[email protected].1. Identificação do Controlador
Vida Digital Solutions LLC(“Empresa”, “nós”), constituída no Estado da Flórida, EUA, com EIN 36-5068966, é o Controlador dos dados pessoais coletados via o site quasarcrm.com e aplicativo quasarcrm.app.
Endereço: 28 W Flagler St, Suite 300-B, Miami, FL 33130, USA.
2. Duas camadas de dados (importante)
O Quasar CRM lida com duas categorias distintas:
2.1 Dados do Usuário (você, assinante)
Quando Você cria uma conta no Quasar, nós somos Controladores dos dados pessoais coletados de Você (nome, e-mail, WhatsApp, empresa, dados de pagamento, uso da plataforma).
2.2 Dados dos seus clientes (inseridos na plataforma)
Quando Você insere dados de seus próprios clientes/leads no CRM (contatos, conversas, histórico), Você é o Controlador e nós somos Operadores, processando esses dados estritamente conforme suas instruções.
Isso significa que dados de clientes finais pertencem a Você. Você é responsável por obter consentimento, informar os titulares, atender solicitações LGPD e cumprir suas obrigações como Controlador.
3. Dados que coletamos sobre Você
3.1 Dados fornecidos por Você
- Cadastro: nome, e-mail, WhatsApp, empresa.
- Pagamento: dados do cartão processados via Stripe/Asaas (não armazenamos número completo do cartão);
- Suporte: mensagens enviadas a nossa equipe.
3.2 Dados coletados automaticamente
- Uso: páginas acessadas, ações realizadas, duração de sessão, features utilizadas;
- Dispositivo: tipo, sistema operacional, navegador, resolução;
- Rede: endereço IP (anonimizado para analytics), localização aproximada por cidade;
- Cookies: conforme detalhado em Política de Cookies.
4. Base legal para o tratamento (LGPD Art. 7º)
Processamos seus dados com base nas seguintes hipóteses legais:
- Execução de contrato (art. 7º, V): operação da conta e Serviços;
- Cumprimento de obrigação legal (art. 7º, II): emissão fiscal, prevenção à lavagem de dinheiro;
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude, melhoria dos Serviços;
- Consentimento (art. 7º, I): marketing, comunicações opcionais, cookies não essenciais.
5. Como usamos seus dados
- Prestar, operar e manter os Serviços;
- Processar pagamentos e emitir recibos/notas;
- Comunicar alterações contratuais, suporte e avisos operacionais;
- Prevenção e detecção de fraudes;
- Cumprimento de obrigações legais (fiscal, anti-lavagem);
- Marketing de produtos próprios (somente com seu consentimento, revogável a qualquer momento);
- Análise agregada e anonimizada para melhoria da plataforma.
6. Compartilhamento de dados (subprocessadores)
Compartilhamos dados apenas com fornecedores essenciais para operação, sujeitos a obrigações de confidencialidade e proteção de dados:
- Amazon Web Services / Cloudflare (infraestrutura de nuvem — EUA);
- Stripe, Asaas (processamento de pagamentos);
- Google Analytics, Microsoft Clarity (analytics — com seu consentimento);
- Meta (Facebook, Instagram, WhatsApp) (integração de mensageria);
- GoHighLevel (plataforma de CRM subjacente — Parceira Oficial);
- Autoridades governamentais (mediante ordem judicial ou obrigação legal).
Lista completa e atualizada de subprocessadores disponível em [email protected].
7. Transferência internacional de dados
Como a Empresa é sediada nos EUA, dados podem ser armazenados e processados fora do Brasil. Adotamos salvaguardas:
- Cláusulas Contratuais Padrão aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD) e Comissão Europeia;
- Criptografia em trânsito (TLS 1.3) e em repouso (AES-256);
- Fornecedores com certificações reconhecidas (SOC 2, ISO 27001).
8. Retenção de dados
- Conta ativa: enquanto Você mantiver Assinatura;
- Conta encerrada: até 30 dias para exportação, depois até 5 anos para cumprimento de obrigações fiscais/legais (CF/88, CTN, CDC);
- Dados de pagamento: conforme exigido pela legislação fiscal e anti-lavagem;
- Logs de segurança: 6 meses a 2 anos conforme Marco Civil da Internet (Lei 12.965/14).
9. Seus direitos (LGPD Art. 18)
Você tem direito a:
- Acesso aos seus dados que armazenamos;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade dos dados a outro fornecedor;
- Eliminação dos dados tratados com consentimento;
- Informação sobre entidades com as quais compartilhamos dados;
- Revogação do consentimento a qualquer momento;
- Oposição a tratamento realizado com base em legítimo interesse;
- Revisão de decisões automatizadas que afetem seus interesses.
Para exercer qualquer direito, contate nosso Encarregado de Dados (DPO) em [email protected]. Responderemos em até 15 dias corridos.
10. Segurança
Empregamos medidas técnicas e organizacionais para proteger seus dados:
- Criptografia TLS 1.3 em trânsito e AES-256 em repouso;
- Autenticação com senhas hasheadas (bcrypt/argon2);
- Backups diários redundantes em múltiplas regiões;
- Monitoramento 24/7 com detecção de anomalias;
- Acesso restrito a dados por necessidade operacional;
- Auditoria completa de ações administrativas.
Em caso de incidente de segurança com risco a direitos dos titulares, notificaremos a ANPD e os titulares afetados em prazo razoável, conforme LGPD Art. 48.
11. Cookies e tecnologias similares
Usamos cookies essenciais, de analytics e de marketing. Consulte nossa Política de Cookies para detalhes completos e gerenciar preferências.
12. Menores
Os Serviços não são destinados a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de tal coleta, excluiremos imediatamente.
13. Marketing e comunicações
Enviamos comunicações transacionais (notas fiscais, avisos operacionais, mudanças contratuais) independentemente de opt-in — são essenciais à relação contratual.
Comunicações de marketing (novidades, ofertas, newsletters) são enviadas apenas após seu consentimento e podem ser canceladas pelo link de unsubscribe em qualquer e-mail.
14. Alterações a esta Política
Podemos atualizar esta Política periodicamente. Alterações materiais serão comunicadas por e-mail ou aviso no painel com 30 dias de antecedência. Versões anteriores disponíveis mediante solicitação ao DPO.
15. Encarregado de Dados (DPO) e contato
Encarregado de Dados / Data Protection Officer
Victor Melo
E-mail: [email protected]
Autoridade Nacional de Proteção de Dados (ANPD): caso deseje apresentar reclamação, acesse gov.br/anpd.