CRMEsta Política descreve como Renan Fronteira do Nascimento, estabelecido em São Paulo/SP ("M³", "nós"), coleta, utiliza, compartilha, armazena e protege dados pessoais no site do M³ CRM e na plataforma M³ CRM (web/PWA e aplicativo iOS) — software de gestão comercial vendido por assinatura a revendas de consórcio —, em conformidade com a LGPD (Lei nº 13.709/2018).
1. Controlador dos dados
- Nome completo: Renan Fronteira do Nascimento
- Localidade: São Paulo/SP
- E-mail de contato: nanfronteira@gmail.com
- Encarregado (DPO): Renan Fronteira do Nascimento — nanfronteira@gmail.com
Quem é controlador de quê. Somos controladores dos dados de quem visita este site, de quem contrata a assinatura e do cadastro de quem usa a plataforma. Já os dados dos clientes que cada revenda cadastra no CRM (seção 2.4) pertencem à revenda: ela é a controladora, e nós tratamos esses dados apenas por conta dela, seguindo as instruções dela (operador, art. 39 da LGPD).
2. Dados que coletamos
2.1 Quem visita este site
- O site não tem formulário, login nem cadastro. Nenhum dado que você digitar aqui é enviado para nós.
- Medição de anúncios (Google Ads): quando você chega por um anúncio, o Google pode registrar, por meio de cookies e identificadores próprios, a visita e ações como tocar em "Assinar" ou em "WhatsApp", para medir o resultado da campanha. Esses dados são tratados pelo Google conforme a política de privacidade do Google; nós recebemos apenas números agregados de conversões.
- Hospedagem: o provedor de hospedagem (Cloudflare) registra dados técnicos de acesso, como endereço IP e navegador, para entregar a página e proteger o site contra ataques.
- WhatsApp: os botões de WhatsApp abrem uma conversa no aplicativo do WhatsApp. O que você enviar ali é tratado por nós apenas para responder o seu contato comercial.
2.2 Quem contrata a assinatura
- Pagamento: é feito no ambiente do Asaas, instituição de pagamento, em outra página. Lá são pedidos nome, e-mail, CPF ou CNPJ e os dados de pagamento (Pix ou cartão de crédito). Dados de cartão nunca passam por nós nem ficam guardados conosco.
- Recebemos do Asaas a confirmação do pagamento, o plano contratado, o valor, as datas e o e-mail de quem pagou — é ele que liga o pagamento à revenda criada e para onde enviamos o link de acesso.
2.3 Quem usa a plataforma
- Cadastro e autenticação: nome, e-mail, nome da empresa e senha (senha armazenada em hash pelo provedor de autenticação; não temos acesso à senha em texto).
- Perfil de trabalho: cargo (define o que cada pessoa vê e altera), telefone e WhatsApp, quando a própria pessoa informa. O telefone fica visível para a equipe da mesma revenda, na agenda interna.
- Trilha de auditoria: registro das ações relevantes (o que foi feito, quando e sobre qual registro), para saber quem alterou o quê.
- Notificações: identificador do aparelho ou do navegador, apenas se você ligar os avisos em Configurações. Desligar apaga o registro na hora.
- Armazenamento no aparelho: a sessão de login, para você continuar conectado entre visitas.
A plataforma não usa analytics de terceiros, pixel de anúncio, gravação de sessão nem perfilamento, e não toma decisão automatizada sobre ninguém.
2.4 Clientes das revendas (dados tratados por conta da revenda)
A equipe de cada revenda cadastra os clientes que atende: nome ou razão social, CPF ou CNPJ, telefone, WhatsApp, e-mail, data de nascimento, etapa da negociação, simulações, tarefas e anotações de acompanhamento. Cada revenda enxerga apenas os próprios dados. Não usamos esses dados para finalidade própria: não os cruzamos entre revendas, não os vendemos, não os usamos para publicidade nem para treinar sistemas. Se você é cliente de uma revenda e quer exercer seus direitos, procure a revenda — ou escreva para nós, e encaminharemos o pedido a ela.
3. Finalidades
| Categoria | Finalidade |
|---|---|
| Visita ao site | Entregar a página, protegê-la e medir o resultado dos anúncios. |
| Pagamento | Cobrar a assinatura, liberar e manter o acesso da revenda, emitir comprovantes. |
| Cadastro/autenticação | Criar e manter a conta; autenticar o acesso; segurança. |
| Perfil e auditoria | Controle de acesso por cargo; prestação de contas sobre alterações. |
| Dados de clientes das revendas | Operar o CRM para a revenda: leads, pipeline, simulações, tarefas e indicadores. |
| Token de dispositivo | Enviar notificações relacionadas ao trabalho na plataforma. |
4. Bases legais (LGPD)
- Execução de contrato (art. 7º, V): pagamento, cadastro, autenticação, perfil e operação da plataforma para a revenda assinante.
- Consentimento (art. 7º, I): notificações push — você autoriza no aparelho ou navegador e pode revogar a qualquer momento em Configurações.
- Legítimo interesse (art. 7º, IX): segurança do site e da plataforma, trilha de auditoria, medição de anúncios e resposta a contatos comerciais que você iniciou.
- Obrigação legal (art. 7º, II): guarda de registros de pagamento exigida pela legislação fiscal.
Para os dados dos clientes das revendas, a base legal é definida pela revenda, que é a controladora.
5. Compartilhamento (operadores)
| Operador | Função |
|---|---|
| Supabase | Banco de dados, autenticação e armazenamento da plataforma. |
| Cloudflare | Hospedagem e CDN do site e da plataforma. |
| Asaas | Processamento dos pagamentos da assinatura (Pix e cartão). |
| Resend | Envio dos e-mails da plataforma (confirmação de cadastro, convites, recuperação de senha, link de acesso). |
| Apple e serviços de push dos navegadores | Entrega das notificações, só para quem as ligou. |
| Google (Google Ads) | Medição do resultado dos anúncios deste site. |
Não vendemos dados. Compartilhamento apenas na medida necessária ou por exigência legal.
6. Transferência internacional
Operadores como Supabase, Cloudflare, Resend, Apple e Google podem processar dados fora do Brasil (por exemplo, nos EUA ou na UE), com as garantias do art. 33 da LGPD.
7. Retenção e descarte
- Cadastro de quem usa a plataforma: enquanto a conta estiver ativa. Ao excluir a conta, a remoção é imediata na base ativa (ressalvada guarda legal).
- Dados dos clientes das revendas: enquanto a revenda os mantiver, pelo prazo que ela definir.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal e contábil.
- Trilha de auditoria: mantida após a exclusão da conta, sem a identificação da pessoa — o vínculo é desfeito automaticamente.
Descarte seguro.
8. Segurança
- Criptografia em trânsito (TLS/HTTPS).
- Isolamento dos dados de cada revenda e controle de acesso por linha (RLS) no banco.
- Senhas em hash; acesso por cargo; acesso interno restrito.
9. Seus direitos (art. 18, LGPD)
Confirmação, acesso, correção, anonimização/bloqueio/eliminação, portabilidade, eliminação por consentimento, informação de compartilhamento, revogação de consentimento e oposição a tratamento feito com base no legítimo interesse (art. 18, §2º). Para exercer, escreva ao DPO: nanfronteira@gmail.com.
10. Exclusão de conta
Você pode excluir sua conta dentro da plataforma: Configurações → Excluir minha conta → confirmar. Se você for a única pessoa com acesso administrativo na sua revenda, será preciso antes dar esse acesso a outra pessoa — sem isso, ninguém mais conseguiria gerenciar o espaço da revenda. Também é possível solicitar por nanfronteira@gmail.com.
11. Cookies e armazenamento local
- Este site: não grava cookies próprios. Os cookies de medição do Google Ads (seção 2.1) são do Google.
- Plataforma: usa o armazenamento local do navegador ou do aparelho para manter a sessão de login e o registro das notificações.
Você pode gerenciar e apagar cookies nas configurações do navegador, e limitar anúncios personalizados em Minha Central de Anúncios do Google.
12. Menores
O site e a plataforma não se destinam a menores de 18 anos.
13. Encarregado (DPO) e ANPD
Renan Fronteira do Nascimento — nanfronteira@gmail.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
14. Alterações
A versão vigente estará sempre nesta página, com a data de atualização. O uso continuado após alterações implica ciência.