Política de Privacidade da plataforma CRM AMPM
Última atualização: 10 de novembro de 2026
1. Quem somos
O CRM AMPM é a plataforma de atendimento pelo WhatsApp usada pelas empresas parceiras da M. H. Meirelles Gestão Ltda., CNPJ 60.093.891/0001-08, com sede na Rua Dr. Ramalho Franco, 255, Centro, Penápolis/SP, CEP 16300-049 ("nós"), que opera a plataforma e presta serviços de gestão e apoio administrativo a essas empresas.
Cada empresa que usa a plataforma é a controladora dos dados dos próprios clientes: ela decide por que e como os dados são usados. Nós atuamos como operadora, tratando os dados em nome de cada empresa e conforme as instruções dela, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
2. Que dados tratamos
Dos clientes e interessados das empresas:
- identificação e contato: nome, telefone, e-mail, CPF e data de nascimento, quando informados;
- mensagens trocadas com a empresa pelo WhatsApp: textos, áudios (e a transcrição deles), imagens, documentos e as informações técnicas da mensagem (data, hora, situação de entrega e leitura);
- respostas a formulários de cadastro da empresa;
- dados de compra registrados pela empresa: número do pedido, data, valor e produtos;
- receitas e prescrições enviadas pelo cliente. São dados de saúde, tratados com cuidado redobrado (seção 4);
- preferências de contato: autorização para receber mensagens e pedidos para não receber mais.
Da equipe das empresas que usa a plataforma: nome, usuário, senha (guardada criptografada), segundo fator de autenticação, registro de atividades e endereço IP de acesso.
Recebidos da Meta (WhatsApp Business Platform): identificador da conta do WhatsApp da empresa, do número de telefone e das mensagens, e o conteúdo das mensagens que os clientes mandam para a empresa.
3. Para que usamos
- Atender o cliente: receber e responder mensagens, fazer orçamentos, acompanhar pedidos e organizar o trabalho da equipe (LGPD, art. 7º, V: execução de contrato e procedimentos preliminares a pedido do titular).
- Pós-venda: mensagens de cuidado depois da compra, como orientações de uso e satisfação com o produto (art. 7º, IX: legítimo interesse da empresa, com opção de recusa a qualquer momento).
- Comunicações de promoção, só para quem autorizou (art. 7º, I: consentimento). Quem responder "SAIR" deixa de receber na hora.
- Respostas automáticas com inteligência artificial: um assistente responde dúvidas simples com base em informações aprovadas pela empresa e passa a conversa para uma pessoa sempre que não souber, quando o cliente pedir ou em qualquer reclamação. O assistente não toma decisões que afetem direitos do cliente.
- Segurança e obrigações legais: prevenir fraude e acesso indevido, guardar registros exigidos por lei (art. 7º, II e VI).
Não vendemos dados pessoais. Não usamos as conversas para publicidade de terceiros nem para treinar modelos de inteligência artificial.
4. Receitas e dados de saúde
A receita é tratada só para orçar e preparar o produto que o cliente pediu, com base no consentimento que ele dá ao enviá-la e no exercício regular de direitos em contrato (LGPD, art. 11, I e II, "d"). A leitura automática da receita é sempre conferida por uma pessoa da empresa. O assistente automático não dá orientação de saúde nem comenta o conteúdo da receita: nesses casos, a conversa vai para uma pessoa.
5. Com quem compartilhamos
Só com os fornecedores necessários para a plataforma funcionar, contratados como suboperadores e obrigados a proteger os dados:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Meta Platforms (WhatsApp Business Platform) | Enviar e receber as mensagens | Exterior |
| Supabase | Banco de dados e arquivos | Brasil (São Paulo) |
| Vercel | Hospedagem da plataforma | Exterior |
| Anthropic | Inteligência artificial das respostas automáticas e da leitura de receitas | Exterior (EUA) |
| Groq | Transcrição de áudios | Exterior (EUA) |
| Planilhas de cadastro e cópia de segurança semanal | Exterior | |
| Slack | Avisos internos para a equipe da empresa | Exterior |
As transferências para fora do Brasil seguem o art. 33 da LGPD, com cláusulas contratuais dos fornecedores. Podemos compartilhar dados com autoridades quando a lei obrigar.
6. Por quanto tempo guardamos
Guardamos conversas, anexos e dados de atendimento enquanto durar a relação do cliente com a empresa e por até 5 anos depois do último contato, para atender prazos legais e de defesa em processos. Registros de compra seguem o prazo da lei fiscal. Depois disso, os dados são apagados ou anonimizados. Quem pedir a exclusão antes tem os dados apagados no prazo da seção 8, exceto o que a lei obriga a guardar.
7. Como protegemos
Acesso só para a equipe autorizada de cada empresa, com senha e segundo fator de autenticação; dados criptografados em trânsito; arquivos em armazenamento privado, liberados só a quem está logado; registro de atividades; e separação dos dados de cada empresa.
8. Seus direitos e como pedir a exclusão
Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, exclusão, portabilidade, informação sobre com quem compartilhamos, e retirar o consentimento. Para isso:
- escreva para a empresa onde é cliente pelo próprio WhatsApp dela; ou
- mande e-mail para privacidade@opticanaweb.com.br, com seu nome e o telefone usado no WhatsApp.
Confirmamos sua identidade e respondemos em até 15 dias. O passo a passo da exclusão está em https://opticanaweb.com.br/exclusao-de-dados.
9. Encarregado (DPO)
Marília Ponçano Meirelles — privacidade@opticanaweb.com.br.
10. Mudanças nesta política
Quando mudarmos esta política, publicamos a nova versão nesta página com a data de atualização.
Privacy Policy — CRM AMPM platform
Last updated: November 10, 2026
1. Who we are
CRM AMPM is the WhatsApp customer service platform used by the partner companies of M. H. Meirelles Gestão Ltda., Brazilian company registration (CNPJ) 60.093.891/0001-08, located at Rua Dr. Ramalho Franco, 255, Centro, Penápolis/SP, CEP 16300-049 ("we"), which operates the platform and provides management and administrative support services to those companies.
Each company using the platform is the controller of its own customers' data. We act as the processor, handling data on behalf of each company and under its instructions, as defined by Brazil's General Data Protection Law (Law 13,709/2018, LGPD).
2. Data we process
From the companies' customers and prospects:
- identification and contact details: name, phone number, email, Brazilian tax ID (CPF) and date of birth, when provided;
- WhatsApp messages exchanged with the company: text, audio (and its transcription), images, documents, and message metadata (date, time, delivery and read status);
- answers to the company's signup forms;
- purchase records entered by the company: order number, date, amount and products;
- prescriptions sent by the customer. This is health data and receives extra care (section 4);
- contact preferences: consent to receive messages and opt-out requests.
From company staff using the platform: name, username, password (stored encrypted), second authentication factor, activity log and access IP address.
Received from Meta (WhatsApp Business Platform): identifiers of the company's WhatsApp account, phone number and messages, and the content of messages customers send to the company.
3. How we use it
- Customer service: receiving and answering messages, quotes, order follow-up and organizing the company team's work (LGPD art. 7, V: performance of a contract and pre-contractual steps requested by the data subject).
- After-sales care: messages after a purchase, such as usage guidance and satisfaction with the product (art. 7, IX: the company's legitimate interest, with opt-out at any time).
- Promotional messages, only to people who consented (art. 7, I). Replying "SAIR" (stop) ends them immediately.
- AI-assisted replies: an assistant answers simple questions using information approved by the company and hands the conversation to a person whenever it does not know the answer, when the customer asks, or for any complaint. The assistant makes no decisions affecting the customer's rights.
- Security and legal obligations: preventing fraud and unauthorized access, keeping records required by law (art. 7, II and VI).
We do not sell personal data. We do not use conversations for third-party advertising or to train artificial intelligence models.
4. Prescriptions and health data
Prescriptions are processed only to quote and prepare the product the customer requested, based on the consent given when sending them and on the regular exercise of rights under a contract (LGPD art. 11, I and II, "d"). Automatic reading of a prescription is always checked by a company employee. The automated assistant gives no health advice and does not comment on the prescription; such conversations go to a person.
5. Who we share data with
Only with the vendors needed to run the platform, engaged as sub-processors and bound to protect the data:
| Vendor | Purpose | Location |
|---|---|---|
| Meta Platforms (WhatsApp Business Platform) | Sending and receiving messages | Outside Brazil |
| Supabase | Database and file storage | Brazil (São Paulo) |
| Vercel | Platform hosting | Outside Brazil |
| Anthropic | AI for automated replies and prescription reading | Outside Brazil (USA) |
| Groq | Audio transcription | Outside Brazil (USA) |
| Signup spreadsheets and weekly backup | Outside Brazil | |
| Slack | Internal alerts to company staff | Outside Brazil |
International transfers follow LGPD art. 33, under the vendors' contractual clauses. We may share data with authorities when required by law.
6. Retention
We keep conversations, attachments and service data while the customer's relationship with the company lasts and for up to 5 years after the last contact, to meet legal deadlines and defend legal claims. Purchase records follow tax law periods. After that, data is deleted or anonymized. If you request deletion earlier, your data is deleted within the time in section 8, except what the law requires us to keep.
7. Security
Access limited to each company's authorized staff, with password and second factor; encryption in transit; files in private storage, available only to signed-in users; activity logging; and separation of each company's data.
8. Your rights and how to request deletion
You may request at any time: confirmation that we process your data, access, correction, deletion, portability, information about who we share it with, and withdrawal of consent. To do so:
- message the company where you are a customer on its WhatsApp; or
- email privacidade@opticanaweb.com.br with your name and the phone number you use on WhatsApp.
We verify your identity and reply within 15 days. Step-by-step deletion instructions: https://opticanaweb.com.br/exclusao-de-dados.
9. Data Protection Officer
Marília Ponçano Meirelles — privacidade@opticanaweb.com.br.
10. Changes
When we change this policy, we publish the new version on this page with its update date.