Orion CRM

Política de Privacidade

Última atualização: 05 de outubro de 2026

English version below

O Orion CRM (crm-orionbrasil.com, "nós", "nosso") opera um CRM inteligente voltado para empresas que utilizam WhatsApp como canal de vendas. Esta Política de Privacidade descreve como coletamos, utilizamos e protegemos as informações dos nossos clientes e dos contatos gerenciados pela plataforma.

1. Dados que coletamos

  • Dados de cadastro: nome, e-mail e senha dos usuários que acessam a plataforma.
  • Dados de contatos: nome, telefone e e-mail dos leads e clientes cadastrados pelo usuário do CRM.
  • Mensagens do WhatsApp: conversas entre a empresa e seus contatos, armazenadas para exibição no CRM e processamento pela IA.
  • Dados de campanhas: métricas de anúncios obtidas via API do Meta (Facebook/Instagram), como gasto, impressões e cliques, usadas exclusivamente para exibição de relatórios de ROI dentro da plataforma.
  • Dados de conversão: eventos de compra enviados à API de Conversões do Meta para mensuração de resultados de anúncios.

2. Como utilizamos os dados

  • Exibir conversas e informações de contatos no painel do CRM.
  • Gerar respostas automáticas via IA com base no histórico de mensagens.
  • Calcular e exibir métricas de desempenho de campanhas (ROI, ROAS, taxa de conversão).
  • Enviar eventos de compra à API de Conversões do Meta mediante autorização expressa do cliente, para fins de otimização de anúncios.
  • Melhorar a estabilidade e o desempenho da plataforma.

Não vendemos, alugamos ou compartilhamos dados de clientes com terceiros para fins comerciais ou de marketing.

Usamos fornecedores que processam dados apenas para operar o serviço em nosso nome: hospedagem do servidor, banco de dados e provedores de modelos de IA (para as respostas automáticas). Dados recebidos das APIs do Google não são enviados a provedores de IA.

3. Integração com o Meta (Facebook)

A plataforma oferece integração opcional com a conta de anúncios do Meta. Ao conectar sua conta, você autoriza o Orion CRM a:

  • Ler dados de campanhas e conjuntos de anúncios da sua conta (ads_read).
  • Enviar eventos de conversão ao seu Pixel do Meta via API de Conversões do lado do servidor, com dados de usuário devidamente anonimizados (hash SHA-256).

Você pode revogar esse acesso a qualquer momento pelo painel de configurações da plataforma ou diretamente nas configurações de segurança do Meta.

4. Integração com o Google Ads (dados de usuário do Google)

A integração com o Google Ads é opcional. Quando o cliente clica em "Conectar com Google" nas Configurações, o Google pede autorização para o escopo https://www.googleapis.com/auth/adwords. Com essa autorização, o Orion CRM:

  • Acessa: o e-mail da conta Google conectada e, na conta do Google Ads informada pelo cliente, métricas de campanhas e grupos de anúncios (gasto, cliques, impressões e conversões) e as ações de conversão do próprio cliente.
  • Usa: só para mostrar ao próprio cliente, dentro do CRM, o gasto em anúncios ao lado dos leads e vendas (custo por lead, CAC e ROAS) e para enviar ao Google Ads as conversões offline (vendas confirmadas no CRM de leads que clicaram num anúncio), na ação de conversão escolhida pelo cliente. Não criamos, alteramos nem excluímos campanhas, orçamentos ou anúncios.
  • Armazena: o token de acesso fica no cadastro da empresa, em banco de dados com acesso restrito e criptografia em repouso, e só trafega por conexão criptografada (HTTPS/TLS). As métricas são consultadas sob demanda e não são vendidas nem usadas para outra finalidade.
  • Compartilha: os dados do Google não são compartilhados com terceiros, não são usados para publicidade, não são usados para treinar modelos de IA e não são lidos por pessoas, exceto com autorização do cliente, para segurança ou por obrigação legal.
  • Revogação e exclusão: o cliente pode desconectar a qualquer momento em Configurações (o acesso é revogado no Google e o token é apagado na hora) ou em myaccount.google.com/permissions. Pedidos de exclusão podem ser feitos pelo e-mail de contato abaixo.

O uso e a transferência de informações recebidas das APIs do Google pelo Orion CRM seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

English summary. Orion CRM's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. With the Google Ads scope, Orion CRM reads campaign and ad group metrics of the Google Ads account the customer connects, shows them only to that customer inside the CRM, and uploads offline click conversions for sales the customer confirms. Tokens are stored per company in an access-restricted database encrypted at rest and only travel over TLS; Google user data is never sold, shared with third parties, used for advertising or used to train AI models. Users can disconnect at any time in Settings, which revokes the grant at Google and deletes the stored token.

5. Armazenamento e segurança

  • Os dados são armazenados em banco de dados com isolamento por tenant (empresa).
  • Senhas são armazenadas com hash bcrypt.
  • Dados pessoais enviados ao Meta e ao Google são anonimizados com SHA-256 antes do envio.
  • O banco de dados é criptografado em repouso e toda comunicação usa HTTPS/TLS.
  • O acesso à plataforma é protegido por autenticação com sessão segura (HTTPS).

6. Retenção de dados

Mantemos os dados enquanto o contrato com o cliente estiver ativo. Após o encerramento, os dados são excluídos em até 30 dias, salvo obrigação legal em contrário.

7. Direitos do titular

Em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), você tem direito a:

  • Acessar os dados que armazenamos sobre você.
  • Solicitar correção de dados incorretos.
  • Solicitar exclusão dos seus dados.
  • Revogar consentimentos concedidos.

Para exercer esses direitos, entre em contato pelo e-mail stormingweb3@gmail.com.

8. Cookies

Utilizamos apenas cookies estritamente necessários para autenticação e segurança da sessão. Não utilizamos cookies de rastreamento ou publicidade.

9. Alterações nesta política

Podemos atualizar esta política periodicamente. Em caso de alterações relevantes, notificaremos os clientes por e-mail ou pelo painel da plataforma. A data de última atualização sempre constará no topo desta página.

10. Contato

Dúvidas sobre esta política: stormingweb3@gmail.com

Privacy Policy (English)

Last updated: October 5, 2026

Orion CRM (crm-orionbrasil.com, "we", "our") is a sales CRM for businesses that sell through WhatsApp and Instagram. This Privacy Policy explains what information we collect, how we use it, how we store and protect it, and with whom it is shared. It applies to the businesses that use Orion CRM (our customers) and to the contacts those businesses manage on the platform.

1. Information we collect

  • Account data: name, email address and password of the users who sign in to the platform.
  • Contact data: name, phone number and email of the leads and customers that our customers register or receive in the CRM.
  • Messages: WhatsApp and Instagram conversations between the business and its contacts, stored so they can be shown in the CRM and, when the business enables it, answered by the AI assistant.
  • Sales data: deals, quotes and sales recorded by the business in the CRM.
  • Advertising data: metrics from the business's own ad accounts (Meta Ads and Google Ads), such as spend, impressions, clicks and conversions, only when the business connects those accounts.

2. How we use information

  • To show conversations, contacts, deals and sales inside the CRM to the business that owns them.
  • To generate automatic replies with AI, when the business turns this feature on.
  • To calculate and show advertising results to the business (cost per lead, customer acquisition cost and return on ad spend).
  • To send conversion events back to the business's own ad accounts, when the business authorizes it, so the ad platform can measure and optimize its ads.
  • To keep the platform secure, stable and working correctly.

We do not sell or rent personal data, and we do not share it with third parties for their own marketing. We use service providers only to run the service on our behalf: server hosting, database hosting and AI model providers (for the automatic replies). Data received from Google APIs is never sent to AI model providers.

3. Meta (Facebook and Instagram) integration

Connecting a Meta ad account is optional. When a business connects it, Orion CRM reads campaign and ad set metrics from that account (ads_read) and can send conversion events to the business's own Pixel through the Meta Conversions API, with personal data hashed with SHA-256 before it is sent. Access can be revoked at any time in the CRM settings or in Meta's security settings.

4. Google user data (Google Ads integration)

Connecting Google Ads is optional. When the business clicks "Connect with Google" in Settings, Google asks for permission to the scope https://www.googleapis.com/auth/adwords. With that permission, Orion CRM:

  • Accesses: the email address of the connected Google account and, in the Google Ads account the business chooses, campaign and ad group metrics (cost, clicks, impressions and conversions) and the business's own conversion actions.
  • Uses: this data only to show the business, inside its own CRM, its ad spend next to its leads and sales, and to upload offline click conversions (sales the business confirms in the CRM for leads that came from a Google ad) to the conversion action the business selects. We never create, edit or delete campaigns, budgets or ads.
  • Stores: the OAuth token is kept in the business's own record, in an access-restricted database that is encrypted at rest, and only travels over encrypted connections (HTTPS/TLS). Metrics are fetched only when a report is generated for the business.
  • Shares: Google user data is not shared with third parties, is not used for advertising, is not used to train AI models and is not read by people, except with the business's permission, for security reasons or when required by law.
  • Revocation and deletion: the business can disconnect at any time in Settings, which revokes the authorization at Google and deletes the stored token immediately. Access can also be removed at myaccount.google.com/permissions. Deletion requests can be sent to the email below.

Orion CRM's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Storage and security

  • Each business's data is kept separate from the others in the database.
  • Passwords are stored as bcrypt hashes.
  • Personal data sent to Meta and Google for conversion measurement is hashed with SHA-256 first.
  • The database is encrypted at rest and all traffic uses HTTPS/TLS.

6. Data retention

We keep data while the business's contract is active. After it ends, data is deleted within 30 days, unless the law requires us to keep it longer. Google tokens are deleted as soon as the business disconnects Google Ads.

7. Your rights

Under Brazil's General Data Protection Law (LGPD, Law 13.709/2018) you can ask to access, correct or delete your data and to withdraw consent. Write to stormingweb3@gmail.com.

8. Cookies

We only use cookies that are strictly needed for sign-in and session security. We do not use tracking or advertising cookies.

9. Changes and contact

We may update this policy. Relevant changes are announced by email or inside the platform, and the date at the top of this section is always updated. Questions: stormingweb3@gmail.com.

© 2026 Orion CRM — Todos os direitos reservados