Consentimento e base legal de cada contato
Cada envio de formulário com aceite gera um registro com a versão da política, a versão do termo, a data e o texto aceito, e os anteriores ficam guardados. Na edição do lead, você registra bases legais por finalidade: consentimento, legítimo interesse, execução de contrato, obrigação legal, proteção da vida ou proteção do crédito, com a situação concedida, negada ou revogada. Quando o titular retira o consentimento, mude para revogada em vez de apagar, para ficar o registro.
Na LGPD, a sua empresa é a controladora: responde pela base legal e pelo opt-in de quem está na base. O Reverba trata os dados sob a sua instrução e mostra, na ficha de cada lead, se a base legal para marketing é válida.
Opt-out, lista de bloqueio e envios automáticos
Quando o contato responde no WhatsApp só com sair, parar, pare, cancelar, descadastrar ou remover, o descadastro é registrado na hora, os envios agendados são cancelados e o modo IA desliga. Os fluxos que respeitam o consentimento, o padrão, não mandam marketing para quem se descadastrou. A lista de bloqueio de e-mail guarda descadastros, bounces, spam e bloqueios manuais por endereço.
Com Exigir base legal para marketing ligado, os fluxos só mandam e-mail e WhatsApp de marketing para quem tem consentimento ou legítimo interesse concedido, ou o opt-in do formulário. Quem não passa não recebe, e o motivo vai para a linha do tempo. A entrada de leads do site também pode exigir o aceite.
Pedidos de titulares e anonimização
Os pedidos feitos pelo formulário de privacidade do site chegam em Configurações > Administração > LGPD: acessar, corrigir, excluir, descadastrar ou outro. A tela lembra o prazo de 15 dias úteis e guarda status e notas internas de cada atendimento.
Concluir um pedido de exclusão anonimiza os leads com aquele e-mail: nome, contatos, documentos, endereço, conteúdo e anexos do WhatsApp, enriquecimento por IA, dados do cliente nas propostas e a navegação rastreada. Ficam canal, UTMs, cidade, valores e as bases legais, como prova do tratamento. Para pedidos de acesso, a exportação em CSV filtrada pela pessoa reúne os dados de cadastro e origem.
Dados confidenciais, IA e segurança
CPF, RG e endereço só aparecem para quem tem a permissão de dados confidenciais e ficam fora da exportação e do que é enviado à IA. O enriquecimento por IA espera a aprovação de uma pessoa. Cada empresa tem um banco de dados próprio, e as credenciais das integrações ficam cifradas. Excluir manda para a Lixeira, de onde dá para restaurar ou excluir de vez.
Perguntas frequentes
O Reverba garante que a minha empresa está em conformidade com a LGPD?
Não. A sua empresa é a controladora e responde pela base legal e pelo opt-in. O Reverba registra consentimentos, respeita descadastros e ajuda a atender os titulares.
Dá para desfazer uma anonimização?
Não. Os dados apagados não voltam.
A equipe ainda pode conversar com quem se descadastrou?
Sim. O descadastro vale para os envios automáticos de marketing. A resposta manual pela caixa de entrada continua liberada, e cabe à equipe respeitar o pedido.
Posso recusar leads do site que chegam sem aceite?
Sim. A opção Exigir consentimento na entrada de leads faz o CRM recusar leads do site enviados sem consentimento.