Política de Privacidade

O Lexor CRM é uma plataforma de gestão de relacionamento com clientes (CRM) operada por:

O mesmo endereço de e-mail acima é o canal do Encarregado pelo Tratamento de Dados Pessoais (DPO), nos termos do art. 41 da LGPD.

O Lexor CRM é um serviço contratado por empresas (nossos Clientes) para gerenciar os dados de seus próprios contatos. Isso cria dois papéis distintos, com responsabilidades diferentes:

• Somos controladores em relação aos dados das pessoas que utilizam a plataforma — os usuários com login, vinculados a um Cliente. Decidimos como esses dados são tratados para autenticar, dar suporte e manter a segurança do serviço.
• Somos operadores em relação aos dados de contatos que o Cliente cadastra, importa ou recebe por integração. Esses dados são tratados exclusivamente por conta e sob instrução do Cliente, que é o controlador e responsável por ter uma base legal válida para coletá-los e utilizá-los.

Se você é um contato cadastrado por uma empresa que usa o Lexor CRM e deseja exercer seus direitos sobre esses dados, o pedido deve ser dirigido a essa empresa. Ainda assim, você pode nos escrever em tecnologia@lexornext.com e encaminharemos a solicitação ao controlador responsável.

O Lexor CRM oferece autenticação pelo Google Identity Services. Ao utilizar esse método:

• Solicitamos apenas os escopos básicos openid, email e profile.
• Utilizamos somente o seu endereço de e-mail, a confirmação de que ele foi verificado pelo Google e o identificador único da conta. Não armazenamos sua foto de perfil.
• Não acessamos Gmail, Google Drive, Google Agenda, Google Contatos nem qualquer outro serviço da sua conta Google.
• Não realizamos chamadas a APIs do Google em seu nome e não armazenamos tokens de acesso ou de atualização do Google.
• O login com Google não cria contas automaticamente. Se não houver um usuário previamente cadastrado com aquele e-mail, o acesso é recusado. As contas são criadas por um administrador da empresa contratante.

Você pode revogar o acesso do Lexor CRM à sua conta Google a qualquer momento em myaccount.google.com/permissions. A revogação impede novos logins por esse método, mas não exclui sua conta na plataforma.

O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Não vendemos, alugamos nem comercializamos dados pessoais. O compartilhamento ocorre apenas com os prestadores necessários à operação do serviço:

A infraestrutura de aplicação, banco de dados e fila de processamento é mantida em servidores sob nossa administração, com tráfego protegido por TLS. O componente que faz a conexão com o WhatsApp também é hospedado por nós.

Utilizamos apenas cookies necessários ao funcionamento do serviço. Não utilizamos cookies de publicidade nem de perfilamento comportamental.

Na tela de login é carregado o script de identidade do Google, que pode gravar cookies próprios sob o domínio do Google, conforme a política de privacidade daquela empresa.

• Dados de conta de usuário: enquanto durar o vínculo com a empresa contratante.
• Dados de contatos do Cliente: enquanto durar o contrato, ou até que o Cliente solicite sua exclusão.
• Registros de autenticação e auditoria: até 12 meses, para fins de segurança da informação.
• Histórico de mensagens enviadas: enquanto necessário à comprovação de entrega e à operação das campanhas do Cliente.

Encerrado o contrato, os dados do Cliente são eliminados em até 90 dias, ressalvada a guarda exigida por obrigação legal ou para exercício regular de direitos em processo (art. 16 da LGPD).

• Todo o tráfego entre o navegador e nossos servidores trafega criptografado por TLS.
• Senhas são armazenadas apenas como hash criptográfico com bcrypt.
• O sistema é multiempresa com isolamento lógico: cada requisição é restrita aos dados da empresa do usuário autenticado, com controle de acesso por perfil e permissão.
• Tokens de sessão trafegam em cookies httpOnly, o que impede sua leitura por scripts no navegador.
• Tentativas de autenticação são registradas para detecção de acessos indevidos.

Nossa equipe técnica pode, para fins de suporte, acessar temporariamente a plataforma no contexto de uma empresa contratante. Esse acesso é registrado com identificação do responsável, justificativa e prazo de expiração.

Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados e os afetados, conforme o art. 48 da LGPD.

A LGPD (art. 18) garante a você, titular de dados pessoais, o direito de solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre o compartilhamento de seus dados;
• revogação do consentimento, quando essa for a base legal aplicável.

Para exercer qualquer desses direitos, escreva para tecnologia@lexornext.com. Responderemos em até 15 dias. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido.

Quando o pedido se referir a dados de contato pertencentes a um Cliente, atuamos como operadores: encaminharemos a solicitação ao controlador responsável e o auxiliaremos no atendimento.

A infraestrutura principal do Lexor CRM está no Brasil. Alguns prestadores citados na seção 6, como Google e Vercel, podem processar dados fora do país. Nesses casos, a transferência se dá nos termos do art. 33 da LGPD, mediante cláusulas contratuais e garantias de proteção equivalentes às previstas na legislação brasileira.

O Lexor CRM é uma ferramenta corporativa, destinada a maiores de 18 anos no exercício de atividade profissional. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos esse tipo de dado sem o devido amparo legal, providenciaremos sua eliminação.

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A data da última revisão está indicada no início do documento. Alterações relevantes serão comunicadas às empresas contratantes pelos canais de contato cadastrados.

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas ao nosso Encarregado:

Consulte também os nossos Termos de Serviço.