Política de privacidade
Documento em revisão. Os campos marcados [PREENCHER] serão completados antes da versão final.
Esta política explica como o Receeva ([PREENCHER: razão social], CNPJ 69.151.184/0001-97, [PREENCHER: endereço completo]) trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
1. Dois papéis diferentes
- Controlador dos dados de quem usa o Receeva: as pessoas que criam conta e trabalham no sistema (nome, e-mail, empresa, registros de acesso).
- Operador dos dados que cada empresa cliente coloca ou recebe no sistema: conversas com os clientes dela, contatos, pedidos, orçamentos e fornecedores. Nesses casos, a empresa cliente é a controladora e decide a finalidade; nós tratamos os dados em nome dela, conforme o acordo de tratamento de dados.
2. Dados que tratamos
| Categoria | Exemplos | Finalidade | Base legal |
|---|---|---|---|
| Conta e acesso | Nome, e-mail, senha (armazenada apenas como hash), empresa, papel | Criar e proteger a conta, autenticar | Execução de contrato |
| Registros técnicos | Datas de acesso, ações no sistema, endereço IP | Segurança, auditoria, prevenção de fraude | Legítimo interesse; cumprimento de obrigação legal (Marco Civil da Internet) |
| Dados das empresas clientes | Mensagens de WhatsApp, Instagram, chat do site e e-mail; nome e telefone dos contatos; catálogo; orçamentos; cotações com fornecedores | Prestar o serviço contratado pela empresa cliente | Definida pela empresa cliente (controladora) |
| Áudios recebidos | Mensagens de voz enviadas às empresas clientes | Transcrever em texto para o atendimento | Definida pela empresa cliente (controladora) |
| Uso e faturamento | Volume de mensagens, uso de IA, plano contratado | Medir uso, aplicar limites do plano, cobrar | Execução de contrato |
3. Inteligência artificial
O Receeva usa modelos de IA para sugerir respostas, organizar pedidos e transcrever áudios. A IA propõe; preços vêm do catálogo cadastrado pela empresa, e envio de orçamento, compra e decisões comerciais são feitos ou aprovados por pessoas. As requisições aos provedores de IA são feitas com a opção de não armazenamento de conversas pelo provedor. Você pode pedir a revisão de qualquer decisão tomada apenas com base em tratamento automatizado (art. 20 da LGPD).
4. Com quem compartilhamos
Somente com fornecedores necessários para prestar o serviço (suboperadores):
| Fornecedor | Para quê | Local |
|---|---|---|
| OpenAI | Modelos de IA (respostas, extração, transcrição) | Estados Unidos |
| Resend | Envio de e-mails | Estados Unidos |
| Cloudflare (R2) | Armazenamento de arquivos: anexos, documentos, orçamentos em PDF e áudios | Estados Unidos e União Europeia |
| Meta Platforms (WhatsApp, Instagram) | Troca de mensagens com os clientes das empresas | Estados Unidos e outros |
| [PREENCHER: provedor de hospedagem e país] | Hospedagem dos servidores e do banco de dados | [PREENCHER] |
Quando há transferência internacional, ela se apoia nas hipóteses do art. 33 da LGPD, como cláusulas contratuais e a necessidade para execução do contrato. Não vendemos dados pessoais e não os usamos para publicidade.
5. Por quanto tempo guardamos
- Áudios originais: apagados em até 30 dias depois da transcrição; fica apenas o texto.
- Dados das empresas clientes: enquanto o contrato estiver ativo. Após o encerramento, o proprietário tem 30 dias para exportá-los; depois disso, nós os excluímos definitivamente (banco de dados, arquivos e acessos), salvo obrigação legal de guarda. Guardamos apenas um registro mínimo da exclusão, sem dados pessoais.
- Cópias de segurança: mantidas por 7 dias, depois substituídas.
- Registros de acesso: pelo menos 6 meses, conforme o Marco Civil da Internet.
6. Segurança
Conexões criptografadas (TLS), senhas guardadas como hash, separação dos dados de cada empresa, controle de acesso por papel, registro de auditoria das ações e cópias de segurança diárias. Nenhum sistema é invulnerável; em caso de incidente relevante, avisaremos as empresas afetadas e a ANPD nos prazos legais.
7. Cookies
Usamos apenas cookies essenciais para manter você conectado. Não usamos cookies de publicidade.
8. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento (art. 18 da LGPD). Se você é cliente de uma empresa que usa o Receeva, faça o pedido primeiro a essa empresa; nós a ajudaremos a responder.
9. Contato do encarregado
Encarregado pelo tratamento de dados: contato@receeva.com.br. Respondemos em até 15 dias.
10. Mudanças
Avisaremos por e-mail ou no sistema antes de mudanças relevantes nesta política.