Política de Privacidade da Extensão SalesGate CRM
Em uma frase: a extensão lê o nome e o telefone que identificam a conversa que você já abriu no WhatsApp Web e envia esses dados para a conta da sua própria empresa no SalesGate CRM. Ela não lê o conteúdo das mensagens, não funciona em nenhum outro site e não compartilha nada com terceiros.
1. Quem é o controlador dos dados
A extensão é uma ferramenta de trabalho fornecida à empresa que assina o SalesGate CRM. Os dados de clientes e leads capturados pertencem a essa empresa, que atua como controladora nos termos da Lei nº 13.709/2018 (LGPD). O SalesGate atua como operador, tratando os dados exclusivamente conforme as instruções da empresa contratante.
Dúvidas, pedidos de acesso ou exclusão: contato@salesgate.com.br.
2. Quais dados a extensão trata
| Categoria | O que é | Por que |
|---|---|---|
| Identificação do contato | Nome e número de telefone exibidos no cabeçalho da conversa aberta, no item correspondente da lista de conversas e no painel “Dados do contato” do WhatsApp Web | Preencher automaticamente o cadastro do lead e verificar se ele já existe no funil, evitando duplicidade |
| Dados cadastrais do cliente | Nome completo, CPF, CNPJ, RG, profissão, endereço de contrato e de entrega, valor de venda e observações — todos digitados manualmente pelo vendedor | Completar a ficha do cliente e permitir a emissão de contrato pelo CRM |
| Credenciais de acesso | E-mail e senha da sua conta no SalesGate CRM, informados na tela de login da extensão | Autenticar você na API do CRM. A senha é usada apenas nesse envio e nunca é armazenada |
| Dados técnicos de sessão | Token de autenticação (JWT) e o e-mail do usuário logado | Manter você conectado entre aberturas do painel |
3. O que a extensão NÃO faz
- Não lê, copia, armazena nem transmite o conteúdo das suas mensagens do WhatsApp.
- Não acessa nenhum site além do
web.whatsapp.com. Em qualquer outra aba, ela fica inerte. - Não coleta histórico de navegação, cookies de terceiros, contatos da agenda nem a sua lista de conversas — apenas a conversa que estiver aberta no momento.
- Não envia dados para nenhum servidor além de
app.salesgate.com.br. - Não usa serviços de publicidade, rastreamento, analytics ou perfilamento.
- Não vende, aluga nem compartilha dados com terceiros.
- Não executa código baixado da internet — todo o código está dentro do pacote publicado na Chrome Web Store.
4. Como os dados são tratados
Leitura da página
Enquanto o painel lateral está aberto e a aba ativa é o WhatsApp Web, a extensão consulta periodicamente o cabeçalho da conversa selecionada, o item dela na lista lateral e, quando aberto, o painel “Dados do contato” — as três áreas em que o WhatsApp exibe o nome e o telefone de quem está do outro lado. A área das mensagens não é lida. Tudo isso acontece apenas no seu navegador. Se a aba ativa não for o WhatsApp Web, nenhuma leitura é feita.
Transmissão
Os dados são enviados por HTTPS exclusivamente para https://app.salesgate.com.br,
autenticados com o seu token pessoal, e gravados na conta (tenant) da sua empresa. Nenhum outro destino
está autorizado — a extensão declara esse endereço único nas permissões de host do seu manifesto, e o
Chrome impede o acesso a qualquer outro.
Armazenamento local
O token de autenticação, o endereço da API e o seu e-mail ficam no armazenamento local da extensão
(chrome.storage.local), acessível somente por ela, dentro do seu navegador. Ao clicar em
Sair, esses dados são apagados imediatamente. Desinstalar a extensão também os remove.
Retenção
A extensão não mantém banco de dados próprio. Os leads e clientes cadastrados passam a viver no SalesGate CRM e seguem a política de retenção contratada pela sua empresa. A exclusão é feita pelo próprio CRM ou mediante solicitação ao contato acima.
5. Permissões solicitadas e por quê
- Acesso a
web.whatsapp.com— ler o nome e o telefone que identificam a conversa aberta. É o único site em que a extensão atua. - Acesso a
app.salesgate.com.br— comunicar-se com a API do CRM. É o único destino dos dados. storage— guardar o token de sessão para não pedir login a cada abertura do painel.scripting— executar, na aba do WhatsApp Web, a leitura das áreas que exibem o nome e o telefone do contato.tabs— verificar se a aba ativa é o WhatsApp Web antes de tentar qualquer leitura.sidePanel— exibir a interface da extensão como painel lateral, ao lado da conversa.
6. Segurança
Toda a comunicação usa TLS (HTTPS). O acesso à API exige um token individual, com prazo de validade, e a API do SalesGate aceita chamadas apenas de origens autorizadas — inclusive restringindo o identificador da extensão oficial. As senhas são armazenadas no servidor com hash criptográfico e nunca em texto puro.
7. Seus direitos (LGPD)
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, além de informações sobre compartilhamento. Escreva para contato@salesgate.com.br; respondemos em até 15 dias.
Se os dados em questão forem de um cliente cadastrado por uma empresa que usa o SalesGate, encaminharemos a solicitação à empresa controladora, que é quem decide sobre esses registros.
8. Alterações nesta política
Mudanças relevantes serão publicadas nesta mesma página, com atualização da data de vigência no topo. Se a alteração ampliar os dados tratados, ela também será refletida na ficha da extensão na Chrome Web Store.