Vigente desde 21 de agosto de 2026 · Última atualização em 21 de agosto de 2026
Em resumo. O RastroCRM é um sistema que empresas usam para organizar os contatos que chegam pela publicidade delas.
Sobre os seus dados de cliente — nome, e-mail, dados de cobrança — nós somos os responsáveis, e esta política explica o que fazemos com eles.
Sobre os dados das pessoas que entram no CRM do nosso cliente — os contatos e leads dele — quem responde é o cliente, não nós. Nós só processamos por ordem dele. Se você é uma dessas pessoas, veja a seção 8.
O RastroCRM é operado por R AMORIM MARKETING LTDA, CNPJ 41.634.385/0001-26, estabelecida em Taquara, Rio Grande do Sul, Brasil.
Para falar sobre privacidade, escreva para privacidade@rastrocrm.com.br. Esse é o canal do nosso encarregado pelo tratamento de dados pessoais (LGPD, art. 41).
A Lei Geral de Proteção de Dados separa quem decide o que fazer com um dado (controlador) de quem executa por ordem de outro (operador). No RastroCRM nós ocupamos os dois papéis, em situações diferentes:
| Situação | Nosso papel | O que significa |
|---|---|---|
| Dados de quem contrata e usa o RastroCRM | Controlador | Nós decidimos as finalidades. Esta política vale integralmente |
| Dados dos contatos e leads que o cliente guarda no sistema | Operador | Quem decide é a empresa cliente. Agimos por instrução dela, no contrato firmado com ela |
Consequência prática: se você é um consumidor cujos dados estão no CRM de alguma empresa, o pedido de acesso ou exclusão vai para essa empresa, e não para nós — porque é ela quem tem a relação com você e a base legal do tratamento. Explicamos em detalhe na seção 8.
| Dado | Para quê | Base legal |
|---|---|---|
| Nome, e-mail corporativo, telefone, empresa e cargo | Criar e manter a conta, autenticar o acesso, dar suporte | Execução de contrato (art. 7º, V) |
| Senha (guardada apenas de forma cifrada, nunca em texto) | Autenticação | Execução de contrato |
| Registros de acesso e de ações na conta (data, hora, quem fez o quê) | Segurança, auditoria e apuração de incidentes | Obrigação legal (Marco Civil, art. 15) e legítimo interesse (art. 7º, IX) |
| CNPJ, razão social, endereço e dados de pagamento | Cobrança e emissão de nota fiscal | Execução de contrato e obrigação legal |
| Mensagens que você nos envia no suporte | Atender e resolver o chamado | Execução de contrato |
Não vendemos dados pessoais, e não usamos os dados dos nossos clientes para publicidade de terceiros.
Sob instrução da empresa cliente, o RastroCRM trata dados de contatos e leads: nome, telefone, e-mail, mensagens trocadas, origem do contato (campanha, anúncio, página, identificadores de clique) e o histórico comercial. A finalidade, a base legal e o prazo desses dados são definidos pela empresa cliente, que é a controladora. Nós não usamos esses dados para finalidade própria.
O RastroCRM só acessa uma ferramenta externa depois que você autoriza expressamente, e apenas no alcance que a autorização concede. Você pode revogar a qualquer momento, dentro do produto ou no painel da própria plataforma.
| Conexão | O que fazemos com ela |
|---|---|
| Contas de anúncio (Meta, Google) | Ler o gasto das campanhas para calcular custo por lead e retorno, e devolver o resultado comercial como evento de conversão, para o algoritmo aprender com venda e não com formulário |
| Enviar e receber mensagens do atendimento, dentro do CRM | |
| Formulários, sites e integrações | Receber os contatos que chegam por eles |
Limite que respeitamos: dado obtido pelo WhatsApp é usado apenas para sustentar aquela conversa. Não vira audiência de anúncio nem alimenta outra finalidade. E nenhum evento de conversão enviado a plataformas de publicidade carrega dado sensível — informação de saúde, financeira ou de menores de 13 anos não é transmitida.
Compartilhamos o mínimo necessário, com fornecedores que atuam como nossos operadores e estão obrigados por contrato a tratar o dado só para nos prestar o serviço:
| Fornecedor | Para quê | Onde fica |
|---|---|---|
| Supabase | Banco de dados e autenticação | Brasil (São Paulo) |
| Railway | Hospedagem da aplicação | Brasil (São Paulo) |
| Amazon Web Services | Cópias de segurança cifradas | Brasil (São Paulo) |
| Resend | Envio de e-mails do sistema | Exterior |
| Meta e Google | Somente quando você conecta a conta de anúncio ou o WhatsApp | Exterior |
| Meios de pagamento e emissor de nota fiscal | Cobrança e obrigação fiscal | Brasil |
Também podemos compartilhar quando a lei ou uma ordem de autoridade competente exigir.
Transferência internacional. O banco de dados e as cópias de segurança ficam no Brasil. As transferências ao exterior se limitam aos fornecedores marcados acima, com as salvaguardas dos arts. 33 a 36 da LGPD.
Cada prazo existe por uma finalidade declarada — nunca por conveniência. Prazo sem finalidade seria retenção sem base legal.
| Dado | Prazo | Finalidade que o sustenta |
|---|---|---|
| Conteúdo dos registros de atividade | Até 24 meses | Reconstituir o que aconteceu na conta. É teto fixo, não prorrogável |
| Registro de que algo aconteceu, sem o conteúdo | 5 anos após o fim do contrato | Auditoria e defesa em questionamento sobre a conta |
| Registro excluído dentro do sistema | 30 dias de recuperação | Desfazer exclusão acidental |
| Conta encerrada | 90 dias até o apagamento do conteúdo | Janela para exportar antes da perda definitiva |
| Documentos fiscais | 5 anos | Obrigação legal tributária |
Dado guardado para auditoria e defesa é recuperável de propósito e nunca exibido por acaso: nenhuma tela abre esse histórico por padrão.
A LGPD (art. 18) garante a você: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação do que for desnecessário ou excessivo, portabilidade, informação sobre com quem compartilhamos, e revogação de consentimento.
Escreva para privacidade@rastrocrm.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é proteção sua, não obstáculo.
Para apagar sua conta e seus dados, o passo a passo está em Exclusão de dados.
Se você preencheu um formulário, clicou num anúncio ou conversou pelo WhatsApp com uma empresa que usa o RastroCRM, os seus dados estão na conta dessa empresa. Ela é a controladora: foi ela quem coletou, quem decidiu a finalidade e quem tem a base legal.
O caminho é falar com ela — normalmente pelo mesmo canal por onde você foi contatado. Nós não temos como identificar você entre as contas dos nossos clientes, e criar um canal direto nos colocaria numa relação com você que a lei atribui a ela.
O que nós fazemos: o RastroCRM entrega a essa empresa as ferramentas para atender você — exportar tudo que ela tem sobre você, anonimizar ou eliminar seus dados. Se ela não responder, escreva para privacidade@rastrocrm.com.br dizendo qual é a empresa, e nós a acionamos.
Os dados de cada empresa cliente ficam isolados dos das demais, e o isolamento é verificado por testes automáticos que tentam justamente atravessá-lo. O tráfego é cifrado em trânsito, as credenciais de conexão que você autoriza ficam seladas em cofre e não são legíveis pela aplicação de tela, e todo acesso administrativo é registrado.
Nenhum sistema é imune. Se acontecer um incidente com risco relevante aos seus direitos, comunicamos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48.
Encontrou uma falha de segurança? Escreva para seguranca@rastrocrm.com.br.
Usamos apenas os cookies necessários para manter você autenticado e para a segurança da sessão. Não usamos cookies de publicidade nem de rastreamento de terceiros no nosso site e no nosso aplicativo.
O RastroCRM é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos dados de crianças conscientemente, e não transmitimos dados de menores de 13 anos às plataformas de publicidade.
Se mudarmos algo relevante, avisamos por e-mail e dentro do produto antes de a mudança valer, e a data de atualização no topo desta página muda junto. Versões anteriores ficam disponíveis mediante pedido.