Política de Privacidade

Última atualização: 9 de setembro de 2026.

Esta Política de Privacidade descreve como o CormeX CRM, produto operado pela Genesys System, trata dados pessoais e informações de contas conectadas quando você utiliza a plataforma, inclusive recursos de aquisição de clientes, CRM, automação comercial e integrações com serviços de terceiros.

1. Dados que podemos tratar

Podemos tratar dados fornecidos diretamente pelo usuário, como nome, e-mail, telefone, dados da empresa, informações comerciais, leads, oportunidades, mensagens, configurações de campanhas, produtos, arquivos enviados e demais informações necessárias para a execução das funcionalidades contratadas.

Também podemos tratar dados técnicos e operacionais, como identificadores de sessão, endereço IP, navegador, dispositivo, registros de acesso, eventos de segurança, identificadores de workspace e registros necessários para diagnóstico, prevenção de fraude e funcionamento do serviço.

2. Integração com Google e Google Ads

Quando você escolhe conectar uma conta Google Ads, a autenticação ocorre nas páginas oficiais do Google por meio de OAuth 2.0. O CormeX CRM não solicita nem armazena sua senha do Google.

Mediante sua autorização, a plataforma pode acessar informações necessárias à operação do Google Ads, incluindo contas de anúncios acessíveis, identificadores de cliente, informações de conta, campanhas, configurações, métricas e demais dados autorizados pelo escopo concedido.

Tokens de acesso e credenciais sensíveis são tratados no backend. Quando um refresh token é armazenado, ele deve permanecer protegido e não é exposto ao frontend ou a outros clientes da plataforma.

O uso de informações recebidas das APIs do Google observa as políticas aplicáveis da Google API Services, inclusive requisitos de uso limitado quando aplicáveis. O CormeX CRM utiliza esses dados apenas para fornecer, manter, proteger e melhorar as funcionalidades solicitadas pelo usuário e não vende dados obtidos por meio das APIs do Google.

3. Finalidades do tratamento

Os dados podem ser tratados para autenticar usuários; criar e administrar workspaces; operar CRM, leads, oportunidades e conversas; configurar automações; conectar plataformas de terceiros; criar, consultar e administrar campanhas autorizadas; gerar relatórios e métricas; prestar suporte; prevenir abuso e fraude; manter segurança, disponibilidade e integridade da plataforma; cumprir obrigações legais; e executar os serviços contratados.

4. Bases legais

Quando aplicável a legislação brasileira, inclusive a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018), o tratamento poderá ocorrer com fundamento na execução de contrato e procedimentos preliminares, cumprimento de obrigação legal ou regulatória, legítimo interesse, exercício regular de direitos e consentimento, conforme a natureza de cada operação.

5. Compartilhamento de dados

Podemos utilizar provedores de infraestrutura, banco de dados, autenticação, hospedagem, mensageria, pagamentos, inteligência artificial, analytics e plataformas de publicidade estritamente quando necessário à prestação do serviço. Esses terceiros tratam dados de acordo com suas próprias obrigações contratuais e políticas de privacidade.

Dados também poderão ser compartilhados quando exigido por lei, ordem judicial ou autoridade competente, ou quando necessário para proteger direitos, segurança e integridade do serviço, dos usuários ou de terceiros.

6. Dados de clientes, leads e terceiros

Usuários que inserem ou importam dados de clientes, leads, colaboradores ou terceiros no CormeX CRM são responsáveis por possuir base legal e autorizações adequadas para esse tratamento. A plataforma atua de acordo com as instruções e configurações realizadas pelo usuário dentro dos limites técnicos e legais do serviço.

7. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger dados contra acesso não autorizado, perda, alteração ou divulgação indevida. Nenhum sistema conectado à internet é absolutamente imune a incidentes; por isso, mecanismos de controle de acesso, segregação de ambientes, registros de auditoria e proteção de credenciais são aplicados conforme a natureza do recurso.

8. Retenção e exclusão

Os dados são mantidos pelo período necessário para prestar o serviço, cumprir obrigações legais, resolver disputas, prevenir fraude e exercer direitos. Quando aplicável, o usuário poderá solicitar exclusão ou anonimização de dados, observadas hipóteses legais de retenção.

Ao desconectar uma integração, o CormeX CRM deixa de utilizar a credencial para novas chamadas ao provedor. Determinados registros técnicos e históricos poderão ser preservados quando necessários para auditoria, segurança, obrigações legais ou defesa de direitos.

9. Seus direitos

Nos termos da legislação aplicável, você poderá solicitar confirmação da existência de tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamentos, anonimização, bloqueio, eliminação, revogação de consentimento e demais direitos previstos em lei.

10. Revogação de acesso ao Google

Você pode desconectar sua conta Google Ads dentro do CormeX CRM e também revogar permissões diretamente nas configurações de segurança da sua Conta Google. Após a revogação, recursos dependentes daquela autorização poderão deixar de funcionar.

11. Crianças e adolescentes

O CormeX CRM é uma plataforma voltada à atividade empresarial e profissional e não é destinado deliberadamente a crianças.

12. Transferências internacionais

Alguns fornecedores de tecnologia podem processar dados em outros países. Quando isso ocorrer, buscamos utilizar fornecedores e mecanismos compatíveis com as exigências legais aplicáveis à proteção de dados.

13. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente será disponibilizada nesta página com a respectiva data de atualização.

14. Contato

Solicitações relacionadas a privacidade e proteção de dados podem ser encaminhadas pelos canais oficiais de suporte disponibilizados no CormeX CRM e pela Genesys System. Para solicitações de titulares, poderá ser necessária verificação de identidade antes do atendimento.