Núcleo i9
i9 Criações
← Voltar para o Núcleo i9

Política de Privacidade do Núcleo i9

Última atualização: 16 de outubro de 2026

Esta política explica como a Marcelo de Souza Almeida Criações Ltda., nome fantasia i9 Criações, CNPJ 12.679.715/0001-00, com sede na Rua Apeninos, 681, Aclimação, São Paulo/SP, CEP 01533-000 ("i9 Criações", "nós"), trata dados pessoais no Núcleo i9, o CRM que oferecemos por assinatura em nucleoi9.com.br.

1. Quem decide e quem processa os dados

O Núcleo i9 é usado por empresas, nossos clientes, para organizar os próprios contatos, negociações e atendimentos.

  • Para os dados dos contatos, leads e clientes que cada empresa coloca ou recebe no CRM, a empresa cliente é a controladora e a i9 Criações atua como operadora, tratando os dados em nome dela e conforme as instruções dela.
  • Para os dados de cadastro e de uso das pessoas que acessam o CRM (nome, e-mail, login), a i9 Criações é a controladora.

2. Quais dados tratamos

Dados dos usuários do CRM

Nome, e-mail, telefone, empresa, cargo, registros de acesso e de uso.

Dados que a empresa cliente coloca no CRM

Contatos, histórico de negociações, tarefas, anotações, documentos e contratos.

Dados recebidos da Meta (Facebook, Instagram e WhatsApp)

Somente quando a empresa cliente conecta as contas dela e autoriza o acesso:

  • Leads de formulários de anúncios: os campos que a pessoa preencheu no formulário (por exemplo, nome, e-mail e telefone), a data do envio e a identificação do formulário, da página e do anúncio.
  • Dados de anúncios: nomes e identificações de campanhas, conjuntos e anúncios, e métricas de desempenho, como alcance, cliques e custo.
  • Páginas e contas: nome e identificação das páginas do Facebook, contas do Instagram, contas de anúncio e portfólios empresariais que a empresa escolheu conectar.
  • WhatsApp: mensagens enviadas e recebidas pelo número da empresa cliente, número de telefone e nome de perfil de quem conversa, e status de entrega das mensagens.
  • Dados de acesso: os tokens de autorização gerados pela Meta, que guardamos criptografados.

Só acessamos os ativos que a empresa cliente seleciona na tela de autorização da Meta.

Dados recebidos do Google (Google Agenda)

Somente quando um usuário do CRM conecta a própria conta Google e autoriza o acesso:

  • E-mail da conta Google: para mostrar qual conta está conectada.
  • Lista de agendas: nome e identificação das agendas da conta, para o usuário escolher qual delas usar.
  • Horários livres e ocupados: da agenda escolhida, para os Agentes iA oferecerem horários disponíveis aos clientes da empresa.
  • Criação de eventos: na agenda escolhida, quando um compromisso é marcado pelo atendimento do Núcleo i9.
  • Dados de acesso: o token de autorização gerado pelo Google.

Não lemos o conteúdo dos eventos além do necessário para saber se um horário está ocupado. Não acessamos e-mails, contatos nem arquivos da conta Google.

3. Para que usamos os dados da Meta

Usamos os dados recebidos da Meta somente para prestar o serviço do Núcleo i9 à empresa que autorizou a conexão:

  1. Colocar automaticamente no CRM os leads dos formulários de anúncio, para que a equipe da empresa responda rápido.
  2. Mostrar à empresa de qual campanha e anúncio veio cada lead, e o resultado das campanhas.
  3. Permitir que a empresa envie e receba mensagens de WhatsApp dentro do CRM, com o histórico de atendimento.

Não vendemos dados recebidos da Meta. Não usamos esses dados para publicidade própria, para criar perfis de pessoas nem para atender outra empresa. Os dados de uma empresa cliente nunca são usados para outra. Não usamos dados recebidos da Meta para treinar modelos de inteligência artificial.

4. Para que usamos os dados do Google

Usamos os dados recebidos do Google somente para o recurso de agenda do Núcleo i9, escolhido pelo usuário que conectou a conta:

  1. Mostrar ao usuário quais agendas da conta dele podem ser usadas.
  2. Consultar os horários livres da agenda escolhida, para oferecer horários aos clientes da empresa.
  3. Criar na agenda escolhida os compromissos marcados pelo atendimento do Núcleo i9.

O token de acesso fica guardado no banco de dados do Núcleo i9, numa área que só o servidor alcança. Ele não é exibido na tela nem compartilhado com terceiros. O usuário pode desconectar a qualquer momento em Integrações > Google Agenda ou em myaccount.google.com/permissions. Ao desconectar, apagamos o token e revogamos o acesso no Google.

O uso e a transferência de informações recebidas das APIs do Google pelo Núcleo i9 seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos dados do Google para publicidade, não os vendemos e não os usamos para treinar modelos de inteligência artificial.

5. Base legal

Tratamos dados com base na Lei Geral de Proteção de Dados (Lei 13.709/2018):

  • Execução do contrato com a empresa cliente e com os usuários do CRM (art. 7º, V).
  • Cumprimento de obrigação legal (art. 7º, II), quando aplicável.
  • Legítimo interesse (art. 7º, IX), para segurança, prevenção a fraudes e melhoria do serviço.

Nos dados em que atuamos como operadora, a definição da base legal cabe à empresa cliente.

6. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para o funcionamento do serviço, que os tratam em nosso nome:

  • Meta Platforms (Facebook, Instagram e WhatsApp): origem e destino das integrações autorizadas.
  • Google (Google Agenda): origem e destino da integração de agenda, quando o usuário a conecta.
  • Supabase: banco de dados, com servidores em São Paulo, Brasil.
  • Servidor dedicado contratado pela i9 Criações: hospedagem da aplicação.
  • Zernio: intermediário de envio e recebimento de mensagens de WhatsApp, quando usado.
  • Resend: envio de e-mails do sistema.
  • ZapSign: assinatura eletrônica de contratos, quando a empresa usa esse recurso.
  • Fornecedor de inteligência artificial: processamento de mensagens, apenas quando a empresa ativa esse recurso.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

7. Transferência internacional

Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, adotamos as garantias previstas na LGPD, como cláusulas contratuais de proteção de dados.

8. Por quanto tempo guardamos

Guardamos os dados enquanto a empresa cliente tiver assinatura ativa. Depois do cancelamento, os dados ficam disponíveis por 90 dias para que a empresa possa exportá-los e então são excluídos, salvo o que a lei obrigar a manter.

Quando a empresa desconecta a conta da Meta, os tokens de acesso são apagados e paramos de receber novos dados.

Quando o usuário desconecta a conta Google, o token de acesso é apagado e o acesso é revogado no Google. Os eventos já criados continuam na agenda dele, que é dele.

9. Segurança

Os dados de cada empresa cliente ficam separados dos das outras. Usamos conexão criptografada (HTTPS), tokens guardados de forma criptografada, controle de acesso por usuário e cópias de segurança.

10. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento, além de revogar o consentimento quando ele for a base legal.

Se os seus dados estão no CRM porque você é contato ou lead de uma empresa que usa o Núcleo i9, o ideal é falar primeiro com essa empresa. Se preferir, escreva para nós e encaminharemos o pedido a ela.

Para excluir dados recebidos da Meta, veja a página Exclusão de dados.

11. Encarregado de dados

Pedidos e dúvidas sobre dados pessoais: privacidade@nucleoi9.com.br.

12. Alterações

Podemos atualizar esta política. A data no topo mostra a versão em vigor. Mudanças importantes serão avisadas aos clientes por e-mail ou dentro do CRM.