1. Escopo e papéis no tratamento
Esta política descreve o tratamento de dados pessoais relacionado ao site e ao Armila CRM, produto desenvolvido pela VERAX. O papel de cada organização depende da finalidade e da relação estabelecida: a VERAX pode atuar como controladora dos dados necessários para administrar a relação com seus clientes e, quando um cliente registra dados de seus próprios contatos no CRM, pode atuar como operadora, seguindo as instruções e o contrato aplicável.
O cliente que utiliza o CRM define as finalidades e os meios essenciais do tratamento dos dados que insere sobre seus contatos. Por isso, dúvidas ou pedidos relativos a esses registros devem ser encaminhados primeiro à organização que cadastrou os dados.
2. Dados que podem ser tratados
Conforme a forma de uso do site, do produto e dos serviços contratados, podem ser tratados dados de cadastro e conta, dados de contato profissional, registros de oportunidades e compromissos, histórico de interações, conteúdo enviado ao suporte e informações técnicas necessárias para manter o serviço e proteger os acessos.
O conteúdo inserido no CRM pode incluir dados pessoais de clientes e outras pessoas relacionadas à operação do usuário. Dados financeiros ou dados pessoais sensíveis só devem ser incluídos quando forem estritamente necessários e houver uma base legal adequada; o cliente deve avaliar essa necessidade antes de registrá-los.
3. Finalidades e bases legais
Os dados podem ser usados para criar e administrar contas, fornecer os recursos contratados, manter registros de atendimento e suporte, proteger a plataforma, cumprir obrigações legais e exercer direitos em contratos ou processos. Comunicações não essenciais podem ser enviadas quando houver uma base legal aplicável e respeitando as opções de oposição ou cancelamento disponíveis.
Cada atividade de tratamento deve se apoiar em uma hipótese legal aplicável, como execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse avaliado para o caso concreto ou consentimento, quando exigido.
4. Dados inseridos pelos clientes
O cliente é responsável por informar as pessoas sobre o tratamento de seus dados, definir a base legal adequada, limitar os dados ao necessário e atender aos pedidos dos titulares relacionados à sua operação. Também deve usar os recursos de comunicação do CRM de acordo com a legislação e as regras dos canais conectados.
A VERAX trata esses dados para disponibilizar o serviço e prestar suporte, conforme as instruções lícitas do cliente e os termos do contrato. O cliente deve evitar inserir dados sensíveis quando não forem necessários para a finalidade pretendida.
5. Compartilhamento
Dados podem ser disponibilizados a prestadores que apoiem a operação do serviço, a integrações escolhidas pelo cliente, a assessores sujeitos a deveres de confidencialidade e a autoridades quando houver obrigação legal ou ordem válida. O compartilhamento deve se limitar ao necessário para a finalidade correspondente.
As integrações de terceiros seguem também os termos e as políticas dos próprios fornecedores. O cliente escolhe quais integrações conectar e deve revisar suas permissões e condições de uso.
6. Armazenamento e transferências
Os dados são mantidos pelo período necessário para cumprir as finalidades descritas, atender ao contrato, cumprir obrigações legais e proteger direitos. Prazos específicos de retenção, exportação e exclusão podem ser definidos no contrato e na configuração do ambiente do cliente.
Se a prestação do serviço envolver fornecedores ou infraestrutura fora do Brasil, eventuais transferências internacionais devem seguir os requisitos da legislação brasileira de proteção de dados e as salvaguardas aplicáveis ao caso.
7. Segurança
São adotadas medidas técnicas e administrativas adequadas à natureza dos dados e aos riscos do tratamento. Nenhuma transmissão ou sistema conectado à internet pode ter segurança absoluta. O cliente também deve proteger suas credenciais, controlar os acessos de sua equipe e comunicar incidentes pelo canal de suporte disponível em sua conta ou contrato.
8. Direitos dos titulares
Nos limites e nas condições previstos na legislação, o titular pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamentos, portabilidade quando aplicável, oposição, revisão de decisões automatizadas e eliminação ou bloqueio nos casos previstos em lei. O titular também pode retirar consentimento quando essa for a base legal do tratamento, sem afetar o que foi feito anteriormente de forma válida.
Para dados cadastrados por um cliente no Armila CRM, procure esse cliente, que define a finalidade do tratamento. Para dados tratados pela VERAX na relação com uma conta ou no site, use o canal de suporte informado no ambiente da conta ou no contrato aplicável.
9. Atualizações desta política
Esta política pode ser atualizada para refletir mudanças no produto, nas operações ou na legislação. A versão vigente fica disponível nesta página; mudanças relevantes serão comunicadas pelos canais relacionados à conta ou ao serviço, quando aplicável.
Atualizado em 29 de setembro de 2026.