Política de Privacidade

1. Quem somos e qual é o nosso papel

O RedCake CRM é uma plataforma de gestão de atendimentos, automação de mensagens e relacionamento com clientes, integrando canais como WhatsApp, Instagram, Facebook, Telegram e outros serviços de comunicação. A plataforma é operada por REDCAKE AGENCIA DIGITAL LTDA, CNPJ 21.249.871/0001-13.

Para fins da Lei Geral de Proteção de Dados (LGPD), é importante distinguir dois papéis:

• Empresa contratante como controladora. Quando uma empresa usa o RedCake CRM para atender seus próprios clientes, é ela quem decide quais dados coleta e para quê. Nesse contexto, a RedCake atua como operadora, tratando os dados apenas conforme as instruções da empresa contratante e o contrato firmado.
• RedCake como controladora. Somos controladores dos dados de cadastro dos usuários da plataforma (nome, e-mail, telefone dos atendentes e administradores), dos dados de uso e segurança do sistema, e das informações do relacionamento comercial com a empresa contratante.

Titulares que queiram exercer direitos sobre dados tratados no contexto do atendimento de uma empresa devem procurar essa empresa. Encaminharemos pedidos recebidos diretamente ao controlador correspondente.

2. Informações que coletamos

Fornecidas pelo usuário: nome, telefone, e-mail e informações preenchidas em formulários ou interações com a plataforma.

De comunicação: conteúdo de mensagens trocadas pelos canais conectados, arquivos e mídias enviados, número de telefone, nome de perfil em aplicativos de mensagens, data e horário das interações.

Técnicas: endereço IP, tipo de dispositivo, navegador, versão do aplicativo e registros de acesso e uso.

2.1. Canais WhatsApp, Instagram Direct e Messenger

Quando uma empresa contratante conecta uma conta do WhatsApp Business, do Instagram ou do Messenger à plataforma, o RedCake passa a receber, exibir, armazenar e enviar mensagens em nome dessa empresa. Isso é feito por meio das APIs oficiais da Meta, com autorização concedida pela própria empresa no momento da conexão.

Os dados recebidos e armazenados nesse contexto são:

• Conteúdo das mensagens — texto, imagens, áudios, vídeos, documentos e localizações trocados entre a empresa e a pessoa atendida
• Identificação do remetente — nome de exibição do perfil, foto de perfil e o identificador do usuário atribuído pela plataforma de origem
• Número de telefone — no caso do WhatsApp
• Metadados da conversa — data e hora de cada mensagem, status de entrega e leitura, e qual atendente respondeu

Esses dados pertencem à empresa contratante, que é a controladora, e são armazenados por nós na condição de operadores, conforme a seção 1. Eles são utilizados exclusivamente para viabilizar e organizar o atendimento entre a empresa e os clientes dela.

Não vendemos esses dados, não os cedemos a terceiros para finalidades próprias, não os utilizamos para publicidade e não os utilizamos para treinar modelos de inteligência artificial de uso geral.

Os dados permanecem disponíveis enquanto o contrato da empresa estiver ativo. Encerrado o contrato, aplicam-se os prazos da seção 9. A empresa contratante pode excluir contatos e conversas a qualquer momento pela própria plataforma, e a exclusão é imediata e irreversível. Pessoas atendidas por uma empresa que usa o RedCake podem solicitar a exclusão dos seus dados conforme a seção 11 e a página redcakecrm.com.br/exclusao-de-dados.

3. Aplicativo para celular

O aplicativo RedCake CRM (Android e iOS) é destinado a atendentes e administradores de empresas que já utilizam a plataforma. Ele não cria contas novas: o acesso exige credenciais fornecidas pela empresa contratante.

Permissões solicitadas e para que servem:

• Câmera — apenas quando o atendente escolhe tirar uma foto para enviar em uma conversa.
• Microfone — apenas quando o atendente grava uma mensagem de voz.
• Fotos e arquivos — apenas para selecionar e enviar mídias e documentos em conversas.
• Notificações — para avisar sobre novas mensagens recebidas.

Para entregar notificações, armazenamos um token de dispositivo — um identificador gerado pelo sistema operacional, associado ao perfil do usuário e à empresa. Ele é usado exclusivamente para o envio de notificações e é revogado quando o usuário sai da conta.

O aplicativo não coleta localização, não acessa a agenda de contatos do aparelho, não exibe publicidade e não utiliza dados para rastreamento publicitário. Câmera, microfone e galeria são acessados somente no momento em que o usuário aciona a funcionalidade, nunca em segundo plano.

4. Como utilizamos as informações

• Operar e manter a plataforma e o aplicativo
• Viabilizar a comunicação entre empresas e seus clientes
• Entregar notificações de novas mensagens
• Fornecer suporte técnico
• Garantir segurança e prevenir fraudes
• Cumprir obrigações legais e regulatórias

Os dados recebidos por meio das APIs oficiais da Meta (incluindo a WhatsApp Business Platform) são utilizados exclusivamente para viabilizar o atendimento entre a empresa usuária e os seus próprios clientes. Não os utilizamos para publicidade de terceiros, não os vendemos e não os compartilhamos para finalidades alheias à prestação do serviço.

5. Integrações e provedores

A plataforma se integra a serviços de terceiros, que tratam informações conforme suas próprias políticas:

• Meta Platforms, Inc. — WhatsApp, Instagram e Facebook
• Telegram Messenger
• Plataformas de pagamento e emissão fiscal

Provedores que processam dados em nosso nome, sob nossas instruções:

• Supabase — banco de dados e infraestrutura em nuvem (servidores nos Estados Unidos)
• Hostinger — infraestrutura de servidor (servidores no Brasil)
• Google Firebase Cloud Messaging e Expo — entrega de notificações no aplicativo
• Asaas e Banco Inter — processamento de pagamentos, boletos e Pix (Brasil)
• Focus NFe — emissão de notas fiscais de serviço (Brasil)
• Resend — envio de e-mails transacionais (Estados Unidos)
• Z-API, Evolution API — conexão de canais WhatsApp (Brasil)
• Bling — integração com ERP, quando ativada pela empresa contratante (Brasil)
• OpenAI e Google — modelos de inteligência artificial, conforme a seção 5.1 (Estados Unidos)

5.1. Recursos de inteligência artificial

A plataforma oferece recursos de inteligência artificial, como agentes de atendimento automatizado e transcrição de mensagens de voz. Esses recursos são opcionais e funcionam apenas quando a empresa contratante os habilita.

Quando ativados, o conteúdo necessário para gerar a resposta ou a transcrição é enviado aos provedores de modelos de linguagem indicados na seção anterior. Esse envio limita-se ao conteúdo estritamente necessário e ocorre sob contrato que veda o uso dos dados para treinamento de modelos de uso geral.

6. Compartilhamento de informações

O RedCake CRM não vende dados pessoais. As informações são compartilhadas apenas quando necessário para prestar o serviço contratado, cumprir obrigações legais, proteger direitos e a segurança da plataforma, ou operar as integrações escolhidas pela empresa contratante.

7. Transferência internacional

Parte dos dados é armazenada e processada em servidores fora do Brasil, inclusive nos Estados Unidos, em razão dos provedores de infraestrutura utilizados. Adotamos salvaguardas para que o tratamento ocorra em conformidade com a LGPD.

8. Segurança

Adotamos medidas técnicas e organizacionais contra acesso não autorizado, uso indevido, alteração e divulgação indevida — entre elas criptografia em trânsito (HTTPS/TLS), controle de acesso por perfil e isolamento de dados por empresa. Nenhum sistema é completamente seguro, e recomendamos que os usuários também adotem boas práticas, como senhas fortes e não compartilhamento de credenciais.

9. Retenção

As informações são mantidas enquanto a conta estiver ativa. Encerrado o contrato, aplicam-se os seguintes prazos:

• Dados da operação — 30 dias para exportação pela empresa contratante, com exclusão em seguida
• Documentos fiscais e contábeis — 5 anos, por obrigação legal tributária
• Registros de acesso — 6 meses, conforme o Marco Civil da Internet
• Tokens de dispositivo — revogados na saída da conta e removidos quando o dispositivo deixa de estar registrado

Encerrado o prazo e cumprida a finalidade, os dados são excluídos ou anonimizados de forma irreversível.

10. Direitos dos titulares

Os titulares podem solicitar acesso aos seus dados, correção de informações incorretas, exclusão quando aplicável, portabilidade e esclarecimentos sobre o uso das informações. Pedidos podem ser enviados para contato@redcake.com.br.

Respondemos em até 15 dias corridos contados do recebimento. Podemos solicitar informações adicionais para confirmar a identidade do solicitante antes de atender ao pedido, o que é uma medida de proteção ao próprio titular.

Quando o pedido envolver dados tratados no contexto do atendimento de uma empresa contratante, encaminharemos a solicitação a ela, que é a controladora desses dados, e informaremos o titular sobre esse encaminhamento.

11. Exclusão de dados e da conta

Usuários do aplicativo podem solicitar a exclusão da conta e dos dados associados pelo e-mail contato@redcake.com.br, informando o e-mail cadastrado. A solicitação é analisada e atendida conforme a legislação aplicável e as obrigações contratuais com a empresa contratante.

11.1. Bases legais do tratamento

Todo tratamento de dados pessoais depende de uma base legal prevista no artigo 7º da LGPD. As nossas são:

• Execução de contrato — prestar o serviço contratado, cobrar e faturar
• Cumprimento de obrigação legal — emitir notas fiscais, guardar registros contábeis e de acesso
• Legítimo interesse — prevenir fraudes, garantir a segurança da plataforma e melhorar o produto a partir de dados de uso
• Consentimento — envio de comunicações de marketing, revogável a qualquer momento
• Instrução do controlador — tratamento realizado a pedido da empresa contratante

11.2. Cookies

No site redcakecrm.com.br utilizamos cookies essenciais, que mantêm a sessão e a segurança da navegação, e cookies analíticos e de atribuição, que ajudam a entender como o site é usado e de qual origem veio a visita.

Os cookies essenciais são necessários ao funcionamento e não podem ser desativados sem prejuízo do serviço. Os demais podem ser bloqueados nas configurações do navegador.

11.3. Crianças e adolescentes

O RedCake CRM é uma ferramenta corporativa, destinada a maiores de 18 anos que atuem em nome de uma empresa. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos esse tipo de dado sem fundamento legal, procederemos à sua eliminação.

11.4. Encarregado pelo tratamento de dados

Nos termos do artigo 41 da LGPD, o encarregado é responsável por receber comunicações de titulares e da autoridade nacional.

Encarregado: Danilo Freitas
E-mail: contato@redcake.com.br

12. Alterações

Esta Política pode ser atualizada periodicamente. Havendo alterações relevantes, a data de atualização no topo desta página será modificada.

13. Contato

REDCAKE AGENCIA DIGITAL LTDA
CNPJ 21.249.871/0001-13
Goiânia — GO, Brasil
E-mail: contato@redcake.com.br

O titular pode também apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados, pelo site gov.br/anpd.