Ir para o conteúdo
AVENZYS
LegalEnglish version ↓

Política de Privacidade

Esta política explica como a AVENZYS trata dados pessoais em seu site, produtos, sistemas, dashboards, integrações e demais soluções, incluindo o Avenzys CRM. Ela vale também para os aplicativos da Avenzys conectados ao Facebook, ao Instagram, ao WhatsApp e ao Google.

Última atualização: outubro de 2026

1. Quem somos

A Avenzys é uma empresa de tecnologia B2B. Desenvolve e fornece sistemas para empresas e agências: CRM, painéis de indicadores, integrações, automações e sistemas sob medida. Soluções ainda em desenvolvimento passam a ser cobertas por esta política quando entrarem em operação.

O Avenzys CRM é a solução em operação hoje: funil de vendas, leads, clientes, tarefas, reuniões, painel e relatórios. Cada empresa cliente tem a própria instalação, isolada das demais: aplicação e banco de dados próprios, em servidores administrados pela Avenzys.

  • Controlador: AVENZYS (RAFAEL VIANA DIAS)
  • CNPJ: 37.356.861/0001-17
  • País: Brasil
  • E-mail de privacidade: avenzysoficial@gmail.com

2. Nosso papel no tratamento dos dados

  • A empresa cliente é a controladora dos dados dos leads e clientes dela. É ela quem decide quais dados cadastrar, para que usá-los e quais integrações conectar.
  • A Avenzys é operadora desses dados: trata-os apenas para prestar o serviço, conforme as instruções da empresa cliente e o contrato.
  • A Avenzys é controladora somente dos dados de cadastro e de uso da conta (as pessoas que acessam as soluções), dos dados de cobrança e dos dados deste site.

Se você é lead ou cliente de uma empresa que usa o Avenzys CRM, o pedido sobre os seus dados normalmente começa por essa empresa. Se você nos procurar diretamente, encaminhamos o pedido a ela e ajudamos no que estiver ao nosso alcance.

3. Quais dados tratamos

3.1 Conta e uso das soluções

Nome, e-mail, função e permissões de cada usuário, e registros de acesso e de ações relevantes (data, hora, endereço IP), usados para autenticação, segurança e auditoria.

3.2 Dados cadastrados pela empresa

Leads, clientes, negociações, tarefas, reuniões, anotações e arquivos, conforme a empresa cliente inserir ou importar.

3.3 Dados do Meta (Facebook, Instagram e WhatsApp)

O CRM só acessa dados do Meta quando a empresa cliente conecta a própria conta e autoriza o acesso. Os itens abaixo descrevem o que o CRM acessa quando a integração correspondente está habilitada na conta; enquanto não estiver, nenhum dado daquela integração é acessado.

  • Páginas do Facebook: nome e ID da Página, para identificar a Página ligada à conta.
  • Anúncios: campanhas, conjuntos de anúncios, anúncios, gasto e resultados, somente para leitura, para mostrar o desempenho dos anúncios cruzado com o funil de vendas.
  • Leads de formulários de anúncios (permissão leads_retrieval): os campos que a pessoa preencheu no formulário, para criar o lead no funil.
  • Para receber os leads de formulário em tempo real, o CRM inscreve a Página autorizada nos avisos de lead do app da Avenzys. O aviso de um lead novo chega primeiro a um servidor central da Avenzys, que o encaminha só à instalação da empresa dona daquela Página. Esse aviso contém apenas identificadores (do lead, do formulário, do anúncio e da Página), nunca o que a pessoa preencheu, que é lido depois pela própria instalação da empresa. Se a instalação estiver fora do ar, o aviso fica guardado por até 3 dias para nova entrega e depois é descartado. Quando uma conversa no WhatsApp ou no Direct começa por um anúncio, o CRM cria o lead automaticamente, com a identificação do anúncio de origem.
  • Instagram profissional: perfil, publicações e métricas; mensagens do Direct e comentários, para atender e responder pelo CRM, incluindo os arquivos enviados na conversa (ver 3.4).
  • WhatsApp Business, quando a integração correspondente estiver habilitada: mensagens da conta conectada, para atendimento pelo CRM, incluindo os arquivos enviados na conversa (ver 3.4).
  • API de Conversões: quando a integração correspondente estiver habilitada, o CRM informa ao Meta quais leads viraram reunião ou venda, identificando cada lead pelo ID de lead gerado pelo próprio Meta.

3.4 Arquivos enviados nas conversas (fotos, áudios, vídeos e documentos)

Quando a integração de WhatsApp ou de Instagram está habilitada, o CRM guarda uma cópia dos arquivos enviados nas conversas — fotos, áudios, vídeos e documentos — junto da conversa a que pertencem, na instalação da própria empresa cliente.

Por que a cópia existe: o WhatsApp e o Instagram mantêm esses arquivos por tempo limitado. Sem a cópia, a foto que o cliente enviou hoje não abriria mais quando a equipe voltasse à conversa semanas depois, na hora de fechar o negócio.

  • Quem vê: apenas quem já tem permissão de ver aquela conversa dentro do CRM. Os arquivos nunca ficam em endereço público e não são indexáveis.
  • O que não é copiado: arquivos acima de 8 MB. Deles fica apenas o registro de que existiram.
  • Mensagens de voz gravadas pela equipe: a equipe da empresa também pode gravar e enviar mensagens de voz pelo CRM. O áudio é codificado no navegador de quem grava, e uma cópia fica guardada da mesma forma descrita aqui.
  • Por quanto tempo: as cópias ficam no mesmo banco de dados da conversa, são apagadas junto com a conversa a que pertencem e junto com todos os dados ao fim do contrato. Entram na cópia de segurança diária, cifrada, como o restante dos dados (ver 8.2).

Esses arquivos não são usados para publicidade, não são revendidos e não são usados para treinar modelos de inteligência artificial.

3.5 Dados do Google

O CRM só acessa dados do Google quando a empresa cliente conecta a própria conta e autoriza o acesso, e apenas nos escopos da integração que estiver habilitada:

  • Google Agenda (escopo calendar.events): criar e ler eventos na agenda conectada, para marcar reuniões com leads e clientes.
  • Google Drive (escopo drive.file): somente os arquivos que o próprio CRM cria no Drive da empresa, como a planilha de backup que ela pode pedir. O CRM não vê nem acessa os demais arquivos do Drive. Essa planilha é diferente da cópia de segurança cifrada descrita em 8.2, que fica num armazenamento da Avenzys.

3.6 Inteligência artificial (opcional)

Se a empresa cliente ativar os recursos de inteligência artificial e fornecer a própria chave de API de um provedor (Anthropic/Claude, OpenAI/ChatGPT ou Google/Gemini), o CRM envia ao provedor escolhido somente o conteúdo necessário para a análise pedida. Esse conteúdo é tratado pelo provedor conforme os termos da conta da própria empresa cliente. Sem essa ativação, nenhum dado é enviado a provedores de inteligência artificial.

3.7 Este site (avenzys.com)

  • Formulário de contato: nome, e-mail, empresa e telefone (opcionais) e a mensagem, enviados por e-mail para respondermos. O site não guarda essas informações em banco de dados.
  • Registros técnicos da hospedagem: endereço IP, data e hora, navegador e página acessada, gerados pelo provedor de hospedagem para segurança e estabilidade.
  • Proteção contra abuso do formulário: o endereço IP é guardado de forma embaralhada (hash) por até 10 minutos, apenas para limitar envios repetidos.
  • Cookies e ferramentas de análise: este site não usa cookies, ferramentas de análise de audiência, pixels de publicidade nem rastreadores. Fontes e imagens são servidas pelo próprio site, sem chamadas a serviços de terceiros.

4. Uso Limitado dos dados do Google

O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google pela Avenzys seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Na prática, os dados recebidos das APIs do Google:

  • são usados apenas para oferecer as funções visíveis ao usuário descritas nesta política: marcar reuniões na agenda e salvar backups no Drive;
  • não são usados para publicidade, nem vendidos;
  • não são transferidos a terceiros, exceto quando necessário para oferecer essas funções, para cumprir a lei ou com o consentimento do usuário;
  • não são usados para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou de aprendizado de máquina;
  • não são lidos por pessoas da Avenzys, exceto com o consentimento do usuário, para fins de segurança e investigação de abuso, para cumprir a lei, ou de forma agregada e anonimizada para a operação interna.

5. Para que usamos os dados

  • Prestar os serviços contratados e as funções que a empresa cliente ativar.
  • Autenticar usuários, manter a segurança, auditar ações e prevenir abuso.
  • Dar suporte, comunicar mudanças no serviço e cobrar conforme o contrato.
  • Cumprir obrigações legais e regulatórias.

A Avenzys não vende dados pessoais e não usa os dados dos leads e clientes das empresas para publicidade própria nem para treinar modelos de inteligência artificial.

6. Bases legais (LGPD)

Nos dados em que a Avenzys é controladora, o tratamento se apoia, conforme o caso, na execução de contrato, no legítimo interesse (segurança e melhoria do serviço, sempre limitado ao necessário), no cumprimento de obrigação legal e no consentimento, quando exigido. Nos dados em que a Avenzys é operadora, a base legal é definida pela empresa cliente, que é a controladora.

7. Com quem compartilhamos

Para prestar o serviço, a Avenzys conta com alguns fornecedores, que tratam dados em nome dela (suboperadores). Cada um recebe só o necessário para a sua parte:

  • Provedor de servidores contratado pela Avenzys: hospeda a aplicação e o banco de dados de cada instalação.
  • Google: guarda as cópias de segurança cifradas, num Google Drive controlado pela Avenzys (ver 8.2).

Quando a empresa cliente conecta uma integração, os dados necessários também passam pela plataforma correspondente, com a conta da própria empresa:

  • Meta: WhatsApp, Instagram e anúncios, por exemplo para responder uma mensagem no Direct ou, se ativada, enviar um evento à API de Conversões.
  • Google: a Google Agenda, para marcar reuniões, e a planilha no Google Drive da própria empresa.
  • Provedor de inteligência artificial escolhido pela empresa cliente, se ela ativar esse recurso (ver 3.6).

Além deles, o provedor de hospedagem deste site, que também entrega as mensagens do formulário de contato, e autoridades públicas, quando houver obrigação legal ou ordem judicial.

7.1 Transferência internacional

As cópias de segurança ficam no Google Drive, e o Google pode guardá-las em data centers fora do Brasil. Isso é uma transferência internacional de dados pessoais (art. 33 da LGPD). Outros fornecedores desta seção, como a Meta e os provedores de inteligência artificial, também podem tratar dados fora do país.

Nesses casos, buscamos que a transferência ocorra com as salvaguardas previstas na LGPD. Nas cópias de segurança, a principal proteção é a cifra: a cópia já sai do servidor cifrada, e a chave para abri-la fica com a Avenzys, fora do Google Drive. Sem ela, o arquivo guardado no Google é ilegível.

8. Segurança

  • Cada empresa cliente tem a própria instalação, isolada das demais: aplicação e banco de dados próprios. Mais de uma instalação pode funcionar no mesmo servidor físico, sempre separadas entre si.
  • Credenciais e tokens de acesso às integrações (Meta, Google e chaves de inteligência artificial) ficam somente no servidor, guardados cifrados, e nunca são enviados ao navegador.
  • Cópia de segurança diária de cada instalação, cifrada antes de sair do servidor (ver 8.2).
  • O acesso às soluções usa um cookie de sessão essencial, do tipo httpOnly (não pode ser lido por scripts), usado apenas para manter o usuário conectado.
  • Conexões protegidas por HTTPS, controle de acesso por perfil e registro das ações relevantes.

8.1 Acesso técnico da Avenzys

Cada instalação roda em um servidor administrado pela Avenzys, e a Avenzys tem acesso administrativo a esse servidor. É assim que o sistema é atualizado, que as cópias de segurança são feitas e que problemas técnicos são diagnosticados.

Esse acesso alcança o banco de dados e, portanto, alcança também os arquivos das conversas descritos em 3.4. Não existe barreira técnica que o impeça, e esta política não afirma o contrário.

O acesso é usado apenas para manter o serviço funcionando: atualizar o sistema, executar as cópias de segurança, corrigir defeitos e diagnosticar problemas a pedido da empresa cliente. Não é usado para ler conversas nem para qualquer outra finalidade.

8.2 Cópias de segurança

Toda noite, a Avenzys faz uma cópia de segurança do banco de dados de cada instalação.

  • Cifrada antes de sair: a cópia é cifrada ainda no servidor, antes de ser enviada. Sem a chave de abertura, o arquivo é ilegível.
  • Onde fica: num armazenamento do Google Drive controlado pela Avenzys, separado por empresa cliente. A chave de abertura fica com a Avenzys, fora desse Drive. Também fica uma cópia no próprio servidor da instalação.
  • Por quanto tempo: guardamos as últimas 7 cópias diárias, 4 semanais e 6 mensais, o que dá no máximo cerca de seis meses.
  • Para que serve: só para recuperar o CRM, em caso de falha, de perda de dados ou a pedido da empresa cliente. Fora disso, ninguém da Avenzys abre a cópia.
  • No fim do contrato: a base ativa é apagada em até 30 dias, e as cópias de segurança deixam de existir no fim do ciclo de guarda, ou antes, se a empresa cliente pedir por escrito.

O Google pode guardar esses arquivos fora do Brasil; a seção 7.1 explica essa transferência. Dados recebidos das APIs do Google que estiverem no banco de dados entram na cópia cifrada e continuam sujeitos ao Uso Limitado descrito na seção 4.

8.3 Incidentes

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança:

  • com dados de uma empresa cliente, a Avenzys avisa essa empresa assim que souber. Como controladora, ela avalia o caso e faz as comunicações exigidas pela LGPD, com o apoio da Avenzys;
  • com dados de que a Avenzys é controladora (conta, cobrança e este site), se o incidente puder acarretar risco ou dano relevante aos titulares, comunicamos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), na forma da lei.

9. Por quanto tempo guardamos

  • Dados das soluções contratadas: enquanto o contrato estiver ativo.
  • Após o cancelamento: a empresa cliente pode exportar os dados, e eles são excluídos da base ativa em até 30 dias, salvo obrigação legal de guarda.
  • Arquivos enviados nas conversas: guardados junto da conversa e apagados com ela, ou com todos os dados ao fim do contrato.
  • Cópias de segurança (backups): guardamos as últimas 7 cópias diárias, 4 semanais e 6 mensais, no máximo cerca de seis meses. Um dado excluído da base ativa sai das cópias quando elas expiram nesse ciclo. Ao fim do contrato, a empresa cliente pode pedir por escrito que as cópias sejam apagadas antes. As cópias não são restauradas para outra finalidade.
  • Tokens de acesso às integrações: excluídos quando a empresa cliente desconecta a integração ou quando os dados da conta são excluídos.
  • Registros técnicos: por período limitado, conforme a necessidade de segurança.
  • Mensagens do formulário do site: pelo tempo necessário para o atendimento.

10. Seus direitos

A LGPD garante ao titular dos dados, entre outros, os direitos de:

  • confirmar se tratamos dados seus e acessar esses dados;
  • corrigir dados incompletos, inexatos ou desatualizados;
  • pedir anonimização, bloqueio ou exclusão;
  • pedir a portabilidade, com exportação dos dados em planilha;
  • saber com quem os dados foram compartilhados;
  • revogar o consentimento, quando o tratamento se basear nele.

Para exercer qualquer um deles, escreva para o nosso canal de privacidade, avenzysoficial@gmail.com (seção 13). Para excluir dados ou remover o acesso dos apps, veja a página Exclusão de Dados.

11. Crianças e adolescentes

As soluções da AVENZYS e este site são destinados a empresas e a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

12. Alterações desta política

Esta política pode ser atualizada. A data da última atualização fica no topo da página, e mudanças relevantes são comunicadas às empresas clientes pelos canais do contrato.

13. Canal de privacidade

Dúvidas sobre esta política, pedidos sobre os seus dados e qualquer comunicação relativa a proteção de dados devem ser enviados ao nosso canal de privacidade, que é o ponto de contato da Avenzys para os titulares (art. 41 da LGPD):

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

English versionVersão em português ↑

Privacy Policy

This policy explains how AVENZYS processes personal data across its website, products, systems, dashboards, integrations and other solutions, including Avenzys CRM. It also applies to the Avenzys apps connected to Facebook, Instagram, WhatsApp and Google.

Last updated: October 2026

The Portuguese version above is the governing text. This translation is provided for convenience.

1. Who we are

Avenzys is a B2B technology company. It builds and provides systems for businesses and agencies: CRM, dashboards, integrations, automations and custom systems. Solutions still under development become covered by this policy once they go live.

Avenzys CRM is the solution in operation today: sales pipeline, leads, customers, tasks, meetings, dashboard and reports. Each business customer has its own installation, isolated from the others: its own application and database, on servers administered by Avenzys.

2. Our role in processing data

  • The business customer is the controller of its own leads' and customers' data. It decides which data to store, what it is used for and which integrations to connect.
  • Avenzys is the processor of that data: it processes it only to provide the service, following the customer's instructions and the contract.
  • Avenzys is the controller only of account registration and usage data (the people who log in to the solutions), billing data and this website's data.

If you are a lead or customer of a business that uses Avenzys CRM, a request about your data usually starts with that business. If you contact us directly, we forward the request to it and help as far as we can.

3. What data we process

3.1 Account and usage of the solutions

Each user's name, e-mail, role and permissions, plus access and relevant activity logs (date, time, IP address), used for authentication, security and auditing.

3.2 Data entered by the business

Leads, customers, deals, tasks, meetings, notes and files, as entered or imported by the business customer.

3.3 Meta data (Facebook, Instagram and WhatsApp)

The CRM only accesses Meta data when the business customer connects its own account and grants access. The items below describe what the CRM accesses when the corresponding integration is enabled on the account; until it is, no data from that integration is accessed.

  • Facebook Pages: Page name and ID, to identify the Page linked to the account.
  • Ads: campaigns, ad sets, ads, spend and results, read-only, to show ad performance alongside the sales pipeline.
  • Lead Ads leads (leads_retrieval permission): the fields the person filled in on the form, to create the lead in the pipeline.
  • To receive lead form submissions in real time, the CRM subscribes the authorized Page to lead notifications from Avenzys's app. A new-lead notification first reaches a central Avenzys server, which forwards it only to the installation of the business that owns that Page. The notification contains only identifiers (lead, form, ad and Page IDs), never the submitted answers, which are then read by the business's own installation. If the installation is offline, the notification is kept for up to 3 days for redelivery and then discarded. When a WhatsApp or Direct conversation starts from an ad, the CRM creates the lead automatically, with the originating ad.
  • Instagram professional account: profile, posts and insights; Direct messages and comments, to reply to customers from the CRM, including the files sent in the conversation (see 3.4).
  • WhatsApp Business, when the corresponding integration is enabled: messages of the connected account, for customer service from the CRM, including the files sent in the conversation (see 3.4).
  • Conversions API: when the corresponding integration is enabled, the CRM tells Meta which leads became a meeting or a sale, identifying each lead by the lead ID generated by Meta itself.

3.4 Files sent in conversations (photos, audio, video and documents)

When the WhatsApp or Instagram integration is enabled, the CRM stores a copy of the files sent in conversations — photos, audio, video and documents — alongside the conversation they belong to, in the business customer's own installation.

Why the copy exists: WhatsApp and Instagram keep those files for a limited time. Without the copy, the photo a customer sent today would no longer open when the team returned to the conversation weeks later, at the point of closing the deal.

  • Who can see them: only people who already have permission to view that conversation inside the CRM. The files are never kept at a public address and are not indexable.
  • What is not copied: files larger than 8 MB. For those, only the record that they existed is kept.
  • Voice messages recorded by the team: the business's team can also record and send voice messages from the CRM. The audio is encoded in the browser of whoever records it, and a copy is stored in the same way described here.
  • For how long: the copies are kept in the same database as the conversation, are deleted together with the conversation they belong to, and together with all data at the end of the contract. They are included in the encrypted daily backup like the rest of the data (see 8.2).

These files are not used for advertising, are not resold and are not used to train artificial intelligence models.

3.5 Google data

The CRM only accesses Google data when the business customer connects its own account and grants access, and only within the scopes of the integration that is enabled:

  • Google Calendar (calendar.events scope): create and read events on the connected calendar, to schedule meetings with leads and customers.
  • Google Drive (drive.file scope): only the files the CRM itself creates in the business's Drive, such as the backup spreadsheet it may ask for. The CRM cannot see or access any other files in Drive. That spreadsheet is different from the encrypted backup described in 8.2, which is kept in storage controlled by Avenzys.

3.6 Artificial intelligence (optional)

If the business customer enables the AI features and provides its own API key from a provider (Anthropic/Claude, OpenAI/ChatGPT or Google/Gemini), the CRM sends the chosen provider only the content needed for the requested analysis. The provider processes that content under the terms of the business customer's own account. Without that activation, no data is sent to any AI provider.

3.7 This website (avenzys.com)

  • Contact form: name, e-mail, company and phone (optional) and the message, sent by e-mail so we can reply. The website does not store this in a database.
  • Hosting logs: IP address, date and time, browser and page requested, generated by the hosting provider for security and stability.
  • Contact form abuse protection: the IP address is kept in hashed form for up to 10 minutes, only to limit repeated submissions.
  • Cookies and analytics: this website does not use cookies, audience analytics, advertising pixels or trackers. Fonts and images are served by the website itself, with no calls to third-party services.

4. Limited Use of Google data

Avenzys' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

In practice, data received from Google APIs:

  • is used only to provide the user-facing features described in this policy: scheduling meetings on the calendar and saving backups to Drive;
  • is not used for advertising and is not sold;
  • is not transferred to third parties, except as necessary to provide those features, to comply with the law, or with the user's consent;
  • is not used to develop, improve or train generalized artificial intelligence or machine learning models;
  • is not read by Avenzys staff, except with the user's consent, for security and abuse investigation, to comply with the law, or in aggregated and anonymized form for internal operations.

5. How we use data

  • To provide the contracted services and the features the business customer enables.
  • To authenticate users, keep the service secure, audit actions and prevent abuse.
  • To provide support, communicate service changes and bill under the contract.
  • To comply with legal and regulatory obligations.

Avenzys does not sell personal data and does not use the data of its customers' leads and customers for its own advertising or to train AI models.

7. Who we share data with

To provide the service, Avenzys relies on a few providers that process data on its behalf (sub-processors). Each one receives only what its part requires:

  • Server provider contracted by Avenzys: hosts each installation's application and database.
  • Google: stores the encrypted backups in a Google Drive controlled by Avenzys (see 8.2).

When the business customer connects an integration, the data needed also goes through the corresponding platform, under the business's own account:

  • Meta: WhatsApp, Instagram and ads, for example to reply to a Direct message or, if enabled, to send an event to the Conversions API.
  • Google: Google Calendar, to schedule meetings, and the spreadsheet in the business's own Google Drive.
  • The AI provider chosen by the business customer, if it enables that feature (see 3.6).

In addition, the hosting provider of this website, which also delivers the contact form messages, and public authorities, when required by law or court order.

7.1 International transfer

Backups are kept in Google Drive, and Google may store them in data centers outside Brazil. That is an international transfer of personal data (article 33 of the LGPD, Brazil's General Data Protection Law). Other providers in this section, such as Meta and AI providers, may also process data outside Brazil.

In those cases, we seek to ensure the transfer follows the safeguards set out in the LGPD. For backups, the main protection is encryption: the backup is already encrypted when it leaves the server, and the key to open it stays with Avenzys, outside Google Drive. Without it, the file stored at Google is unreadable.

8. Security

  • Each business customer has its own installation, isolated from the others: its own application and database. More than one installation may run on the same physical server, always kept separate from each other.
  • Credentials and access tokens for integrations (Meta, Google and AI API keys) are kept only on the server, stored encrypted, and are never sent to the browser.
  • Daily backup of each installation, encrypted before it leaves the server (see 8.2).
  • Access to the solutions uses one essential session cookie, marked httpOnly (it cannot be read by scripts), used only to keep the user logged in.
  • HTTPS connections, role-based access control and logging of relevant actions.

8.1 Avenzys technical access

Each installation runs on a server administered by Avenzys, and Avenzys has administrative access to that server. That is how the system is updated, how backups are taken and how technical problems are diagnosed.

That access reaches the database and therefore also reaches the files from conversations described in 3.4. There is no technical barrier preventing it, and this policy does not claim otherwise.

The access is used only to keep the service running: updating the system, running backups, fixing defects and diagnosing problems at the business customer's request. It is not used to read conversations or for any other purpose.

8.2 Backups

Every night, Avenzys takes a backup of each installation's database.

  • Encrypted before it leaves: the backup is encrypted on the server itself, before it is sent. Without the decryption key, the file is unreadable.
  • Where it is kept: in Google Drive storage controlled by Avenzys, separated per business customer. The decryption key stays with Avenzys, outside that Drive. A copy is also kept on the installation's own server.
  • For how long: we keep the last 7 daily, 4 weekly and 6 monthly backups, which comes to about six months at most.
  • What it is for: only to restore the CRM, in case of failure, data loss or at the business customer's request. Otherwise, no one at Avenzys opens the backup.
  • At the end of the contract: the active database is deleted within 30 days, and the backups cease to exist at the end of the retention cycle, or earlier if the business customer asks in writing.

Google may store these files outside Brazil; section 7.1 explains that transfer. Data received from Google APIs that is in the database is included in the encrypted backup and remains subject to the Limited Use commitments in section 4.

8.3 Incidents

No system is fully immune to incidents. If a security incident occurs:

  • involving a business customer's data, Avenzys notifies that customer as soon as it knows. As controller, the customer assesses the case and makes the notifications required by the LGPD, with Avenzys' support;
  • involving data for which Avenzys is the controller (account, billing and this website), if it may cause relevant risk or harm to data subjects, we notify those affected and the Brazilian Data Protection Authority (ANPD), as required by law.

9. How long we keep data

  • Data in the contracted solutions: while the contract is active.
  • After cancellation: the business customer can export its data, and the data is deleted from the active database within 30 days, unless the law requires it to be kept.
  • Files sent in conversations: kept alongside the conversation and deleted with it, or with all data at the end of the contract.
  • Backups: we keep the last 7 daily, 4 weekly and 6 monthly backups, about six months at most. Data deleted from the active database leaves the backups as they expire in that cycle. At the end of the contract, the business customer may ask in writing for the backups to be deleted earlier. Backups are not restored for any other purpose.
  • Integration access tokens: deleted when the business customer disconnects the integration or when the account data is deleted.
  • Technical logs: for a limited period, as needed for security.
  • Website contact messages: for as long as needed to handle the request.

10. Your rights

Under the LGPD, data subjects have the right, among others, to:

  • confirm whether we process their data and access it;
  • correct incomplete, inaccurate or outdated data;
  • request anonymization, blocking or deletion;
  • request portability, with data exported as a spreadsheet;
  • know who the data has been shared with;
  • withdraw consent, where processing is based on it.

To exercise any of them, write to our privacy contact, avenzysoficial@gmail.com (section 13). To delete data or remove the apps' access, see the Data Deletion page.

11. Children

AVENZYS's solutions and this website are intended for businesses and people aged 18 or over. We do not knowingly collect data from children or teenagers.

12. Changes to this policy

This policy may be updated. The date of the last update is shown at the top of the page, and relevant changes are communicated to business customers through the contract channels.

13. Privacy contact

Questions about this policy, requests about your data and any communication regarding data protection should be sent to our privacy contact, which is Avenzys' point of contact for data subjects (article 41 of the LGPD):

You may also file a complaint with the Brazilian Data Protection Authority (ANPD).