‹ Voltar para a página inicial

Política de privacidade

Versão de 02/10/2026

Responsável: Konverto CRM, CNPJ , contato .

1. O que o Konverto CRM coleta

Nada é enviado ao fornecedor. O sistema lê a página do WhatsApp Web aberta pelo usuário para exibir o CRM e grava contatos, anotações, etiquetas, funis, mensagens programadas e configurações somente no armazenamento local do navegador.

2. Dados que saem do computador (só se o usuário ativar)

• Agente de IA: trechos de conversa vão à API da Anthropic, com a chave do próprio usuário.
• Webhook: eventos do CRM vão à URL configurada pelo usuário (exige https fora da rede local).
• Sistema do escritório: contatos e compromissos trocados com o servidor indicado pelo usuário.
• Backup automático: arquivo cifrado enviado ao próprio WhatsApp do usuário.

3. Segurança

• Chave de IA e token de integração ficam num cofre cifrado (AES-256-GCM), com chave não exportável, inacessível à página do WhatsApp.
• Backups são cifrados com AES-256-GCM e senha do usuário (PBKDF2-SHA256, 600 mil iterações).
• Recomenda-se criptografia de disco (BitLocker/FileVault) e conta de usuário com senha no computador onde o sistema é usado.

4. Controlador

O escritório que usa o Konverto CRM é o controlador dos dados dos seus clientes (LGPD, art. 5º, VI) e deve informar os titulares sobre o uso de WhatsApp, de IA e de integrações.

5. Dados da compra

Na compra da licença, o fornecedor recebe nome, e-mail e documento do comprador e, quando a licença for vinculada a um número, o número de WhatsApp. Esses dados são usados só para emitir a licença, prestar suporte e cumprir obrigações fiscais. O pagamento é processado pela plataforma de pagamento, que segue a sua própria política de privacidade.

6. Exclusão

Configurações › Backup e dados › Apagar todos os dados remove tudo do navegador. Desinstalar o sistema também apaga os dados locais.

7. Permissões do Chrome

storage e unlimitedStorage (dados locais), alarms (agendamentos), notifications (lembretes), acesso a web.whatsapp.com (o CRM) e a api.anthropic.com (IA, opcional). Endereços de webhook e do sistema do escritório são pedidos ao usuário, um a um.