Privacidade & LGPD

Política de Privacidade

Última atualização: 22 de outubro de 2026 Vigência: a partir de 22 de outubro de 2026 Versão: 1.0

1 Quem somos

A Azurez Digital é a empresa responsável pelo Azurez CRM, um sistema de gestão de relacionamento desenvolvido para instituições de ensino e polos de educação a distância. A Azurez Digital é também a desenvolvedora e titular do aplicativo WEBHOOK CRM registrado na plataforma Meta sob o identificador 935646562046490, por meio do qual o Azurez CRM se integra ao Facebook, ao Instagram e ao WhatsApp Business.

Esta Política explica, de forma direta, quais dados pessoais tratamos, com que finalidade, com que base legal, com quem compartilhamos e como você exerce seus direitos. Ela é redigida conforme a Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 (LGPD).

Identificação da empresa responsável

Nome comercial
Azurez Digital
Razão social
61.963.265 Victor Silva Tavares
Natureza jurídica
Empresário Individual (CNAE 7319-0/02)
CNPJ
61.963.265/0001-80
Sede
Alameda Rio Negro, 503, Sala 2005 — Alphaville Centro Industrial e Empresarial
Barueri/SP — CEP 06454-000 — Brasil
Contato de privacidade
suporte@azurez.com.br
Aplicativo Meta
WEBHOOK CRM — App ID 935646562046490
Site oficial
crm.azurez.com.br

2 A que esta Política se aplica

Esta Política cobre:

  • este site institucional, publicado em crm.azurez.com.br;
  • a plataforma Azurez CRM, usada por instituições de ensino contratantes;
  • o aplicativo WEBHOOK CRM (App ID 935646562046490) e suas integrações com as plataformas da Meta — Facebook, Instagram e WhatsApp Business.

Ela não cobre os sites, sistemas ou práticas de privacidade das próprias instituições de ensino clientes, nem de terceiros que você acesse a partir de links aqui. Cada instituição mantém sua própria política em relação aos seus candidatos e alunos.

3 Nossos dois papéis: controladora e operadora

A LGPD distingue quem decide sobre o tratamento (controlador) de quem trata os dados em nome de outro (operador). A Azurez Digital ocupa os dois papéis, em situações diferentes, e isso muda a quem você deve recorrer:

  • Somos controladora dos dados das instituições que contratam o Azurez CRM e das pessoas que nos procuram comercialmente — dados cadastrais, de cobrança, de suporte e de contato.
  • Somos operadora dos dados dos candidatos, leads e alunos que trafegam dentro do CRM de cada cliente. Esses dados pertencem à relação entre o titular e a instituição de ensino. Nós os tratamos seguindo as instruções da instituição contratante, que é a controladora deles.

Na prática: se você preencheu um formulário de uma faculdade ou polo e quer saber por que está sendo contatado, a controladora é aquela instituição. Ainda assim, você pode nos escrever em suporte@azurez.com.br — nós encaminhamos o pedido à instituição responsável e auxiliamos no atendimento, conforme o art. 18 da LGPD.

4 Dados que tratamos

4.1 Dados das instituições clientes

  • Cadastrais: razão social, CNPJ, endereço, nome, cargo, e-mail e telefone dos responsáveis e dos usuários do sistema.
  • De acesso: login, senha armazenada de forma criptografada, cargo, permissões, polo vinculado.
  • De uso e auditoria: endereço IP, data e hora de acesso, e registro das ações realizadas no sistema.
  • Financeiros: dados necessários à emissão de notas e à cobrança do contrato.

4.2 Dados de candidatos, leads e alunos

Tratados na qualidade de operadora, em nome da instituição contratante:

  • Identificação e contato: nome, e-mail, telefone ou WhatsApp.
  • Interesse acadêmico: curso, modalidade, unidade ou polo, turno pretendido.
  • Respostas de formulário: quaisquer outros campos que o formulário de cadastro da instituição tenha perguntado.
  • Histórico de atendimento: mensagens trocadas, anotações da equipe, etapa no funil, resultado da negociação.
  • Origem: campanha, conjunto de anúncios e anúncio que originaram o contato.

4.3 Dados de quem nos procura

Se você nos contata para conhecer o produto, tratamos o que você nos envia — nome, empresa, e-mail, telefone e o conteúdo da conversa. Neste site não há formulários: o contato acontece por WhatsApp, pelo e-mail acima ou pelas nossas redes.

5 Dados obtidos pelas plataformas da Meta

Quando uma instituição cliente conecta suas contas do Facebook, Instagram ou WhatsApp Business ao Azurez CRM, a conexão é autorizada por um administrador dessas contas, por meio do login oficial da Meta. Nenhuma conexão acontece sem esse consentimento explícito, e ela pode ser revogada a qualquer momento pelo próprio cliente.

A tabela abaixo lista cada permissão que o aplicativo WEBHOOK CRM solicita, o que acessamos com ela e por quê:

PermissãoO que acessamosPara que usamos
leads_retrieval As respostas enviadas nos formulários de cadastro (Lead Ads) da Página do cliente: nome, e-mail, telefone e os demais campos que o próprio formulário pergunta. Entregar o lead no CRM da instituição segundos após o envio, para que a equipe retorne o contato rapidamente.
pages_show_list A lista de Páginas que o administrador gerencia. Permitir que o cliente escolha qual Página deseja conectar ao CRM.
pages_read_engagement Metadados da Página conectada e dos formulários de cadastro vinculados a ela. Identificar a Página corretamente e localizar os formulários de onde os leads chegam.
pages_manage_ads Os anúncios associados à Página conectada. Acessar os formulários de cadastro e assinar as notificações de novos leads para a Página.
ads_read Dados de leitura das contas de anúncio: campanhas, conjuntos de anúncios e anúncios. Mostrar no CRM qual anúncio originou cada lead, permitindo medir o resultado da captação.
whatsapp_business_management Ativos da conta do WhatsApp Business: números de telefone, modelos de mensagem e seus status. Permitir que o atendimento ao candidato aconteça por WhatsApp dentro do CRM, sem sair do sistema.

Limites que assumimos sobre esses dados. Os dados obtidos pelas APIs da Meta são usados exclusivamente para as finalidades descritas acima, em nome da instituição que autorizou a conexão.

Não vendemos, alugamos ou cedemos esses dados. Não os usamos para publicidade própria, não os combinamos com bases de terceiros para enriquecimento e não os utilizamos para treinar modelos de inteligência artificial. Não solicitamos nem acessamos dados de pessoas que não tenham interagido com a Página ou com os anúncios do cliente.

Também cumprimos as políticas da plataforma Meta aplicáveis ao uso dessas permissões. Quando uma instituição desconecta suas contas, interrompemos imediatamente o recebimento de novos dados por essas integrações.

6 Finalidades e bases legais

Todo tratamento que realizamos tem finalidade determinada e base legal prevista na LGPD:

FinalidadeDados envolvidosBase legal (Lei 13.709/2018)
Operar o Azurez CRM para a instituição contratante Leads, atendimentos, registros acadêmicos e comerciais Execução de contrato — art. 7º, V, por instrução da instituição controladora
Receber e distribuir leads vindos da Meta Identificação, contato e respostas de formulário Consentimento do titular no formulário de cadastro — art. 7º, I — e legítimo interesse da instituição — art. 7º, IX
Atender o candidato por WhatsApp, e-mail ou telefone Dados de contato e histórico da conversa Consentimento — art. 7º, I — e procedimentos preliminares de contrato — art. 7º, V
Gerir a conta, o contrato e a cobrança do cliente Dados cadastrais e financeiros da instituição Execução de contrato — art. 7º, V — e obrigação legal e regulatória — art. 7º, II
Segurança, prevenção a fraude e auditoria de ações Logs de acesso, IP, data e hora, registro de ações Legítimo interesse — art. 7º, IX — e cumprimento de obrigação legal — art. 7º, II
Guarda de registros de acesso à aplicação IP, data e hora de acesso Obrigação legal — Marco Civil da Internet, Lei 12.965/2014, art. 15
Suporte técnico e melhoria do produto Dados de uso e conteúdo dos atendimentos de suporte Execução de contrato — art. 7º, V — e legítimo interesse — art. 7º, IX
Comunicação comercial com clientes e interessados Nome, empresa, e-mail e telefone de contato Legítimo interesse — art. 7º, IX — sempre com opção de descadastro

Não tratamos dados pessoais sensíveis nem dados de crianças e adolescentes como parte do funcionamento normal do Azurez CRM. Se uma instituição inserir esse tipo de dado por iniciativa própria, ela permanece responsável, como controladora, pela base legal correspondente.

7 Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário, e apenas com:

  • A instituição de ensino contratante — destinatária natural dos leads e atendimentos que o sistema processa.
  • Plataformas da Meta — Facebook, Instagram e WhatsApp Business, no fluxo das integrações descritas na seção 5, conforme as políticas da própria Meta.
  • Provedores de infraestrutura e serviço — hospedagem em nuvem, envio de mensagens e e-mails, e ferramentas de suporte, contratados para operar o sistema e vinculados a obrigações de confidencialidade e segurança.
  • Autoridades públicas — quando houver requisição legal, ordem judicial ou obrigação regulatória, no limite do que for exigido.

Alguns desses provedores podem processar dados fora do Brasil. Nesses casos, a transferência observa os requisitos dos arts. 33 a 36 da LGPD, com cláusulas contratuais de proteção equivalentes às exigidas pela legislação brasileira.

8 Por quanto tempo guardamos

  • Dados de leads e atendimentos: enquanto a conta da instituição contratante estiver ativa, ou até que ela — como controladora — determine a exclusão.
  • Após o encerramento do contrato: mantemos os dados por 30 dias, para que o cliente possa exportá-los, e realizamos a exclusão definitiva em até 90 dias contados do encerramento.
  • Registros de acesso à aplicação: 6 meses, conforme o art. 15 do Marco Civil da Internet.
  • Logs de auditoria do sistema: até 12 meses, para fins de segurança e apuração de incidentes.
  • Documentos fiscais e contábeis: 5 anos, conforme a legislação tributária.

Encerrados esses prazos, os dados são excluídos ou anonimizados de forma irreversível, salvo quando a guarda for exigida por lei.

9 Segurança

Adotamos medidas técnicas e administrativas proporcionais ao risco, entre elas:

  • tráfego criptografado em trânsito por HTTPS/TLS;
  • senhas armazenadas de forma criptografada, nunca em texto legível;
  • controle de acesso por cargo, polo e módulo — cada usuário vê apenas o que precisa;
  • cofre de credenciais com acesso controlado, para que senhas sensíveis não circulem em mensagens;
  • registro de auditoria das ações realizadas no sistema;
  • rotinas de backup e de recuperação.

Nenhum sistema é absolutamente invulnerável. Caso ocorra incidente de segurança com risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados, nos termos do art. 48 da LGPD.

10 Seus direitos como titular

O art. 18 da LGPD lhe garante, a qualquer momento e gratuitamente:

  • Confirmação e acesso — saber se tratamos dados seus e obter cópia deles.
  • Correção — corrigir dados incompletos, inexatos ou desatualizados.
  • Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
  • Portabilidade — a outro fornecedor, conforme regulamentação da ANPD.
  • Eliminação dos dados tratados com base no seu consentimento.
  • Informação sobre com quem compartilhamos seus dados.
  • Informação sobre a possibilidade de não consentir e as consequências da negativa.
  • Revogação do consentimento e oposição a tratamento feito sem base legal adequada.
  • Revisão de decisões automatizadas que afetem seus interesses.

Para exercer qualquer um deles, escreva para suporte@azurez.com.br com o assunto “LGPD — direitos do titular”. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender — é uma proteção contra pedidos feitos por terceiros em seu nome.

Quando os dados pertencerem à base de uma instituição cliente, encaminhamos seu pedido à controladora e acompanhamos o atendimento, informando você do encaminhamento.

11 Exclusão de dados

Você pode solicitar a exclusão dos seus dados, incluindo os obtidos por meio das integrações com Facebook, Instagram e WhatsApp. O procedimento completo, o que é apagado, o que precisa ser retido por lei e os prazos estão descritos em uma página própria:

Em resumo: envie um e-mail para suporte@azurez.com.br com o assunto “Exclusão de dados”, informando o dado de contato usado no cadastro. Confirmamos o recebimento em até 5 dias úteis e concluímos a exclusão em até 30 dias.

12 Cookies neste site

Este site institucional não utiliza cookies de rastreamento, não possui formulários e não executa ferramentas de analytics, pixels de publicidade ou rastreadores de terceiros. Não armazenamos informações no seu navegador ao navegar por aqui, e por isso não há banner de consentimento a exibir.

As fontes tipográficas são carregadas do Google Fonts, que pode registrar o endereço IP da requisição conforme a própria política do Google. Os botões de contato levam você para o WhatsApp ou para o Instagram, serviços de terceiros com políticas próprias.

Dentro da plataforma Azurez CRM, acessível apenas a usuários autenticados, utilizamos cookies estritamente necessários para manter a sessão e a segurança do login. Eles não servem a publicidade e não podem ser desativados sem impedir o funcionamento do sistema.

13 Alterações desta Política e contato

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou de produto. A data de última atualização no topo da página indica sempre a versão vigente. Mudanças relevantes são comunicadas aos clientes pelos canais de contato do contrato. Recomendamos revisitar esta página periodicamente.

Canal de privacidade

Responsável
Azurez Digital — 61.963.265 Victor Silva Tavares, CNPJ 61.963.265/0001-80
E-mail
suporte@azurez.com.br
WhatsApp
+55 11 95048-5630
Endereço postal
Alameda Rio Negro, 503, Sala 2005 — Alphaville Centro Industrial e Empresarial
Barueri/SP — CEP 06454-000 — Brasil
Prazo de resposta
Até 15 dias para pedidos de titular; até 5 dias úteis para confirmação de recebimento

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.