Política de Privacidade

Última atualização: 23 de junho de 2026

Esta Política de Privacidade descreve como a Grifo ("nós") trata dados pessoais quando você acessa e utiliza nossos serviços em https://crm.grifohub.com. Operamos uma plataforma de CRM/SaaS voltada a agências de intercâmbio e educação, e levamos a sério a privacidade tanto dos nossos clientes quanto das pessoas cujos dados são processados na plataforma.

Nosso papel: controlador e operador

Atuamos como CONTROLADORA dos dados de cadastro e uso da conta dos nossos clientes (a agência e seus usuários). Em relação aos dados de leads, estudantes e demais titulares que a agência insere ou importa na plataforma, a agência é a CONTROLADORA e a Grifo atua como OPERADORA, tratando esses dados sob instrução da agência e conforme o contrato de prestação de serviços.

Informações que coletamos

Coletamos: (a) dados de conta e cadastro fornecidos por você (nome, e-mail, telefone, organização, credenciais); (b) dados que a agência insere na plataforma sobre seus leads/estudantes (contato, nacionalidade, preferências, propostas e cotações); (c) dados técnicos e de uso (registros de acesso, endereço IP, dispositivo, navegador, páginas e ações); e (d) cookies e identificadores similares necessários ao funcionamento e à melhoria do serviço.

Como usamos as informações

Usamos os dados para fornecer, operar, manter e melhorar o serviço; autenticar e proteger contas; gerar propostas, cotações e cálculos de preço; prestar suporte; enviar comunicações operacionais; produzir métricas agregadas; e cumprir obrigações legais, contratuais e de segurança. Não usamos os dados de leads/estudantes da agência para finalidades próprias além de operar o serviço.

Bases legais

Tratamos dados pessoais com base nas hipóteses legais aplicáveis (LGPD e, quando cabível, GDPR), incluindo a execução de contrato, o cumprimento de obrigação legal/regulatória, o legítimo interesse (p.ex. segurança e melhoria do serviço) e, quando exigido, o consentimento do titular. A definição da base legal por finalidade deve ser confirmada pelo jurídico.

Cookies e tecnologias similares

Utilizamos cookies estritamente necessários para autenticação, segurança e funcionamento da plataforma, e podemos utilizar cookies de desempenho/analytics para entender o uso e melhorar o produto. Você pode gerenciar cookies nas configurações do seu navegador; desabilitar cookies essenciais pode comprometer o funcionamento do serviço.

Compartilhamento e divulgação

Não vendemos dados pessoais. Compartilhamos dados apenas com: (a) suboperadores e prestadores que atuam em nosso nome (p.ex. hospedagem, e-mail, armazenamento, processamento de pagamentos), sob obrigações de confidencialidade e proteção de dados; (b) integrações habilitadas pelo cliente; e (c) autoridades, quando exigido por lei ou para proteger direitos, segurança e a integridade do serviço.

Transferências internacionais

O serviço pode envolver o tratamento e o armazenamento de dados em servidores localizados em diferentes países (p.ex. infraestrutura de hospedagem). Quando houver transferência internacional de dados, adotamos salvaguardas adequadas conforme a legislação aplicável. As localidades e salvaguardas específicas devem ser confirmadas pelo jurídico.

Retenção de dados

Mantemos os dados pelo tempo necessário às finalidades descritas, para cumprir obrigações legais, resolver disputas e fazer cumprir nossos contratos. Os dados de leads/estudantes inseridos pela agência são retidos conforme as instruções da agência e o contrato; após o encerramento, podemos excluí-los ou anonimizá-los, ressalvadas as obrigações legais de guarda.

Direitos do titular

Conforme a legislação aplicável, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, e eliminação ou revogação de consentimento. Solicitações relativas a dados que a agência controla na plataforma devem ser direcionadas à respectiva agência; nós a apoiamos no atendimento, na qualidade de operadora.

Segurança dos dados

Aplicamos medidas técnicas e organizacionais razoáveis para proteger os dados, como controle de acesso, criptografia em trânsito, isolamento por conta e registro de atividades. Nenhum método de transmissão ou armazenamento é totalmente seguro; em caso de incidente relevante, atuaremos conforme exigido pela legislação aplicável.

Menores de idade

O serviço destina-se a profissionais e organizações, não a uso direto por crianças. Quando a agência tratar dados de candidatos menores de idade no contexto de processos educacionais, é responsabilidade da agência obter as bases legais e consentimentos cabíveis (p.ex. dos responsáveis), conforme a legislação aplicável.

Alterações desta política

Podemos atualizar esta Política periodicamente. Em caso de alterações relevantes, adotaremos meios razoáveis de aviso. A data de "Última atualização" indica a versão vigente; o uso continuado após a vigência representa ciência da política revisada.

Contato

Para exercer direitos ou esclarecer dúvidas sobre privacidade, entre em contato com a Grifo pelo e-mail contato@grifo.app. O encarregado/DPO e os canais oficiais devem ser confirmados pelo jurídico.