Política de Privacidade
Esta política explica como a Rotavenda (“Rotavenda”, “nós”) trata dados pessoais na plataforma disponível em https://nexora-ai.squareweb.app, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD).
1. Quem somos
A plataforma é oferecida por 63.544.327 Vitor Hugo Ribeiro de Souza, CNPJ 63.544.327/0001-44, com endereço em Leme/SP. Contato do encarregado de dados (DPO): [email protected].
2. Nossos dois papéis
- Controladora dos dados das contas das empresas clientes e das pessoas que usam o painel (donos e vendedores).
- Operadora dos dados dos contatos (leads e clientes) de cada empresa cliente. Nesse caso, quem decide por que e como esses dados são usados é a empresa cliente, que é a controladora. Nós tratamos esses dados só para prestar o serviço a ela, seguindo as suas instruções.
3. Quais dados tratamos
- Conta e equipe: nome, e-mail, WhatsApp, cargo (dono ou vendedor), senha (guardada de forma irreversível) e registros de acesso.
- Empresa cliente: nome, responsável, plano, configurações e o roteiro da IA (nicho).
- Contatos da empresa cliente: nome, telefone, informações da lista importada ou da conversa, mensagens trocadas pelo WhatsApp, etapa no funil, valor do negócio, etiquetas, anotações, atividades e reuniões.
- Integrações: chaves do WhatsApp oficial (Meta), da OpenAI e a autorização do Google Agenda, sempre guardadas com criptografia.
- Uso técnico: registros de segurança (entradas, alterações importantes, erros) e um cookie de sessão necessário para manter você conectado.
4. Para que usamos e com qual base legal
- Prestar o serviço contratado (atendimento com IA, CRM, agenda, relatórios e avisos): execução de contrato (art. 7º, V).
- Segurança, prevenção de fraude e registros de acesso: legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX; Marco Civil da Internet).
- Suporte e comunicação sobre a conta: execução de contrato e legítimo interesse.
- Contatos das empresas clientes: tratados conforme a base legal definida pela empresa cliente, que é a controladora. Ao importar uma lista, a empresa confirma que obteve os contatos de forma legítima.
Não vendemos dados pessoais e não usamos os dados dos contatos das empresas clientes para outras finalidades.
5. Com quem compartilhamos
Só com os fornecedores necessários para o serviço funcionar (suboperadores), com contrato e medidas de segurança:
- SuperDB: banco de dados.
- Square Cloud: hospedagem do sistema.
- Meta Platforms (WhatsApp Business Platform): envio e recebimento de mensagens pelo número da empresa cliente.
- OpenAI: geração das respostas e sugestões da IA. Enviamos só o necessário para a conversa.
- Google: apenas se a pessoa conectar a própria agenda, para criar, atualizar e apagar os eventos das reuniões.
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
6. Transferência internacional
Alguns fornecedores (como OpenAI, Meta e Google) podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais e fornecedores com níveis adequados de proteção.
7. Google Agenda
Quando uma pessoa conecta a própria conta Google, a Rotavenda pede só a permissão de eventos da agenda (calendar.events) e o e-mail da conta. Usamos isso apenas para criar, atualizar e apagar os eventos das reuniões marcadas na plataforma. O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos esses dados para publicidade nem os vendemos. A pessoa pode desconectar a qualquer momento em Ajustes.
8. Por quanto tempo guardamos
- Dados da conta e da empresa: enquanto o contrato estiver ativo e, depois, pelo prazo necessário para cumprir obrigações legais.
- Contatos, conversas e CRM da empresa cliente: enquanto o contrato estiver ativo ou até a empresa pedir a exclusão.
- Registros de acesso: no mínimo 6 meses, conforme o Marco Civil da Internet.
9. Segurança
Usamos conexão criptografada (HTTPS), senhas guardadas com algoritmo irreversível, chaves de integração criptografadas, dados de cada empresa separados, limite de tentativas de login e registro das ações importantes. Nenhum sistema é 100% invulnerável; se houver um incidente relevante, comunicaremos os envolvidos e a ANPD, como manda a lei.
10. Seus direitos
Você pode pedir: confirmação e acesso aos seus dados, correção, anonimização, bloqueio ou exclusão, portabilidade, informação sobre compartilhamentos e revogação de consentimento (art. 18 da LGPD). Veja como em Exclusão de dados ou escreva para [email protected]. Se os seus dados foram tratados em nome de uma empresa cliente (por exemplo, você recebeu mensagem de uma empresa), o pedido deve ser feito também a essa empresa, e nós ajudaremos no que for preciso.
11. Mensagens pelo WhatsApp
Quem recebe mensagens de uma empresa pela Rotavenda pode responder “parar” a qualquer momento. O contato sai da lista na hora e não recebe mais mensagens daquela empresa.
12. Cookies e armazenamento no navegador
Usamos só um cookie necessário, para manter a sessão aberta, e o armazenamento do navegador para lembrar preferências, como o tema claro ou escuro. Não usamos cookies de publicidade.
13. Crianças
A plataforma é voltada a empresas e não se destina a menores de 18 anos.
14. Mudanças nesta política
Podemos atualizar esta política. A data no topo mostra a versão atual. Mudanças importantes serão avisadas no painel ou por e-mail.
15. Contato
Encarregado de dados: [email protected] · WhatsApp 19999704426.