Quem somos e a quem esta política se aplica
Esta política descreve o tratamento de dados pessoais relacionado aos atendimentos realizados pela OSSEA CRM por meio do Chatwoot e dos canais efetivamente conectados à plataforma.
- Marca
- OSSEA CRM
- Razão social
- Joabe Sousa Nascimento
- CNPJ
- 61.650.294/0001-91
- Endereço
- Rua Capitão Uruguai, 315 — Aerolândia, Fortaleza/CE
- Contato de privacidade
- osseadigital@gmail.com
- Papel no tratamento
- Administrador
A OSSEA CRM não é necessariamente responsável por todos os dados tratados pelas empresas clientes. Operações realizadas em nome de clientes e as respectivas responsabilidades devem ser identificadas e validadas.
Dados tratados no atendimento
As categorias abaixo refletem os dados efetivamente tratados nos canais de atendimento conectados à plataforma.
| Categoria | Exemplos | Situação |
|---|---|---|
| Identificação | Nome e outros identificadores informados durante o atendimento | SIM |
| Contato | Telefone, e-mail ou identificador do canal | SIM |
| Interações | Conteúdo das mensagens e histórico de atendimento | SIM |
| Anexos | Arquivos, imagens ou documentos enviados na conversa | SIM |
| Informações técnicas | Dados técnicos associados ao acesso ou ao canal | SIM |
Como os dados são recebidos
Os dados podem ser recebidos durante interações iniciadas pelos próprios titulares ou no contexto de atendimentos autorizados, exclusivamente pelos canais confirmados abaixo.
- Canais utilizados
- WhatsApp (API oficial do WhatsApp/Meta, em coexistência), chat do site e e-mail
Finalidades e bases legais
Cada finalidade, categoria de dados e base legal abaixo foi revisada com base na operação real do atendimento.
| Finalidade | Dados envolvidos | Base legal |
|---|---|---|
| Atendimento e suporte ao cliente | Identificação, contato, interações e anexos trocados na conversa | Execução de contrato ou procedimentos preliminares, e legítimo interesse na prestação do atendimento |
| Organização, histórico e qualidade do atendimento | Identificação, contato e histórico de interações | Legítimo interesse do controlador e cumprimento de obrigação legal/regulatória, quando aplicável |
Uso do Chatwoot
O Chatwoot é a ferramenta utilizada para organizar e gerenciar os atendimentos. As condições técnicas da instalação e hospedagem estão descritas abaixo.
- Modalidade de instalação
- Auto-hospedado (self-hosted), em infraestrutura própria da OSSEA CRM
- Responsável pela hospedagem
- Servidor próprio (VPS) contratado junto a provedor de hospedagem no Brasil
- Local de armazenamento
- Brasil
- Canais e serviços conectados
- Chatwoot (atendimento), módulo de CRM/kanban integrado e conector WhatsApp (API oficial do WhatsApp/Meta, em coexistência)
Esta minuta não pressupõe que o fornecedor do Chatwoot receba ou hospede conversas. A instalação é auto-hospedada em servidor próprio, sem acesso de terceiros aos dados de atendimento.
Compartilhamento e fornecedores
Os destinatários e prestadores abaixo participam efetivamente da operação de atendimento.
| Destinatário ou fornecedor | Serviço | Finalidade |
|---|---|---|
| Provedor de hospedagem (VPS) | Infraestrutura de servidor para execução do Chatwoot e sistemas conectados | Armazenamento e processamento dos dados tratados no atendimento |
| Meta Platforms, Inc. (WhatsApp Business Platform) | Canal de mensageria WhatsApp, quando a conta estiver conectada via API oficial/coexistência | Envio e recebimento de mensagens dentro do atendimento via WhatsApp |
Não vendemos nem compartilhamos dados com terceiros para fins de marketing.
Armazenamento e retenção
Os períodos e critérios de conservação, exclusão e tratamento de cópias de segurança refletem as práticas efetivamente adotadas.
- Períodos ou critérios
- Os dados de atendimento são mantidos enquanto a conta do cliente estiver ativa no sistema.
- Exclusão
- Após a exclusão da conta do cliente, o histórico de atendimento vinculado a ela é removido. Permanecem apenas logs técnicos de acesso (IP, data e hora), por até 6 (seis) meses, para fins de segurança e auditoria. Dados agregados e anonimizados — sem vínculo com o titular ou dados sensíveis — podem ser mantidos para estatísticas e métricas de uso do sistema.
- Cópias de segurança
- Cópias de segurança (backups) podem reter dados por período adicional, estritamente para fins de recuperação de desastre e continuidade do serviço, sendo eliminadas de forma rotineira.
Segurança da informação
A OSSEA CRM descreve abaixo as medidas administrativas e técnicas implementadas para reduzir riscos de acesso, alteração, perda ou divulgação não autorizada.
Adotamos medidas técnicas e administrativas para reduzir riscos de acesso, alteração, perda ou divulgação não autorizada dos dados, incluindo: comunicação criptografada (HTTPS/TLS) entre os canais de atendimento e nossos servidores; hospedagem em servidor próprio (VPS) localizado no Brasil, com acesso restrito por credenciais individuais; controle de permissões de acesso ao sistema por perfil de usuário (administrador, atendente); e registro de logs de acesso para fins de auditoria e segurança.
Nenhuma medida elimina todos os riscos. Certificações, garantias absolutas ou criptografia de ponta a ponta somente devem ser mencionadas se houver comprovação.
Direitos e solicitações de privacidade
Os titulares poderão apresentar solicitações relacionadas aos direitos aplicáveis, observadas as circunstâncias do tratamento e a legislação pertinente.
- Direitos aplicáveis
- Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o titular dos dados pode solicitar, conforme aplicável ao caso concreto: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade dos dados; eliminação dos dados pessoais tratados com consentimento, quando aplicável; informação sobre compartilhamento de dados; e revogação do consentimento, quando o tratamento tiver essa base legal.
- Contato
- osseadigital@gmail.com
- Procedimento
- As solicitações podem ser enviadas pelos canais oficiais de contato informados nesta política, e serão respondidas em prazo razoável, observada a legislação aplicável. Veja também as instruções específicas de exclusão de dados.
Transferências internacionais
A existência de transferências internacionais, as operações envolvidas e os mecanismos aplicáveis estão descritos abaixo.
Os dados são armazenados e processados em servidores localizados no Brasil. Quando o atendimento ocorrer por meio do WhatsApp conectado à API oficial/coexistência, dados podem ser processados pela Meta Platforms, Inc., que pode realizar transferências internacionais nos termos de suas próprias políticas; fora dessa hipótese, não há transferência internacional de dados.
Atualizações e contato
A versão vigente desta política permanecerá disponível neste endereço. Alterações relevantes serão refletidas no texto e na data de atualização.
- Última atualização
- 28 de outubro de 2026
- Contato de privacidade
osseadigital@gmail.com- Canais oficiais
- osseadigital@gmail.com