Legal

Política de Privacidade do ARGUS CRM

Última atualização: 14 de julho de 2026

Última atualização: 14 de julho de 2026

Esta Política de Privacidade explica como o ARGUS CRM coleta, utiliza, armazena, compartilha e protege dados pessoais no contexto da Plataforma, do site público, do checkout, da demonstração de 15 dias, do suporte e das operações comerciais.

Esta política complementa os Termos e Condições de Uso do ARGUS CRM.

1. Identificação e Contato

O ARGUS CRM é uma solução em desenvolvimento e exploração inicial por uma parceria informal entre seus responsáveis, sob a identificação comercial Olympo Tech / ARGUS CRM.

Para assuntos relacionados a privacidade, dados pessoais ou exercício de direitos:

2. Papéis na LGPD

Em regra:

  • a empresa contratante atua como controladora dos dados pessoais de seus clientes finais, colaboradores, usuários e contatos comerciais inseridos na Plataforma;
  • o ARGUS CRM atua como operador desses dados, tratando-os conforme instruções da contratante e para prestar o serviço;
  • o ARGUS CRM poderá atuar como controlador de dados necessários para cadastro comercial, demonstração, cobrança, suporte, segurança, auditoria, prevenção a fraude, comunicação com administradores e cumprimento de obrigações legais próprias.

3. Dados Coletados

Podemos tratar os seguintes dados, conforme o uso da Plataforma:

  • dados de cadastro da empresa contratante, como razão social, nome fantasia, CPF/CNPJ, endereço, telefone e e-mail;
  • dados do administrador e usuários, como nome, e-mail, telefone, cargo, permissões e histórico de acesso;
  • dados de clientes finais inseridos pela contratante, como nome, CPF, CNPJ, documentos, e-mail, telefone, endereço, localização, pedidos, planos, faturas, boletos, pagamentos, tratativas e observações operacionais;
  • dados de contratação do ARGUS CRM, como ciclo escolhido, status de assinatura, trial, cobrança, vencimento, cancelamento, inadimplência e usuários extras;
  • dados de pagamento processados por terceiros, como identificadores de cliente, assinatura, cobrança, pagamento, status, eventos de webhook e referências permitidas pelo processador;
  • dados técnicos e de segurança, como IP, identificadores de sessão, logs, eventos de autenticação, erros, ações administrativas e registros de auditoria;
  • dados de origem de campanha autorizada, limitados a parâmetros UTM sanitizados, preferência de medição e identificadores técnicos de evento; na Conversions API, quando autorizada, também IP e agente do navegador estritamente técnicos, sem click IDs, nome, e-mail, telefone, CPF/CNPJ ou dados de cartão;
  • dados de comunicação, suporte e atendimento, como mensagens, solicitações, respostas, e-mails transacionais e registros de contato.

O ARGUS CRM não armazena número completo de cartão de crédito, código de segurança ou dados equivalentes de cartão. Esses dados são processados por provedor de pagamento contratado, atualmente Asaas, conforme suas próprias regras de segurança e processamento.

4. Finalidades do Tratamento

Os dados podem ser utilizados para:

  • criar e administrar contas, empresas, usuários e permissões;
  • disponibilizar funcionalidades da Plataforma;
  • processar checkout, demonstração gratuita, assinaturas, cobranças, cancelamentos, inadimplência e reconciliação financeira;
  • enviar convites, e-mails transacionais, alertas de cobrança, lembretes de trial e comunicações operacionais;
  • prestar suporte, responder solicitações e diagnosticar falhas;
  • gerar relatórios, dashboards, indicadores e histórico operacional;
  • prevenir fraude, abuso, acessos indevidos e incidentes de segurança;
  • registrar logs de auditoria e rastreabilidade;
  • cumprir obrigações legais, regulatórias, fiscais, contábeis ou de defesa de direitos;
  • melhorar estabilidade, usabilidade, segurança e qualidade da Plataforma.
  • medir, de forma agregada, a origem de campanhas e as etapas autorizadas do funil comercial;

5. Bases Legais

O tratamento poderá ocorrer com base em:

  • execução de contrato ou procedimentos preliminares relacionados à contratação;
  • legítimo interesse para segurança, suporte, prevenção a fraude, melhoria da Plataforma e comunicação operacional;
  • cumprimento de obrigação legal ou regulatória;
  • exercício regular de direitos;
  • consentimento, quando necessário;
  • proteção ao crédito, quando aplicável a cobranças e inadimplência.

A contratante é responsável por definir e documentar a base legal aplicável aos dados de seus clientes finais e usuários inseridos na Plataforma.

6. Compartilhamento com Terceiros

Podemos compartilhar dados com fornecedores necessários à operação da Plataforma, sempre na medida necessária para a prestação do serviço.

Exemplos incluem:

  • Supabase, para autenticação, banco de dados e infraestrutura de aplicação;
  • Vercel ou serviço equivalente, para hospedagem e execução da aplicação;
  • Resend, para envio de e-mails transacionais;
  • Asaas, para processamento de pagamentos, tokenização de cartão, cobranças, assinaturas, webhooks e conciliação;
  • Meta, somente após autorização para medição de campanhas, por meio do Meta Pixel no navegador e, quando configurada, da Conversions API no servidor. Enviamos eventos técnicos de página, oferta, início de checkout, cadastro confirmado ou pagamento confirmado; na Conversions API, o IP e o agente do navegador são transmitidos como dados técnicos do evento. Não enviamos intencionalmente nome, e-mail, telefone, CPF/CNPJ, click ID, cookies da Meta, número de cartão ou código de segurança;
  • serviços de consulta de CEP, mapas, monitoramento, logs, segurança ou suporte, quando utilizados.

Também poderemos compartilhar dados quando necessário para cumprir obrigação legal, ordem judicial, requisição de autoridade competente, prevenção a fraude, cobrança, auditoria ou defesa de direitos.

Não vendemos dados pessoais.

7. Pagamentos, Cartão e Asaas

No checkout público e nos fluxos de cobrança, dados de pagamento são enviados ao processador de pagamento contratado.

A Plataforma poderá armazenar:

  • IDs de cliente, pagamento, assinatura, cobrança e webhook;
  • status de pagamento, assinatura, trial, cobrança e cancelamento;
  • datas de vencimento, confirmação, falha, suspensão e reconciliação;
  • valor contratado, ciclo, número de parcelas, método de pagamento e registros de auditoria;
  • referências permitidas pelo processador, quando disponíveis.

A Plataforma não armazena número completo do cartão nem código de segurança. A tokenização, guarda e processamento de dados sensíveis de cartão são realizados pelo processador de pagamento.

8. Demonstração de 15 Dias

Na demonstração self-service, coletamos dados da empresa, administrador, endereço e cartão para liberar a conta e preparar a cobrança automática ao final do período gratuito.

Durante a demonstração:

  • nenhum valor é cobrado;
  • o cartão fica tokenizado junto ao processador de pagamento;
  • a Plataforma poderá enviar lembretes e comunicações sobre término do período, cobrança futura e cancelamento;
  • se houver cancelamento dentro do prazo, a cobrança automática não será realizada.

Demonstrações comerciais manuais poderão ter regras próprias, conforme comunicação oficial do ARGUS CRM.

9. Logs, Auditoria e Segurança

A Plataforma registra logs técnicos e operacionais para segurança, suporte, auditoria e rastreabilidade.

Esses registros podem incluir:

  • autenticação, sessões e tentativas de acesso;
  • ações administrativas;
  • alterações relevantes em cadastros, pedidos, permissões, assinaturas e cobranças;
  • erros, falhas de integração, eventos de webhook e reconciliação;
  • IP, horário, identificadores técnicos e contexto mínimo necessário.

Logs podem ser mantidos pelo prazo necessário para segurança, auditoria, suporte, cumprimento legal e defesa de direitos.

10. Retenção e Exclusão

Os dados serão mantidos pelo tempo necessário para cumprir as finalidades desta política, os Termos de Uso, obrigações legais, auditoria, segurança, cobrança, suporte e defesa de direitos.

Após encerramento da relação contratual, dados poderão permanecer armazenados por período razoável para:

  • exportação pela contratante;
  • cumprimento de obrigações legais, fiscais, contábeis ou regulatórias;
  • prevenção a fraude e segurança;
  • auditoria e defesa de direitos;
  • histórico financeiro e operacional.

Quando aplicável, dados poderão ser excluídos, anonimizados ou mantidos de forma restrita.

11. Direitos dos Titulares

Titulares de dados pessoais podem solicitar, conforme a LGPD:

  • confirmação de tratamento;
  • acesso aos dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação, quando aplicável;
  • portabilidade, quando tecnicamente viável e regulamentada;
  • informação sobre compartilhamento;
  • revogação de consentimento, quando o tratamento depender de consentimento;
  • revisão de decisões automatizadas, quando aplicável.

Quando o pedido envolver dados inseridos por uma contratante sobre seus clientes finais, poderemos orientar o titular a contatar diretamente a empresa controladora responsável.

12. Responsabilidades da Contratante

A contratante deve:

  • coletar e inserir dados pessoais de forma lícita;
  • informar seus clientes finais e usuários sobre o uso da Plataforma;
  • obter consentimentos quando necessários;
  • manter dados corretos, proporcionais e atualizados;
  • evitar inserir dados sensíveis ou excessivos;
  • administrar permissões e acessos;
  • responder solicitações de titulares relacionadas aos dados sob seu controle;
  • comunicar incidentes, erros ou uso indevido assim que identificados.

13. Segurança

Adotamos medidas técnicas e administrativas razoáveis, compatíveis com o estágio atual da Plataforma, incluindo:

  • autenticação e controle de acesso;
  • isolamento lógico por empresa;
  • uso de provedores com recursos de segurança;
  • registros de auditoria;
  • restrição de tabelas sensíveis a uso server-side;
  • validação de entrada e medidas contra abuso;
  • revisão progressiva de permissões e integrações.

Nenhum sistema é absolutamente imune a falhas, ataques ou indisponibilidades. A contratante e seus usuários também devem proteger credenciais, revisar permissões e comunicar suspeitas de incidente.

14. Transferência Internacional

Alguns fornecedores de infraestrutura, hospedagem, e-mail, banco de dados, pagamento, monitoramento ou medição de campanhas podem tratar dados em servidores localizados fora do Brasil.

Nesses casos, buscamos utilizar provedores com práticas compatíveis de segurança e proteção de dados e mecanismos de transferência internacional aplicáveis. A ativação de medição de campanhas com a Meta depende da autorização apresentada no site e não é necessária para contratar ou usar a Plataforma.

15. Cookies e Tecnologias Semelhantes

O site e a Plataforma podem utilizar cookies, armazenamento local, identificadores de sessão e tecnologias semelhantes para:

  • manter autenticação e sessão;
  • proteger contra abuso e fraude;
  • lembrar preferências operacionais;
  • medir funcionamento técnico;
  • melhorar experiência e estabilidade.

Quando você autoriza a medição de campanhas nas páginas públicas, também podemos usar:

  • o Meta Pixel para medir visualização de página, visualização da oferta, início de checkout e cadastro realmente concluído;
  • armazenamento local e cookie first-party para lembrar a preferência por até 180 dias e UTMs sanitizadas por até 30 dias; quando há contratação consentida, um token aleatório local, também limitado a 180 dias, permite cancelar eventos server-side ainda pendentes;
  • a Conversions API, quando configurada, para registrar no servidor os eventos técnicos de cadastro confirmado e pagamento confirmado. Ela transmite IP e agente do navegador somente após a autorização; não envia intencionalmente nome, e-mail, telefone, CPF/CNPJ, click ID, cookies da Meta ou dados de cartão.

O controle “Privacidade” permite rever a escolha a qualquer momento. Recusar a medição impede o carregamento do Meta Pixel e a gravação de novas UTMs de campanha e solicita o cancelamento de eventos server-side ainda pendentes associados à contratação deste navegador; isso não desfaz eventos já processados nem impede a navegação, o cadastro ou o checkout.

Configurações do navegador podem bloquear algumas tecnologias, mas isso pode afetar funcionalidades da Plataforma.

16. Alterações desta Política

Esta Política de Privacidade poderá ser atualizada para refletir mudanças legais, técnicas, comerciais ou operacionais.

A versão atualizada poderá ser publicada no site, no painel ou comunicada por outro meio razoável. O uso contínuo da Plataforma após a atualização indicará ciência da nova versão, salvo quando a legislação exigir consentimento específico.

17. Contato

Para dúvidas, solicitações ou assuntos relacionados a privacidade: