Política de privacidade

O UpSell CRM é operado pela UpSell Inteligência Empresarial. Quando uma empresa contrata o CRM, ela cadastra ali os contatos dela: os clientes, os interessados e as pessoas com quem negocia.

Nessa relação, a lei separa dois papéis, e a diferença importa para você saber a quem recorrer:

• A empresa que contratou o CRM é a controladora. É ela quem decide quais dados coletar, por que, e por quanto tempo. Se você foi cadastrado como contato de uma empresa, é com ela que a conversa começa.
• A UpSell é a operadora. Nós guardamos e processamos esses dados em nome dela, seguindo as instruções dela, e não usamos essa base para nada além de fazer o produto funcionar.

Se você não sabe qual empresa cadastrou os seus dados, escreva para o nosso encarregado, no fim desta página, e nós ajudamos a localizar.

Sobre os contatos que as empresas clientes cadastram:

• Nome, telefone, e-mail e cargo
• A empresa onde a pessoa trabalha, quando informada
• O interesse comercial e a origem do contato
• O registro de interações: ligações, reuniões, mensagens e anotações da equipe de vendas
• Campos criados pela própria empresa cliente, que variam conforme o negócio dela

Quando alguém assina uma proposta pelo link público, guardamos também nome completo, e-mail, CPF, endereço de IP e navegador usado, mais a data e a hora. Isso é a evidência de que a assinatura aconteceu, e existe para proteger os dois lados.

Sobre quem usa o CRM, ou seja, a equipe da empresa cliente: nome, e-mail, foto de perfil quando a pessoa envia uma, e o registro das ações relevantes dentro do sistema.

A base legal do tratamento é definida pela empresa que cadastrou o contato, e fica registrada no próprio cadastro dela. Na prática, costuma ser a execução de um contrato, o legítimo interesse na relação comercial, ou o consentimento, quando a pessoa autorizou expressamente.

No caso da trilha de assinatura, a retenção se apoia no cumprimento de obrigação legal e no exercício de direitos, porque ela é a prova de um contrato.

Não vendemos dado nenhum, e não usamos a base de um cliente para falar com outro. O que existe são os serviços que fazem o produto funcionar:

• Supabase, banco de dados, com os servidores em São Paulo
• Vercel, hospedagem da aplicação
• Resend, envio de e-mail, como o comprovante de assinatura
• Google e Apple, entrega das notificações no celular de quem ativou. O conteúdo viaja cifrado, e eles encaminham sem conseguir ler

Enquanto a empresa cliente mantiver o contrato conosco e considerar o dado necessário. Encerrado o contrato, a base dela é removida dos nossos sistemas.

Mantemos cópias de segurança por até 30 dias, o que significa que um dado apagado pode sobreviver nesse intervalo dentro do backup, e some quando ele é substituído.

Você pode pedir, a qualquer momento:

• Confirmação de que tratamos dados seus, e acesso a eles
• Correção do que estiver incompleto ou errado
• Exclusão dos seus dados pessoais
• Informação sobre com quem foram compartilhados
• Revogação do consentimento, quando foi essa a base

O prazo é de 15 dias a partir do pedido.

Sobre a exclusão, vale explicar o que acontece de verdade, porque a palavra engana. Nós removemos os seus dados pessoais: nome, telefone, e-mail, cargo e as anotações a seu respeito. O registro comercial da empresa continua existindo, sem identificar você, porque ele pertence à história dela, e não a você.

Uma exceção, e ela é deliberada: se você assinou uma proposta, a trilha daquela assinatura é preservada. Ela é a prova de que o contrato existiu, e apagá-la tiraria essa prova também de você.

Os dados de cada empresa cliente ficam isolados no banco por regras aplicadas pelo próprio PostgreSQL, e não por verificações no código da aplicação. Na prática, isso significa que um erro de programação não é suficiente para uma empresa enxergar a base de outra: a barreira está uma camada abaixo.

Todo tráfego é cifrado. Os acessos administrativos exigem verificação em duas etapas, e as ações relevantes ficam registradas.

Winderson Cechinel
contato@upsellab.com.br

É o canal para qualquer pedido ou dúvida sobre esta política. Se preferir, fale primeiro com a empresa que cadastrou você; nós respondemos de qualquer forma.

Quando mudarmos algo relevante, a data no topo muda junto e avisamos as empresas clientes. Vale a versão publicada nesta página.