Política de Privacidade

1. Quem somos

O Oxyn CRM (crm.oxyngroup.com.br) é o sistema comercial interno do Oxyn Group e das empresas do grupo. O acesso é restrito a usuários convidados por um administrador. Esta política explica quais dados o CRM trata, para quê, e como você pode exercer seus direitos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018).

2. Dados que tratamos

• Dados de conta dos usuários: nome, e-mail, empresas e papel de acesso, além de registros de login.
• Dados comerciais: pessoas, organizações, leads, negócios, atividades e anotações cadastrados pelos usuários ou importados das ferramentas que as empresas do grupo já usavam.
• Dados do Gmail, somente quando o próprio usuário conecta a sua caixa (veja a seção 3).

3. Uso dos dados do Google (Gmail)

A conexão com o Gmail é opcional e feita por cada usuário, no seu perfil, com a autorização da conta Google. O CRM pede apenas estes acessos:

• Endereço de e-mail da conta (openid, email), para identificar qual caixa foi conectada.
• Leitura do Gmail (gmail.readonly), para importar as conversas trocadas com contatos que já estão cadastrados no CRM: remetente, destinatários, assunto, data, texto da mensagem e nome dos anexos. Conversas com endereços que não são contatos do CRM não são gravadas. Rascunhos, spam, lixeira e chat são ignorados.
• Envio de e-mail (gmail.send), para enviar e responder mensagens pelo CRM, somente quando o usuário clica em enviar.

Esses dados são usados só para mostrar o histórico de e-mails nos registros do CRM (pessoas, organizações, leads e negócios) às pessoas da mesma empresa que têm acesso a esses registros. O usuário pode marcar a sua caixa como privada. Os dados do Gmail não são vendidos, não são usados para publicidade, não são usados para treinar modelos de inteligência artificial e não são lidos por pessoas fora desse uso, exceto quando necessário para segurança, para cumprir a lei ou com o consentimento do usuário.

O uso e a transferência, pelo Oxyn CRM, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4. Onde os dados ficam

Os dados ficam em banco de dados gerenciado pela Supabase, e o sistema roda na Vercel. Os e-mails automáticos do CRM (convites, redefinição de senha e lembretes) são enviados pela Resend. Os tokens de acesso ao Gmail são guardados criptografados (AES-256-GCM) e só são lidos pelo servidor. Toda a comunicação usa HTTPS.

5. Por quanto tempo guardamos

• Os dados comerciais ficam enquanto forem necessários para a operação das empresas do grupo.
• Ao desconectar a caixa do Gmail no perfil, o acesso é revogado no Google e as mensagens importadas daquela caixa são apagadas do CRM.
• Você também pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.

6. Seus direitos

Você pode pedir acesso, correção, anonimização ou exclusão dos seus dados, além de informações sobre o compartilhamento, pelo e-mail comercial@oxyngroup.com.br.

7. Mudanças nesta política

Quando esta política mudar, a data no topo da página será atualizada.