Política de Privacidade
Quais dados tratamos, por quê e por quanto tempo.
Última atualização: 30 de agosto de 2026
Esta política explica quais dados o Black CRM coleta, para que usa, com quem compartilha e por quanto tempo guarda. Vale para o site blackcrm.net e para o sistema. Está escrita conforme a Lei 13.709/2018 (LGPD).
Coletamos o mínimo para o sistema funcionar e a cobrança acontecer. Não vendemos dados, não repassamos sua base de clientes para ninguém e não usamos o que você cadastra para nenhuma finalidade além de prestar o serviço a você.
1. Dois papéis diferentes
Esta distinção é importante e determina tudo o que vem depois:
- Dados da sua conta (nome, e-mail, telefone, CNPJ, dados de pagamento) — aqui somos controladores: decidimos como tratá-los para prestar o serviço.
- Dados que você cadastra no CRM (seus clientes, contatos, negócios) — aqui somos apenas operadores: tratamos em seu nome, seguindo suas instruções. Quem decide o que fazer com essas informações é você. Detalhamos isso na página de LGPD.
2. Dados que coletamos
2.1 Que você nos fornece
- Cadastro: nome, e-mail, telefone, nome da empresa e CNPJ.
- Pagamento: processado pelo Mercado Pago. Recebemos de volta apenas o status, o valor, o meio de pagamento e um identificador da transação — nunca o número do seu cartão.
- Suporte: o conteúdo das mensagens que você nos envia.
- Formulário do site: dados que você preenche ao pedir uma demonstração.
2.2 Coletados automaticamente
- Endereço IP, data e hora de acesso e páginas visitadas.
- Navegador, sistema operacional e tipo de dispositivo.
- Registros de ações dentro do sistema (quem criou, alterou ou excluiu cada registro) — é a trilha de auditoria que protege você.
- Cookies, detalhados na Política de Cookies.
3. Por que tratamos cada dado
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta; prestar o serviço | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura e emitir documentos fiscais | Execução de contrato e obrigação legal |
| Prestar suporte técnico | Execução de contrato |
| Registrar logs de acesso e auditoria | Obrigação legal (Marco Civil, art. 15) e legítimo interesse |
| Prevenir fraude e uso indevido | Legítimo interesse (art. 7º, IX) |
| Enviar avisos sobre o serviço, faturas e mudanças | Execução de contrato |
| Enviar conteúdo comercial e novidades | Consentimento — você pode retirar quando quiser |
4. Com quem compartilhamos
Somente com quem é necessário para o serviço existir:
- Mercado Pago — processamento dos pagamentos.
- Provedor de hospedagem — infraestrutura onde o sistema roda, com servidores no Brasil.
- Autoridades públicas — apenas mediante ordem judicial ou requisição legal, e informando você sempre que a lei permitir.
Não vendemos, não alugamos e não trocamos seus dados com ninguém. Nenhum parceiro nosso recebe sua base de clientes.
5. Por quanto tempo guardamos
- Conta ativa: enquanto durar a relação contratual.
- Após o cancelamento: 90 dias para você exportar tudo. Depois disso, exclusão definitiva dos dados operacionais.
- Registros fiscais e financeiros: 5 anos, por exigência legal.
- Logs de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.
6. Seus direitos
A LGPD garante a você, a qualquer momento e sem custo:
- Confirmar se tratamos seus dados e acessar quais são;
- Corrigir dados incompletos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
- Pedir a portabilidade para outro fornecedor;
- Revogar consentimento e saber com quem compartilhamos;
- Opor-se a um tratamento que julgue irregular.
Escreva para comercial@blackcrm.net. Respondemos em até 15 dias. Para sua segurança, podemos pedir confirmação de identidade.
7. Segurança
Usamos conexão criptografada (HTTPS), senhas guardadas com hash irreversível, proteção contra injeção de SQL e falsificação de requisição, isolamento entre contas em nível de banco de dados e trilha de auditoria de todas as ações. Detalhes na página de LGPD e Segurança.
Nenhum sistema é 100% inviolável. Se houver incidente com risco relevante, comunicaremos você e a ANPD nos prazos da lei.
8. Crianças e adolescentes
O Black CRM é uma ferramenta corporativa e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.
9. Mudanças nesta política
Alterações relevantes são avisadas por e-mail e no sistema com 30 dias de antecedência. A data no topo indica a última revisão.
10. Encarregado pelos dados
Black Tecnologia e Desenvolvimento de Softwares — CNPJ 68.316.562/0001-82
Itaituba · Pará
Encarregado (DPO): comercial@blackcrm.net
WhatsApp: +55 93 98126-5641