Política de Privacidade

O Motrizen é uma plataforma de CRM, marketing e prospecção comercial operada por [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO] ("Motrizen", "nós").

Esta política se aplica a todas as pessoas que interagem com a plataforma: usuários das empresas clientes ("Clientes") que acessam app.motrizen.com, visitantes das páginas públicas e das landing pages publicadas pelos Clientes, destinatários de e-mails e mensagens enviados pela plataforma e signatários de propostas comerciais.

Quando um Cliente usa o Motrizen para armazenar e tratar dados de seus próprios contatos, leads e negócios, o Cliente é o controlador desses dados e o Motrizen atua como operador, nos termos do Acordo de Tratamento de Dados (DPA).

Somos controlador dos dados das pessoas que criam e administram contas na plataforma (nome, e-mail, senha, registros de acesso, dados de cobrança do workspace) e dos dados de navegação em nossas páginas públicas.

Somos operador dos dados que os Clientes inserem ou coletam por meio da plataforma: contatos, empresas, leads, negócios, conversas, propostas, inscrições em formulários, eventos de navegação nas landing pages e demais registros do CRM. Nesses casos, tratamos os dados exclusivamente conforme as instruções do Cliente e o DPA.

Se você é titular de dados tratados por um Cliente (por exemplo, recebeu um e-mail enviado por uma empresa através do Motrizen), o seu contato principal é esse Cliente. Ainda assim, ajudamos a encaminhar sua solicitação e oferecemos ao Cliente as ferramentas de exportação, anonimização e revogação de consentimento descritas nesta política.

• Dados de conta: nome, e-mail profissional, senha (armazenada apenas como hash), papel no workspace, idioma, preferências de aparência e de notificações.
• Dados de uso e de segurança: endereço IP, identificador do navegador (user agent), data e hora de acesso, ações registradas na trilha de auditoria (login, alteração de senha, convites, exportações, exclusões) e identificadores de requisição.
• Dados de cobrança do workspace: razão social, CPF ou CNPJ, e-mail de cobrança e telefone, enviados ao nosso parceiro de pagamentos. Dados de cartão nunca passam pela plataforma.
• Dados inseridos pelos Clientes (como operador): registros de CRM, mensagens de e-mail e WhatsApp, propostas, arquivos e anexos, resultados de prospecção e configurações de campanhas.
• Dados coletados nas landing pages e formulários publicados pelos Clientes: campos preenchidos, aceite de consentimento, IP, user agent, URL de origem e parâmetros de campanha (UTM), além de eventos de navegação quando o script de acompanhamento está ativo.
• Dados de assinatura de propostas: nome, e-mail, assinatura digitada, IP, user agent, localização aproximada derivada do IP e o hash do documento assinado.
• Cookies e identificadores: descritos na Política de Cookies.

Tratamos dados pessoais apenas para finalidades determinadas e com uma base legal do art. 7º da LGPD:

• Prestar o serviço contratado (criar e manter contas, sincronizar dados do CRM, enviar mensagens em nome do Cliente, gerar propostas e relatórios): execução de contrato.
• Cobrança, emissão de faturas e obrigações fiscais: execução de contrato e cumprimento de obrigação legal.
• Segurança da plataforma, prevenção a fraudes e abusos, trilha de auditoria e registro de acessos: legítimo interesse e cumprimento de obrigação legal (Marco Civil da Internet, art. 15).
• Comunicações operacionais (convites, redefinição de senha, avisos de sistema, notificações configuradas pelo usuário): execução de contrato.
• Comunicações comerciais do Motrizen para usuários da plataforma: consentimento, revogável a qualquer momento.
• Métricas agregadas de uso e melhoria do produto: legítimo interesse, com dados minimizados e, sempre que possível, anonimizados.
• Recursos de assistência e geração de conteúdo (rascunhos de mensagens, resumos, agentes de atendimento): execução de contrato, mediante ativação pelo Cliente; os trechos enviados ao fornecedor são limitados ao necessário para a tarefa.

Quando atuamos como operador, a base legal é definida pelo Cliente. A plataforma registra a base legal e a origem de cada consentimento coletado por formulários, importações e double opt-in, para que o Cliente possa comprová-la.

Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores necessários para operar a plataforma (suboperadores), com autoridades quando exigido por lei e com terceiros que o próprio Cliente conecta ao seu workspace.

Suboperadores utilizados pela plataforma:

• Cloudflare, Inc. (EUA): DNS, CDN, proteção contra ataques e verificação anti-robô (Turnstile) quando ativada pelo Cliente.
• Hostinger International Ltd. (Chipre; data centers conforme o ambiente contratado): hospedagem dos servidores, banco de dados e backups criptografados.
• Resend (EUA): envio de e-mails transacionais e de marketing e recebimento de respostas.
• Anthropic, PBC (EUA): processamento dos recursos de assistência e geração de conteúdo, apenas para os trechos enviados pelo Cliente ou por seus agentes.
• Apollo.io (EUA): enriquecimento e prospecção de contatos profissionais, quando ativado pelo Cliente.
• Meta Platforms (EUA/Irlanda): API oficial do WhatsApp Business, templates de mensagens e Meta Pixel quando configurados pelo Cliente.
• Google LLC (EUA): login social, Gmail, Google Calendar, Google Analytics 4 e Google Tag Manager quando conectados pelo Cliente.
• Microsoft Corporation (EUA): login social, Outlook e calendário quando conectados pelo Cliente.
• Asaas Gestão Financeira S.A. (Brasil): emissão de faturas e processamento de pagamentos das assinaturas.
• DeepSeek (China), OpenAI, L.L.C. (EUA) e OpenRouter, Inc. (EUA): provedores alternativos para os mesmos recursos de assistência. Hoje não recebem dados da plataforma; só passam a receber depois do aviso prévio aos Clientes previsto no DPA. No caso da DeepSeek, o processamento ocorre na China.

Aplicativos do marketplace instalados pelo Cliente com credenciais próprias (por exemplo Pipedrive, RD Station, Unipile, Slack) são fornecedores escolhidos e contratados pelo Cliente, que responde pelo compartilhamento com eles.

Quando o Cliente cadastra a chave própria de um provedor de modelo (por exemplo Anthropic ou DeepSeek) em Configurações > Assistente, esse provedor é contratado diretamente pelo Cliente, que responde pela transferência dos dados a ele, inclusive a transferência internacional (no caso da DeepSeek, para a China).

Mantemos a lista atualizada nesta página e avisamos os Clientes com antecedência sobre a inclusão de novos suboperadores, conforme o DPA.

Quando um usuário conecta sua conta Google ou Microsoft ao Motrizen, pedimos apenas as permissões necessárias para a função que ele ativou. No login usamos somente nome, e-mail e foto de perfil (openid, email, profile). Ao conectar a caixa de e-mail, pedimos permissão apenas para enviar mensagens em nome do usuário (Gmail: gmail.send; Microsoft: Mail.Send). A permissão de agenda (Google: calendar.events; Microsoft: Calendars.ReadWrite) só é pedida quando o usuário liga a sincronização da agenda.

Não lemos, indexamos nem armazenamos o conteúdo da caixa de entrada do usuário. As respostas aos e-mails enviados pela plataforma chegam ao Motrizen pelo endereço de resposta (Reply-To) da própria plataforma. Os tokens de acesso ficam armazenados com criptografia AES e o usuário pode revogar o acesso a qualquer momento, em Integrações no Motrizen ou nas configurações da conta Google ou Microsoft; ao desconectar, o Motrizen também revoga o acesso junto ao provedor.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo Motrizen seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use): https://developers.google.com/terms/api-services-user-data-policy.

Em particular, os dados recebidos das APIs do Google e da Microsoft Graph: (a) são usados apenas para oferecer as funções visíveis ao usuário que as ativou; (b) não são vendidos nem usados para publicidade; (c) não são usados para treinar modelos de uso geral; e (d) não são lidos por pessoas, salvo com o consentimento expresso do usuário, quando necessário para segurança ou investigação de abuso, ou para cumprir obrigação legal.

Alguns suboperadores estão localizados fora do Brasil, principalmente nos Estados Unidos. As transferências ocorrem com base no art. 33 da LGPD, mediante cláusulas contratuais que asseguram nível de proteção equivalente ao desta política, e limitadas ao estritamente necessário para cada finalidade.

Os dados principais da plataforma (banco de dados, arquivos e backups) ficam nos servidores contratados junto à Hostinger, na região configurada para o ambiente.

Mantemos os dados apenas pelo tempo necessário às finalidades descritas ou pelo prazo exigido por lei.

• Dados de conta e do workspace: enquanto o contrato estiver ativo. Após um pedido de exclusão do workspace, há um período de carência de 30 dias em que o proprietário pode cancelar; ao final, os dados são purgados dos servidores e apenas um registro mínimo da exclusão é mantido na trilha de auditoria.
• Eventos de navegação, logs de aplicativos e da API, notificações e registros de envio: apagados automaticamente pela rotina diária de retenção conforme o prazo do plano contratado (chave de plano data_retention_days), com mínimo de 30 dias.
• Registros de acesso (login, IP, data e hora): 6 meses, conforme o Marco Civil da Internet, ou pelo prazo do plano quando maior.
• Registros de consentimento, aceites de termos e trilha de auditoria: pelo prazo do contrato e pelo período necessário ao exercício regular de direitos.
• Backups: mantidos criptografados por até 30 dias e sobrescritos em ciclo; dados excluídos desaparecem dos backups ao final desse ciclo.
• Dados de cobrança e fiscais: 5 anos, conforme a legislação tributária.

Você pode, a qualquer momento e gratuitamente, exercer os direitos do art. 18 da LGPD: confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, informação sobre a possibilidade de não consentir e revogação do consentimento.

Usuários da plataforma exercem esses direitos diretamente em Configurações > Perfil e Configurações > Privacidade (exportação completa do workspace, exclusão do workspace). Proprietários e administradores dispõem, em cada ficha de contato ou lead, das ações "Exportar dados" e "Anonimizar", e da revogação de consentimento, para atender pedidos dos titulares cadastrados no CRM.

Destinatários de comunicações podem cancelar o recebimento pelo link de descadastro presente em todo e-mail de marketing; o cancelamento é registrado e respeitado por campanhas e cadências.

Pedidos também podem ser enviados ao nosso Encarregado pelo e-mail [E-MAIL DO ENCARREGADO (DPO)]. Respondemos em até 15 dias, podendo solicitar confirmação de identidade. Se o pedido se referir a dados tratados em nome de um Cliente, encaminharemos a solicitação ao Cliente e o apoiaremos na resposta.

Você tem ainda o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas e administrativas compatíveis com o risco do tratamento: criptografia em trânsito (TLS) em todas as conexões; credenciais de integrações armazenadas com criptografia AES; senhas guardadas apenas como hash; sessões assinadas e revogáveis; limitação de tentativas de login; controle de acesso por papéis (proprietário, administrador, membro); trilha de auditoria imutável com encadeamento de hashes; backups diários criptografados com restauração testada; cabeçalhos de segurança e isolamento das páginas públicas.

Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança que possa gerar risco ou dano relevante aos titulares, comunicaremos a ANPD e os afetados, conforme o art. 48 da LGPD, e os Clientes conforme o DPA.

Usamos cookies estritamente necessários para manter sua sessão e preferências, e o script de acompanhamento das landing pages usa identificadores locais para métricas de visita. Os detalhes, inclusive como recusar os não essenciais, estão na Política de Cookies.

O Motrizen é um serviço destinado a empresas e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos esse tratamento sem a base legal adequada, eliminaremos os dados.

Encarregado: [NOME DO ENCARREGADO]. E-mail: [E-MAIL DO ENCARREGADO (DPO)]. Endereço para correspondência: [ENDEREÇO].

Podemos atualizar esta política para refletir mudanças legais, técnicas ou do serviço. A versão em vigor e a data de atualização aparecem no topo desta página. Mudanças relevantes são comunicadas aos usuários por e-mail ou aviso na plataforma; quando a mudança afetar os termos aceitos no cadastro, pediremos um novo aceite.