Crossales

Acordo de Tratamento de Dados

Versão 2026-10-01 · em vigor desde 1º de outubro de 2026

Este Acordo faz parte dos Termos de Uso e vale entre a empresa que contrata o Crossales (“Cliente”, controladora) e a GCP Marketing e Vendas Digitais Ltda, CNPJ 65.251.227/0001-55(“nós”, operadora), para os dados pessoais que tratamos em nome do Cliente, nos termos da Lei nº 13.709/2018 (LGPD). Os dados de conta, dos quais somos controladores, estão na Política de Privacidade.

1. Papéis

O Cliente é o controlador dos dados dos seus leads, contatos, conversas e equipe que chegam ao Crossales pelas integrações que ele conecta. Nós somos operador: tratamos esses dados só em nome do Cliente e conforme as instruções dele. Cabe ao Cliente ter base legal para o tratamento e informar os titulares, incluindo a própria equipe de vendas.

2. Finalidade

Tratamos os dados exclusivamente para entregar ao Cliente os indicadores, alertas e análises de atendimento e de mídia do Crossales: importar dados das plataformas conectadas, transcrever áudios das conversas, analisar conversas com inteligência artificial, calcular indicadores e exibir os resultados a quem o Cliente deu acesso. Não usamos esses dados para outra finalidade, não os vendemos e não os usamos para treinar modelos próprios.

3. Instruções do Cliente

As instruções do Cliente são estes documentos e as escolhas que ele faz no painel: quais integrações conecta, quem convida e com qual papel, e as configurações da conta. Se uma instrução nos parecer contrária à LGPD, avisamos o Cliente antes de segui-la.

4. Dados tratados

Conversas de WhatsApp registradas no CRM (texto, autor, data e hora) e a transcrição dos áudios.
Leads, negociações e contatos do CRM: nome, telefone, etapa, vendedor responsável, valor, origem e motivo de perda.
Dados de mídia da Meta e, quando autorizado, leads de formulários (nome, telefone, e-mail e respostas).
Nomes dos vendedores do Cliente e o diagnóstico de atendimento de cada um.

O Crossales não pede nem trata, de propósito, dados pessoais sensíveis. Se eles aparecerem no texto de uma conversa, são tratados com as mesmas proteções do restante.

5. Suboperadores

O Cliente autoriza o uso dos suboperadores abaixo. Alguns deles processam dados fora do Brasil, com as garantias contratuais que oferecem para transferência internacional.

Supabase. Banco de dados, autenticação e e-mails de acesso (confirmação de cadastro, convite e senha). Dados: Todos os dados do serviço, incluindo conversas, dados de CRM e de mídia, análises e dados de conta.
Vercel. Hospedagem do aplicativo e execução das tarefas agendadas (sincronização, transcrição e análise). Dados: Os dados em trânsito durante o processamento e registros técnicos de acesso.
OpenRouter e Google. Modelos de inteligência artificial (Google Gemini, acessados pela OpenRouter) para transcrever áudios, analisar conversas e responder ao assistente do painel. Dados: Texto das conversas, áudios a transcrever e os indicadores enviados ao assistente.
Stripe. Processamento de pagamentos e assinaturas. Dados: Apenas dados de cobrança da conta (empresa, e-mail, cartão). Não recebe dados dos leads.
Resend. Envio dos e-mails do serviço (avisos de conta, cobrança e resumos). Dados: E-mail do destinatário e o conteúdo da mensagem, que pode incluir resumos das análises.

Novos suboperadores entram nesta lista com nova versão do documento, e o dono da conta é avisado no próximo acesso ao painel.

Fontes conectadas pelo Cliente. As plataformas abaixo não são contratadas por nós: são a origem dos dados, contratadas pelo Cliente, que autoriza a leitura.

Meta (Facebook e Instagram): métricas e criativos de anúncios, métricas do perfil do Instagram e, quando autorizado, leads de formulários (Lead Ads).
Kommo: leads, negociações, contatos e as conversas de WhatsApp registradas no CRM, incluindo áudios.
RD Station: negociações e contatos do RD Station CRM e, no plano que permite, as conversas do RD Station Conversas.

6. Segurança

Dados separados por Cliente no banco, com cada consulta restrita à conta de quem está acessando.
Conexões cifradas entre o navegador, o aplicativo e o banco de dados.
Credenciais de integração (tokens de CRM e de anúncios) cifradas no banco.
Acesso ao painel só com login, e só às contas em que a pessoa foi incluída pelo dono.
Acesso interno restrito a quem opera e dá suporte ao serviço, com registro das ações administrativas.

7. Incidentes de segurança

Se confirmarmos um incidente de segurança que possa afetar dados do Cliente, comunicamos o dono da conta por e-mail em até 48 horas depois da confirmação, com o que se sabe até ali: o que aconteceu, quais dados podem ter sido afetados, o que já foi feito e o contato para acompanhamento. Apoiamos o Cliente na comunicação à ANPD e aos titulares, que é responsabilidade dele como controlador.

8. Fim do contrato: devolução e eliminação

Os dados de origem continuam no CRM e nas contas de anúncio do Cliente: o Crossales só lê esses sistemas e não altera nada neles.
Depois do cancelamento ou da suspensão, guardamos os dados por 90 dias, para o caso de o Cliente voltar. Nesse prazo, o Cliente pode pedir por e-mail uma cópia das análises geradas.
Passado o prazo, ou antes se o Cliente pedir pela página de exclusão de dados, eliminamos conversas, transcrições, dados de CRM e de mídia e análises da conta.
Ficam só os registros que a lei obriga a guardar e o registro do aceite destes documentos.

9. Direitos dos titulares

Pedidos de titulares sobre dados de leads e conversas são do Cliente. Se chegarem a nós, encaminhamos ao Cliente e ajudamos a atendê-los com o que o Crossales guarda.

10. Contato

Assuntos deste Acordo: suporte@crossales.com.br.