Exclusão de Dados do Usuário – HizoCRM

Vigência: 29/08/2025

Esta página explica como você (ou sua organização) pode solicitar a exclusão de dados no HizoCRM, o que é removido, prazos, exceções legais e canais de contato.

1) Quem pode solicitar

  • Titular do dado (usuário da plataforma) referente à sua própria conta.

  • Administrador da organização (cliente HizoCRM) para excluir dados de usuários/contatos/negócios da sua empresa.

  • Teremos que verificar a identidade de quem solicita (ver item 7).

2) O que é excluído

Quando a exclusão é aprovada e processada, removemos de produção:

  • Conta do usuário (nome, e-mail, telefone, permissões).

  • Registros operacionais vinculados ao usuário: atividades, tarefas, anotações e anexos que não tenham exigência legal de retenção.

  • Dados comerciais da organização quando o pedido é feito por um administrador: contatos, empresas, negócios, pipeline, mensagens, arquivos e relatórios associados.

  • Integrações: chaves/tokens de WhatsApp, e-mail e redes sociais vinculadas ao usuário/organização.

Observação: se outros usuários da sua organização tiverem reutilizado informações (ex.: um contato comum a vários vendedores), a exclusão feita pelo administrador remove o registro-mestre; cópias ou referências independentes criadas por outros podem ser mantidas caso sejam dados próprios desses usuários/empresas.

3) O que pode ser mantido temporariamente

Mesmo após a exclusão, poderemos reter dados minimamente necessários por prazos previstos em lei e contratos, por exemplo:

  • Registros contábeis/fiscais e dados necessários para cumprimento de obrigações legais.

  • Logs de segurança e auditoria (acesso/autenticação) por período limitado.

  • Backups: cópias criptografadas são rotacionadas e eliminadas em ciclos programados. Não são utilizadas para fins ativos e, caso precisem ser restauradas, os dados excluídos não são reativados.

4) Prazos de atendimento

  • Confirmação do recebimento: até 72 horas.

  • Processamento da exclusão: até 30 dias corridos após verificação de identidade, salvo exigência legal que imponha retenção.

5) Como solicitar a exclusão

A) Pelo painel (recomendado)

  1. Acesse Configurações › Privacidade e Dados.

  2. Clique em Solicitar exclusão (usuário) ou Excluir dados da organização (somente administradores).

  3. Leia o impacto, marque as confirmações e envie.

  4. Você receberá um e-mail com o protocolo e próximos passos.

B) Por e-mail

Envie para privacidade@hizocrm.com com o assunto “Exclusão de dados – HizoCRM” e informe:

  • Nome completo e e-mail de login.

  • Nome da empresa/organização (se aplicável).

  • Tipo de exclusão: minha conta ou dados da organização.

  • Breve descrição do pedido.

  • Comprovação de identidade (ver item 7).

C) Via API (clientes corporativos)

Administradores podem abrir um ticket para habilitar o endpoint de exclusão programática. Exemplo (ilustrativo):

DELETE /api/v1/organizations/{org_id} DELETE /api/v1/users/{user_id}

A ativação requer contrato e chave com escopo específico.

6) Efeitos da exclusão

  • A conta é encerrada; acessos e integrações são revogados.

  • Relatórios, pipelines e conversas associados deixam de existir.

  • A exclusão é irreversível. Portas de auditoria ficam limitadas ao que a lei permite reter.

7) Verificação de identidade

Para proteger os dados, confirmamos:

  • A posse do e-mail cadastrado (verificação por link/código).

  • Documento de identificação e procuração quando o pedido for feito por terceiros.

  • Papel de administrador quando a solicitação envolver dados da organização.

8) Portabilidade antes da exclusão (opcional)

Você pode solicitar exportação dos dados em formato aberto (CSV/JSON) antes de excluir. Indique no pedido se deseja a portabilidade e o escopo (usuário ou organização).

9) Integrações e terceiros

Se sua conta estiver conectada a serviços externos (ex.: WhatsApp, provedores de e-mail, Meta/Facebook, Google):

  • Revogaremos a integração no HizoCRM.

  • Recomendamos também revogar o acesso diretamente no provedor (ex.: “Segurança/Apps conectados”).

  • Dados que estiverem no provedor externo seguem a política desse provedor; se desejar excluí-los lá, solicite diretamente ao terceiro.

Meta/Facebook Login: além do pedido acima, você pode remover o HizoCRM em Facebook › Configurações › Apps e sites.
Google Login: remova em Minha Conta Google › Segurança › Acesso de terceiros.

10) Base legal e papéis (LGPD)

  • Para dados dos usuários finais da organização, o cliente é Controlador e o HizoCRM atua como Operador.

  • Para dados de conta/acesso e melhoria de serviço, o HizoCRM pode atuar como Controlador, nos termos da LGPD.

  • A exclusão respeita as bases legais aplicáveis (cumprimento de obrigação legal/regulatória, exercício regular de direitos, legítimo interesse, consentimento, etc.).

11) Dúvidas e contato

  • E-mail do Encarregado (DPO): privacidade@hizocrm.com

  • Assunto: “Dúvida sobre exclusão de dados – HizoCRM”
    Respondernos em até 10 dias úteis.