Política de Privacidade
Como a Kross Marketing coleta, usa, compartilha e protege os dados na plataforma KrossHub, incluindo os dados das plataformas Meta. Disponível em português e inglês.
Última atualização: 30 de junho de 2026
Esta Política de Privacidade descreve como a Kross Marketing, inscrita no CNPJ sob o nº 39.688.713/0001-25, com sede em Rua Brusque, nº 1078, Térreo, Sala 411 – Vila Operária – CEP 88.303-163 – Itajaí/SC ("KrossHub", "nós"), coleta, utiliza, armazena, compartilha e protege os dados pessoais tratados por meio da plataforma KrossHub, acessível em app.krosshub.com.br e integrações associadas. Ao utilizar a plataforma, você concorda com as práticas aqui descritas.
1. Quem somos e papéis de tratamento
O KrossHub é uma plataforma multi-tenant de software como serviço (SaaS) destinada a agências de marketing digital e automação para gestão de operações, relacionamento com clientes, atendimento via WhatsApp, campanhas de tráfego pago e automações.
Para os dados de cadastro e uso da própria plataforma, o KrossHub atua como Controlador. Para os dados que as agências clientes inserem ou conectam sobre seus próprios clientes finais e leads, o KrossHub atua como Operador, tratando esses dados sob instrução da agência, que é a Controladora desses dados.
2. Dados que coletamos
2.1. Dados que você nos fornece
- Dados de cadastro e conta: nome, e-mail, telefone, empresa, credenciais de acesso.
- Dados de clientes e contatos que você insere na plataforma (CRM, agenda, atendimento).
- Conteúdo de comunicações e anotações registradas na plataforma.
2.2. Dados obtidos por meio de plataformas da Meta
Mediante sua autorização expressa (OAuth) e dentro das permissões concedidas, o KrossHub acessa dados das plataformas da Meta para prestar os serviços contratados:
- WhatsApp Business (Cloud API): números de telefone, nomes de contato e conteúdo de mensagens recebidas e enviadas nas conversas vinculadas à sua conta.
- Meta Lead Ads: dados de leads enviados pelos formulários de anúncio (nome, e-mail, telefone e demais campos do formulário).
- Meta Ads / Marketing API: dados de contas de anúncio, campanhas, conjuntos, anúncios e métricas de desempenho.
- Páginas e Instagram vinculados: identificadores e metadados necessários para atribuição e atendimento de mensagens (incluindo mensagens originadas de anúncios Click-to-Message).
2.3. Dados coletados automaticamente
- Dados de uso, logs de acesso, endereço IP, identificadores de dispositivo e navegador.
- Eventos de navegação e conversão em sites de clientes, quando o serviço de rastreamento (server-side) estiver ativo e configurado pela agência.
3. Para que usamos os dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestação e funcionamento da plataforma e suas integrações | Execução de contrato |
| Envio e recebimento de mensagens de WhatsApp em nome da agência | Execução de contrato / Legítimo interesse |
| Gestão de leads, CRM e campanhas de tráfego | Execução de contrato |
| Segurança, prevenção a fraudes e auditoria | Legítimo interesse / Obrigação legal |
| Comunicações operacionais e suporte | Execução de contrato |
| Melhoria do produto e métricas agregadas | Legítimo interesse |
4. Uso de dados das plataformas Meta
Os dados obtidos das plataformas da Meta são utilizados exclusivamente para fornecer e melhorar as funcionalidades solicitadas por você dentro do KrossHub (atendimento, gestão de leads e gestão de campanhas). Nós não vendemos esses dados, não os utilizamos para publicidade própria e não os transferimos a terceiros para finalidades alheias à prestação do serviço. O uso desses dados observa os Termos da Plataforma Meta e as Políticas para Desenvolvedores aplicáveis.
5. Compartilhamento de dados
Não comercializamos dados pessoais. Compartilhamos dados apenas com:
- Provedores de infraestrutura e processamento (suboperadores) necessários ao funcionamento do serviço, entre eles: Supabase (banco de dados e autenticação), Meta Platforms (WhatsApp, Ads, Lead Ads), Google (Calendar e Ads, quando habilitados), Cloudflare (infraestrutura e rastreamento) e provedores de envio de mensagens.
- Autoridades públicas, quando exigido por lei, ordem judicial ou regulação.
- Em operações societárias (fusão, aquisição), mediante manutenção das obrigações desta Política.
6. Transferência internacional
Alguns suboperadores podem processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e técnicas adequadas, conforme exigido pela LGPD.
7. Armazenamento e segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo isolamento lógico por organização (multi-tenant) com regras de segurança em nível de linha, controle de acesso por papéis, e proteção de credenciais e tokens de integração, que são mantidos em ambiente de servidor e nunca expostos ao navegador do usuário. Apesar dos nossos esforços, nenhum sistema é completamente imune a riscos.
8. Retenção
Mantemos os dados pelo tempo necessário às finalidades descritas e ao cumprimento de obrigações legais. Encerrada a relação ou mediante solicitação válida de exclusão, os dados são eliminados ou anonimizados nos prazos descritos na nossa página de Exclusão de Dados, ressalvadas as hipóteses de guarda obrigatória.
9. Seus direitos (LGPD)
Você pode, a qualquer tempo, solicitar: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; e revogação do consentimento. Para exercê-los, contate-nos pelos canais da Seção 12.
Quando o KrossHub atuar como Operador (dados inseridos pela agência sobre seus clientes finais), encaminharemos a solicitação à agência Controladora responsável.
10. Exclusão de dados
Você pode solicitar a exclusão dos seus dados e dos dados obtidos das plataformas Meta a qualquer momento. As instruções completas estão na nossa página dedicada: krosshub.com.br/exclusao-de-dados.
11. Cookies e rastreamento
Utilizamos cookies e tecnologias similares para autenticação, segurança e funcionamento da plataforma. Sites de clientes que utilizem nosso serviço de rastreamento de eventos seguem as configurações de consentimento definidas pela respectiva agência.
12. Contato e Encarregado (DPO)
Para dúvidas, solicitações ou exercício de direitos:
- E-mail: suporte@krosshub.com.br
- Encarregado pelo Tratamento de Dados (DPO): Felipe Vargas — suporte@krosshub.com.br
- Endereço: Rua Brusque, nº 1078, Térreo, Sala 411 – Vila Operária – CEP 88.303-163 – Itajaí/SC
13. Alterações desta Política
Podemos atualizar esta Política periodicamente. A data de "Última atualização" no topo indica a versão vigente. Alterações relevantes serão comunicadas pelos canais apropriados.
Last updated: June 30, 2026
This Privacy Policy describes how Kross Marketing, registered under CNPJ No. 39.688.713/0001-25, headquartered at Rua Brusque, No. 1078, Ground Floor, Suite 411 – Vila Operária – ZIP 88.303-163 – Itajaí/SC, Brazil ("KrossHub", "we"), collects, uses, stores, shares, and protects the personal data processed through the KrossHub platform, available at app.krosshub.com.br and associated integrations. By using the platform, you agree to the practices described here.
1. Who we are and processing roles
KrossHub is a multi-tenant software-as-a-service (SaaS) platform for digital marketing and automation agencies, used to manage operations, client relationships, WhatsApp support, paid-traffic campaigns, and automations.
For registration data and use of the platform itself, KrossHub acts as Controller. For the data that client agencies enter or connect about their own end customers and leads, KrossHub acts as Processor, processing that data under the instructions of the agency, which is the Controller of such data.
2. Data we collect
2.1. Data you provide to us
- Registration and account data: name, email, phone, company, access credentials.
- Data about clients and contacts that you enter into the platform (CRM, calendar, support).
- Content of communications and notes recorded in the platform.
2.2. Data obtained through Meta platforms
Upon your express authorization (OAuth) and within the granted permissions, KrossHub accesses data from Meta platforms to provide the contracted services:
- WhatsApp Business (Cloud API): phone numbers, contact names, and the content of messages received and sent in conversations linked to your account.
- Meta Lead Ads: lead data submitted through ad forms (name, email, phone, and other form fields).
- Meta Ads / Marketing API: data about ad accounts, campaigns, ad sets, ads, and performance metrics.
- Linked Pages and Instagram: identifiers and metadata required for attribution and message handling (including messages originating from Click-to-Message ads).
2.3. Data collected automatically
- Usage data, access logs, IP address, device and browser identifiers.
- Navigation and conversion events on client websites, when the (server-side) tracking service is active and configured by the agency.
3. How we use the data
| Purpose | Legal basis (LGPD) |
|---|---|
| Provision and operation of the platform and its integrations | Performance of a contract |
| Sending and receiving WhatsApp messages on behalf of the agency | Performance of a contract / Legitimate interest |
| Lead management, CRM, and traffic campaigns | Performance of a contract |
| Security, fraud prevention, and auditing | Legitimate interest / Legal obligation |
| Operational communications and support | Performance of a contract |
| Product improvement and aggregated metrics | Legitimate interest |
4. Use of data from Meta platforms
Data obtained from Meta platforms is used exclusively to provide and improve the features you request within KrossHub (support, lead management, and campaign management). We do not sell this data, do not use it for our own advertising, and do not transfer it to third parties for purposes unrelated to providing the service. The use of this data complies with the applicable Meta Platform Terms and Developer Policies.
5. Data sharing
We do not sell personal data. We share data only with:
- Infrastructure and processing providers (sub-processors) necessary to operate the service, including: Supabase (database and authentication), Meta Platforms (WhatsApp, Ads, Lead Ads), Google (Calendar and Ads, when enabled), Cloudflare (infrastructure and tracking), and messaging delivery providers.
- Public authorities, when required by law, court order, or regulation.
- In corporate transactions (merger, acquisition), provided the obligations of this Policy are maintained.
6. International transfer
Some sub-processors may process data on servers located outside Brazil. In such cases, we adopt appropriate contractual and technical safeguards, as required by the LGPD.
7. Storage and security
We adopt technical and organizational measures to protect the data, including logical isolation per organization (multi-tenant) with row-level security rules, role-based access control, and protection of integration credentials and tokens, which are kept on the server side and never exposed to the user's browser. Despite our efforts, no system is completely immune to risk.
8. Retention
We keep data for as long as necessary for the purposes described and to comply with legal obligations. When the relationship ends or upon a valid deletion request, the data is deleted or anonymized within the timeframes described on our Data Deletion page, except in cases of mandatory retention.
9. Your rights (LGPD)
You may, at any time, request: confirmation that processing exists; access to the data; correction; anonymization, blocking, or deletion; portability; information about sharing; and revocation of consent. To exercise them, contact us through the channels in Section 12.
When KrossHub acts as Processor (data entered by the agency about its end customers), we will forward the request to the responsible Controller agency.
10. Data deletion
You may request the deletion of your data and of the data obtained from Meta platforms at any time. Full instructions are on our dedicated page: krosshub.com.br/exclusao-de-dados.
11. Cookies and tracking
We use cookies and similar technologies for authentication, security, and operation of the platform. Client websites that use our event-tracking service follow the consent settings defined by the respective agency.
12. Contact and Data Protection Officer (DPO)
For questions, requests, or to exercise your rights:
- Email: suporte@krosshub.com.br
- Data Protection Officer (DPO): Felipe Vargas — suporte@krosshub.com.br
- Address: Rua Brusque, No. 1078, Ground Floor, Suite 411 – Vila Operária – ZIP 88.303-163 – Itajaí/SC, Brazil
13. Changes to this Policy
We may update this Policy from time to time. The "Last updated" date at the top indicates the current version. Material changes will be communicated through appropriate channels.