Política de Privacidade

Última atualização: 27 de maio de 2026

Esta Política de Privacidade descreve como o CRM Avalanche, operado pelo Instituto Avalanche ("CRM Avalanche", "nós" ou "nosso"), coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários do CRM Avalanche e dos aplicativos vinculados, incluindo a integração oficial com a plataforma Meta (WhatsApp Business, Facebook, Instagram).

Este documento foi elaborado em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), com as políticas da plataforma Meta para desenvolvedores e com as melhores práticas internacionais de proteção de dados.

1. Controlador dos Dados

O controlador dos dados pessoais coletados é o Instituto Avalanche, operador da plataforma CRM Avalanche. Para questões relacionadas a esta Política ou ao tratamento dos seus dados pessoais, entre em contato pelo e-mail privacidade@crmavalanche.com.

2. Dados Coletados

Coletamos as seguintes categorias de dados pessoais durante o uso da plataforma:

• Dados de cadastro: nome completo, e-mail, telefone, CPF/CNPJ, endereço comercial.
• Dados de uso: registros de login, ações realizadas na plataforma, dispositivo, endereço IP, navegador.
• Dados de comunicação com clientes finais: mensagens de WhatsApp, e-mails, SMS, ligações telefônicas e formulários enviados por meio das integrações configuradas pelo usuário.
• Dados de integrações Meta (WhatsApp Business, Facebook, Instagram): identificadores de conta, tokens de acesso (criptografados), informações dos contatos vinculados, conteúdo das conversas, mídias enviadas e recebidas, metadados das interações.
• Dados de pagamento: dados de cobrança processados por provedores terceirizados (Stripe, Hotmart). Não armazenamos números completos de cartão de crédito.

3. Finalidades do Tratamento

Utilizamos os dados pessoais para as seguintes finalidades:

• Operação e prestação dos serviços contratados pelo usuário no CRM Avalanche.
• Envio e recebimento de mensagens via integrações Meta (WhatsApp Business, Facebook, Instagram) em nome do usuário.
• Autenticação, segurança e prevenção a fraudes.
• Análise de desempenho, métricas de uso e melhoria contínua da plataforma.
• Comunicações operacionais sobre a conta, faturamento e atualizações de serviço.
• Cumprimento de obrigações legais e regulatórias.

4. Base Legal

O tratamento dos dados pessoais é realizado com base nas seguintes hipóteses previstas no artigo 7º da LGPD:

• Execução de contrato firmado com o titular dos dados.
• Cumprimento de obrigação legal ou regulatória.
• Legítimo interesse, sempre observando os direitos e liberdades fundamentais.
• Consentimento expresso, quando aplicável.

5. Compartilhamento de Dados

Compartilhamos dados pessoais com terceiros apenas nas hipóteses a seguir:

• Plataforma Meta: ao usar integrações WhatsApp Business, Facebook e Instagram, dados de mensagens, contatos e identificadores são processados pela Meta conforme suas próprias políticas.
• Provedores de infraestrutura: serviços de hospedagem, banco de dados e processamento em nuvem necessários à operação da plataforma.
• Provedores de pagamento: Stripe, Hotmart e provedores oficiais para processar cobranças.
• Autoridades competentes: quando exigido por ordem judicial, requisição administrativa formal ou obrigação legal.

Não vendemos, alugamos ou negociamos dados pessoais com terceiros para finalidades comerciais.

6. Armazenamento e Segurança

Os dados são armazenados em servidores localizados no Brasil e em provedores de nuvem com padrões internacionais de segurança. Adotamos medidas técnicas e administrativas adequadas para proteger os dados contra acessos não autorizados, perdas, alterações ou destruição, incluindo criptografia em trânsito (TLS), criptografia em repouso para dados sensíveis e controle granular de acesso.

7. Retenção

Os dados pessoais são mantidos pelo período necessário para cumprir as finalidades descritas nesta Política, observados os prazos legais aplicáveis. Após esse período, os dados são excluídos ou anonimizados, salvo quando houver obrigação legal de retenção.

8. Direitos do Titular

Nos termos do artigo 18 da LGPD, o titular dos dados pessoais tem direito a:

• Confirmação da existência de tratamento.
• Acesso aos dados pessoais armazenados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados.
• Eliminação dos dados tratados com consentimento.
• Informação sobre entidades públicas e privadas com quem os dados foram compartilhados.
• Revogação do consentimento.

Para exercer qualquer um desses direitos, envie um e-mail para privacidade@crmavalanche.com. Responderemos a solicitações de titulares em até 15 dias úteis.

9. Cookies

Utilizamos cookies e tecnologias similares para autenticação, manutenção de sessão, lembrança de preferências e análise de uso da plataforma. O usuário pode configurar o navegador para bloquear cookies, mas algumas funcionalidades podem ser comprometidas.

10. Integração com Plataformas Meta

Quando o usuário conecta uma conta Meta (WhatsApp Business, Facebook ou Instagram) ao CRM Avalanche, autoriza o aplicativo a acessar e processar dados conforme as permissões aprovadas no Meta App Review. O CRM Avalanche atua como Processador (Operador) e o usuário como Controlador dos dados de seus clientes finais. Para detalhes sobre o tratamento de dados pela Meta, consulte a Política de Privacidade da Meta e os Termos do WhatsApp Business.

11. Transferência Internacional

Alguns provedores terceiros (incluindo Meta, Stripe e serviços de nuvem) podem processar dados em servidores localizados fora do Brasil. Garantimos que tais transferências obedeçam às garantias previstas na LGPD, incluindo cláusulas contratuais padrão e mecanismos equivalentes de proteção.

12. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. A versão vigente está sempre disponível neste endereço, com a data de última atualização indicada no topo do documento. Alterações materiais serão comunicadas previamente aos usuários por e-mail ou pela plataforma.

13. Contato

Para dúvidas, reclamações ou exercício de direitos relacionados a esta Política de Privacidade:

• E-mail: privacidade@crmavalanche.com
• Encarregado pelo Tratamento de Dados (DPO): dpo@crmavalanche.com