Política de Privacidade

Esta Política de Privacidade descreve como o Luxus CRM ("Luxus", "nós", "nosso") trata dados pessoais no contexto do software de gestão de leads e vendas oferecido como um serviço (SaaS) multi-tenant, incluindo o site público em crm.luxusbr.com.br e a aplicação autenticada em crm.luxusbr.com.br/app. Ela foi escrita para refletir exatamente o que o produto faz hoje — evitamos deliberadamente qualquer afirmação genérica que não corresponda ao funcionamento real do sistema.

1. Identificação

O Luxus CRM é operado por Don Hiran Negócios Ltda, inscrita no CNPJ sob o nº 48.778.128/0001-07, com endereço na Rua Ludovico Del Guercio, 14, apto. 102.

2. Quando a Luxus é Controladora e quando é Operadora

Como o Luxus CRM é uma plataforma multi-tenant usada por diferentes empresas clientes (cada uma com seu próprio Workspace), o papel da Luxus perante a LGPD muda conforme o tipo de dado:

• Luxus como Controladora: para os dados dos usuários da própria plataforma (as pessoas que fazem login no CRM — nome, e-mail, senha com hash) e para os dados de navegação do site público de marketing, é a Luxus quem decide a finalidade e os meios do tratamento.
• Luxus como Operadora: para os dados de leads que cada empresa cliente importa, recebe por webhook ou captura através do próprio site do cliente, é a empresa cliente (o titular do Workspace) quem decide a finalidade da coleta e é a Controladora desses dados perante os titulares finais (os leads). A Luxus trata esses dados estritamente a mando do cliente, para prestar o serviço contratado (armazenar, organizar em pipeline, enviar eventos de conversão às plataformas de anúncio configuradas por aquele cliente).

A responsabilidade por ter base legal válida para coletar dados de um lead (por exemplo, consentimento para marketing) é de cada empresa cliente, não da Luxus — isso também está detalhado nos Termos de Uso.

3. Quais dados tratamos

3.1. Dados de usuários da plataforma (login/autenticação)

• Nome, e-mail e senha (armazenada apenas como hash, nunca em texto plano).
• Papel de acesso (ex.: administrador, usuário) e o Workspace ao qual o usuário pertence.

3.2. Dados de leads inseridos, importados ou recebidos pelos clientes

• Nome, e-mail, telefone e, quando aplicável, documento (CPF/CNPJ) informado pelo próprio lead ou pelo cliente.
• Notas, valor estimado/valor de venda e etapa do funil de vendas em que o lead se encontra.
• Dados recebidos via webhook — quando o cliente configura um endpoint de entrada de leads, os dados enviados por aquele webhook são recebidos e armazenados exatamente como fornecidos pela origem configurada pelo cliente.

3.3. Dados de atribuição e marketing

Quando capturados pelo script de rastreamento instalável em sites dos clientes ou recebidos via integração:

• Endereço IP e User-Agent do navegador.
• Identificadores de clique e cookies de plataformas de anúncio: fbclid, fbc, fbp (Meta); gclid, gbraid, wbraid (Google Ads).
• Parâmetros UTM (origem, mídia, campanha, conteúdo, termo).
• URL da landing page de entrada e, quando disponível, o referenciador (referrer).

3.4. Dados de conversão e de venda

Etapa do funil (ex.: qualificado, ganho), valor e moeda da venda, e o resultado do envio desses eventos às integrações de anúncio configuradas (ver seção 5).

3.5. Dados técnicos e logs

Registros técnicos de operação da aplicação e das integrações (por exemplo, se um evento foi enviado com sucesso a uma plataforma de anúncios, tentativas e eventuais mensagens de erro), usados para operação, suporte e segurança do serviço.

4. Finalidades do tratamento e bases legais

• Execução de contrato: operar o CRM contratado, incluindo pipeline de vendas, dashboards e envio de eventos às integrações que o próprio cliente configurou.
• Legítimo interesse: segurança da plataforma, prevenção a fraude/abuso, diagnóstico técnico e melhoria do serviço, sempre limitados ao necessário e sem prejudicar os direitos dos titulares.
• Consentimento: quando a base legal para tratar o dado de um lead específico depende de consentimento (por exemplo, para fins de marketing), cabe à empresa cliente que coletou aquele lead obter e gerenciar esse consentimento — a Luxus não coleta consentimento diretamente do lead em nome do cliente.

5. Com quem compartilhamos dados

5.1. Meta Platforms, Inc. — Meta Conversions API

Quando um cliente conecta sua própria conta/Business da Meta, o Luxus CRM envia eventos de conversão (por exemplo, lead qualificado, venda) ao Dataset/Pixel daquele cliente através da Meta Conversions API, usando dados como e-mail e telefone (sempre com hash antes do envio), identificador do lead, fbc/fbp e um identificador interno não pessoal. A Luxus nunca envia esses eventos a um Dataset que não seja o do próprio cliente que gerou o dado.

5.2. Google LLC — Google Ads

Da mesma forma, quando um cliente conecta sua própria conta do Google Ads, eventos de conversão configurados por aquele cliente podem ser enviados à API do Google Ads/Data Manager vinculada à conta dele.

5.3. Provedores de infraestrutura

Utilizamos provedores de hospedagem em nuvem para executar a aplicação e o banco de dados. Esses provedores atuam como subprocessadores, com acesso técnico à infraestrutura, não à interface do produto.

Não vendemos dados pessoais a terceiros, nem os compartilhamos para fins de publicidade de terceiros fora do que o próprio cliente configurar em sua conta.

6. Transferência internacional de dados

Meta Platforms, Inc. e Google LLC são empresas com operações fora do Brasil, o que pode envolver transferência internacional de dados quando um cliente ativa essas integrações. Essas empresas publicam suas próprias políticas e salvaguardas contratuais para tratamento internacional de dados; recomendamos a leitura das políticas de privacidade da Meta e do Google para detalhes específicos de cada uma.

7. Retenção, eliminação e anonimização

Dados de um Workspace são mantidos enquanto a conta do cliente estiver ativa e pelo tempo adicional necessário para cumprir obrigações legais, regulatórias ou para resolução de disputas. Um cliente pode solicitar a eliminação de leads específicos ou de todos os dados de seu Workspace; quando a eliminação completa não for possível por obrigação legal de retenção, os dados podem ser anonimizados em vez de excluídos fisicamente. Ver também a página de Exclusão de Dados.

8. Segurança da informação

• Senhas de usuários armazenadas apenas como hash, nunca em texto plano.
• Tokens de acesso das integrações (Meta/Google) armazenados de forma criptografada em repouso.
• Isolamento lógico de dados por Workspace — um cliente nunca acessa dados de outro Workspace.
• Controle de acesso por papéis dentro de cada Workspace.

9. Incidentes de segurança

Em caso de incidente de segurança que resulte em risco relevante aos titulares de dados, comunicaremos os clientes afetados e, quando exigido pela LGPD, a Autoridade Nacional de Proteção de Dados (ANPD), dentro dos prazos aplicáveis.

10. Direitos do titular (Lei Geral de Proteção de Dados — LGPD)

Nos termos da LGPD, o titular de dados pode solicitar, conforme aplicável ao seu caso:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Portabilidade dos dados a outro fornecedor de serviço, quando tecnicamente aplicável.
• Oposição a um tratamento realizado com base em legítimo interesse.
• Revogação do consentimento, quando esta for a base legal aplicável.
• Eliminação dos dados tratados com base em consentimento, ressalvadas hipóteses legais de retenção.

Se você é um lead cujos dados foram inseridos por uma empresa cliente da Luxus, a forma mais rápida de exercer esses direitos costuma ser diretamente com aquela empresa (a Controladora dos seus dados). A Luxus também recebe e encaminha esses pedidos — ver a seção de contato abaixo e a página de Exclusão de Dados.

11. Crianças e adolescentes

O Luxus CRM é um produto B2B destinado a empresas e não é direcionado a crianças ou adolescentes. Não coletamos intencionalmente dados de menores de idade como usuários da plataforma.

12. Cookies e identificadores

O site público pode usar cookies estritamente necessários ao funcionamento (por exemplo, sessão de login). O script de rastreamento instalável em sites de clientes usa identificadores como fbclid, fbc, fbp, gclid, gbraid, wbraid e UTMs exclusivamente para fins de atribuição de campanhas daquele cliente — não usamos esses identificadores para rastreamento publicitário próprio da Luxus entre sites de clientes diferentes.

13. Alterações desta política

Podemos atualizar esta Política de Privacidade para refletir mudanças no produto, na legislação aplicável ou nas integrações oferecidas. A data no topo desta página sempre indica a versão vigente.

14. Contato

Dúvidas, solicitações relacionadas a dados pessoais ou exercício dos direitos da LGPD podem ser enviadas para renan@luxusbr.com.br.