Política de Privacidade

1. Quem somos

O Everest CRM é um sistema de gestão comercial da Agência Everest (Everest Consultoria e Marketing, CNPJ 20.055.110/0001-68). Esta política explica quais dados pessoais o sistema trata, para quê, com quem são compartilhados e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

• Dados das contas de acesso (equipe Everest e usuários das empresas clientes): a Agência Everest é a controladora.
• Dados de leads e contatos cadastrados por cada empresa cliente: a empresa cliente é a controladora, e a Agência Everest atua como operadora, tratando os dados apenas conforme as instruções dela e o contrato de tratamento de dados.

2. Quais dados tratamos

• Conta de acesso: nome, e-mail, foto do perfil (quando o acesso é feito com Google), empresa e papel na equipe.
• Leads e contatos: nome, empresa, telefone, e-mail, mensagem enviada em formulário, página e campanha de origem (UTMs), histórico de atendimento, oportunidades, contratos e anotações da equipe comercial.
• Registros técnicos: data e hora de ações importantes (auditoria) e registros de erro do sistema, sem dados pessoais.

Não tratamos dados pessoais sensíveis e o sistema não é destinado a menores de 18 anos.

3. Para que usamos e com qual base legal

• Permitir o acesso ao sistema e a segurança das contas — execução de contrato e legítimo interesse.
• Registrar e responder contatos comerciais (pedidos de orçamento, formulários, indicações) — legítimo interesse da empresa cliente ou consentimento, quando o formulário de origem o coletar; o CRM registra a base legal informada.
• Gerir contratos e cobranças recorrentes — execução de contrato.
• Avisar a equipe sobre novos leads por e-mail — legítimo interesse.
• Cumprir obrigações legais e exercer direitos em processos — obrigação legal e exercício regular de direitos.

4. Com quem compartilhamos

Não vendemos dados. Usamos fornecedores que tratam dados apenas para prestar o serviço:

• Supabase — banco de dados e autenticação;
• Vercel — hospedagem do sistema;
• Resend — envio dos e-mails de aviso;
• Sentry — monitoramento de erros, configurado para não receber dados pessoais;
• Google — somente quando você escolhe entrar com sua conta Google.

Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência segue a LGPD, com cláusulas contratuais e medidas de segurança adequadas.

5. Por quanto tempo guardamos

• Leads que não viraram clientes: 24 meses sem nenhum movimento. Depois disso, os dados pessoais são anonimizados automaticamente.
• Clientes, vendas e contratos: enquanto durar a relação comercial e pelos prazos exigidos em lei.
• Contas de acesso: enquanto a pessoa fizer parte da equipe; depois, apenas o necessário para auditoria.

6. Seus direitos

Você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles (enviamos um arquivo com tudo o que está no CRM);
• correção de dados incompletos ou desatualizados;
• anonimização ou eliminação de dados desnecessários ou tratados em desacordo com a LGPD;
• portabilidade e informação sobre com quem compartilhamos;
• revogação do consentimento, quando ele for a base legal.

Se seus dados foram cadastrados por uma empresa cliente do Everest CRM, você também pode falar diretamente com ela. Respondemos pedidos em até 15 dias.

7. Encarregado de dados (DPO)

Cyro Mello — cyro@agenciaeverest.com.br

Também é possível apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Cada empresa só acessa os próprios dados (isolamento no banco de dados), as conexões são criptografadas, os acessos são controlados por perfil e as ações sensíveis ficam registradas. O suporte da Agência Everest só acessa dados de uma empresa em sessão temporária, registrada e somente leitura.

9. Cookies

Usamos apenas cookies essenciais para manter você conectado e lembrar preferências da tela (por exemplo, o menu recolhido). Não usamos cookies de publicidade.

10. Mudanças nesta política

Quando esta política mudar, atualizamos a versão e a data acima e avisamos os usuários do sistema.