Este é o contrato entre a sua empresa e a nossa. Ele diz o que entregamos, o que cobramos, de quem são os dados e o que acontece quando a assinatura acaba. O Anexo de Tratamento de Dados, no fim da página, é a parte que o jurídico do seu cliente vai querer ler — ela é parte integrante destes termos.
O SpotCRM é fornecido pela SpotRecon (razão social e CNPJ em registro), aqui chamada de SpotRecon. Quem contrata a assinatura é a empresa cliente, aqui chamada de Cliente.
Ao criar uma conta, contratar um plano ou usar o serviço, o Cliente aceita estes termos. Quem aceita declara ter poderes para obrigar a empresa que representa.
O SpotCRM é um software de gestão de relacionamento e funil de vendas, entregue pela internet, no modelo de assinatura. Inclui cadastro de empresas, pessoas e negócios, tarefas, histórico, recebimento de e-mail vinculado a negócio, integração opcional com o calendário do usuário, trilha de auditoria e recursos assistidos por inteligência artificial.
Podemos evoluir, alterar ou descontinuar funcionalidades. Se a mudança reduzir de forma relevante o que o Cliente contratou, avisamos com 30 dias de antecedência e ele pode rescindir sem multa.
Os dados que o Cliente insere no SpotCRM são dele. Não os vendemos, não os licenciamos, não os usamos para treinar modelos e não os aproveitamos para prospectar em nome próprio ou de terceiros.
O Cliente pode exportar tudo, em formato aberto, a qualquer momento, sozinho, em Configurações › Exportar dados — sem pedir para nós e sem custo.
Podemos usar dados agregados e anonimizados, que não identifiquem o Cliente nem qualquer pessoa, para medir uso e melhorar o produto.
O tratamento desses dados está detalhado no Anexo de Tratamento de Dados.
Alguns recursos usam modelos de linguagem de terceiros para redigir textos, resumir históricos e sugerir respostas. São sugestões: exigem revisão humana, podem conter erros e não substituem a decisão de quem opera o CRM. Nenhuma decisão com efeito jurídico sobre uma pessoa é tomada automaticamente pelo SpotCRM.
Só o conteúdo necessário para aquela resposta é enviado ao fornecedor do modelo, sob contrato que veda o uso do conteúdo para treinamento. Dados obtidos das APIs do Google nunca são enviados a modelos de inteligência artificial.
Trabalhamos para manter o serviço disponível de forma contínua, com backup diário do banco de dados. Não prometemos percentual de disponibilidade contratual (SLA) nos planos padrão; onde houver SLA, ele estará na proposta comercial assinada e prevalece sobre esta seção.
Manutenções programadas são avisadas com antecedência. Suporte pelo canal indicado no painel, em dias úteis.
Na medida permitida pela lei, nossa responsabilidade total por qualquer reclamação relacionada ao serviço fica limitada ao valor pago pelo Cliente nos 12 meses anteriores ao fato. Não respondemos por lucros cessantes, perda de oportunidade comercial ou por decisões de negócio tomadas com base em informação registrada no CRM pela equipe do próprio Cliente.
Esta limitação não se aplica a dolo, e não afasta as obrigações assumidas no Anexo de Tratamento de Dados.
Encerrada a assinatura, por qualquer motivo, o Cliente tem 30 dias para exportar seus dados. Passado esse prazo, eles são eliminados dos nossos sistemas, salvo o que a lei exigir guardar (documentos fiscais e registros de acesso). A eliminação alcança os backups no ciclo normal de rotação, em até 90 dias.
Alterações relevantes destes termos são comunicadas por e-mail com 30 dias de antecedência. Continuar usando o serviço depois da vigência significa aceitar a nova versão.
Aplicam-se as leis brasileiras. Fica eleito o foro da Comarca de São Paulo/SP.
Este anexo cumpre o art. 39 da LGPD e vale automaticamente para todo Cliente do SpotCRM, sem necessidade de assinatura separada. Se o seu jurídico exigir um instrumento assinado, escreva para spotcrm@spotrecon.io.
Quanto aos dados pessoais que o Cliente insere no CRM — seus clientes, contatos, leads e o histórico dessas relações — o Cliente é o controlador e a SpotRecon é a operadora. Nós tratamos esses dados exclusivamente para prestar o serviço, seguindo as instruções documentadas do Cliente, que são estes termos e as configurações que ele faz no produto.
Quanto aos dados de cadastro dos usuários do Cliente e aos dados de cobrança, a SpotRecon é controladora, e vale a Política de Privacidade.
O Cliente autoriza, de forma geral, o uso dos suboperadores abaixo, que respondem perante nós pelas mesmas obrigações deste anexo:
Mudanças nessa lista são comunicadas com 30 dias de antecedência, e o Cliente pode rescindir sem multa se não concordar.
A aplicação e o banco de dados ficam no Brasil. Os dois suboperadores sediados nos Estados Unidos processam dados fora do país, sob contrato que exige nível de proteção compatível com a LGPD, nos termos do art. 33 da lei.
Mediante aviso de 30 dias, o Cliente pode solicitar as informações necessárias para demonstrar o cumprimento deste anexo. Auditoria presencial exige acordo prévio sobre escopo, data e custos, e não pode comprometer a segurança dos dados de outros clientes.