Política de Privacidade

A LovaZero CRM é operada por LovaZero Soluções Digitais, CNPJ 69.347.830/0001-96, que decide como os dados da sua conta são tratados (controladora, na linguagem da LGPD).

Sobre os dados dos seus clientes e contatos que passarem pela plataforma, quem decide o que fazer com eles é você: nesse caso você é o controlador e nós atuamos como operadores, tratando esses dados só para entregar o serviço.

• Nome, e-mail e senha, que você informa ao criar a conta. A senha é guardada só como hash: nós não conseguimos lê-la.
• Dados do Google, se você entrar com o Google: nome, e-mail e o identificador da sua conta Google. Não recebemos a sua senha do Google.
• Registro do aceite destes termos e desta política (data e hora).
• Dados técnicos: endereço IP, data e hora dos acessos ao site e do cadastro, para segurança, prevenção de abuso e para cumprir o Marco Civil da Internet.
• Mensagens do atendimento do site (o chat da Ludi): ficam só no seu navegador, nesta aba, e não são enviadas para nós.

• Criar e manter sua conta, enviar códigos de acesso e avisos do serviço (execução de contrato).
• Segurança, limite de tentativas e prevenção de fraude e spam (legítimo interesse).
• Guardar registros de acesso pelo prazo do Marco Civil da Internet e cumprir ordens de autoridades (obrigação legal).

Não usamos seus dados para publicidade nem para tomar decisões automatizadas sobre você.

• Resend: seu e-mail e o texto dos e-mails do sistema (códigos e avisos). O Resend fica nos Estados Unidos; a transferência segue as garantias do art. 33 da LGPD.
• Google: só se você escolher entrar com o Google, nas regras da conta Google.
• Provedor de hospedagem do servidor onde o serviço roda.
• Autoridades, quando houver ordem judicial ou obrigação legal.

Não vendemos nem alugamos dados pessoais.

Usamos só cookies necessários, sem rastreamento: __Host-lzcrm_sessao, que mantém você conectado por até 30 dias; lzcrm_aparelho, de segurança, que lembra por até 1 ano que este aparelho já entrou na sua conta (para que tentativas de senha de terceiros não bloqueiem o seu acesso); e __Host-lzcrm_google, que dura 10 minutos e só existe durante o login com o Google. Não usamos cookies de publicidade nem de análise de terceiros.

• Dados da conta: enquanto a conta existir.
• Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet (art. 15).
• Cadastros não confirmados e códigos de acesso: até 15 minutos, depois deixam de valer e são apagados no próximo uso.
• Ao excluir a conta, os dados dela são apagados, exceto o que a lei obrigar a guardar, pelo prazo legal.

Todo o tráfego usa HTTPS. Senhas e códigos são guardados só como hash; há limite de tentativas de acesso. Nenhum sistema é totalmente imune a falhas: se houver um incidente que possa causar risco ou dano relevante, avisaremos os titulares afetados e a ANPD, como manda a lei.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles (seu nome e e-mail ficam no painel);
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos dados;
• informação sobre com quem compartilhamos seus dados;
• oposição a um tratamento baseado em legítimo interesse.

Você mesmo exclui a conta no painel, em “Excluir minha conta”, confirmando o seu e-mail. Os dados da conta são apagados na hora, mantendo só o que a lei obriga a guardar.

Se esta política mudar de forma relevante, avisaremos por e-mail ou no site antes de valer. A data no topo mostra a versão atual.