Política de Privacidade
Última atualização: 14 de agosto de 2026
Esta política explica como a DualWin Consultoria Empresarial (CNPJ 46.650.645/0001-70) trata dados pessoais na plataforma DualWin CRM, disponível em crm.dualwin.online e nas integrações que a acompanham.
Em uma frase: a DualWin é uma ferramenta que empresas usam para organizar seus clientes e conversas. Os dados dos clientes finais pertencem à empresa contratante — nós apenas os processamos em nome dela, e não os vendemos nem os usamos para publicidade.
1. Quem é quem
Na Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), a empresa que contrata a DualWin é a controladora dos dados que insere ou recebe na plataforma: é ela quem decide quais dados coletar e para quê. A DualWin atua como operadora, tratando esses dados conforme as instruções da contratante.
Quando você é cliente de uma empresa que usa a DualWin e quer exercer seus direitos sobre os seus dados, o pedido deve ser dirigido a essa empresa. Se preferir, escreva para nós em contato@dualwin.online e nós a acionaremos.
2. Dados que tratamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro de usuários | Nome, e-mail e senha (armazenada apenas como hash) de quem acessa o sistema | Fornecido no cadastro |
| Contatos e empresas | Nome, telefone, e-mail, cargo, CPF/CNPJ, endereço, segmento | Cadastro manual, importação por planilha ou sincronização com outro CRM |
| Negócios | Título, valor, etapa, origem, histórico de movimentação | Uso da plataforma |
| Conversas | Mensagens de WhatsApp, e-mail, Instagram e Facebook, incluindo anexos e áudios | Canais que a empresa conecta |
| Chamadas telefônicas | Número, duração, horário e gravação, quando a telefonia estiver ativa | Operadora contratada pela empresa |
| Dados técnicos | Registros de acesso e de erro, necessários para segurança e diagnóstico | Gerados automaticamente |
3. Para que usamos
- Prestar o serviço contratado: organizar contatos, negócios, atendimento e financeiro.
- Entregar e receber mensagens pelos canais que a empresa conectou.
- Gerar indicadores e relatórios para a própria empresa contratante.
- Manter a segurança da plataforma e investigar incidentes.
- Cumprir obrigações legais e regulatórias.
Não vendemos dados pessoais, não os compartilhamos para publicidade de terceiros e não os usamos para treinar modelos de inteligência artificial de uso geral.
4. Inteligência artificial
A plataforma oferece recursos opcionais de IA, como sugestão de resposta no atendimento e organização automática de painéis. Quando a empresa contratante ativa esses recursos, o conteúdo necessário é enviado ao provedor de IA apenas para gerar aquela resposta, sem ser usado para treinar modelos. Esses recursos vêm desativados por padrão.
Quais provedores usamos. Sugestão de resposta, organização de painéis e configuração assistida usam a API da Anthropic (Claude), no plano comercial padrão de API. A transcrição opcional de gravações de chamada telefônica usa a API da OpenAI, também no plano comercial padrão de API. Nos dois casos os termos comerciais de API do provedor determinam que o conteúdo enviado não é usado para treinar modelos. Não utilizamos agregadores, gateways ou hubs de modelos: cada chamada vai direta ao provedor nomeado acima.
Dados do Google não passam por IA. Os únicos dados de contas Google que a plataforma acessa são eventos de agenda (calendar.events) e o endereço de e-mail de identificação do usuário (userinfo.email), usados exclusivamente para sincronizar a agenda do usuário com o calendário dele e para identificá-lo no login. Esses dados não são enviados a nenhum provedor de inteligência artificial, nem em forma bruta, nem agregada, nem anonimizada, nem derivada — e portanto não são usados para criar, treinar ou melhorar nenhum modelo.
O uso de dados brutos ou derivados recebidos das APIs do Google Workspace obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
DualWin CRM's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Raw or derived user data obtained from Google Workspace APIs is never transferred to any third-party artificial intelligence or machine learning service, and is never used to develop, train, or improve generalized or foundation AI/ML models.
5. Com quem compartilhamos
Compartilhamos dados apenas com quem é necessário para o serviço funcionar:
| Destinatário | Finalidade |
|---|---|
| Provedor de hospedagem e banco de dados | Executar a plataforma e guardar os dados |
| Meta Platforms (WhatsApp, Instagram, Facebook) | Enviar e receber mensagens nos canais conectados |
| Provedores de e-mail da contratante | Enviar e receber e-mails pela caixa que ela conectou |
| Bitrix24 | Sincronizar dados quando a empresa ativa a integração |
| Operadora de telefonia | Completar e registrar chamadas, quando ativada |
| Anthropic (Claude) | Gerar sugestões de resposta e painéis, quando o recurso estiver ativo — nunca com dados do Google |
| OpenAI | Transcrever gravações de chamada telefônica, quando o recurso estiver ativo — nunca com dados do Google |
| Google (Agenda) | Sincronizar os eventos de agenda do usuário, quando ele conecta a conta |
6. Transferência internacional
Nossa infraestrutura e parte dos provedores acima operam fora do Brasil. Essas transferências ocorrem com base nas hipóteses previstas na LGPD, notadamente a execução do contrato firmado com a empresa contratante.
7. Por quanto tempo guardamos
- Enquanto durar o contrato com a empresa contratante, ou até que ela apague os dados pela própria plataforma.
- Corpo de e-mails com mais de 90 dias é reduzido automaticamente a um trecho curto, preservando remetente, assunto e data — mantemos o histórico útil sem guardar conteúdo indefinidamente.
- Contas de teste sem uso são notificadas e depois excluídas, conforme avisado no próprio sistema.
- Registros exigidos por lei são mantidos pelo prazo legal aplicável.
8. Segurança
- Tráfego cifrado em trânsito (HTTPS).
- Senhas guardadas apenas como hash, jamais em texto legível.
- Credenciais de canais conectados (tokens e senhas de caixas de e-mail) guardadas cifradas com AES-256-GCM.
- Isolamento por empresa: cada conta só enxerga os próprios dados.
- Controle de acesso por perfil (Gestor e Colaborador).
9. Seus direitos
A LGPD garante a você confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação dos dados.
Para exercer qualquer um deles, escreva para contato@dualwin.online. Responderemos em até 15 dias. Se os dados forem de uma empresa cliente nossa, encaminharemos o pedido a ela, que é a controladora.
Para apagar dados obtidos por meio de login com Meta, veja a página de exclusão de dados.
10. Cookies
Usamos apenas o cookie de sessão necessário para manter você conectado. Não usamos cookies de publicidade nem de rastreamento entre sites.
11. Mudanças
Se esta política mudar de forma relevante, avisaremos as empresas contratantes pelos canais de contato cadastrados e atualizaremos a data no topo desta página.
12. Contato
DualWin Consultoria Empresarial — CNPJ 46.650.645/0001-70
contato@dualwin.online