Política de privacidade

1. Quem somos

O Elite CRM é um sistema operado pela Elite do Tráfego Pago, agência de tráfego pago sediada no Vale do Paraíba, São Paulo. O sistema é usado internamente pela agência para administrar os leads gerados pelas campanhas dos seus clientes. Não é oferecido como plataforma de autoatendimento ao público geral.

Para qualquer assunto relacionado a esta política, incluindo pedidos de acesso ou exclusão de dados, escreva para contato@elitedotrafegopago.com.br.

2. Quais dados são coletados

Os dados chegam ao sistema de duas formas: pelo formulário das páginas que a agência administra e pelas mensagens recebidas no WhatsApp comercial do cliente da agência.

• Nome, telefone e e-mail informados voluntariamente pela pessoa no formulário ou na conversa
• Dados de atribuição do anúncio: GCLID, campanha, palavra-chave, tipo de correspondência, rede, dispositivo e parâmetros UTM
• Endereço da página de origem e site de referência
• Histórico das mensagens trocadas no WhatsApp comercial
• Etapa do funil, etiquetas, anotações internas da equipe e valor do contrato, quando houver

3. Para que os dados são usados

Os dados são usados exclusivamente para atender a pessoa que entrou em contato e para medir o resultado das campanhas que a originaram. Em termos práticos: permitir que a equipe responda e acompanhe o atendimento, e permitir que a agência saiba quais anúncios geram clientes de verdade.

Não vendemos, alugamos nem cedemos dados pessoais a terceiros. Não usamos os dados para publicidade fora do escopo da campanha que originou o contato.

4. Uso das APIs do Google

Quando um lead originado de um anúncio do Google fecha contrato, o sistema envia essa informação de volta ao Google Ads por meio da Data Manager API, no método IngestionService.IngestEvents. A finalidade é a importação de conversões offline, que permite à plataforma otimizar as campanhas por contrato fechado em vez de otimizar apenas por formulário enviado. É a única chamada que fazemos a APIs do Google: não criamos nem editamos campanhas e não extraímos relatórios.

O envio contém somente o GCLID, a ação de conversão configurada na conta do anunciante, a data e a hora do fechamento, um identificador interno da negociação usado para evitar duplicidade, e o valor do contrato em reais. Nenhum dado pessoal é transmitido: nome, telefone, e-mail e conteúdo das conversas nunca são enviados ao Google.

O acesso à conta de anúncios é autorizado pelo próprio titular por meio do fluxo OAuth do Google e pode ser revogado por ele a qualquer momento, sem depender de nós.

O uso e a transferência de informações recebidas das APIs do Google por este aplicativo obedecem à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).

5. Quem tem acesso

Cada cliente da agência enxerga apenas os próprios leads. O isolamento é aplicado no banco de dados por políticas de segurança em nível de linha, e não apenas na interface.

A equipe da agência acessa os dados na medida necessária para operar as campanhas e dar suporte. O acesso exige autenticação individual.

6. Onde os dados ficam e por quanto tempo

Os dados são armazenados em infraestrutura gerenciada de terceiros contratados como operadores: Supabase, para banco de dados e autenticação, e Vercel, para hospedagem da aplicação. O tráfego é criptografado em trânsito.

Os dados de um lead são mantidos enquanto durar a relação entre a agência e o cliente correspondente, ou até que a exclusão seja solicitada. Encerrada a relação, os dados daquele cliente são removidos.

7. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda ou vazamento.

• Isolamento por inquilino no banco de dados (row-level security): cada cliente e cada usuário só alcança as próprias linhas, aplicado no banco e não apenas na interface
• Criptografia em trânsito (HTTPS/TLS) e armazenamento em provedores que criptografam os dados em repouso
• Acesso individual e autenticado; cada pessoa entra com a própria credencial, com o menor privilégio necessário
• Cabeçalhos de segurança no aplicativo (Content-Security-Policy, HSTS, proteção contra clickjacking e contra detecção indevida de tipo de conteúdo)
• Verificação de assinatura nas integrações de webhook, para aceitar apenas eventos legítimos das plataformas

8. Disparo de mensagens

Quando a agência dispara mensagens pelo WhatsApp comercial de um cliente, isso é feito por meio de modelos previamente aprovados pela plataforma. O envio pressupõe base legal adequada e destina-se a pessoas que têm relação com o cliente da agência. A qualquer momento a pessoa pode pedir para não receber novas mensagens, bastando responder à conversa ou escrever para o contato abaixo.

9. Seus direitos

Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode solicitar a confirmação de que tratamos seus dados, o acesso a eles, a correção de informações incompletas ou desatualizadas, a portabilidade, a revogação do consentimento e a exclusão dos dados.

Para exercer qualquer um desses direitos, escreva para contato@elitedotrafegopago.com.br. Respondemos em até 15 dias.

10. Alterações nesta política

Esta política pode ser atualizada para refletir mudanças no sistema ou na legislação. A data da última revisão fica indicada no rodapé desta página. Última atualização: 22 de julho de 2026.