Política de Privacidade do Firmelo

Vigência: 3 de novembro de 2026.

Esta política explica quais dados o Firmelo trata, onde eles ficam, o que sai do computador e quais são os seus direitos. Ela vale para o programa Firmelo e para o site firmelo.com.br.

1. Quem somos e qual é o nosso papel

O Firmelo é um programa instalado no computador da empresa que o contrata (o cliente). Ele organiza o atendimento e as vendas de vários números de WhatsApp num só lugar, com a equipe, funil de vendas, lembretes e inteligência artificial. O Firmelo funciona com o WhatsApp, mas não tem ligação com a Meta nem com o WhatsApp e não é aprovado por eles. WhatsApp é marca da Meta.

O programa e o site são fornecidos por 40.864.490 MARCELO SPINELLI OLIVEIRA, CNPJ 40.864.490/0001-99, Barueri/SP, Brasil (o fornecedor). Contato: contato@firmelo.com.br.

Pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018):

O cliente é o controlador dos dados dos clientes dele e da equipe dele: ele decide o que é registrado e para quê.
O fornecedor é o controlador dos dados de cadastro, cobrança e licença do cliente, dos números de uso descritos no item 5 e dos dados do formulário do site (item 9).
O fornecedor age em nome do cliente (operador) quando presta suporte com acesso ao computador do cliente, liberado pelo próprio cliente, e quando a inteligência artificial passa pelo crédito do fornecedor (item 4).

Encarregado pelo tratamento de dados: Marcelo Spinelli Oliveira, pelo e-mail contato@firmelo.com.br.

2. Onde ficam os dados do programa

Tudo o que a equipe usa no programa fica no computador do cliente: conversas, áudios, fotos, documentos, contatos, empresas, propostas, lembretes, anotações, a equipe e os registros de uso. O fornecedor não tem cópia.

O programa guarda sozinho uma cópia diária do banco de dados no próprio computador (as 7 mais recentes).
A cópia de segurança com senha vai para onde o cliente escolher.
Os áudios são transcritos no próprio computador, a menos que o administrador do cliente escolha um modo de transcrição que usa a nuvem (item 3). O programa mostra um aviso de privacidade antes da escolha.
O administrador pode desligar a nuvem nas contas particulares e nos grupos.
Áudios antigos, transcritos em segundo plano, nunca vão à nuvem.

3. O que sai do computador do cliente

Para onde	O quê	Quando
WhatsApp (Meta)	As mensagens, fotos e arquivos enviados e recebidos.	Sempre que o programa envia ou recebe.
Google, inteligência artificial (Gemini)	O que a IA precisa para o pedido: texto das conversas, transcrições, nome e empresa do contato e anotações internas. O áudio inteiro, só num modo de transcrição que usa a nuvem.	Só com a IA ligada num modo que usa o Google, pela chave do próprio cliente ou pelo crédito do fornecedor. No modo "Somente IA local", nada sai.
Serviço online do fornecedor (Cloudflare), ponte da IA	O mesmo texto (e o áudio, na transcrição pela nuvem), só de passagem até o Google. Não é guardado.	Só com o crédito de IA do fornecedor.
Google Tarefas	O texto dos lembretes que a pessoa leva ao Google Tarefas.	Só para quem ligar a própria conta do Google (item 8).
Google Drive	Nada é enviado. O programa abre a janela do Google para a pessoa escolher um arquivo ou pasta e guarda o nome e o link do que foi escolhido.	Só para quem ligar a própria conta do Google (item 8).
Google Maps	O endereço procurado no mapa.	Quando alguém usa o mapa para enviar uma localização. O botão "Ver no mapa" abre o site do Google Maps em outra aba.
BrasilAPI	O CNPJ consultado.	Quando alguém busca os dados de uma empresa pelo CNPJ.
Serviço online do fornecedor, sinal de vida	Licença, código do computador, versão e números de uso (item 5).	Uma vez por dia.
Serviço online do fornecedor, avisos e atualizações	O código da licença e o código do computador, para entregar os avisos do fornecedor e a versão certa do programa.	A cada 30 minutos durante o dia (60 minutos à noite) para os avisos; ao procurar e baixar uma atualização.
Serviço online do fornecedor, ativação e Conta da empresa	O descrito no item 6.	Só ao ativar pela internet ou ao usar a Conta da empresa.
Serviços de aviso dos navegadores (Google, Mozilla, Microsoft, Apple)	Um aviso cifrado com texto genérico ("cliente esperando", "lembrete prioritário"), sem nome nem telefone.	Só para quem ligou o aviso no celular.
Tailscale	A conexão cifrada entre o computador do programa e o celular ou os computadores da equipe.	Só se o cliente ligar o acesso pela rede.

Chave gratuita do Google. Com uma chave gratuita, o Google pode usar as conversas e os áudios enviados para treinar a IA dele, e esse conteúdo pode ser visto por revisores do Google. Por isso, o programa só salva a chave do cliente com a confirmação de que ela é de plano pago e registra quem confirmou.

4. IA pelo crédito do fornecedor

Quando o cliente usa o crédito de IA do fornecedor, o texto (e o áudio, se for o caso) passa pelo serviço online do fornecedor só de passagem até o Google e não é guardado. O fornecedor registra apenas a quantidade de pedidos e de texto por dia e por modelo, para descontar o crédito. Nunca o conteúdo. A chave do Google usada nesse crédito fica trancada no serviço online e nunca chega ao computador do cliente.

5. O que o fornecedor recebe do programa

Sinal de vida, uma vez por dia:
- código da licença, código do computador, versão e situação da licença;
- contagens por número e por dia (mensagens enviadas e recebidas, pessoas novas, envios em massa, mensagens que esperaram a vez, horário de pico);
- o nome que o cliente deu a cada número;
- quedas de conexão e períodos com o programa desligado;
- quantidade de usuários ativos e espaço em disco;
- até 3 exemplos curtos de erro por dia, com as sequências de algarismos apagadas;
- contagens de uso da IA;
- de cada aviso do fornecedor, só o número do aviso e quantas pessoas o viram (nunca quem nem quando).
Nunca conversas, contatos nem telefones.
Cadastro e cobrança: nome da empresa, CNPJ ou CPF, nome e contato do responsável, plano e pagamentos.
Suporte: o que o fornecedor vê durante um acesso que o próprio cliente libera, por tempo limitado. Nada é copiado. A conta particular de uma pessoa da equipe não é aberta.
Cópia de segurança: o fornecedor guarda uma chave de recuperação, que só serve para ajudar quem esqueceu a senha da cópia. Ele nunca recebe o arquivo da cópia.

6. Ativação pela internet e Conta da empresa

Ativação pela internet. Ao pedir a ativação pelo programa, são enviados ao fornecedor o nome da empresa, o nome e o telefone do responsável, o CNPJ ou CPF (se informado) e o código do computador. Servem só para conferir quem pede e liberar a licença. No serviço online, o nome, o telefone e o documento são apagados 90 dias depois de o pedido ser decidido ou vencer.

Conta da empresa (opcional). Se o administrador criar a Conta da empresa, para levar a licença a outro computador, o serviço online do fornecedor guarda:

o e-mail da conta (cifrado);
uma marca da senha que não permite descobri-la (a senha nunca sai do computador);
o código do computador;
as datas das trocas de computador.

As tentativas erradas de entrar ficam guardadas por até 2 horas, sem o endereço de internet aberto.

Entrar com o Google na Conta da empresa (opcional). O Google envia ao programa o nome, o e-mail e a foto da conta escolhida. O serviço do fornecedor guarda apenas o e-mail (cifrado) e um identificador da conta Google embaralhado (que não revela a conta), com as datas em que ela foi ligada e desligada. O nome e a foto não são guardados. Esses dados servem só para confirmar que é a empresa quando ela troca de computador. O fornecedor vê o e-mail para conferir o pedido. Desligar o Google faz o programa parar de usá-lo, mas o registro continua no histórico da conta.

7. Segurança

Cada pessoa entra com o próprio login. A senha fica guardada embaralhada, de um jeito que não dá para ler de volta.
Cada pessoa só vê o que as permissões dela deixam. A conta particular de uma pessoa não abre nem para o administrador.
O programa só atende no próprio computador. Celular e outros computadores entram só por conexão cifrada e com login.
A chave do Google da própria empresa e as autorizações das contas do Google ficam trancadas no computador do cliente, pelo Windows.
A cópia de segurança e o pacote para levar um número a outro computador saem cifrados, com senha.
A licença e as atualizações são assinadas pelo fornecedor; o programa recusa o que não tiver a assinatura.

Responsabilidade do cliente: quem usa o computador onde o programa está instalado consegue copiar os dados dele. Por isso, cabe ao cliente instalar o programa num computador usado só por pessoas de confiança e cuidar de quem tem acesso a ele.

8. Dados das contas do Google

Quando uma pessoa liga a própria conta do Google ao Firmelo, o programa pede acesso somente a:

Informações básicas da conta (nome, e-mail e foto): para mostrar quem está conectado e para entrar no programa com o Google. O programa guarda, no computador do cliente, o e-mail e o identificador da conta ligada.
Google Tarefas: para criar, ler e atualizar as tarefas ligadas aos lembretes dos atendimentos.
Google Drive, só os arquivos que a pessoa escolher (permissão drive.file): para escolher um arquivo ou pasta pela janela do próprio Google e ligá-lo a uma proposta ou atendimento. O programa guarda o nome e o link do item escolhido. Ele não lê nem lista o resto do Drive.

O programa não pede acesso ao Gmail, ao Google Agenda nem aos contatos do Google.

Onde ficam. Os dados das contas do Google ficam no computador do cliente. A autorização dada ao Google fica trancada pelo Windows nesse computador e nunca vai para a tela nem para o fornecedor. A exceção é a Conta da empresa, descrita no item 6.

Uso Limitado. O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em inglês, como o Google pede:

Firmelo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Na prática:

Os dados do Google são usados somente para oferecer as funções acima, visíveis para quem os usa.
Eles não são vendidos, não são usados para propaganda e não são repassados a terceiros, exceto quando isso for necessário para a função, exigido por lei ou parte de uma venda ou fusão do negócio, sempre com o aviso devido.
Ninguém lê esses dados, nem o fornecedor, a não ser com a autorização da pessoa para um caso específico (por exemplo, suporte), por segurança (investigar abuso) ou quando a lei exigir.
Os dados recebidos das APIs do Google não são usados para criar, melhorar ou treinar modelos de inteligência artificial, nossos ou de terceiros, nem são enviados à IA do programa.

Como remover o acesso. Cada pessoa pode desconectar a conta do Google nas configurações do programa ou remover o acesso a qualquer momento em myaccount.google.com/permissions. Para apagar o que o programa guardou, veja o item 12.

9. O site firmelo.com.br

O que guardamos do formulário de cadastro:

o nome, o e-mail, o WhatsApp, a empresa, quantas pessoas atendem e a mensagem que você escrever;
a data do cadastro;
quando o link de download foi enviado e usado.

Como guardamos: os dados do formulário ficam cifrados, trancados para uma chave que só o fornecedor tem, no programa de administração dele. Nem quem tiver acesso ao banco de dados do site consegue lê-los. Para reconhecer um e-mail que volta ao formulário, o site guarda só um código tirado dele, não o e-mail.

Não guardamos o endereço de internet (IP) de quem preenche. Ele é usado só no momento, pela Cloudflare, para limitar envios em excesso.

Para que usamos: para responder ao seu pedido, mandar informações sobre o Firmelo, combinar uma demonstração e enviar o link pessoal de download quando o seu acesso for liberado. Não vendemos nem emprestamos esses dados e não mandamos propaganda de outras empresas.

Quem mais vê:

A Cloudflare hospeda o site e guarda os dados do formulário (cifrados) e o arquivo de instalação.
O Resend envia o e-mail com o link de download, só depois de o seu acesso ser liberado, e, para isso, recebe o seu nome e o seu e-mail.
O aviso que o fornecedor recebe quando chega um cadastro novo não traz os seus dados: eles só são vistos no programa de administração do fornecedor.

A Cloudflare e o Resend só guardam e entregam; não usam os dados para outra coisa.

Cookies no site: o site não usa cookies nem ferramentas de rastreamento ou de propaganda.

Por quanto tempo: os dados são apagados sozinhos nos prazos do item 11. Você pode pedir para apagar antes, quando quiser, pelo contato@firmelo.com.br. Se você virar cliente, os dados passam a ser tratados como cadastro (item 11).

10. Cookies do programa

O programa usa dois cookies, os dois necessários para funcionar:

um para manter cada pessoa conectada;
um para reconhecer o navegador onde a pessoa já entrou, que protege a conta contra tentativas de adivinhar a senha.

Não há cookies de propaganda nem de rastreamento.

11. Por quanto tempo guardamos

Dado	Prazo
No computador do cliente	Até o cliente apagar.
Sinal de vida	O serviço guarda o último sinal de cada computador e o horário dos sinais dos últimos 30 dias.
Texto e áudio que passam pela ponte da IA	Não são guardados.
Nome, telefone e documento da ativação pela internet	Apagados 90 dias depois de o pedido ser decidido ou vencer.
Conta da empresa e histórico de trocas de computador	Ficam guardados mesmo depois do fim do contrato, como registro da licença e para a defesa dos direitos do fornecedor.
Teste grátis	De quem teve teste grátis, ficam o nome, a raiz do CNPJ ou o CPF e o código do computador, para impedir que o teste se repita.
Cadastro e cobrança	Durante o contrato e, depois, pelo prazo que a lei exigir.
Formulário do site	O link de download vale 7 dias (até 10 downloads) e o registro dele é apagado 30 dias depois de vencer. O cadastro sem acesso ao download (esperando resposta ou recusado) é apagado depois de 12 meses sem movimento; o cadastro com acesso liberado, depois de 24 meses sem movimento. "Sem movimento" = sem novo envio do formulário e sem mudança no acesso. Antes disso, a pedido (item 9).

12. Seus direitos

A LGPD (art. 18) garante:

confirmar se há tratamento e acessar os dados;
corrigir dados incompletos, inexatos ou desatualizados;
pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
pedir a portabilidade;
pedir a eliminação dos dados tratados com consentimento;
saber com quem os dados foram compartilhados;
saber que pode não dar o consentimento e o que acontece se não der;
revogar o consentimento.

Clientes e funcionários de uma empresa que usa o Firmelo fazem esses pedidos à própria empresa, que é a controladora dos dados. O fornecedor ajuda essa empresa quando for preciso.

Pedidos sobre cadastro, cobrança, licença, Conta da empresa ou o formulário do site: escreva para contato@firmelo.com.br. Todo pedido é registrado e respondido. Quando a lei permitir guardar algum dado (por exemplo, por obrigação legal ou para a defesa de direitos), explicamos o que fica e por quê.

13. Bases legais

Tratamos os dados de que somos controladores para:

cumprir o contrato com o cliente e atender a pedidos feitos antes dele, como o cadastro no site e a ativação (LGPD, art. 7º, V);
cumprir obrigações legais, como as fiscais;
exercer direitos em processos;
atender a nosso legítimo interesse em manter o programa funcionando e seguro e em impedir fraude no teste grátis (art. 7º, IX);
proteger o crédito (art. 7º, X).

O uso das contas do Google depende da autorização dada pela própria pessoa na tela do Google.

14. Dados fora do Brasil

Os serviços citados nesta política (Google, Cloudflare, Resend, Meta, Tailscale e os serviços de aviso dos navegadores) podem processar dados em outros países, conforme as regras de cada um e as hipóteses do art. 33 da LGPD.

15. Mudanças nesta política

A data no topo mostra a última mudança. Quando a mudança for importante, avisaremos os clientes pelo programa ou por e-mail.

16. Contato

Dúvidas e pedidos sobre privacidade: contato@firmelo.com.br.
40.864.490 MARCELO SPINELLI OLIVEIRA · CNPJ 40.864.490/0001-99 · Barueri/SP, Brasil

← Voltar ao site · Política de privacidade · Termos de uso