Esta Política de Privacidade explica como a Stalker Lemon CRM coleta, usa, armazena, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — “LGPD”), o Marco Civil da Internet (Lei nº 12.965/2014) e as demais normas aplicáveis.
O Stalker Lemon CRM é operado por MUNDO LEMON AGENCIA DIGITAL LTDA, inscrita no CNPJ sob o nº 23.110.886/0001-21, com sede em Avenida Navarro de Andrade, 306, Sala 01 - Centro, Santa Fé do Sul - SP, CEP 15775-000 (“Stalker Lemon”, “nós”). Ao utilizar a plataforma, você declara ter lido e compreendido esta Política, que integra os Termos de Uso.
1. Definições
Os termos abaixo têm o significado atribuído pela LGPD, em especial:
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Titular: pessoa natural a quem se referem os dados pessoais.
- Controlador: quem toma as decisões sobre o tratamento dos dados pessoais.
- Operador: quem realiza o tratamento em nome do controlador.
- Cliente: a empresa ou o profissional que contrata o Stalker Lemon CRM.
- Usuário: pessoa autorizada pelo Cliente a acessar a plataforma (sócios, gestores, atendentes, vendedores).
- Contatos do Cliente: leads, clientes e demais pessoas cujos dados o Cliente cadastra, importa ou recebe pela plataforma (por exemplo, quem envia mensagem no WhatsApp, Instagram, Messenger ou no widget do site do Cliente).
- Conteúdo do Cliente: todos os dados, mensagens, arquivos e registros inseridos ou recebidos pelo Cliente na plataforma.
2. Nosso papel no tratamento
A Stalker Lemon atua em dois papéis distintos:
- Como Controladora dos dados cadastrais e de cobrança do Cliente e dos Usuários (nome, e-mail, telefone, dados da empresa, histórico de pagamento, registros de acesso), necessários para criar a conta, prestar o serviço, cobrar e cumprir obrigações legais.
- Como Operadora dos dados dos Contatos do Cliente e de todo o Conteúdo do Cliente. Nesse caso, quem decide quais dados coletar, por que e por quanto tempo é o Cliente (Controlador), e a Stalker Lemon trata esses dados exclusivamente para prestar o serviço contratado e conforme as instruções do Cliente.
É Contato de uma empresa que usa o Stalker Lemon CRM? Seus dados são controlados por essa empresa. Para exercer seus direitos (acesso, correção, exclusão etc.), procure-a diretamente. Se nos procurar, encaminharemos sua solicitação ao Cliente responsável e o apoiaremos no atendimento.
3. Dados que tratamos
3.1. Dados do Cliente e dos Usuários
- Cadastro: nome, e-mail, telefone, senha (armazenada apenas em formato criptografado irreversível), cargo e foto de perfil.
- Empresa: razão social, nome fantasia, CNPJ ou CPF, endereço e logotipo.
- Cobrança: plano contratado, histórico de faturas e status de pagamento. Os dados de cartão são digitados e armazenados pelo gateway de pagamento; a Stalker Lemon não armazena o número completo do cartão nem o código de segurança, guardando apenas referências (token, bandeira e últimos dígitos).
- Segurança e acesso: endereço IP, data e hora de acesso, navegador e dispositivo, configurações de autenticação em dois fatores e registros de ações realizadas na conta.
3.2. Dados dos Contatos do Cliente (Conteúdo do Cliente)
- Identificação e contato: nome, telefone, e-mail, identificadores de redes sociais (como o ID do WhatsApp, do Instagram ou do Messenger), foto de perfil pública e campos personalizados criados pelo Cliente.
- Conversas: mensagens de texto, áudios, imagens, vídeos, documentos e status de entrega e leitura trocados pelos canais conectados.
- Funil e relacionamento: etapa do funil, etiquetas, atividades, compromissos de agenda, valores de negociação, anotações e histórico de atendimento.
- Origem e atribuição: anúncio, campanha ou link rastreável que originou o contato, parâmetros de campanha (UTM, fbclid) e respostas a formulários de anúncios.
- Dados importados: listas e planilhas enviadas pelo próprio Cliente.
A plataforma não foi projetada para tratar dados pessoais sensíveis (art. 5º, II, da LGPD). Caso o Cliente o faça, é dele a responsabilidade por possuir base legal adequada.
4. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta, autenticar Usuários e prestar as funcionalidades contratadas | Execução de contrato (art. 7º, V) |
| Cobrança, emissão de nota fiscal e prevenção a fraude em pagamentos | Execução de contrato e cumprimento de obrigação legal (art. 7º, II e V) |
| Guardar registros de acesso à aplicação por 6 meses | Obrigação legal — Marco Civil da Internet, art. 15 |
| Segurança da conta, detecção de abuso e melhoria de estabilidade e desempenho | Legítimo interesse (art. 7º, IX) |
| Comunicações sobre o serviço (avisos de cobrança, segurança, mudanças nos termos) | Execução de contrato |
| Comunicações de marketing da Stalker Lemon | Legítimo interesse ou consentimento, sempre com opção de descadastro |
| Tratamento do Conteúdo do Cliente (Contatos, conversas, funil, automações) | Definida pelo Cliente, na qualidade de Controlador |
| Exercício regular de direitos em processos judiciais, administrativos ou arbitrais | Art. 7º, VI |
A Stalker Lemon não vende, não aluga e não comercializa dados pessoais, e não utiliza o Conteúdo do Cliente para finalidades próprias, como publicidade ou formação de bases de dados de terceiros.
5. Inteligência artificial
A plataforma oferece recursos de inteligência artificial ativados pelo Cliente, como agentes de atendimento, transcrição de áudios, resumos de conversa, sugestões de resposta, classificação de leads e análises de desempenho. Para executá-los:
- o trecho de dados necessário para cada tarefa (por exemplo, as últimas mensagens de uma conversa ou um áudio a transcrever) é enviado por API a provedores de modelos de linguagem, somente para gerar o resultado solicitado;
- a Stalker Lemon não utiliza o Conteúdo do Cliente para treinar, aprimorar ou desenvolver modelos de inteligência artificial próprios;
- os provedores de IA atuam como suboperadores e tratam os dados conforme seus próprios termos para uso via API;
- respostas geradas por IA podem conter imprecisões. Cabe ao Cliente configurar, revisar e supervisionar o uso desses recursos, inclusive informar aos seus Contatos, quando exigido, que o atendimento é feito com apoio de IA.
6. Integrações com a Meta (WhatsApp, Instagram e Facebook)
Quando o Cliente conecta contas da Meta Platforms, Inc. (WhatsApp Business Platform/Cloud API, Instagram, Facebook/Messenger, Gerenciador de Anúncios e API de Conversões), a Stalker Lemon acessa, mediante autorização expressa do Cliente, apenas os dados e permissões necessários para:
- enviar e receber mensagens e mídias em nome do Cliente;
- gerenciar modelos de mensagem, números, perfis e publicações;
- receber leads de formulários de anúncios e identificar a campanha de origem de cada contato;
- exibir métricas de contas e de anúncios e enviar eventos de conversão (Pixel/API de Conversões) configurados pelo Cliente.
Os tokens de acesso são armazenados de forma criptografada e usados exclusivamente para essas finalidades. Os dados obtidos das plataformas da Meta não são vendidos, não são usados para criar perfis para terceiros e são tratados de acordo com os Termos da Plataforma Meta e as políticas do WhatsApp Business. O Cliente pode revogar o acesso a qualquer momento, desconectando o canal no Stalker Lemon CRM ou removendo a integração nas configurações da própria Meta. As instruções para solicitar a exclusão de dados obtidos pelas integrações da Meta estão em /data-deletion.
7. Compartilhamento e suboperadores
Compartilhamos dados somente na medida necessária para prestar o serviço, com prestadores que assumem obrigações de confidencialidade e proteção de dados compatíveis com esta Política:
| Categoria | Finalidade |
|---|---|
| Meta Platforms (WhatsApp, Instagram, Facebook) | Envio e recebimento de mensagens, leads de anúncios, métricas e eventos de conversão |
| Gateways de pagamento (Asaas e, para cobranças legadas, Efí) | Processamento de pagamentos, assinaturas e emissão de notas fiscais |
| Provedores de modelos de IA (como OpenAI, Groq e OpenRouter) | Execução dos recursos de inteligência artificial ativados pelo Cliente |
| Hospedagem, banco de dados, CDN e segurança de rede (incluindo Cloudflare) | Infraestrutura, disponibilidade e proteção contra ataques |
| Envio de notificações (OneSignal) e de e-mails transacionais | Avisos push e e-mails de conta, segurança e cobrança |
| Integrações conectadas pelo Cliente (webhooks, API, ferramentas de terceiros) | Envio de dados para sistemas escolhidos e configurados pelo próprio Cliente |
| Autoridades públicas | Cumprimento de obrigação legal, regulatória ou ordem judicial |
Em caso de reorganização societária, fusão ou aquisição, os dados poderão ser transferidos ao sucessor, que ficará obrigado a respeitar esta Política. A lista atualizada de suboperadores pode ser solicitada pelo e-mail do Encarregado.
8. Transferência internacional de dados
Alguns suboperadores (como Meta, provedores de IA, CDN e serviços de notificação) mantêm servidores fora do Brasil. Nesses casos, a transferência ocorre com base nas hipóteses do art. 33 da LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), incluindo cláusulas contratuais e a necessidade da transferência para a execução do contrato com o Cliente.
9. Cookies e tecnologias similares
Utilizamos cookies e armazenamento local do navegador para:
- Essenciais: manter a sessão de login, lembrar a empresa ativa em cada aba, proteger formulários e manter preferências da interface. Sem eles, a plataforma não funciona.
- Segurança e desempenho: proteção contra tráfego malicioso e métricas agregadas de desempenho (Cloudflare).
- Notificações: identificador do navegador para notificações push, somente após sua autorização.
Os links rastreáveis, o widget de site e o Pixel configurados pelo Cliente podem coletar dados de navegação (como fbclid e parâmetros UTM) dos visitantes dos sites e páginas do Cliente. Nesse caso, cabe ao Cliente informar seus visitantes e obter os consentimentos necessários. Você pode bloquear ou apagar cookies nas configurações do seu navegador, ciente de que isso pode afetar o funcionamento da plataforma.
10. Segurança da informação
Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas, entre elas:
- tráfego criptografado (HTTPS/TLS) em todas as conexões;
- senhas armazenadas com algoritmo de hash e tokens de integração cifrados;
- autenticação em dois fatores disponível para os Usuários;
- controle de acesso por perfil, empresa e canal, com segregação lógica entre os dados de cada Cliente;
- registros de acesso, cópias de segurança periódicas e monitoramento da infraestrutura;
- acesso interno restrito a pessoas autorizadas e vinculadas a dever de confidencialidade.
Nenhum sistema é totalmente imune a riscos. O Cliente também é responsável por proteger as credenciais de seus Usuários e por conceder acessos apenas a quem precisa.
11. Incidentes de segurança
Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Stalker Lemon comunicará o Cliente afetado sem demora injustificada, em até 48 (quarenta e oito) horas da ciência, informando a natureza dos dados afetados, os titulares envolvidos, as medidas adotadas e as recomendações para mitigar os efeitos. Quando atuarmos como Controladora, faremos também a comunicação à ANPD e aos titulares, nos termos do art. 48 da LGPD e da regulamentação aplicável.
12. Retenção e exclusão
- Conteúdo do Cliente: mantido enquanto a conta estiver ativa ou até que o Cliente o exclua. Após o cancelamento ou encerramento da conta, os dados ficam disponíveis por até 30 (trinta) dias para reativação ou exportação e, depois disso, são excluídos ou anonimizados. Cópias de segurança são sobrescritas em ciclos regulares.
- Dados de cobrança e fiscais: mantidos pelo prazo exigido pela legislação tributária e civil (em regra, 5 anos).
- Registros de acesso: mantidos por no mínimo 6 (seis) meses, conforme o Marco Civil da Internet.
- Poderemos conservar dados pelo tempo necessário ao exercício regular de direitos ou ao cumprimento de obrigação legal ou regulatória.
13. Direitos dos titulares
Nos termos do art. 18 da LGPD, o titular pode solicitar:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no consentimento e revogação do consentimento;
- informação sobre as entidades com as quais os dados foram compartilhados;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Usuários e Clientes podem corrigir boa parte dos seus dados diretamente na plataforma (em “Meu perfil” e nas configurações da empresa) ou escrever para o Encarregado. Responderemos no prazo legal, podendo solicitar informações para confirmar a identidade do solicitante. Contatos do Cliente devem dirigir-se primeiro à empresa com quem se relacionam (ver item 2). O titular também pode peticionar à ANPD.
14. Responsabilidades do Cliente
Como Controlador do Conteúdo do Cliente, o Cliente se compromete a:
- possuir base legal válida para coletar, importar e tratar os dados de seus Contatos, inclusive o opt-in exigido pelo WhatsApp para o envio de mensagens;
- informar seus Contatos sobre o tratamento, mantendo sua própria política de privacidade;
- atender às solicitações de titulares, com o apoio da Stalker Lemon quando necessário;
- não inserir na plataforma dados obtidos de forma ilícita nem utilizá-la para envio de mensagens não solicitadas (spam);
- gerenciar os acessos de seus Usuários e revogá-los quando deixarem de ser necessários.
15. Crianças e adolescentes
O Stalker Lemon CRM é destinado a empresas e profissionais e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes como Usuários. Se o Cliente tratar dados de menores por meio da plataforma, deverá observar o art. 14 da LGPD.
16. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças no serviço ou na legislação. A data da última atualização aparece no topo desta página. Alterações relevantes serão comunicadas aos Clientes por e-mail ou aviso na plataforma antes de entrarem em vigor.
17. Encarregado (DPO) e contato
Dúvidas, solicitações de titulares e assuntos relacionados à proteção de dados podem ser enviados ao Encarregado pelo Tratamento de Dados Pessoais:
- E-mail: contato@mundolemon.com.br
- Endereço: MUNDO LEMON AGENCIA DIGITAL LTDA — Avenida Navarro de Andrade, 306, Sala 01 - Centro, Santa Fé do Sul - SP, CEP 15775-000
- Site: app.stalkerlemon.com.br