Crossales

Política de Privacidade

Versão 2026-10-01 · em vigor desde 1º de outubro de 2026

Esta Política explica como o Crossales trata dados pessoais. O Crossales é um software de análise comercial operado pela GCP Marketing e Vendas Digitais Ltda, CNPJ 65.251.227/0001-55, com sede na Rua Eurico Acyole Wanderley, 9, Sala D, Gruta de Lourdes, Maceió/AL, CEP 57052-895, também conhecida pelo nome Unfold Growth (“nós”). Ela segue a Lei nº 13.709/2018 (LGPD).

1. Dois papéis diferentes, conforme o dado

Dados dos seus leads e das suas conversas: você é o controlador, nós somos operador. Quando uma empresa (“Cliente”) conecta ao Crossales o seu CRM, o seu WhatsApp (por meio do CRM) ou as suas contas de anúncio, quem decide por que e como esses dados são tratados é o Cliente. Nós tratamos esses dados apenas para entregar as análises contratadas, seguindo as instruções do Cliente, nos termos do Acordo de Tratamento de Dados. Se você é lead ou cliente de uma empresa que usa o Crossales e quer exercer seus direitos sobre esses dados, o caminho principal é falar com essa empresa; se nos procurar, encaminhamos o pedido a ela.

Dados de conta: somos o controlador. Para os dados de quem se cadastra e usa o painel (nome da empresa, e-mail, login, permissões, registros de uso e de cobrança), a GCP Marketing e Vendas Digitais Ltda decide o tratamento e responde por ele.

2. Dados que tratamos como operador (em nome do Cliente)

Conversas de atendimento: mensagens de WhatsApp trocadas entre os vendedores do Cliente e os leads, recebidas por meio do CRM (Kommo, ou RD Station Conversas para quem usa RD Station), com autor, data e hora. Áudios recebidos nessas conversas são enviados a um modelo de inteligência artificial para virar texto; guardamos a transcrição e o endereço do arquivo no CRM, não o arquivo de áudio.
Dados do CRM: leads e negociações, nome e telefone do contato, etapa do funil, vendedor responsável, valor, motivo de perda, origem e campos configurados pelo Cliente.
Dados de mídia (Meta): métricas de campanhas, conjuntos de anúncios, anúncios e criativos (investimento, impressões, alcance, cliques, leads), métricas do perfil do Instagram e, quando o Cliente autoriza, os dados preenchidos nos formulários de cadastro (Lead Ads) da conta de anúncios dele.
Resultados das análises: classificações, resumos, objeções, desfechos e o diagnóstico de atendimento por vendedor, gerados a partir das conversas.

3. Dados que tratamos como controlador

Cadastro e acesso: nome da empresa, e-mail, senha (guardada pelo provedor de autenticação apenas como hash, nunca em texto), contas e papéis de acesso, convites enviados.
Aceite dos documentos: qual versão destes documentos foi aceita, quando, e um código derivado do endereço IP que não permite recuperá-lo.
Cobrança: plano, situação da assinatura e identificadores do cliente no provedor de pagamento. Os dados do cartão são informados diretamente ao provedor de pagamento e não passam pelos nossos servidores.
Operação e segurança: registros de ações administrativas na conta, de integrações e de falhas, usados para dar suporte e proteger o serviço.
Cookies e armazenamento do navegador: apenas os necessários para manter a sessão, lembrar a conta escolhida e preferências de tela. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros no painel.

4. Para que usamos

Como operador: gerar os painéis, indicadores, alertas e análises de atendimento e de mídia do próprio Cliente, e nada além disso.
Como controlador: criar e manter a conta, autenticar o acesso, cobrar o plano contratado, enviar e-mails do serviço (confirmação, convites, avisos de cobrança e de conta), prestar suporte, cumprir obrigações legais e manter a segurança do serviço.

Inteligência artificial. As análises de conversa e a transcrição de áudios usam modelos de linguagem do Google, acessados pela OpenRouter. O texto das conversas é enviado a esses provedores apenas para gerar a análise pedida. Nós não usamos os dados dos Clientes para treinar modelos próprios, e não vendemos dados.

5. Uso de dados da Plataforma Meta

Quando o Cliente conecta uma conta de anúncios ou um perfil do Instagram, acessamos as APIs da Meta exclusivamente para ler métricas, criativos e leads da conta do próprio Cliente e exibi-los no painel dele. Usamos esses dados apenas para as finalidades autorizadas pelo Cliente e conforme os Termos da Plataforma Meta. Não vendemos dados da Plataforma Meta nem os usamos para publicidade.

6. Com quem compartilhamos

Só com os provedores que operam o serviço conosco (hospedagem, banco de dados, inteligência artificial, pagamento e e-mail) e com as plataformas que o próprio Cliente conecta (Kommo, RD Station, Meta). A lista completa, com o papel de cada um, está no Acordo de Tratamento de Dados. Alguns desses provedores processam dados fora do Brasil; nesses casos, a transferência segue as hipóteses da LGPD e as garantias contratuais oferecidas por cada provedor. Também compartilhamos dados quando a lei ou uma ordem de autoridade competente exigir.

7. Segurança

Os dados ficam em banco de dados gerenciado, separados por Cliente, com acesso só por conexão autenticada e cifrada. Credenciais de integração (tokens de CRM e de anúncios) são cifradas no banco. Cada pessoa só vê as contas em que tem acesso, e o dono da conta decide quem entra.

8. Por quanto tempo guardamos

Enquanto a assinatura estiver ativa, os dados do Cliente ficam disponíveis no painel.
Depois de cancelar ou de a conta ser suspensa, guardamos os dados por 90 dias. Voltando nesse prazo, o Cliente reencontra tudo. Depois disso, as conversas, os dados de CRM e de mídia e as análises são apagados.
O Cliente pode pedir a exclusão antes desse prazo pela página de exclusão de dados.
Registros que a lei obriga a guardar (por exemplo, fiscais e de cobrança) e o registro do aceite destes documentos ficam pelo prazo legal.

9. Seus direitos

A LGPD garante ao titular confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação do consentimento, quando for o caso. Para dados de conta, fale conosco. Para dados de leads e conversas, fale com a empresa que usa o Crossales; se o pedido chegar a nós, ajudamos o Cliente a atendê-lo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Exclusão de dados

Para pedir a exclusão, inclusive dos dados obtidos pela integração com a Meta, siga a página de exclusão de dados ou escreva para suporte@crossales.com.br com o assunto “Exclusão de dados”.

11. Mudanças nesta Política

Cada versão tem número e data no topo desta página. Quando uma mudança for relevante, o dono da conta é avisado e aceita a nova versão no próximo acesso ao painel.

12. Contato de privacidade

Assuntos de privacidade e tratamento de dados: suporte@crossales.com.br.