Documento legal

Política de Privacidade

Controlador: Hgo Marketing LTDA (Scalony CRM)  ·  Vigência: 08 de setembro de 2026  ·  Última atualização: 08 de setembro de 2026

Esta Política de Privacidade descreve como a Hgo Marketing LTDA trata dados pessoais no âmbito do Scalony CRM (o “Serviço”), em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (“LGPD”). Ao utilizar o Serviço, você declara estar ciente das práticas aqui descritas.

1. Quem é o controlador

A Hgo Marketing LTDA atua como controladora dos dados pessoais relativos às contas e ao uso do Serviço. Em relação aos dados de clientes finais e contatos inseridos pela empresa usuária no CRM, a empresa usuária é a controladora desses dados e a Hgo Marketing LTDA atua como operadora, tratando-os conforme as instruções da empresa usuária e os termos contratados.

2. Escopo e definições

O Scalony CRM é uma plataforma de gestão de relacionamento com clientes (CRM) que reúne gestão de vendas, comissões, ciclos de fechamento, metas, DRE (demonstrativo de resultado), revenda, recebimentos via Pix e atendimento ao cliente por meio da Plataforma WhatsApp Business oficial da Meta. Aplicam-se as definições da LGPD, entre elas: titular (pessoa natural a quem os dados se referem), controlador, operador e tratamento.

3. Dados que coletamos, por categoria

Coletamos e tratamos apenas os dados necessários à prestação do Serviço, organizados nas seguintes categorias:

• Dados cadastrais da conta: nome, e-mail, senha (armazenada de forma criptografada/hash), telefone e dados da empresa usuária (razão social, CNPJ), fornecidos no cadastro e na administração da conta.
• Dados de contatos e clientes inseridos pelo usuário: nome, telefone, e-mail e demais informações de clientes e contatos que a empresa usuária cadastra e mantém no CRM. Esses dados são fornecidos e controlados pela empresa usuária.
• Registros de vendas, comissões e financeiros: vendas (incluindo venda simples e revenda), valores, produtos/serviços, vendedores associados, metas, apuração de ciclos de fechamento e dados consolidados no DRE.
• Conteúdo e metadados de mensagens do WhatsApp: texto, mídia e metadados (data, hora, status de entrega/leitura, número de telefone e nome de perfil do contato) das mensagens trocadas entre a empresa usuária e seus clientes por meio da API oficial da Meta.
• Dados de pagamento (Pix): identificadores de transação, valor e status de pagamentos recebidos via Pix, processados por webhook. Não armazenamos senhas bancárias nem credenciais de acesso a instituições financeiras.
• Registros de uso e dados técnicos (logs): endereço IP, data e hora de acesso, ações realizadas na plataforma, identificadores de sessão, tipo de dispositivo e navegador (user-agent), gerados automaticamente durante o uso.

4. Finalidades e base legal

Cada categoria de dado é tratada com uma finalidade específica e amparada em uma base legal da LGPD (art. 7º):

5. Integração com a Meta / WhatsApp Business Platform

Nessa integração, a Meta Platforms, Inc. atua como terceiro/operadora responsável pela transmissão das mensagens em sua infraestrutura. O uso do WhatsApp está sujeito também às políticas da Meta, incluindo a WhatsApp Business Messaging Policy. O Scalony CRM opera em conformidade com essas políticas e não realiza envios não solicitados (spam) nem qualquer prática por elas vedada. Os metadados técnicos das mensagens são retidos pela Meta conforme as políticas da própria plataforma.

6. Compartilhamento com terceiros

Não vendemos dados pessoais. Compartilhamos dados apenas com terceiros estritamente necessários à operação do Serviço, na qualidade de operadores:

• Meta Platforms, Inc. — para envio e recebimento de mensagens via WhatsApp Cloud API, conforme a seção 5.
• Provedor de infraestrutura em nuvem e banco de dados — para hospedagem, armazenamento e processamento dos dados da plataforma, com isolamento por empresa usuária (arquitetura multiempresa).
• Instituições e provedores de pagamento (Pix) — para processar e conciliar recebimentos.
• Autoridades públicas — quando houver obrigação legal, regulatória ou ordem judicial.

7. Retenção e descarte

Mantemos os dados pessoais apenas pelo tempo necessário às finalidades descritas:

• Dados da conta e do CRM: enquanto a conta estiver ativa e, após o encerramento, pelo prazo necessário ao cumprimento de obrigações legais.
• Conteúdo e metadados de mensagens do WhatsApp: mantidos enquanto úteis ao atendimento e, salvo obrigação legal ou instrução da empresa usuária em contrário, por até 12 meses, quando são anonimizados ou eliminados.
• Registros de vendas, comissões e pagamentos: retidos pelos prazos exigidos pela legislação fiscal e contábil (em regra, 5 anos).
• Logs de acesso: mantidos por, no mínimo, 6 meses, nos termos do Marco Civil da Internet (Lei nº 12.965/2014).

Encerrados os prazos e finalidades, os dados são eliminados ou anonimizados de forma segura.

8. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento, requerer:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre entidades com as quais compartilhamos dados;
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• Revogação do consentimento.

Para exercer qualquer desses direitos, entre em contato pelo e-mail business@scalony.com. Responderemos no menor prazo possível, observados os limites legais.

9. Exclusão de dados

Você pode solicitar a exclusão dos seus dados a qualquer momento. As instruções detalhadas estão na página Exclusão de dados.

10. Cookies

Utilizamos apenas cookies e tecnologias equivalentes estritamente necessários ao funcionamento e à segurança da aplicação (por exemplo, manutenção de sessão autenticada). Não empregamos cookies de publicidade de terceiros neste site institucional. Você pode gerenciar cookies nas configurações do seu navegador.

11. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados pessoais, incluindo criptografia de senhas, criptografia de dados em trânsito (TLS), controle de acesso, isolamento de dados por empresa usuária (multiempresa) e registro de eventos (logs). Nenhum método de transmissão ou armazenamento é totalmente infalível, mas trabalhamos continuamente para mitigar riscos.

12. Transferência internacional

Alguns operadores — notadamente a Meta Platforms, Inc. e provedores de infraestrutura em nuvem — podem processar dados em servidores localizados fora do Brasil. Nesses casos, a transferência internacional observa as garantias exigidas pela LGPD (art. 33), sempre limitada às finalidades descritas nesta política.

13. Alterações desta política

Esta política pode ser atualizada para refletir mudanças legais ou no Serviço. A data de vigência acima indica a versão atual. Alterações relevantes serão comunicadas pelos canais oficiais.

14. Contato e encarregado (DPO)