Klytic

Início›Guias›CRM e dados comerciais

CRM e dados comerciais · Entender

A quem pertencem os dados de um CRM, e por que eles importam tanto quanto a contabilidade

Os dados de um CRM pertencem à empresa que os coleta: segundo o GDPR (RGPD europeu), ela é o controlador, e o fornecedor do software ou o provedor de hospedagem que os trata em seu nome é o operador. Essa base não é uma simples agenda de endereços. Cadastros, orçamentos e faturas formam um retrato da atividade tão eloquente quanto um livro razão, e merecem o mesmo nível de proteção.

Atualizado em outubro de 20268 minFontes oficiais citadas

Quem detém a base de clientes

Fala-se em “propriedade” dos dados por conveniência. Para dados pessoais, o direito raciocina de outra forma: pergunta quem decide e quem executa. O GDPR chama de controlador (responsável pelo tratamento) o organismo que “determina as finalidades e os meios do tratamento”, e de operador (subcontratante) aquele que “trata dados pessoais por conta do responsável pelo tratamento” (artigo 4, pontos 7 e 8; tradução).

Em um CRM hospedado, a empresa que prospecta e fatura é o controlador. O fornecedor que opera o software é o operador: ele age mediante instruções e não escolhe o uso da base.

Disso decorrem três consequências práticas:

  • O fornecedor só age mediante instruções. O artigo 28 exige que o operador trate os dados “apenas mediante instruções documentadas do responsável pelo tratamento”. Um CRM cujo fornecedor reutilizasse seus cadastros para fins próprios sairia desse enquadramento.
  • A saída é um direito, não um favor. Ao término do contrato, o operador deve, “consoante a escolha do responsável pelo tratamento”, apagar os dados ou devolvê-los e destruir as cópias existentes, salvo obrigação legal de conservação.
  • O contrato define quem explora os dados. O contrato de tratamento de dados (muitas vezes chamado de DPA) fixa as instruções, as medidas de segurança, os suboperadores e a devolução. É ele que deve ser lido antes de escolher um CRM, não a página inicial.

A questão “quem pode abrir meus dados, qual legislação se aplica, como sair” é tratada em detalhe no guia O que é uma nuvem soberana?. Guarde uma regra: a reversibilidade se define na assinatura, com o formato, o prazo e a exclusão, e não no momento da rescisão.

O que um CRM contém de sensível

Parta dos objetos que todo CRM comercial gerencia, e não de uma lista teórica de campos: prospects, clientes, contatos, oportunidades, orçamentos, pedidos, faturas, notas de crédito e cobranças. Cada um carrega um tipo diferente de informação.

ObjetoO que contémPor que é sensível
ContatosNomes, cargos, e-mails, telefonesDados pessoais segundo o GDPR, úteis para quem quer abordar seus interlocutores
Histórico de relacionamentoLigações, reuniões, anotações, follow-upsRevela o estado de cada relacionamento, às vezes um litígio ou uma insatisfação
OportunidadesValores, probabilidades, prazosMostra onde você vai fechar negócio, e a que preço
Orçamentos e pedidosPreços, descontos, condiçõesExpõe sua política de preços cliente por cliente
Faturas, notas de crédito, cobrançasFaturamento, atrasos de pagamentoDeixa entrever a saúde financeira de uma conta de cliente

As anotações livres exigem atenção especial. Um vendedor às vezes escreve nelas mais do que deveria. O GDPR exige dados adequados e limitados ao necessário: uma anotação que não ajuda o relacionamento comercial não tem lugar no cadastro.

As pessoas cujos dados de contato constam na base têm direitos: acesso, retificação, apagamento, limitação, oposição e, nos casos previstos, portabilidade (artigos 15 a 21 do GDPR). Um prospect que pergunta o que você sabe sobre ele deve receber uma resposta completa. É preciso, portanto, conseguir localizar e extrair os dados dele sem vasculhar dez ferramentas.

O que o conjunto revela

Um cadastro isolado diz pouca coisa. A base inteira diz quase tudo sobre a atividade comercial da empresa:

  • O pipeline: o que você vai fechar, quando e com que probabilidade.
  • A concentração: quantos clientes respondem pela maior parte do faturamento, e quais.
  • A sazonalidade: em que momento do ano você vende, faz follow-up, recebe.
  • As condições comerciais: descontos, prazos de pagamento, preços negociados.

É um retrato da atividade, assim como um livro razão. A contabilidade diz quanto a empresa ganhou. O CRM diz com quem, como e o que vem a seguir. Para um concorrente que prepara uma oferta direcionada, ou para um funcionário que sai com a ideia de levar uma equipe ou uma carteira, o segundo costuma ser mais útil que a primeira.

Exemplo. Uma PME de manutenção industrial com 40 pessoas obtém 60% do faturamento com doze clientes. Uma exportação completa do CRM fornece, em um único arquivo, os doze nomes, os interlocutores, os preços praticados e as datas de renovação dos contratos. Nenhum documento contábil fornece essas quatro informações juntas.

É preciso, portanto, tratar o CRM com as mesmas regras do financeiro: poucas pessoas autorizadas a ver tudo, permissões revistas quando alguém muda de cargo e um registro das alterações.

Proteger: quem vê, quem exporta, quem muda de cargo

A proteção da base de clientes depende menos de uma configuração técnica do que de três perguntas feitas regularmente: quem vê quais cadastros, quem tem permissão para exportar e quem é prestador de serviço ou está mudando de cargo. Os clientes do Klytic CRM encontrarão as configurações correspondentes em Quem vê quais clientes no Klytic CRM e Impedir a exportação da carteira e revisar as alterações.

Criptografia: o que ela protege em um CRM

Um CRM precisa ler os cadastros para funcionar: buscar um cliente, calcular um painel, gerar um orçamento, enviar uma fatura. Seus dados são, portanto, criptografados em repouso, com chaves que o serviço pode usar.

O guia O que é uma nuvem soberana? distingue dois regimes:

  • Criptografia em repouso, chaves operadas pelo fornecedor. Protege os discos e as mídias roubadas ou mal descartadas. Não torna os dados ilegíveis para o próprio serviço. É o regime de um CRM.
  • Criptografia cuja chave só o cliente detém. É o caso de documentos criptografados na origem ou de mensagens assinadas e criptografadas em S/MIME. O fornecedor não consegue ler o conteúdo, mas também não consegue processá-lo.

Apresentar um CRM como “criptografado de ponta a ponta” seria enganoso. O que protege a base de clientes, além da criptografia em repouso, são as permissões de acesso, os registros, o contrato e a legislação aplicável ao fornecedor.

Faturação eletrônica: uma saída desejada e regulada

Na França, a reforma da faturação eletrônica obriga as empresas a fazer passar suas faturas entre empresas por uma plataforma credenciada, registrada pela administração tributária. Essa plataforma emite, transmite e recebe as faturas, e repassa certos dados à administração.

O calendário publicado pelo Ministério da Economia francês é o seguinte:

  • 1º de setembro de 2026: todas as empresas, qualquer que seja o porte, devem poder receber faturas eletrônicas. As grandes empresas e as empresas de porte intermediário também devem emiti-las.
  • 1º de setembro de 2027: a obrigação de emissão se estende às PMEs e às microempresas.

Para o CRM, isso significa que dados de faturamento saem voluntariamente da ferramenta rumo a um terceiro designado por lei. Não é um vazamento: o destino, o formato e o conteúdo são definidos. Os formatos estruturados usuais são CII, UBL e Factur-X. Antes de escolher, verifique a qual plataforma o CRM se conecta, quem a opera e para onde são devolvidos os status da fatura (enviada, rejeitada, paga).

Erros frequentes

  • Confundir hospedagem e posse. Hospedar com um terceiro não transfere a responsabilidade: a empresa continua sendo o controlador.
  • Dar a todos os vendedores a visão de toda a base, por comodidade, no início do projeto, sem nunca rever isso.
  • Deixar a permissão de exportação para todo mundo. Ler um cadastro e baixar toda a carteira são duas permissões diferentes.
  • Esquecer as cópias: exportações em computadores, backups, anexos de chamados. No fim de um contrato, elas também contam.

Perguntas frequentes

Meu fornecedor de CRM pode usar meus cadastros de clientes?

Como operador, ele só deve tratá-los mediante suas instruções documentadas. Verifique isso no contrato de tratamento de dados e leia nossa página GDPR (RGPD europeu).

A criptografia basta para proteger um CRM?

Não. Ela protege as mídias. As permissões e o contrato protegem o uso. O guia nuvem soberana detalha a diferença.

Como impedir que um vendedor leve a carteira?

Separando a permissão de ler da permissão de exportar. Veja Impedir a exportação da carteira.

Como separar os clientes de duas empresas de um grupo?

Veja Quem vê quais clientes no Klytic CRM.

Onde a Klytic se posiciona

O Klytic CRM gerencia prospects, clientes, contatos, oportunidades, orçamentos, pedidos, faturas, notas de crédito e cobranças. Estoques, compras, projetos e despesas de viagem são adicionados conforme a necessidade. O serviço pode ser usado sozinho, sem Klytic Mail nem Klytic Docs.

  • Papel. Para os cadastros de CRM confiados ao serviço, a Klytic atua como operadora no sentido do artigo 28 do GDPR. Um acordo de tratamento de dados é assinado com cada cliente.
  • Uso dos dados. A Klytic declara que os dados nunca são usados para fins comerciais nem por terceiros.
  • Hospedagem. Em qualquer zona geográfica correspondente à jurisdição aplicável, sujeito à disponibilidade dos serviços, em especial na Europa ou nas Ilhas Maurício, ou nos servidores do cliente. Veja Hospedagem e soberania.
  • Criptografia. Em repouso, com chaves que o serviço utiliza. Não é uma criptografia cuja chave só o cliente detém.
  • Entrada e saída. Importação assistida a partir de uma planilha ou de outro software. No fim do contrato, os dados continuam exportáveis por 30 dias em formatos padrão, com acompanhamento, e depois são excluídos.
  • Faturação eletrônica. Formatos CII, Factur-X e UBL, conexão com EsaLink (Hubtimize) e SuperPDP. Detalhes na página Klytic CRM.
  • Backup. A cada hora, mantido por 30 dias, restauração pelo suporte, incluída ou cobrada conforme a causa. O Klytic CRM não tem lixeira por padrão: a extensão “lixeira”, opcional, permite recuperar você mesmo um cadastro excluído e ajuda a apoiar o projeto open source no qual ele se baseia. Veja Segurança e backup.

A Klytic não tem a qualificação SecNumCloud. Se o seu setor a exige, não é a escolha certa.

Esta página descreve um enquadramento geral. Ela não substitui a análise do seu contrato nem uma orientação jurídica.

Situação jurídica em 11 de outubro de 2026. O calendário da faturação eletrônica citado aqui é o publicado pelo Ministério da Economia francês. Ele já foi alterado no passado: verifique a página oficial antes de qualquer decisão.

Fontes

Consultadas em outubro de 2026.

  • GDPR (RGPD europeu), artigo 4, pontos 7 e 8: definições de responsável pelo tratamento e de subcontratante. cnil.fr
  • GDPR, artigos 15 a 21: direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição. cnil.fr
  • GDPR, artigo 28: instruções documentadas, apagamento ou devolução dos dados ao fim da prestação; artigo 32: criptografia entre as medidas de segurança. cnil.fr
  • Regulamento (UE) 2016/679, texto oficial, considerandos 81 (devolução ou apagamento pelo subcontratante) e 83 (criptografia). eur-lex.europa.eu
  • Calendário da faturação eletrônica: recebimento por todas as empresas em 1º de setembro de 2026, emissão pelas PMEs e microempresas em 1º de setembro de 2027. economie.gouv.fr
  • Papel das plataformas credenciadas: emissão, transmissão e recebimento das faturas e transmissão de dados à administração. impots.gouv.fr
  • Klytic CRM: objetos gerenciados, módulos, formatos e plataformas de faturação eletrônica, hospedagem. klytic.com
  • Criptografia em repouso dos dados de CRM e distinção em relação à chave mantida pelo cliente; reversibilidade. klytic.com
  • Papel de operadora da Klytic, acordo de tratamento de dados, reversibilidade de 30 dias. klytic.com

Fazer um balanço da sua base de clientes

Importação, permissões, hospedagem e faturação eletrônica: descreva-nos a sua situação e responderemos com o que o Klytic CRM cobre e não cobre.

Fale conosco →

Conhecer o Klytic CRM

Leia também

Usar · CRM e dados comerciaisQuem vê quais clientes no Klytic CRMUma conta por pessoa, permissões por módulo, um escopo por vendedor. E, para separar duas empresas de um grupo, uma instância dedicada para cada uma.6 min de leituraLer →Usar · CRM e dados comerciaisImpedir a exportação da carteira e revisar as alteraçõesLer um cadastro e exportar a base inteira são duas permissões distintas no Klytic CRM. Retire a segunda e saiba o que o registro de atividades grava.6 min de leituraLer →GuiasO que é uma nuvem soberana?Uma nuvem soberana se avalia pelo operador, pelo direito aplicável, pelo controle dos acessos e pela saída dos dados. O local do datacenter não basta.GuiasLer →

Oferta de boas-vindas

30 dias de teste gratuito, migração acompanhada

Oferta de teste sem compromisso. Um consultor entra em contato para entender suas necessidades e preparar seu espaço Klytic.

🚀 Começar o teste gratuito Ver os preços