Política de Privacidade

O Efizi CRM (“nós”, “plataforma”) é uma ferramenta interna usada pela equipe Efizi para gestão de clientes, propostas comerciais e operações de troca/devolução. Esta política descreve como tratamos os dados pessoais que você nos confia, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Controladora dos dados

Efizi Caixas d'Água Ltda. é a controladora dos dados pessoais tratados na plataforma. Contato do encarregado pelo tratamento de dados (DPO): bi@efizi.com.br.

2. Dados que coletamos

Durante o uso normal da plataforma, registramos:

• Identificação do usuário interno: nome, e-mail corporativo (@efizi.com.br), papel (vendedor, gerente, diretor) e avatar via login Google.
• Dados cadastrais de clientes/leads: nome, CPF/CNPJ, e-mail, telefones, endereço (cidade, estado, CEP), segmento, empresa e produtos de interesse.
• Histórico operacional: interações registradas (textos, áudios, anexos), propostas, documentos, pedidos, trocas e devoluções, comentários, modificações cadastrais.
• Dados de uso técnico: tokens de autenticação (Supabase + Google Calendar para sincronização opcional), data e hora das ações realizadas.

3. Finalidade do tratamento

Os dados pessoais são tratados exclusivamente para suportar a operação comercial e pós-venda da Efizi, incluindo:

• contato com clientes para vendas, propostas e pós-venda;
• gestão de pedidos, trocas e devoluções;
• histórico interno de relacionamento;
• auditoria de modificações no cadastro (compliance interno);
• sincronização opcional de tarefas com o Google Calendar do usuário.

Base legal: execução de contrato e de procedimentos preliminares relacionados a contrato em que o titular seja parte (art. 7º, V, LGPD) e legítimo interesse comercial (art. 7º, IX, LGPD), sempre respeitados os direitos do titular.

4. Compartilhamento

Dados não são compartilhados com terceiros para fins comerciais. Compartilhamos apenas com provedores estritamente necessários à operação técnica, sob contratos de tratamento de dados:

• Supabase — banco de dados, autenticação e storage (servidores em São Paulo, Brasil).
• Google — autenticação (Sign-In) e Google Calendar, quando o usuário opta por sincronizar tarefas com seu calendário.
• Vercel — hospedagem da aplicação (servidores em São Paulo, Brasil).

5. Armazenamento e segurança

Adotamos medidas técnicas razoáveis para proteção dos dados:

• conexões criptografadas via HTTPS;
• autenticação restrita a contas corporativas @efizi.com.br;
• segregação por papel (vendedor / gerente / diretor) com Row-Level Security no banco de dados;
• logs de modificações sensíveis com identificação do autor e timestamp;
• rate limiting nas integrações externas para mitigar abuso;
• cabeçalhos HTTP de segurança (CSP, HSTS, X-Frame-Options) no ambiente de produção.

6. Retenção

Dados pessoais de clientes ativos são mantidos pelo tempo necessário à relação comercial e por até 5 anos após a última interação para fins de histórico operacional, auditoria interna e cumprimento de obrigações legais e fiscais. Após esse prazo, os dados podem ser anonimizados ou excluídos.

Usuários internos: dados são mantidos enquanto a pessoa atuar na Efizi. Após o desligamento, a conta é desativada; o histórico de ações permanece para fins de auditoria.

7. Direitos do titular

Conforme art. 18 da LGPD, você tem direito a:

• confirmar a existência de tratamento;
• acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
• solicitar portabilidade dos dados a outro fornecedor de serviço;
• solicitar a eliminação dos dados tratados com base no consentimento;
• obter informação sobre entidades públicas ou privadas com as quais compartilhamos seus dados;
• revogar o consentimento, quando aplicável.

Para exercer qualquer um desses direitos, entre em contato em bi@efizi.com.br. Atenderemos em até 15 dias.

8. Cookies e armazenamento local

Usamos cookies estritamente necessários para autenticação (sessão Supabase, identificador do usuário em chamadas à API) e armazenamento local do navegador para preferências de UI (tema, abas customizadas, filtros salvos). Não usamos cookies de rastreamento, publicidade ou analytics de terceiros.

9. Alterações nesta política

Poderemos atualizar esta política periodicamente. Mudanças substanciais serão comunicadas aos usuários internos por canal interno (Slack/e-mail corporativo) com antecedência razoável.

10. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados? Entre em contato em bi@efizi.com.br.