FIO DE GALA · CRM E CANAIS DE ATENDIMENTO

Política de Privacidade

Atualizada em 12 de outubro de 2026

1. Quem é responsável pelos dados

A FIO DE GALA JEANS LTDA, inscrita no CNPJ 07.950.021/0001-17, é a responsável pelas decisões sobre o tratamento de dados no atendimento comercial da Fio de Gala. Esta política descreve o uso de dados no CRM em crmfdg.com.br, no aplicativo de integração FDG Graph API / FDG Graph API-IG e nos canais de atendimento conectados, incluindo WhatsApp e Instagram @fiodegala.

Contato para privacidade e exclusão: fiodegalafdg@gmail.com. Endereço de atendimento informado: Av. Bernardo Sayão, 1202, Setor Centro Oeste, Goiânia – GO, CEP 74550-020.

Esta política se limita ao atendimento da Fio de Gala. Não substitui as políticas próprias da Meta, de outras empresas que utilizem o FISGA ou das operações de comércio eletrônico realizadas fora do CRM.

2. Quais dados podem ser tratados

• Identificação e contato: nome informado, nome de usuário, identificadores de perfil e de conversa disponibilizados pelas plataformas, telefone e e-mail quando fornecidos ou disponíveis no canal utilizado.
• Atendimento: mensagens enviadas e recebidas, comentários recebidos pela integração, datas, horários, identificadores de mensagens, imagens, áudios, documentos, links de mídia e localização quando compartilhados no atendimento.
• Relacionamento comercial: produtos de interesse, anotações dos atendentes, etapa do funil, responsável, agendamentos, motivo de perda, valor de venda e forma de pagamento registrados no CRM. O registro da forma de pagamento não exige senha bancária, código de segurança ou número completo de cartão.
• Uso administrativo: nome, e-mail, perfil de acesso, foto opcional e preferências dos usuários internos, além de registros de autenticação, alterações e informações técnicas necessárias ao funcionamento e à segurança.

Não envie senhas, códigos de autenticação, dados completos de cartão ou informações sensíveis que não sejam necessárias para o atendimento.

3. Como os dados chegam ao CRM

Os dados são fornecidos por você, registrados pela equipe durante o atendimento ou recebidos das APIs oficiais dos canais conectados. No Instagram, a integração recebe novos eventos após sua habilitação; não importa automaticamente todo o histórico, a lista de seguidores ou o telefone de quem envia um Direct. Perfis de Instagram e WhatsApp não são unidos apenas por terem nomes semelhantes.

Comentários podem originar um contato comercial quando correspondem aos filtros configurados. Eventos que não geram um lead podem permanecer nos registros técnicos da integração. O fato de não aparecerem no funil não significa que tenham sido imediatamente apagados.

4. Finalidades e fundamentos do tratamento

Tratamos os dados necessários para responder solicitações, orientar sobre produtos, organizar o atendimento, agendar contatos, acompanhar propostas e vendas, manter a segurança do serviço e atender obrigações legais ou exercer direitos.

Conforme a operação, o tratamento pode se apoiar em procedimentos preliminares ou execução de contrato solicitados pelo titular, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, consentimento quando exigido ou legítimo interesse quando aplicável e após avaliação dos direitos e expectativas do titular. Nenhuma dessas hipóteses autoriza uso irrestrito dos dados.

Comunicações promocionais dependem das regras do canal e da hipótese legal aplicável. Você pode solicitar a interrupção desse tipo de contato pelo canal de privacidade.

5. Assistência por inteligência artificial

Quando recursos de IA estiverem habilitados, o CRM pode utilizar o FISGA e a API da OpenAI para preparar resumos, sugestões e respostas de atendimento. Isso pode envolver o envio do contexto necessário da conversa, informações do contato e orientações comerciais para processamento pelo fornecedor. Os recursos ativos dependem da configuração de cada canal e etapa.

A integração inicial de Instagram não habilita por si só respostas automáticas pelo FISGA. Respostas de IA podem conter erros; você pode pedir atendimento humano e correção de informações. A empresa deve revisar o uso de IA antes de adotar decisões exclusivamente automatizadas que afetem interesses do titular e atender aos direitos aplicáveis.

6. Quem pode receber ou acessar os dados

O acesso interno depende das funções e permissões dos usuários autorizados. Para operar o serviço, os dados pertinentes podem ser tratados por fornecedores de infraestrutura e integração, incluindo Hostinger para hospedagem e backups, Meta para Instagram e WhatsApp, 360dialog para a integração WhatsApp, e OpenAI quando recursos de IA forem utilizados. O FISGA atua como componente de atendimento integrado.

Dados também podem ser apresentados a autoridades ou profissionais autorizados quando necessário ao cumprimento de obrigações ou ao exercício de direitos. O uso de fornecedores internacionais pode envolver processamento fora do Brasil; a empresa deve identificar essas operações e adotar os mecanismos exigidos pela legislação brasileira. O processamento não ocorre necessariamente apenas no Brasil.

7. Conservação, backups e segurança

Os dados devem ser conservados pelo período necessário à finalidade que motivou sua coleta, considerando obrigações aplicáveis e exercício de direitos. A retenção considera conversas, anexos, registros comerciais, logs e backups. A exclusão é analisada mediante solicitação; não há garantia de expurgo automático em prazo fixo.

O CRM utiliza autenticação, permissões de acesso e HTTPS. Credenciais de integração são protegidas no armazenamento, e os anexos do WhatsApp utilizam armazenamento privado com acesso temporário. Essas medidas não equivalem a afirmar que todo o banco ou todas as conversas armazenadas tenham criptografia de ponta a ponta.

Cópias de segurança podem conservar dados por um período diferente do sistema ativo. Ao atender uma exclusão, a empresa deve registrar sua abrangência, as exceções justificadas e o tratamento das cópias de segurança, evitando que uma restauração reintroduza dados cuja exclusão já foi atendida. Nenhum sistema oferece garantia absoluta contra incidentes.

8. Seus direitos e como solicitar atendimento

Nos termos da legislação aplicável, você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade, portabilidade conforme regulamentação, revogação de consentimento e informações sobre suas consequências. Também pode exercer oposição e pedir revisão de decisões automatizadas nas hipóteses legais, além de peticionar à ANPD.

Encaminhe sua solicitação para fiodegalafdg@gmail.com, identificando o canal e o perfil ou telefone usado no atendimento. Poderemos pedir somente as informações proporcionais e necessárias para confirmar sua identidade e evitar acesso ou exclusão indevidos. Não envie sua senha ou token de acesso.

9. Como pedir exclusão de dados do Instagram, WhatsApp e CRM

1. Envie um e-mail ao contato de privacidade com o assunto “Exclusão de dados — Fio de Gala”.
2. Informe seu nome, o @ do Instagram ou telefone usado na conversa e se deseja excluir um atendimento específico ou todos os dados identificáveis associados a esse canal.
3. A equipe deverá verificar a identidade de forma proporcional, localizar os registros vinculados e comunicar o resultado, a abrangência da exclusão e eventual conservação legalmente justificada, nos prazos aplicáveis.

Apagar uma conversa no Instagram ou WhatsApp não garante a exclusão das cópias existentes no CRM. Da mesma forma, revogar a conexão do aplicativo interrompe o acesso conforme as regras da plataforma, mas não substitui o pedido de exclusão dos dados já armazenados. A exclusão no CRM não apaga automaticamente as cópias mantidas pela Meta ou pelo próprio usuário.

10. Sessões e atualizações

O painel utiliza mecanismos de sessão para autenticar usuários e manter o acesso às funções autorizadas. Esta política deverá ser atualizada quando houver mudanças relevantes de finalidade, fornecedor ou funcionalidade. A versão publicada deverá indicar sua data de atualização e manter o canal de privacidade acessível.