POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS DO GoCode CRM Versão 2 · atualizada em 02/11/2026
Esta Política explica como o GoCode CRM, sistema de gestão de vendas (CRM) com base de prospecção de empresas mantido por [razao_social — preencher em Master > Termos e privacidade] (CNPJ/CPF [cnpj — preencher em Master > Termos e privacidade], [endereco — preencher em Master > Termos e privacidade]), trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, LGPD), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor. Ela faz parte dos Termos de Uso.
1. QUEM DECIDE SOBRE OS SEUS DADOS
1.1. Somos CONTROLADORES: (a) da base de empresas que reunimos a partir do cadastro aberto de CNPJ da Receita Federal (veja o item 2.1); (b) dos dados das empresas que contratam o sistema e dos seus usuários enquanto usuários (cadastro, login, cobrança da assinatura, suporte e segurança); (c) dos dados de parceiros e de quem nos procura pelas nossas páginas (formulário de contato, pedido para ser parceiro e pedido de "Remover meus dados").
1.2. Somos OPERADORES dos dados que cada empresa cliente coloca no sistema para gerir as próprias vendas: empresas e contatos, negócios, histórico de ligações e visitas, tarefas, anexos e propostas. Quem decide sobre esses dados é a empresa que usa o sistema (no caso desta conta, a empresa contratante), que é a CONTROLADORA. Quando uma empresa cliente revela, cadastra ou exporta uma empresa da base, ela passa a ser controladora desses dados na conta dela.
1.3. Se você foi contatado por uma empresa que usa o GoCode CRM, recebeu uma proposta ou aparece no cadastro de uma empresa que a usa, seus dados são tratados por essa empresa. Para exercer seus direitos, fale primeiro com ela. Se não conseguir, escreva para [email_privacidade — preencher em Master > Termos e privacidade] e encaminharemos o pedido.
2. QUAIS DADOS TRATAMOS
2.1. Base de empresas (dados públicos): do cadastro aberto de CNPJ divulgado pela Receita Federal, reunimos a razão social, o nome fantasia, a situação cadastral, a data de abertura, a atividade (CNAE), a natureza jurídica, o porte, a opção pelo Simples e pelo MEI, o capital social, o endereço, o telefone e o e-mail cadastrados e o quadro de sócios (nome, qualificação, faixa etária e data de entrada, com o CPF mascarado como a Receita divulga). No caso do MEI e de empresas individuais, a razão social pode conter o nome da pessoa. Não acrescentamos dados de outras fontes à base.
2.2. Cadastro da empresa contratante: razão social ou nome, CNPJ ou CPF, endereço, e-mail e telefone de cobrança, plano contratado, histórico de faturas e pagamentos, pacotes de contatos comprados e o parceiro que indicou a conta (quando houver).
2.3. Usuários do sistema: nome, e-mail, telefone (opcional, usado nas propostas), perfil de acesso, foto de perfil (opcional), senha (guardada só em forma de hash, que não permite recuperar a senha), registros de acesso (data, hora, endereço IP e navegador), tentativas de login, aceite dos termos e registro de atividades (quem criou, alterou, excluiu ou exportou cada registro).
2.4. Dados que as empresas cadastram sobre os clientes e prospects delas: nome e dados da empresa, pessoas de contato (nome, cargo, telefone, WhatsApp, e-mail, aniversário), endereço (o e-mail, o telefone, o CPF ou CNPJ, o bairro e o CEP ficam guardados cifrados), etiquetas, negócios, valores, motivos de perda, histórico de ligações, anotações, check-ins de visita com a localização do celular (quando o usuário permite), tarefas, fotos e arquivos anexados e propostas.
2.5. Uso dos contatos: registramos quais empresas cada conta revelou, mandou para o funil ou exportou, por quem e quando, para contar o limite do plano e como registro de exportações.
2.6. Links de proposta: quando o cliente final aprova uma proposta (ou pede ajustes), guardamos o nome informado, a data, a hora e o endereço IP, como prova da aprovação. Também registramos quando e quantas vezes a proposta foi aberta.
2.7. API e webhooks, quando a empresa os liga: registramos as chamadas (data, hora, endereço e resultado) e as entregas para os endereços que a empresa configurou.
2.8. Visitantes das nossas páginas: os dados digitados no formulário de contato, no pedido para ser parceiro ou no pedido "Remover meus dados" (como nome, e-mail, telefone, CNPJ e mensagem), com data, hora e endereço IP do envio.
2.9. Parceiros (revendedores): nome, e-mail, telefone, CPF ou CNPJ, chave Pix para receber as comissões, código do link de indicação, clientes indicados, comissões, pedidos de saque e chamados abertos no portal do parceiro.
2.10. Dados técnicos e cookies: veja o item 7.
2.11. Não pedimos, e pedimos que as empresas não coloquem no sistema, dados que não sejam necessários para a finalidade, em especial dados sensíveis (como saúde, religião ou opinião política) e dados de crianças e adolescentes.
3. PARA QUE USAMOS E COM QUAL BASE LEGAL
3.1. Base de empresas: permitir que as empresas clientes encontrem outras empresas para oferecer produtos e serviços (prospecção comercial entre empresas), finalidade compatível com a divulgação pública desses dados pela Receita Federal (base: legítimo interesse, art. 7º, IX e §§ 3º, 4º e 7º, e art. 10 da LGPD). Avaliamos esse uso considerando que se trata de dados divulgados publicamente para identificar empresas, que mostramos o CPF dos sócios mascarado, que proibimos spam e revenda da base, que registramos cada exportação e que qualquer pessoa pode pedir a saída da busca.
3.2. Prestar o serviço contratado: criar e manter a conta, permitir o login, guardar e mostrar os dados que a empresa coloca no sistema, enviar avisos do sistema, gerar relatórios e cobranças (base: execução de contrato, art. 7º, V).
3.3. Cobrar a assinatura e os pacotes, emitir faturas, pagar comissões de parceiros e cumprir obrigações fiscais e contábeis (base: execução de contrato e cumprimento de obrigação legal, art. 7º, II e V).
3.4. Segurança e prevenção de abuso: autenticação, prevenção de fraude e de acesso indevido, limite de tentativas de login, limites de uso da base e da API, registro de atividades e de exportações e investigação de incidentes (base: legítimo interesse, art. 7º, IX).
3.5. Guardar registros de acesso pelo prazo exigido pelo Marco Civil da Internet, guardar a prova do aceite dos termos e das aprovações de propostas, e nos defender em processos (base: obrigação legal e exercício regular de direitos, art. 7º, II e VI).
3.6. Suporte e comunicação sobre a conta, como avisos de vencimento, mudanças nos termos e incidentes (base: execução de contrato e legítimo interesse).
3.7. Melhorar o sistema a partir de estatísticas de uso agregadas, sem identificar pessoas sempre que possível (base: legítimo interesse).
3.8. Como operadores, tratamos os dados das empresas clientes apenas para as finalidades definidas por elas (gestão das vendas), e elas são responsáveis por ter base legal adequada.
3.9. Não vendemos dados pessoais, não usamos inteligência artificial para tratar os dados e não tomamos decisões automatizadas que produzam efeitos jurídicos sobre os titulares. O potencial quente, morno ou frio de uma empresa é uma regra simples, explicada na tela, que só ordena a lista.
4. COM QUEM COMPARTILHAMOS
Compartilhamos dados apenas com fornecedores necessários ao serviço, que tratam os dados conforme nossas instruções e com obrigação de sigilo e segurança:
5. TRANSFERÊNCIA INTERNACIONAL
Alguns fornecedores podem guardar ou processar dados fora do Brasil (por exemplo, o banco de dados gerenciado ou o serviço de mapas). Nesses casos, a transferência é feita nas hipóteses do art. 33 da LGPD (por exemplo, para executar o contrato ou com cláusulas contratuais adequadas), conforme a regulamentação da ANPD. Sempre que disponível, preferimos fornecedores com servidores no Brasil.
6. POR QUANTO TEMPO GUARDAMOS
Ao fim dos prazos, os dados são eliminados ou anonimizados. Dentro da conta, a empresa pode excluir antes, a qualquer momento, empresas, contatos, negócios, tarefas e anexos.
7. COOKIES
Usamos apenas cookies necessários:
Não usamos cookies de publicidade nem de rastreamento de terceiros, e as fontes das telas ficam no nosso próprio servidor. Você pode apagar os cookies no navegador, mas, sem o cookie de sessão, não é possível entrar no sistema. O navegador também pode guardar preferências de tela (como o tema claro ou escuro) no próprio aparelho.
8. SEGURANÇA
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: conexão criptografada (HTTPS); senhas guardadas só em forma de hash; dados pessoais dos clientes (e-mail, telefone, CPF, CNPJ, bairro e CEP) cifrados no banco; separação dos dados de cada empresa no banco de dados com regras de segurança por linha (Row Level Security), para que cada empresa só acesse os próprios dados; controle de acesso por perfil e permissão (por exemplo, só quem tem permissão exporta listas, e o vendedor vê só a própria carteira); CPF dos sócios mascarado; limites de uso da base e da API; limite de tentativas de login; registro de atividades e de cada exportação; cópias de segurança; e acesso de suporte apenas quando necessário e registrado. Nenhum sistema é totalmente imune a ataques: por isso também contamos com o cuidado de cada usuário com a própria senha e de cada empresa com as chaves da API e os links das propostas.
9. INCIDENTES DE SEGURANÇA
Se ocorrer um incidente que possa causar risco ou dano relevante aos titulares, avaliaremos o caso, tomaremos medidas para contê-lo e comunicaremos a ANPD e os titulares afetados nos prazos da regulamentação (Resolução CD/ANPD nº 15/2024), quando formos controladores. Quando formos operadores, avisaremos a empresa controladora sem demora, com as informações disponíveis, para que ela faça as comunicações que lhe cabem.
10. SEUS DIREITOS
Você pode pedir, a qualquer momento e sem custo: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento, quando for o caso; e oposição a tratamento feito com base em legítimo interesse (art. 18 da LGPD). Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como pedir:
11. CRIANÇAS E ADOLESCENTES
O sistema é destinado a empresas e não é dirigido a menores de 18 anos. As empresas não devem colocar no sistema dados de crianças ou adolescentes sem observar o art. 14 da LGPD.
12. ENCARREGADO E CONTATO
Encarregado pelo tratamento de dados (DPO): [encarregado — preencher em Master > Termos e privacidade]
E-mail: [email_privacidade — preencher em Master > Termos e privacidade]
Endereço: [endereco — preencher em Master > Termos e privacidade]
13. ALTERAÇÕES
Esta Política pode ser atualizada para refletir mudanças no sistema ou na lei. A versão vigente fica sempre nesta página, com a data de atualização. Mudanças relevantes serão avisadas pelo sistema ou por e-mail e, quando necessário, pediremos novo aceite.