Esta política explica quais dados pessoais o CRM da Point 360° coleta, por que coleta, com quem compartilha e o que você pode exigir a respeito deles. Vale para o sistema disponível em point.notionmkt.com.
1. Quem é responsável pelo quê
Duas empresas aparecem nesta política, com papéis diferentes — a distinção importa para você saber a quem cobrar o quê:
- Point 360° (CNPJ 49.122.665/0001-67) é a controladora dos dados dos leads e clientes registrados no sistema. É ela quem decide quais dados coletar de quem contrata seus serviços e para que usá-los.
- Notion Marketing Digital (CNPJ 64.510.763/0001-65, Gama/DF) desenvolveu e opera o sistema, atuando como operadora: trata os dados por conta e ordem da Point 360°, dentro do contrato de prestação de serviços firmado entre as duas.
2. Dados de quem usa o sistema
O acesso é restrito à equipe autorizada pela Point 360°. Ao entrar, tratamos:
- Entrando com Google: nome, endereço de e-mail e foto de perfil da conta Google usada. Não pedimos e não recebemos acesso a Gmail, Google Drive, Agenda, Contatos ou qualquer outro serviço da sua conta.
- Entrando com e-mail e senha: o endereço de e-mail. A senha é guardada apenas na forma criptografada pelo provedor de autenticação — nem a Point 360° nem a Notion Marketing conseguem lê-la.
- Registro de atividade: data e hora de ações relevantes sobre um lead e quem as executou, para que a equipe consiga auditar mudanças.
Os dados obtidos do Google são usados exclusivamente para autenticar o acesso e identificar quem realizou cada ação. Não são vendidos, não alimentam publicidade e não são transferidos a terceiros fora do estritamente necessário para o sistema funcionar, conforme a seção 5.
3. Dados de leads e clientes cadastrados
A equipe da Point 360° registra no sistema informações de pessoas interessadas em contratar seus serviços: nome, telefone, e-mail, data e local do evento, atração escolhida, valores negociados, parcelas e anotações de acompanhamento.
Esses dados são fornecidos pelos próprios interessados durante a negociação. A base legal é a execução de contrato ou os procedimentos preliminares a ele (art. 7º, V, da LGPD) e, para o acompanhamento comercial, o legítimo interesse (art. 7º, IX).
4. Para que usamos
- Autenticar o acesso e aplicar as permissões de cada papel (vendedor ou administrador).
- Registrar e acompanhar negociações, orçamentos, parcelas e agenda de eventos.
- Gerar indicadores internos de vendas para a Point 360°.
- Enviar convites de acesso por e-mail a novos membros da equipe.
- Manter trilha de auditoria das alterações feitas em cada registro.
Não usamos os dados para publicidade, não fazemos perfilamento automatizado e não os comercializamos com ninguém.
5. Com quem compartilhamos
Não vendemos nem cedemos dados. Eles transitam apenas pelos fornecedores de infraestrutura necessários para o sistema existir:
- Supabase — banco de dados e autenticação. Armazena os registros do sistema.
- Vercel — hospedagem da aplicação.
- Google — autenticação (Login com Google) e exibição do mapa na tela de campo.
- Resend — envio dos e-mails de convite de acesso, quando ativado.
Também podemos divulgar dados quando houver obrigação legal ou ordem judicial.
6. Onde os dados ficam
O banco de dados está hospedado fora do Brasil, em servidores do Supabase na região do Canadá. Ao usar o sistema, os dados são transferidos internacionalmente para essa infraestrutura. A transferência ocorre para viabilizar a execução do contrato, nos termos do art. 33 da LGPD, e o fornecedor mantém salvaguardas contratuais de proteção.
7. Por quanto tempo guardamos
Os registros de leads e negociações são mantidos enquanto a Point 360° utilizar o sistema, por serem o histórico comercial da empresa. Dados de usuários são mantidos enquanto durar o acesso da pessoa. Encerrado o contrato entre Point 360° e Notion Marketing, os dados são devolvidos à Point 360° e eliminados da infraestrutura operada pela agência, ressalvado o que a lei exigir preservar.
8. Segurança
O acesso é individual, protegido por autenticação, com permissões por papel — um vendedor não enxerga a carteira dos demais. Todo o tráfego é criptografado (HTTPS) e o banco aplica regras de acesso no próprio servidor. Nenhum sistema é imune a incidentes; havendo violação com risco relevante aos titulares, comunicaremos os afetados e a ANPD nos prazos legais.
9. Seus direitos
A LGPD garante a você, a qualquer momento e sem custo:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos;
- revogação do consentimento, quando for essa a base legal.
Para exercer qualquer um deles, escreva para contato@notionmkt.com. Respondemos em até 15 dias. Pedidos sobre dados de leads podem ser encaminhados à Point 360°, que é a controladora dessas informações.
10. Cookies
Usamos apenas os cookies necessários para manter você conectado durante a sessão. Não há cookies de publicidade, de rastreamento entre sites nem de análise comportamental.
11. Menores de idade
O sistema é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente.
12. Mudanças nesta política
Se ela mudar, a data de atualização no topo muda junto. Alterações relevantes serão comunicadas aos usuários do sistema.
13. Contato
Notion Marketing Digital — CNPJ 64.510.763/0001-65
Quadra 14, Conjunto C, Lote 18, Sala 201, Setor Central, Gama/DF
contato@notionmkt.com