Nesta página
- Quem somos
- Papéis: quem responde pelo quê
- Quais dados o Halia trata
- WhatsApp e plataformas da Meta
- Dados sensíveis e de saúde
- Bases legais e finalidades
- Com quem os dados são compartilhados
- Segurança
- Acesso da Avance aos dados dos clientes
- Por quanto tempo guardamos
- Seus direitos
- Exclusão de dados
- Este site e cookies
- Mudanças nesta política
- Contato e Encarregado
1. Quem somos
A Avance Consultoria (razão social 63.114.940 ILKA KARLA CUTRIM CASTRO, CNPJ 63.114.940/0001-21, Rodovia MA203, s/n, Casa 136, Aracagy, Paço do Lumiar/MA, CEP 65130-000) desenvolve e opera o Halia CRM, um sistema de gestão de atendimento e vendas para pequenas e médias empresas brasileiras, acessível em app.sistemasavance.com.br.
Esta política segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014).
2. Papéis: quem responde pelo quê
O Halia é usado por empresas (chamamos de clientes) para organizar o relacionamento com as pessoas que elas atendem — alunos, pacientes, compradores, fornecedores. Isso define os papéis:
- O cliente é o controlador dos dados que cadastra no Halia. É ele quem decide o que coleta, para quê e por quanto tempo, e é a ele que os titulares devem recorrer primeiro.
- A Avance é a operadora. Tratamos esses dados exclusivamente em nome do cliente, para prestar o serviço contratado, seguindo as instruções dele. Não usamos os dados dos clientes para fins próprios, não os vendemos e não os cruzamos entre clientes.
- A Avance é controladora apenas dos dados de quem se relaciona diretamente com ela: contas de usuário do Halia (nome, e-mail), registros de acesso e mensagens de contato comercial.
3. Quais dados o Halia trata
| Categoria | Exemplos | Origem |
|---|---|---|
| Contatos e empresas | nome, telefone, e-mail, empresa, cargo, campos personalizados definidos pelo cliente | cadastrados pelo cliente, importados de planilhas do cliente, ou recebidos por canais conectados |
| Negócios e atividades | propostas, valores, etapas do funil, reuniões, tarefas, anotações | cadastrados pelo cliente |
| Conversas | mensagens trocadas por WhatsApp, e-mail ou formulários, com data, hora e remetente | recebidas pelos canais que o cliente conecta ao Halia |
| Anexos | arquivos que o cliente anexa a uma ficha (contratos, orçamentos, documentos) | enviados pelo cliente |
| Usuários do Halia | nome, e-mail, senha (guardada apenas como hash), papel, time, sessões ativas | criados por convite do administrador do cliente |
| Registros de uso | linha do tempo de alterações, acessos, endereço IP e navegador nas sessões | gerados pelo sistema |
4. WhatsApp e plataformas da Meta
O Halia se integra à Plataforma do WhatsApp Business, da Meta Platforms, para que o cliente atenda pelo WhatsApp de dentro do sistema. A Avance atua como provedora de tecnologia: a conta do WhatsApp Business é do cliente, conectada por ele mesmo, e o Halia opera essa conta em nome dele.
O que acontece quando um cliente conecta o WhatsApp
- O cliente autoriza a conexão pelo fluxo oficial da Meta (Cadastro incorporado). A Avance não pede nem guarda a senha do WhatsApp de ninguém.
- A Meta passa a entregar ao Halia as mensagens enviadas ao número do cliente: conteúdo, telefone do remetente, nome de perfil, data e hora e identificadores técnicos da mensagem.
- Quando um atendente responde pelo Halia, a mensagem é enviada pela API oficial da Meta em nome do cliente.
- Cada mensagem é gravada somente na conta do cliente dono do número. O número que recebeu a mensagem é o que decide isso, e dois clientes nunca compartilham um número.
O que não fazemos com dados do WhatsApp
- Não usamos mensagens ou contatos do WhatsApp para publicidade, perfilamento ou treinamento de modelos.
- Não vendemos, não licenciamos e não repassamos esses dados a terceiros, exceto os operadores listados na seção 7, necessários para o serviço funcionar.
- Não enviamos mensagens em nome do cliente sem uma ação de um usuário dele ou de uma automação que ele mesmo configurou.
O uso da plataforma também está sujeito aos Termos do WhatsApp Business e à Política de Privacidade da Meta, que descrevem como a própria Meta trata os dados que passam por ela.
5. Dados sensíveis e de saúde
Alguns clientes atuam em áreas em que os dados são sensíveis na definição da LGPD — como laboratórios e clínicas, que lidam com informação de saúde. Para eles, valem regras adicionais:
- A responsabilidade por coletar esses dados com base legal adequada é do cliente, na condição de controlador. O Halia é a ferramenta; a decisão é dele.
- Arquivos com dado de saúde ficam em armazenamento privado: nenhum endereço de arquivo é acessível publicamente, e cada download exige sessão autenticada e autorizada dentro da conta do cliente.
- Esse tipo de conteúdo não trafega por e-mail nem por chat de suporte da Avance.
- Todo acesso da Avance a esses dados segue a seção 9 — registrado, justificado, limitado no tempo e visível ao cliente.
6. Bases legais e finalidades
| Tratamento | Finalidade | Base legal (LGPD) |
|---|---|---|
| Operar o Halia para o cliente | prestar o serviço contratado | execução de contrato (art. 7º, V) |
| Contas de usuário e sessões | autenticar e autorizar quem acessa | execução de contrato e legítimo interesse em segurança (art. 7º, V e IX) |
| Registros de acesso e alterações | segurança, auditoria e cumprimento do Marco Civil | obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) |
| Mensagens de contato comercial com a Avance | responder a quem nos procura | procedimentos preliminares de contrato (art. 7º, V) |
| Dados sensíveis cadastrados por clientes | conforme definido pelo cliente controlador | a base é escolhida pelo controlador (art. 11) |
7. Com quem os dados são compartilhados
Somente com os fornecedores necessários para o serviço existir, cada um com contrato e medidas de segurança próprias. Nenhum deles tem permissão de usar os dados para fins próprios.
| Fornecedor | Para quê | Onde |
|---|---|---|
| Neon | banco de dados do Halia | São Paulo, Brasil (região sa-east-1) |
| Vercel | hospedagem da aplicação e armazenamento privado de anexos | Estados Unidos e Brasil |
| Meta Platforms | entrega e envio de mensagens do WhatsApp, quando o cliente conecta o canal | conforme a política da Meta |
Quando há transferência internacional (Vercel e Meta), ela se apoia em cláusulas contratuais e nas garantias do art. 33 da LGPD. O banco de dados, onde vive a maior parte do que é sensível, fica no Brasil.
Pedidos de autoridades públicas
Fora os fornecedores acima, só compartilhamos dados por ordem de autoridade competente. Quando um pedido desses chega, três coisas valem sempre:
- Conferimos a legitimidade antes de qualquer coisa: de qual autoridade vem, sob qual fundamento legal, e se ela tem competência para pedir aquilo.
- Entregamos o mínimo que atende ao pedido — nunca a ficha inteira de um cliente quando o que se pede é um registro.
- Registramos o pedido e o que foi respondido, e informamos o cliente afetado sempre que a lei permitir.
Até a data desta versão, nenhum pedido de autoridade pública foi recebido.
8. Segurança
- Isolamento entre clientes garantido no próprio banco de dados, não só na aplicação: uma consulta de um cliente não consegue ler linhas de outro.
- Criptografia em trânsito (TLS) em todas as conexões, e em repouso nos fornecedores de banco e armazenamento.
- Senhas nunca são guardadas — apenas um hash com sal, gerado por algoritmo resistente a força bruta. Contas são bloqueadas temporariamente após tentativas repetidas.
- Sessões são revogáveis: desativar um usuário encerra o acesso dele imediatamente, e trocar a senha derruba as outras sessões.
- Permissões por papel (vendedor, gestor, administrador) aplicadas no servidor, em cada consulta — não apenas escondendo botões.
- Anexos privados: nenhum arquivo é acessível por URL pública.
- Webhooks da Meta autenticados por assinatura criptográfica; sem a assinatura correta, a mensagem é rejeitada.
Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os clientes afetados e a Autoridade Nacional de Proteção de Dados nos prazos da lei.
9. Acesso da Avance aos dados dos clientes
Para dar suporte, uma pessoa da Avance pode precisar entrar na conta de um cliente. Isso nunca é silencioso. Três regras valem sempre, e nenhuma é opcional:
- Fica registrado na linha do tempo do próprio cliente, que pode consultar em Configuração › Acessos de suporte quem entrou, quando e por quê.
- Exige um motivo, escrito, mostrado ao cliente.
- Expira em duas horas.
Acesso do fornecedor a dado de cliente sem registro não é defensável em nenhum contexto — e, com dado de saúde, a diferença é legal, não de etiqueta.
10. Por quanto tempo guardamos
- Dados dos clientes: enquanto o contrato estiver ativo. Ao encerrar, o cliente pode exportar tudo; depois de 30 dias os dados são excluídos, salvo obrigação legal de guarda.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet (art. 15).
- Mensagens de contato comercial com a Avance: até 12 meses após o último contato.
- Cópias de segurança: mantidas pelos fornecedores por período limitado e sobrescritas em ciclo; não são usadas para restaurar dados já excluídos a pedido.
11. Seus direitos
A LGPD (art. 18) garante ao titular: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou exclusão do que for desnecessário ou tratado em desconformidade, portabilidade, informação sobre com quem compartilhamos, e revogação de consentimento quando essa for a base.
- Se você é atendido por um cliente do Halia (aluno, paciente, comprador), o pedido deve ir ao cliente, que é o controlador. Nós o ajudamos a atender no prazo.
- Se você é usuário do Halia ou entrou em contato diretamente com a Avance, fale conosco pelos canais da seção 15.
Respondemos em até 15 dias. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
12. Exclusão de dados
Há três caminhos, conforme quem pede:
- Administrador de um cliente: pode excluir contatos, empresas, negócios e anexos diretamente no Halia, a qualquer momento. Para encerrar a conta inteira e apagar todos os dados da empresa, envie um e-mail para avanceconsultoriaslz@gmail.com com o assunto “Exclusão de dados”. Confirmamos a identidade, oferecemos exportação e concluímos a exclusão em até 30 dias.
- Desconectar o WhatsApp: o cliente pode remover a conexão no Halia ou revogar o acesso do app “Halia” nas configurações do seu portfólio empresarial na Meta. A partir daí não recebemos mais nada daquele número. As mensagens já gravadas seguem a regra de retenção do cliente e podem ser excluídas por ele.
- Titular atendido por um cliente: peça ao cliente. Se não obtiver resposta, escreva para o e-mail acima informando qual empresa o atende; encaminhamos e acompanhamos.
13. Este site e cookies
Este site (sistemasavance.com.br) é uma página estática. Não usa
cookies, não tem rastreadores de publicidade e não coleta dados de quem o
visita, além dos registros técnicos de acesso do provedor de hospedagem.
O Halia (app.sistemasavance.com.br) usa um único cookie, de
sessão, estritamente necessário para manter você conectado.
14. Mudanças nesta política
Quando mudarmos algo relevante, atualizamos a data no topo desta página e avisamos os administradores dos clientes por e-mail antes de a mudança valer. Versões anteriores ficam disponíveis mediante pedido.
15. Contato e Encarregado
Encarregada pelo tratamento de dados pessoais (DPO): Ilka Karla Cutrim Castro.
- E-mail: avanceconsultoriaslz@gmail.com
- Telefone e WhatsApp: (98) 98431-8107
- Endereço: Rodovia MA203, s/n, Casa 136 — Aracagy, Paço do Lumiar/MA, CEP 65130-000