Política de Privacidade

1. Quem somos

A AprimeLink oferece a empresas um sistema on-line: cardápio e loja virtual, agendamentos, PDV, pagamentos e o AprimeLink CRM, onde a empresa atende os clientes dela pelo WhatsApp, Facebook Messenger e Instagram. Esta política vale para o site aprimelink.com, seus subdomínios e o CRM (crm.aprimelink.com).

2. Nosso papel em cada tipo de dado

• Dados da conta da empresa que usa a AprimeLink (dono e equipe): somos os controladores.
• Dados dos clientes das empresas (quem faz pedido, agenda horário ou manda mensagem para uma empresa que usa a AprimeLink): a empresa é a controladora e nós somos os operadores. Tratamos esses dados só para prestar o serviço contratado pela empresa, seguindo as instruções dela.

3. Quais dados coletamos

Conta e cadastro

Nome, e-mail, telefone, nome do negócio, CPF ou CNPJ, endereço, senha (guardada criptografada) e dados de assinatura e cobrança.

Uso do sistema

Registros de acesso (endereço IP, data, hora e navegador), exigidos pelo Marco Civil da Internet, e informações técnicas para segurança e correção de erros.

Dados que as empresas tratam pela plataforma

Nome, telefone, endereço de entrega, pedidos, agendamentos e conversas dos clientes de cada empresa.

Integrações com a Meta (Facebook, Instagram e WhatsApp)

Quando uma empresa conecta, por vontade própria, a Página do Facebook, a conta profissional do Instagram ou o número do WhatsApp Business dela ao AprimeLink CRM, recebemos da Meta:

• identificação da Página, da conta do Instagram ou do número de WhatsApp, e o token de acesso que a própria empresa autoriza;
• as mensagens recebidas e enviadas por esses canais (texto, fotos, áudios, vídeos e documentos), com status de entrega e leitura;
• nome e foto de perfil públicos de quem conversa com a empresa;
• no WhatsApp com coexistência (mesmo número no app WhatsApp Business e no CRM), se a empresa autorizar: o histórico recente de conversas e os contatos do app, e as mensagens que a empresa envia pelo celular.

Pagamentos

Pagamentos são processados pelo Mercado Pago. Não guardamos o número completo de cartões.

Cookies e medição de anúncios (só nos sites da AprimeLink)

Usamos cookies de sessão para manter você conectado e um cookie que guarda por até 90 dias de onde veio o seu cadastro (anúncio, indicação, busca). Nas páginas de divulgação e no cadastro da AprimeLink usamos o Pixel e a API de Conversões da Meta para medir nossos anúncios: são enviados eventos (visita, cadastro) e, no cadastro, e-mail, telefone e nome embaralhados por criptografia (hash SHA-256). Isso nunca é feito com os clientes das empresas que usam a plataforma.

4. Para que usamos os dados

• prestar o serviço: mostrar e responder mensagens no CRM, registrar pedidos e agendamentos, emitir avisos e relatórios;
• atendimento automático, quando a empresa liga essa opção (fluxos e assistentes de inteligência artificial). Nesse caso, o texto da conversa é enviado ao provedor de IA só para gerar a resposta;
• cobrança, suporte, segurança e prevenção de fraude;
• avisos sobre a conta e novidades da AprimeLink (você pode pedir para não receber as novidades);
• cumprir obrigações legais.

5. Com quem compartilhamos

• Meta (Facebook, Instagram, WhatsApp): para enviar e receber mensagens pelos canais que a empresa conectou, e para medir os anúncios da própria AprimeLink;
• Mercado Pago: pagamentos;
• iFood: pedidos e entregas, só para lojas que ativam essa integração;
• provedores de inteligência artificial: só quando a empresa ativa o atendimento automático;
• provedores de hospedagem, e-mail e envio de mensagens que mantêm o sistema no ar;
• autoridades, quando a lei ou uma ordem judicial exigir.

Alguns desses provedores podem processar dados fora do Brasil, com as garantias exigidas pela LGPD.

6. Por quanto tempo guardamos

• enquanto a conta da empresa estiver ativa;
• depois que a conta é encerrada ou a exclusão é pedida, apagamos ou anonimizamos os dados em até 90 dias, exceto o que a lei manda guardar: registros de acesso (6 meses, Marco Civil da Internet) e dados fiscais e financeiros (5 anos);
• quando a empresa remove uma conexão do Facebook, Instagram ou WhatsApp, paramos de receber e enviar mensagens por ela e apagamos o token de acesso. As conversas já salvas ficam no histórico da empresa até ela apagar ou encerrar a conta.

7. Segurança

Usamos conexão criptografada (HTTPS), senhas guardadas com criptografia, acesso restrito por login e separação dos dados de cada empresa. Nenhum sistema é 100% invulnerável. Se acontecer um incidente que traga risco, avisamos os afetados e a ANPD como manda a lei.

8. Seus direitos (LGPD, art. 18)

Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou exclusão, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento. Escreva para suporte@aprimelink.com. Respondemos em até 15 dias.

Se você é cliente de uma empresa que usa a AprimeLink, o pedido deve ir primeiro para essa empresa, que é a responsável pelos seus dados. Se precisar, também podemos ajudar a encaminhar.

9. Como excluir seus dados

O passo a passo, inclusive para desconectar o Facebook, o Instagram e o WhatsApp, está em Exclusão de dados.

10. Menores de idade

A AprimeLink é feita para empresas e não é destinada a menores de 18 anos.

11. Mudanças nesta política

Quando esta política mudar, atualizamos a data no topo. Mudanças importantes são avisadas dentro do sistema ou por e-mail.