Política de Privacidade
KTX CRM, da KTX Sistemas. Em vigor desde 9 de novembro de 2026.
Esta Política explica como o KTX CRM trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”). Ela vale para este site, para o painel em crm.korttex.com.br e para as integrações do KTX CRM com o WhatsApp, a Meta e o Google. Ela complementa os Termos de Uso.
1. Quem somos
O KTX CRM é oferecido por
2. Nosso papel em cada tipo de dado
- Controladora: a KTX Sistemas decide como tratar os dados de quem contrata e usa a plataforma (cadastro, login, cobrança, uso do sistema) e de quem visita este site.
- Operadora: os contatos, as conversas, os agendamentos e os demais dados que as empresas clientes colocam no KTX CRM pertencem a essas empresas, que são as controladoras. A KTX Sistemas trata esses dados só para prestar o serviço, em nome e conforme as instruções de cada cliente, nunca para fins próprios nem para outro cliente. Os dados de cada cliente ficam separados dos dados dos demais.
Se você é contato de uma empresa que usa o KTX CRM, fale primeiro com essa empresa. Se o pedido chegar a nós, avisamos a empresa sem demora e ajudamos a atender.
3. Dados que tratamos
De quem visita este site
- Este site não tem cadastro, formulário, cookies de publicidade nem ferramentas de rastreamento. O servidor registra o endereço IP e a data de cada acesso, por segurança.
De quem contrata e usa a plataforma
- Cadastro: nome, sobrenome, e-mail, celular, usuário de acesso e perfil (gestor, cliente, atendente).
- Contratação e cobrança: CPF ou CNPJ, e-mail, celular, CEP e número do endereço do titular do cartão, valor e situação das cobranças e o endereço IP de quem fez o pedido (usado contra fraude). Os dados do cartão de crédito vão direto ao Asaas e não ficam guardados no KTX CRM.
- Acesso: data do último acesso e da ativação do convite. A senha é guardada apenas como hash.
Que as empresas clientes colocam na plataforma
- Contatos e leads: nome, telefone/WhatsApp, e-mail, origem, etapa do funil, etiquetas, valor de negociação e anotações.
- Mensagens do WhatsApp trocadas pelas conexões do cliente, com fotos, áudios, vídeos e documentos, e a foto de perfil pública do contato.
- Agendamentos e compromissos da agenda.
- Credenciais das integrações que o cliente conecta (tokens da Meta, chave da OpenAI, autorização do Google), guardadas cifradas.
4. Dados recebidos da Meta, do WhatsApp e do Google
O KTX CRM só acessa essas plataformas depois que o cliente conecta a própria conta, e usa o que recebe apenas para mostrar e executar, dentro do painel, a função que o cliente ligou.
- O que recebemos: número e nome de perfil do contato, foto de perfil pública, mensagens e mídias trocadas com o número do cliente, e a situação de cada mensagem (enviada, entregue, lida). Pela Plataforma do WhatsApp Business, também o identificador e a qualidade do número, e os modelos de mensagem e a situação deles.
- Para quê: mostrar a conversa ao cliente, registrar o contato no funil, mover o contato de etapa pelos rastreamentos que o cliente configurou e enviar as mensagens que o cliente escreve ou programa (como o lembrete de agendamento).
Pixel e API de Conversões da Meta
- O que enviamos, quando o cliente ativa: o evento da etapa do funil (por exemplo Lead, Contato, Agendamento, Compra), a data, o telefone e o e-mail do contato protegidos por hash (SHA-256) e, na venda, o valor do negócio.
- Para quê: medir e otimizar as campanhas do próprio cliente. Cabe ao cliente avisar os contatos dele sobre esse uso e ter base legal para ele.
API de Marketing da Meta
- O que recebemos: contas de anúncios e Páginas que o token do cliente alcança, campanhas criadas pelo CRM, a situação delas e as métricas (investimento, leads, custo por lead).
- Para quê: criar, pausar e acompanhar os anúncios daquele cliente. Os dados de anúncios de um cliente ficam separados e servem só às campanhas dele.
Google Agenda
- O que recebemos: o e-mail da conta conectada e os compromissos da agenda principal (título, horário, descrição e participantes, lidos quando o usuário abre o compromisso).
- Para quê: mostrar os compromissos na Agenda do CRM, impedir agendamento em horário ocupado, criar, editar e excluir compromissos quando o usuário pede, e gravar os agendamentos do CRM na agenda “KTX CRM” criada na conta.
- O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado: os dados servem só à função de agenda visível no painel, não são transferidos nem vendidos, não são usados para publicidade nem para avaliar crédito, não treinam modelos de inteligência artificial e não são lidos por pessoas, salvo com autorização do usuário, por segurança ou por obrigação legal.
O que não fazemos com esses dados
- Não vendemos, não licenciamos e não compramos dados dessas plataformas.
- Não montamos perfis de pessoas a partir deles, não os usamos para discriminar, vigiar ou decidir se alguém tem direito a algo, e não tentamos identificar de novo dados anônimos.
- Não usamos conversas do WhatsApp para treinar ou melhorar modelos de inteligência artificial.
- Não pedimos nem guardamos a senha da conta da Meta ou do Google de ninguém.
5. Para que usamos e com qual base legal
- Prestar o serviço contratado (contas, acessos, funil, chat, agenda, integrações): execução de contrato (art. 7º, V).
- Cobrar a assinatura, emitir cobranças e bloquear contas em atraso: execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI).
- Prevenir fraude e manter a segurança (registro de IP, limite de tentativas): legítimo interesse (art. 7º, IX).
- Guardar registros exigidos por lei (registros de acesso e documentos fiscais): cumprimento de obrigação legal (art. 7º, II).
- Enviar e-mails do serviço (convite, redefinição de senha, avisos de cobrança e de mudanças): execução de contrato (art. 7º, V).
Para os dados que as empresas clientes colocam na plataforma, a base legal é definida por cada empresa, como controladora.
6. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário, com fornecedores que nos prestam serviço sob contrato, por obrigação legal ou a pedido do próprio cliente:
- Asaas: processamento das cobranças (dados do pagador e do cartão).
- Amazon Web Services (AWS): armazenamento das mídias do WhatsApp e das fotos de perfil (Amazon S3) e envio dos e-mails do serviço.
- Provedor de hospedagem do servidor onde ficam o sistema e o banco de dados.
- WhatsApp / Meta: envio e recebimento das mensagens pelas conexões que o cliente cria, e os eventos e anúncios descritos na seção 4, quando o cliente ativa.
- Google, quando o cliente conecta o Google Agenda: título e horário dos agendamentos.
- OpenAI, quando o cliente cadastra a própria chave: hoje o KTX CRM só confere se a chave é válida e não envia conversas. Se isso mudar, esta Política será atualizada antes.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
7. Transferência internacional
Alguns desses fornecedores guardam ou processam dados fora do Brasil (por exemplo, o Amazon S3 na região dos Estados Unidos, a Meta, o Google e a OpenAI). Essas transferências acontecem para executar o contrato e com fornecedores que adotam garantias de proteção de dados, nos termos do art. 33 da LGPD.
8. Segurança
- Tráfego sempre por conexão segura (HTTPS).
- Senhas guardadas só como hash; tokens e chaves de integração cifrados (AES-256-GCM).
- Mídias em armazenamento privado, acessadas por links temporários.
- Cada empresa cliente só acessa os próprios dados, e cada usuário só o que o perfil dele permite.
- Em caso de incidente de segurança com risco relevante, avisamos os clientes afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei determina.
- Encontrou uma falha de segurança? Escreva para
korttexsi@gmail.com . Respondemos e corrigimos o mais rápido possível.
9. Armazenamento no navegador
O painel guarda no armazenamento local do seu navegador apenas o necessário para manter a sessão aberta e algumas preferências de tela. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros, neste site ou no painel.
10. Por quanto tempo guardamos
- Dados da conta, dos contatos, das mensagens e das mídias: enquanto a assinatura estiver ativa. Depois do encerramento, ou quando o cliente pedir, são excluídos ou anonimizados em até
90 (noventa) dias , salvo pedido de exportação ou obrigação legal. - Tokens e autorizações de integração: até o cliente desconectar a integração ou a conta ser encerrada.
- Registros de cobrança e documentos fiscais: pelo prazo exigido pela legislação. Registros de acesso: pelo menos 6 (seis) meses (Marco Civil da Internet).
11. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando ele for a base do tratamento.
Faça o pedido pelo e-mail
12. Como pedir a exclusão dos seus dados
Qualquer pessoa pode pedir a exclusão, tenha ou não conta no KTX CRM. O passo a passo está em Exclusão de dados.
13. Crianças e adolescentes
O KTX CRM é um serviço para empresas e não é destinado a menores de 18 anos.
14. Alterações desta Política
Podemos atualizar esta Política. A data de vigência fica no topo da página e mudanças relevantes serão avisadas pelo e-mail cadastrado ou na própria plataforma.
15. Contato
Dúvidas sobre privacidade: