração (Asaas e Google) ficam guardadas de forma criptografada e só o servidor tem acesso a elas, e a equipe só acessa o que a dona do espaço liberar. A equipe da FTX Expand não acessa os dados dos seus clientes, exceto quando necessário para suporte solicitado por você ou por exigência legal.

9. Seus direitos

Você pode pedir, a qualquer momento: confirmação e acesso aos dados, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento (art. 18 da LGPD), pelo e-mail suporte@dancasistemica.com.br. Se você for cliente de uma terapeuta que usa o CRM, fale primeiro com ela, que é a responsável pelos seus dados; podemos ajudá-la a atender o seu pedido. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Crianças e adolescentes

O CRM é destinado a profissionais maiores de 18 anos. Dados de crianças e adolescentes só devem ser cadastrados com o consentimento de um responsável legal.

11. Mudanças nesta política

Podemos atualizar esta política. Mudanças importantes serão avisadas no CRM ou por e-mail. A data da última atualização fica no topo da página.

12. Contato

D'Avila Expansão e Negócios Ltda · CNPJ 67.262.137/0001-95 · Rua Henrique Edmundo Assmann, 194, Jardim Europa, Santa Cruz do Sul/RS, CEP 96823-286 · suporte@dancasistemica.com.br