Política de Privacidade do LEGATTO 360

Última atualização: 29 de setembro de 2026

1. Introdução

Esta Política de Privacidade descreve como a CPLR TECNOLOGIA coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários e clientes da plataforma LEGATTO 360, disponível em https://legatto360.cplr.app.br.

Ao utilizar o LEGATTO 360, você concorda com os termos descritos nesta política. Caso não concorde, não utilize a plataforma.

2. Dados que Coletamos

O LEGATTO 360 é uma plataforma de gestão de relacionamento com clientes (CRM), esteira de vendas, módulos financeiros e automações. Coletamos as seguintes categorias de dados:

2.1 Dados de Usuários e Acesso

• Identificação: nome completo, e-mail, foto de perfil.
• Acesso e perfil: papel/role (administrador, gestor, vendedor, atendente, parceiro, suporte), filiais/tenants autorizadas, status de liberação.
• Autenticação: credenciais de login (quando utilizado e-mail/senha) e tokens de sessão; provedores de login social (Google, Microsoft, Apple, Facebook) quando o usuário opta por eles.
• Atividade: logs de sessão, ações realizadas na plataforma (criação/edição/exclusão de registros), endereço IP e registro de atividades para fins de auditoria e segurança.

2.2 Dados de Clientes (Pessoa Física e Jurídica)

O LEGATTO 360 permite o cadastro de clientes Pessoa Física e Pessoa Jurídica. Para isso, tratamos:

• Pessoa Física: nome completo, CPF, RG (com órgão emissor e UF), data de nascimento, gênero, estado civil, nacionalidade, profissão, renda, telefones, e-mail, endereço, LinkedIn.
• Pessoa Jurídica: razão social, nome fantasia, CNPJ, inscrição estadual, data de abertura, natureza jurídica, CNAE, situação cadastral, porte, regime tributário, capital social, endereço, telefones, e-mail, site.
• Quadro Societário (QSA): nomes, qualificações, documentos e percentuais de participação dos sócios e administradores.
• Dados de origem: canal de aquisição do cliente, vendedor responsável, parceiro indicador, campanha de captação.

2.3 Dados de Oportunidades e Vendas

• Informações comerciais: produtos/serviços, valores, comissões, pagadores de comissão, etapas do funil, probabilidades, previsão de fechamento, histórico de movimentações e notas.

2.4 Dados de Tarefas e Atividades

• Tarefas, ligações, reuniões, e-mails, visitas, propostas, follow-ups, checklists, resultados de atendimentos e histórico de status.

2.5 Dados Financeiros

• Contas a receber e a pagar, parcelas, condições de pagamento, plano de contas, conciliações, estornos e histórico financeiro de oportunidades.

2.6 Documentos e Anexos

• Arquivos enviados (PDFs, imagens, planilhas, etc.) organizados em pastas, vinculados a clientes, oportunidades, fornecedores e parceiros. Estes são armazenados em repositório privado com acesso controlado por permissões.

2.7 Dados de Integrações (Calendários e Reuniões)

• Google Calendar, Outlook e iCal: eventos de calendário sincronizados para visualização e gerenciamento. O LEGATTO 360 acessa apenas os eventos relevantes para a gestão, conforme consentimento do usuário durante a conexão OAuth.
• Microsoft Teams: criação e gerenciamento de reuniões online. Para isto, tratamos o título, descrição, data/hora, participantes (contatos do cliente) e o link de ingresso da reunião. Convites por e-mail são enviados aos participantes cadastrados.

2.8 Dados de Geolocalização

• Endereços de clientes e fornecedores são geocodificados (latitude/longitude) para visualização em mapas e análises regionais.

2.9 Dados de Conexões de IA (MCP)

• Registro auto-declarado de conexões de assistentes de IA (ex.: Claude, ChatGPT, Cursor, Windsurf) ao LEGATTO 360, incluindo tipo de cliente, usuário, escopo de permissões e datas de uso.

2.10 Dados de Campanhas e Formulários Públicos

• Quando visitantes preenchem formulários públicos de captação de leads, coletamos os dados informados no formulário (nome, e-mail, telefone, etc.), criamos cliente/oportunidade no CRM e registramos a origem da campanha.

2.11 Dados de Suporte e Tickets

• Chamados de suporte, interações, anexos e histórico de atendimento, incluindo eventuais acessos remotos autorizados pelo cliente para fins de suporte.

2.12 Dados de Cobrança e Pagamento

• Para assinaturas do serviço, coletamos dados do plano, ciclo de faturamento, status da assinatura, histórico de pagamentos e dados de pagamento processados via Stripe (processador de pagamentos que trata dados de cartão diretamente, sem armazenamento no LEGATTO 360).

3. Como Coletamos os Dados

• Diretamente do usuário: ao criar a conta, preencher cadastros, usar funcionalidades e interagir com a plataforma.
• De terceiros mediante consentimento: sincronização via OAuth com Google Calendar, Outlook e Microsoft Teams.
• De fontes públicas e parceiros: consulta de dados cadastrais de empresas (CNPJ, inscrição estadual) via serviços como a Receita Federal e provedores de consulta (ex.: Consultar IO).
• De visitantes em formulários públicos: submissões de campanhas de captação de leads.

4. Bases Legais (LGPD)

O tratamento dos dados pessoais no LEGATTO 360 fundamenta-se nas seguintes bases legais:

• Execução de contrato: para prestar os serviços contratados e cumprir obrigações decorrentes da relação com o cliente.
• Cumprimento de obrigação legal: quando exigido por lei, regulamento ou ordem judicial.
• Legítimo interesse: para segurança da plataforma, prevenção de fraudes, auditoria, melhoria de serviços e exercício regular de direitos.
• Consentimento: para integrações com calendários e Teams, uso de dados de visitantes em formulários públicos e demais casos em que o consentimento é exigido. O consentimento pode ser revogado a qualquer momento.

5. Como Usamos os Dados

Os dados são utilizados para:

• Prestar e operar os serviços de CRM, gestão de vendas, financeiro, calendário, reuniões e automações.
• Gerenciar acesso de usuários, permissões, filiais e escopos de dados.
• Enviar notificações (in-app e por e-mail) sobre tarefas, oportunidades, tickets e eventos do sistema.
• Gerar relatórios, dashboards e análises (incluindo performance de vendedores, indicadores financeiros e mapas regionais).
• Cumprir obrigações contratuais e legais, bem como atender ordens judiciais.
• Realizar suporte ao cliente, incluindo acesso remoto autorizado e pontual.
• Prevenir fraudes, garantir a segurança da plataforma e realizar auditoria.
• Comunicar atualizações, novidades e informações relevantes sobre o serviço.

6. Compartilhamento de Dados

Não vendemos seus dados pessoais. Compartilhamos dados apenas nas seguintes hipóteses:

• Provedores de serviços essenciais: infraestrutura de hospedagem (Base44), processamento de pagamentos (Stripe), envio de e-mails (Resend), serviços de IA (modelos de linguagem), geocodificação e consulta de dados cadastrais.
• Integrações autorizadas pelo usuário: Google Calendar, Outlook, Microsoft Teams — apenas os dados necessários para a funcionalidade solicitada.
• Parceiros indicadores: quando configurado, recebem acesso restrito (somente leitura) às oportunidades e documentos vinculados, conforme acordado entre as partes.
• Cumprimento de obrigações legais: autoridades competentes, mediante ordem judicial ou requisição legal.
• Suporte autorizado: quando o cliente aprova, sessões de acesso remoto podem ser iniciadas para fins de suporte, sempre com consentimento e por tempo determinado.

7. Transferências Internacionais

Alguns provedores de serviços podem processar dados fora do Brasil (ex.: Google, Microsoft, Stripe). Nesses casos, garantimos que a transferência ocorre em conformidade com a LGPD e com cláusulas contratuais padrão ou mecanismos de proteção adequados.

8. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger os dados:

• Controle de acesso baseado em papéis (RBAC): permissões granulares por módulo, filial/tenant e perfil.
• Isolamento multi-tenant: cada cliente acessa apenas os dados de suas filiais autorizadas.
• Armazenamento privado de documentos: anexos em repositório protegido com URLs assinadas e temporárias.
• Criptografia em trânsito: comunicação via HTTPS/TLS.
• Autenticação robusta: OAuth 2.0 para integrações, tokens de sessão seguros.
• Logs de auditoria: registro de atividades para rastreamento e investigação.
• Validação de escopo em funções sensíveis (ex.: reuniões Teams e relay de e-mails) com padrão fail-closed.

9. Retenção de Dados

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas, enquanto o contrato estiver vigente. Após o encerramento da conta, os dados podem ser retidos pelo período exigido por obrigações legais, fiscais ou contratuais, e então eliminados ou anonimizados.

10. Direitos dos Titulares (LGPD)

Você pode exercer, a qualquer momento, os seguintes direitos:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados pessoais tratados com consentimento (quando aplicável).
• Informação sobre compartilhamento com terceiros.
• Revogação do consentimento.

Para exercer seus direitos, contate-nos pelo canal indicado na seção 14. Atenderemos as solicitações no prazo previsto pela LGPD.

11. Cookies e Tecnologias Similares

O LEGATTO 360 utiliza armazenamento local do navegador (localStorage) e cookies essenciais para funcionamento da sessão, preferências de tema e idioma, e não utiliza cookies de rastreamento para marketing.

12. Dados de Crianças e Adolescentes

A plataforma não é direcionada a menores de 18 anos e não coleta deliberadamente dados de crianças ou adolescentes. Caso identifique tal coleta, eliminaremos os dados prontamente.

13. Responsabilidade dos Clientes (Controladores de Dados de Seus Próprios Clientes)

Ao utilizar o LEGATTO 360 para cadastrar seus clientes, contatos, fornecedores e parceiros, você atua como controlador desses dados e é responsável por obter o consentimento e cumprir a LGPD em relação aos seus clientes. O LEGATTO 360 atua como operador (encarregado) em relação a esses dados, processando-os conforme suas instruções e esta política.

14. Alterações desta Política

Podemos atualizar esta política periodicamente. A versão vigente estará sempre disponível na plataforma com a data de atualização. Alterações significativas serão comunicadas pelos canais apropriados.

15. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou exercício de direitos relacionados a esta política:

• E-mail: legatto360@cplr.app.br

Em caso de dúvidas sobre o tratamento de dados, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.