Política de Privacidade

Central Insights · Atualizada em 22/10/2026 · Ver os Termos de Uso

Esta Política explica como a Central Insights trata dados pessoais no CRM de atendimento e vendas em centralinsights.com.br, que junta as mensagens do WhatsApp, do Instagram e do Facebook com os leads, o pipeline, a agenda e um agente de inteligência artificial.

Quem somos

64.023.038 CARLOS ANDRE CARVALHO DA SILVA, CNPJ 64.023.038/0001-62 (Empresário individual (MEI)), nome comercial Central Insights.
Novo Aleixo, Manaus/AM, CEP 69098-326.
Encarregado pelo tratamento de dados (art. 41 da LGPD): Carlos André Carvalho da Silva, ocarlosandrec@gmail.com.

1. Dois tipos de titular, com papéis diferentes

• Cliente contratante (a empresa que usa o CRM e as pessoas da equipe dela). Para os dados de cadastro e de uso do CRM, a Central Insights é a controladora.
• Lead ou cliente final (a pessoa que conversa com a empresa pelo WhatsApp, Instagram ou Facebook). Para esses dados, a empresa contratante é a controladora, e a Central Insights é a operadora: tratamos os dados por conta e ordem dela.

Se você conversou com uma empresa e quer acessar ou excluir as suas mensagens, o pedido vai para essa empresa. Podemos ajudar tecnicamente; se não souber a quem pedir, escreva para o encarregado e nós encaminhamos.

2. Dados que tratamos

Da equipe do cliente contratante: nome, e-mail, senha (guardada cifrada pelo serviço de autenticação, nunca em texto), papel no CRM, turno de atendimento, registro de que aceitou esta Política e os Termos (versão e data) e registros técnicos de uso e de erro.

Da empresa contratante: nome, dados de contato, configuração do CRM e do agente de IA, e as contas que ela conectar: números de WhatsApp, Páginas do Facebook, contas do Instagram e contas de anúncio da Meta. Os tokens de acesso dessas contas ficam num cofre cifrado do banco, que só o servidor lê.

Do lead: nome, telefone, e-mail, interesse, valor da negociação, origem (anúncio, campanha ou orgânico), etiquetas, o conteúdo das mensagens trocadas (texto, imagens, áudios e documentos), anotações da equipe, compromissos, tarefas e o histórico das etapas do funil. Também os contatos que a empresa importar em listas.

Gerados pela IA, quando a empresa liga: respostas ao lead, resumo da negociação e dados preenchidos no cadastro do lead a partir da conversa.

3. Para que usamos

• Prestar o serviço: receber e responder mensagens, organizar leads, distribuir conversas, agendar.
• Responder pelo agente de IA e manter o CRM em dia, só quando a empresa liga essas opções.
• Segurança, prevenção de fraude e correção de erros.

Não vendemos dados pessoais e não usamos as conversas para treinar modelos próprios.

4. Bases legais

• Execução de contrato (art. 7º, V da LGPD), para prestar o serviço ao cliente contratante.
• Legítimo interesse (art. 7º, IX), para segurança e manutenção do serviço.
• Cumprimento de obrigação legal (art. 7º, II), quando a lei exigir guardar registros.
• Para os dados dos leads, a base legal é a da empresa contratante, que é a controladora e responde por ela.

5. Inteligência artificial

Quando a empresa liga o agente de IA, o conteúdo da conversa é enviado à Anthropic (modelo Claude), nos Estados Unidos, só para gerar a resposta ou o resumo daquele atendimento. Respostas automáticas podem ter erros; a empresa pode passar a conversa para uma pessoa a qualquer momento.

6. Com quem compartilhamos

Só com os fornecedores necessários para o CRM funcionar:

• Supabase: banco de dados, cofre e autenticação, com os servidores em São Paulo.
• Hostinger: servidor onde o CRM roda, no Brasil.
• Meta (WhatsApp Business Platform, Instagram, Facebook e Marketing API): envio e recebimento de mensagens e leitura das contas que a empresa conectar.
• Anthropic: inteligência artificial, só quando a empresa liga o agente.

Parte desses fornecedores fica fora do Brasil, o que é transferência internacional de dados, feita nas hipóteses da LGPD e só para as finalidades acima.

7. Acesso da agência

A Central Insights implanta e opera o CRM para os clientes. Por isso a equipe da agência (papéis de admin e super admin) entra nas contas dos clientes, inclusive nos dados dos leads, para configurar, dar suporte e acompanhar o atendimento. Esse acesso é restrito à equipe da agência e serve só a essas finalidades.

8. Isolamento e segurança

• Cada empresa só vê os próprios dados. A separação é feita no banco, por regras testadas a cada mudança.
• Tráfego cifrado (HTTPS) e tokens das contas conectadas no cofre cifrado.
• Em caso de incidente de segurança com risco relevante, avisamos os titulares afetados e a ANPD, como manda a LGPD.

9. Por quanto tempo guardamos

Enquanto o contrato com a empresa estiver ativo. Depois do encerramento, os dados da empresa e dos leads dela são apagados a pedido da empresa ou em até 90 dias, salvo o que a lei mandar guardar.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão, informação sobre com quem compartilhamos e revogação do consentimento. Escreva para ocarlosandrec@gmail.com. Respondemos em até 15 dias. Veja também como pedir a exclusão dos dados.

11. Mudanças nesta Política

Quando mudarmos algo relevante, avisamos no CRM e pedimos o aceite de novo no próximo acesso.