Política de Privacidade
Última atualização: 17 de agosto de 2026
Esta Política descreve como a Escala Negócios Digitais (CNPJ 48.215.104/0001-40), doravante "Escala", trata os dados pessoais processados no Escala CRM, a ferramenta de atendimento e gestão comercial que operamos para nossos clientes assessorados. Esta Política abrange os canais conectados ao CRM, inclusive WhatsApp e contas profissionais do Instagram.
Resumo: usamos dados de conversas e interações somente para prestar, proteger e dar suporte às funcionalidades de CRM e automação autorizadas. Não vendemos dados pessoais nem os usamos em publicidade de empresas sem relação com o atendimento. Quando a empresa atendida ativa uma integração de anúncios, sinais de conversão são enviados somente à conta de anúncios conectada por ela.
1. Quais dados coletamos
- Mensagens e anexos trocados no WhatsApp entre a empresa atendida e seus contatos;
- Nome, telefone, nome de usuário e identificadores de conta ou contato disponibilizados pelos canais conectados;
- No Instagram, mensagens iniciadas pelo usuário, respostas a stories, comentários, identificadores da conta profissional, da mídia e da conversa, além das respectivas datas e do status de processamento;
- Dados de atendimento gerados pela operação, como etapa do funil, anotações, histórico e resultado de uma automação;
- Dados técnicos necessários à operação e à segurança, como registros de webhook, identificadores de idempotência, erros, tentativas e trilhas de auditoria.
2. Para que usamos
Os dados são usados para prestar, proteger e dar suporte ao serviço de atendimento e CRM contratado: conectar canais autorizados, receber e enviar mensagens ou respostas, organizar o funil comercial, executar automações configuradas pela empresa, apresentar histórico e métricas, impedir duplicidades e abusos e investigar falhas. Uma interação no Instagram somente gera resposta quando corresponde a um evento e a uma regra elegíveis na API oficial; seguir uma conta, por si só, não dispara mensagem direta.
3. Base legal e conformidade
O tratamento observa a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Conforme o contexto, as bases legais podem incluir a execução de contrato ou de procedimentos preliminares, o legítimo interesse na prestação e segurança do atendimento e o consentimento, quando aplicável. Quando uma empresa cliente define as finalidades do atendimento, ela atua como controladora e a Escala atua como operadora; a Escala também atua como controladora dos dados necessários à sua própria administração, segurança e cumprimento de obrigações. O uso dos canais observa ainda os termos e políticas aplicáveis da Meta, do Instagram e do WhatsApp.
4. Compartilhamento
Compartilhamos dados somente na medida necessária para operar o serviço ou cumprir uma obrigação legal:
- Meta Platforms, Instagram e WhatsApp: conexão da conta autorizada, transporte das interações pelos canais oficiais e, quando configurado pela empresa atendida, envio de eventos de conversão à conta de anúncios conectada;
- Infraestrutura de WhatsApp baseada em Evolution API: transporte de mensagens e mídia das contas de WhatsApp conectadas por esse meio;
- Supabase/Postgres: banco de dados, armazenamento, cofre de segredos e funções de servidor que sustentam o CRM;
- Provedores de hospedagem e segurança: entrega da aplicação, disponibilidade, registros técnicos e proteção do serviço;
- Provedores de inteligência artificial e transcrição: somente nos módulos opcionais que a empresa atendida habilitar, para gerar sugestões ou respostas, classificar atendimentos, analisar mídia ou transcrever áudio.
O fluxo determinístico de automação do Instagram não envia o conteúdo dessas interações a provedores de inteligência artificial. Outros módulos do CRM podem usar provedores como OpenAI, Anthropic, Groq ou infraestrutura de modelos hospedada pela própria operação, conforme a configuração da empresa atendida. O uso de alguns provedores pode envolver tratamento ou transferência internacional de dados; nesses casos, aplicam-se as exigências da LGPD e da regulamentação da ANPD. Não vendemos dados e não os transferimos a corretores de dados, redes de publicidade ou terceiros sem relação com o serviço.
5. Retenção
Aplicamos os seguintes prazos operacionais ao módulo do Instagram:
- eventos brutos de integração já processados, ignorados ou encerrados: até 30 dias;
- registros de envio e falhas encerradas: até 90 dias;
- execuções de automação: até 180 dias;
- histórico de conversas e dados de atendimento: durante a prestação do serviço ou enquanto forem necessários às finalidades informadas.
Dados podem ser mantidos por período adicional quando necessário para cumprir obrigação legal ou regulatória, exercer direitos em processos ou prevenir fraude e abuso. Encerrada a finalidade e inexistindo motivo legítimo de conservação, os dados são excluídos ou anonimizados.
6. Exclusão de dados e desconexão do Instagram
O titular ou seu representante pode solicitar confirmação, acesso, correção, anonimização, bloqueio ou exclusão de dados, além dos demais direitos previstos na LGPD. Para solicitar a exclusão:
- envie um e-mail para contato@escalanegociosdigitais.com.br com o assunto Solicitação de exclusão de dados;
- informe seu nome, o canal usado e, quando aplicável, seu nome de usuário do Instagram ou telefone;
- descreva a empresa com a qual conversou e quais dados ou interações deseja excluir.
Podemos pedir informações adicionais estritamente necessárias para confirmar a identidade e evitar a exclusão indevida de dados de outra pessoa. Confirmaremos o recebimento e responderemos nos prazos legais aplicáveis. Se a empresa atendida for a controladora dos dados, encaminharemos e apoiaremos o atendimento da solicitação. Eventuais dados sujeitos a conservação legal serão bloqueados para outras finalidades.
A conta profissional também pode revogar o acesso do Escala CRM nas configurações de aplicativos e integrações da Meta/Instagram. A revogação interrompe novas coletas e envios, mas não exclui automaticamente o histórico já armazenado; para isso, siga o procedimento acima.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda ou vazamento, incluindo criptografia em trânsito, controle de acesso, segregação por empresa, validação de assinaturas dos webhooks e armazenamento de credenciais de integração somente no servidor.
8. Canal de privacidade e atualizações
Dúvidas, solicitações ou reclamações sobre esta Política ou sobre o tratamento de dados: contato@escalanegociosdigitais.com.br.
Esta Política pode ser atualizada para refletir mudanças no serviço, na legislação ou nos provedores. A data da versão vigente será sempre indicada no início desta página.