Política de Privacidade
Última atualização: 11 de novembro de 2026
Esta política explica como a DualWin Consultoria Empresarial (CNPJ 46.650.645/0001-70) trata dados pessoais na plataforma DualWin CRM, disponível em crm.dualwin.online e nas integrações que a acompanham.
Em uma frase: a DualWin é uma ferramenta que empresas usam para organizar seus clientes e conversas. Os dados dos clientes finais pertencem à empresa contratante — nós apenas os processamos em nome dela, e não os vendemos nem os usamos para publicidade.
1. Quem é quem
Na Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), a empresa que contrata a DualWin é a controladora dos dados que insere ou recebe na plataforma: é ela quem decide quais dados coletar e para quê. A DualWin atua como operadora, tratando esses dados conforme as instruções da contratante.
Quando você é cliente de uma empresa que usa a DualWin e quer exercer seus direitos sobre os seus dados, o pedido deve ser dirigido a essa empresa. Se preferir, escreva para nós em contato@dualwin.online e nós a acionaremos.
2. Dados que tratamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro de usuários | Nome, e-mail e senha (armazenada apenas como hash) de quem acessa o sistema | Fornecido no cadastro |
| Contatos e empresas | Nome, telefone, e-mail, cargo, CPF/CNPJ, endereço, segmento | Cadastro manual, importação por planilha ou sincronização com outro CRM |
| Negócios | Título, valor, etapa, origem, histórico de movimentação | Uso da plataforma |
| Conversas | Mensagens de WhatsApp, e-mail, Instagram e Facebook, incluindo anexos e áudios | Canais que a empresa conecta |
| Chamadas telefônicas | Número, duração, horário e gravação, quando a telefonia estiver ativa | Operadora contratada pela empresa |
| Dados técnicos | Registros de acesso e de erro, necessários para segurança e diagnóstico | Gerados automaticamente |
3. Para que usamos
- Prestar o serviço contratado: organizar contatos, negócios, atendimento e financeiro.
- Entregar e receber mensagens pelos canais que a empresa conectou.
- Gerar indicadores e relatórios para a própria empresa contratante.
- Manter a segurança da plataforma e investigar incidentes.
- Cumprir obrigações legais e regulatórias.
Não vendemos dados pessoais, não os compartilhamos para publicidade de terceiros e não os usamos para treinar modelos de inteligência artificial de uso geral.
4. Inteligência artificial
A plataforma oferece recursos opcionais de IA, como sugestão de resposta no atendimento e organização automática de painéis. Quando a empresa contratante ativa esses recursos, o conteúdo necessário é enviado ao provedor de IA apenas para gerar aquela resposta, sem ser usado para treinar modelos. Esses recursos vêm desativados por padrão.
Quais provedores usamos. Sugestão de resposta, organização de painéis e configuração assistida usam a API da Anthropic (Claude), no plano comercial padrão de API, cujos termos determinam que o conteúdo enviado não é usado para treinar modelos. A transcrição de áudio (mensagens de voz recebidas nas conversas atendidas pela IA e, quando ativada, gravações de chamada telefônica) é feita no próprio servidor da plataforma, com um modelo aberto de reconhecimento de fala (Whisper): o áudio não é enviado a nenhum provedor externo. Não utilizamos agregadores, gateways ou hubs de modelos: cada chamada vai direta ao provedor nomeado acima.
Dados do Google não passam por IA. Os únicos dados de contas Google que a plataforma acessa são eventos de agenda (calendar.events) e o endereço de e-mail de identificação do usuário (userinfo.email), usados exclusivamente para sincronizar a agenda do usuário com o calendário dele e para identificá-lo no login. Esses dados não são enviados a nenhum provedor de inteligência artificial, nem em forma bruta, nem agregada, nem anonimizada, nem derivada — e portanto não são usados para criar, treinar ou melhorar nenhum modelo.
O uso de dados brutos ou derivados recebidos das APIs do Google Workspace obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
DualWin CRM's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Raw or derived user data obtained from Google Workspace APIs is never transferred to any third-party artificial intelligence or machine learning service, and is never used to develop, train, or improve generalized or foundation AI/ML models.
5. Com quem compartilhamos
Compartilhamos dados apenas com quem é necessário para o serviço funcionar:
| Destinatário | Finalidade |
|---|---|
| Provedor de hospedagem e banco de dados | Executar a plataforma e guardar os dados |
| Meta Platforms (WhatsApp, Instagram, Facebook) | Enviar e receber mensagens nos canais conectados |
| Provedores de e-mail da contratante | Enviar e receber e-mails pela caixa que ela conectou |
| Bitrix24 | Sincronizar dados quando a empresa ativa a integração |
| Operadora de telefonia | Completar e registrar chamadas, quando ativada |
| Anthropic (Claude) | Gerar sugestões de resposta e painéis, quando o recurso estiver ativo — nunca com dados do Google |
| Google (Agenda) | Sincronizar os eventos de agenda do usuário, quando ele conecta a conta |
| Google Ads | Receber os formulários de lead das campanhas, quando a empresa conecta a conta de anúncios |
| Sicredi e Asaas | Emitir e acompanhar cobranças (boleto e Pix) em nome da contratante, quando ela ativa a cobrança bancária |
| Consulta de CEP (BrasilAPI/ViaCEP) | Preencher o endereço a partir do CEP: só o CEP, 8 dígitos, é enviado; nenhum nome, empresa ou outro dado |
6. Transferência internacional
Nossa infraestrutura e parte dos provedores acima operam fora do Brasil. Essas transferências ocorrem com base nas hipóteses previstas na LGPD, notadamente a execução do contrato firmado com a empresa contratante.
7. Por quanto tempo guardamos
- Enquanto durar o contrato com a empresa contratante, ou até que ela apague os dados pela própria plataforma.
- Corpo de e-mails com mais de 90 dias é reduzido automaticamente a um trecho curto, preservando remetente, assunto e data — mantemos o histórico útil sem guardar conteúdo indefinidamente.
- Contas de teste sem uso são notificadas e depois excluídas, conforme avisado no próprio sistema.
- Gravações e transcrições de chamadas ficam disponíveis enquanto a empresa contratante mantiver a telefonia ativa; ela pode apagá-las a qualquer momento pela plataforma, e o titular pode pedir a exclusão pelos canais da seção 9.
- Contatos apagados pela empresa são removidos de imediato; o histórico comercial (negócios, conversas) permanece sem o vínculo com a pessoa.
- Registros exigidos por lei são mantidos pelo prazo legal aplicável.
8. Segurança
- Tráfego cifrado em trânsito (HTTPS).
- Senhas guardadas apenas como hash, jamais em texto legível.
- Credenciais de canais conectados (tokens e senhas de caixas de e-mail) guardadas cifradas com AES-256-GCM.
- Isolamento por empresa: cada conta só enxerga os próprios dados.
- Controle de acesso por perfil (Gestor e Colaborador).
9. Seus direitos
A LGPD garante a você confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação dos dados.
Para exercer qualquer um deles, escreva para contato@dualwin.online. Responderemos em até 15 dias. Se os dados forem de uma empresa cliente nossa, encaminharemos o pedido a ela, que é a controladora.
Para apagar dados obtidos por meio de login com Meta, veja a página de exclusão de dados.
10. Cookies e medição do site
Dentro do sistema, usamos apenas o cookie de sessão necessário para manter você conectado e o que guarda o idioma escolhido. O que acontece dentro do sistema não é enviado a nenhuma ferramenta de publicidade ou de medição.
Nas páginas públicas do site (página inicial, páginas por ramo, preços e a tela de criar conta), usamos as ferramentas abaixo para saber quantas pessoas visitam, de onde vieram e o que fazem na página:
| Ferramenta | Para quê |
|---|---|
| Google Analytics e Google Ads | Contar as visitas, de onde vieram e quais botões foram tocados, e saber quais anúncios do Google trouxeram contas e conversas. Quando uma visita que veio de um anúncio do Google vira conta ou conversa, avisamos o Google desse resultado com o código do clique e com o e-mail e o telefone informados convertidos em um código que não permite recuperar o original (hash) |
| Pixel da Meta | Medir o resultado dos anúncios no Instagram e no Facebook |
| Microsoft Clarity | Registrar como a página é usada (rolagem, toques e cliques) para melhorar o que confunde. O que você digita nos campos fica oculto e não é gravado |
| Origem da visita (cookie da DualWin, 90 dias) | Guardar de qual anúncio ou campanha você veio, para que, se você criar uma conta ou nos chamar no WhatsApp pelo site, saibamos qual anúncio funcionou |
Esses serviços guardam cookies no seu navegador e podem tratar os dados fora do Brasil (seção 6). Não vendemos esses dados. Você pode apagar ou bloquear cookies nas configurações do navegador, e o Google oferece um complemento para não ser medido pelo Google Analytics.
11. Mudanças
Se esta política mudar de forma relevante, avisaremos as empresas contratantes pelos canais de contato cadastrados e atualizaremos a data no topo desta página.
12. Contato
DualWin Consultoria Empresarial — CNPJ 46.650.645/0001-70
contato@dualwin.online