Política de privacidade do EscolarCRM

Atualizada em 13 de setembro de 2026

O EscolarCRM é o painel de gestão comercial que a Escolar Representações oferece às empresas que atende: carteira de clientes, propostas, agenda, divulgação e disparo de mensagens pelo canal oficial do WhatsApp. Esta política vale para o EscolarCRM. Para o site institucional, veja a política de privacidade do site.

1. Quem somos e qual é o nosso papel

CONCEITO ESCOLAR REPRESENTACOES LTDA · R. Norberto Mayer, 626 · Sala 313 · Eldorado · Contagem/MG · CEP 32.315-100 · CNPJ 49.996.987/0001-35.

• Dados que cada empresa cliente cadastra ou envia pelo EscolarCRM (a carteira de clientes dela, os contatos para quem ela manda mensagens): a empresa cliente é a controladora e decide para que usa esses dados. A Escolar atua como operadora, tratando-os apenas para prestar o serviço.
• Dados das contas de acesso ao painel (nome e e-mail de quem usa o EscolarCRM): a Escolar é a controladora.

2. Quais dados tratamos

Contas de acesso

Nome, e-mail, papel no painel (administrador ou vendedor) e a empresa a que a conta pertence.

Carteira de clientes da empresa

O que a empresa cliente cadastra ou importa: nome ou razão social, CPF ou CNPJ, telefone, e-mail, endereço, dia e mês de aniversário, histórico de pedidos e propostas, contatos e anotações de atendimento. Para exibir a carteira no mapa, o endereço é convertido em coordenadas geográficas.

WhatsApp Business Platform (canal oficial da Meta)

Quando a empresa cliente conecta o número de WhatsApp dela ao EscolarCRM, tratamos:

• o número conectado e o nome verificado da empresa no WhatsApp;
• o nome e o telefone dos contatos para quem a empresa decide enviar mensagens;
• o conteúdo dos modelos de mensagem e as informações usadas para personalizá-los;
• os avisos de entrega e de leitura que a Meta envia sobre cada mensagem;
• as mensagens que os contatos enviam em resposta, com o número de origem;
• os pedidos de descadastro (quando o contato pede para não receber mais mensagens).

Divulgação (anúncios e Instagram)

Se a empresa conectar a conta de anúncios da Meta, tratamos os identificadores da conta de anúncios, da página e do Instagram, métricas agregadas das campanhas (investimento, alcance, cliques) e as legendas das publicações. Nos links curtos de campanha, não guardamos o endereço IP nem o navegador de quem clica: guardamos apenas um código diário derivado deles, para contar cliques sem identificar ninguém diretamente.

3. Para que usamos

• Fazer o painel funcionar para a empresa cliente: carteira, propostas, agenda e relatórios.
• Enviar as mensagens que a empresa cliente decidiu enviar e mostrar a ela se foram entregues e lidas.
• Respeitar pedidos de descadastro, bloqueando novos envios para quem pediu para sair.
• Medir o resultado das campanhas de divulgação da empresa cliente.
• Manter a segurança do serviço e prestar suporte.

Não vendemos dados, não os usamos para publicidade própria e não os compartilhamos entre empresas clientes.

4. Com quem compartilhamos

Somente com fornecedores necessários para o serviço funcionar:

• Meta Platforms — WhatsApp Business Platform (envio e recebimento de mensagens, modelos, avisos de entrega) e, quando a empresa conecta, a API de anúncios e do Instagram.
• Supabase — banco de dados, autenticação e armazenamento de arquivos (servidores em São Paulo).
• Vercel — hospedagem do painel (servidores em São Paulo).
• BrasilAPI — consulta de dados públicos de CNPJ.
• OpenStreetMap (Nominatim) e CARTO — conversão de endereços em coordenadas e exibição do mapa.

Alguns desses fornecedores, em especial a Meta, podem tratar dados fora do Brasil, conforme as políticas deles. Também podemos compartilhar dados quando exigido por lei ou ordem judicial.

5. Como protegemos

• Os dados de cada empresa cliente ficam isolados: uma empresa não acessa os dados de outra.
• Dentro de cada empresa, o acesso depende do papel de quem usa o painel.
• As credenciais de acesso à Meta ficam só no servidor, fora do alcance do navegador.
• As notificações recebidas da Meta têm a assinatura conferida antes de serem processadas.

6. Por quanto tempo guardamos

• Os registros brutos das notificações do WhatsApp enviadas pela Meta são apagados automaticamente após 90 dias.
• Os demais dados ficam guardados enquanto a empresa cliente usar o EscolarCRM.
• Quando a empresa cliente encerra o uso, ela pode pedir a exclusão dos dados pelo e-mail do encarregado (seção 9), e eles são apagados, salvo o que a lei obrigar a manter.

7. Seus direitos (LGPD)

Você pode confirmar se tratamos dados seus, acessá-los, corrigi-los, pedir anonimização, portabilidade ou eliminação, revogar consentimento e se opor a um tratamento.

• Se você é cliente ou contato de uma empresa que usa o EscolarCRM, fale primeiro com essa empresa — ela é quem decide sobre os seus dados. Se preferir, fale conosco e encaminhamos o pedido.
• Para parar de receber mensagens pelo WhatsApp, responda SAIR ou PARAR na conversa. Novos envios para o seu número são bloqueados.

8. Como pedir a exclusão dos dados

• Empresa cliente: o administrador da conta pede a exclusão pelo e-mail abaixo. Para cortar na hora o acesso do EscolarCRM ao WhatsApp e à conta de anúncios, remova o app nas configurações do seu portfólio empresarial na Meta (Configurações do negócio › Integrações).
• Contato ou cliente de uma empresa: peça à empresa que o atende ou escreva para o e-mail abaixo, informando o número de telefone ou o documento a que o pedido se refere.

Respondemos em até 15 dias.

9. Contato do encarregado

arthur@multiescolar.com · (31) 9 9473-7673