Política de privacidade

1. Quem somos

O Revens é um setor comercial online com inteligência artificial — atendimento pelo WhatsApp e prospecção de empresas —, operado por INOVA NOBRE LTDA, inscrita no CNPJ 63.859.580/0001-97, com sede em Rua São Luiz, 108, Sala 28 — Centro, Osasco/SP, CEP 06093-040.

Contato para assuntos de privacidade: societario@nobrecontabilidadesp.com.br

2. Os papéis, e por que isso importa

Esta política trata de três tipos de dado, e o Revens tem papéis diferentes em cada um:

Dados da empresa cliente — nome, e-mail e senha de quem acessa o painel, dados da empresa, plano contratado. Aqui o Revens é o controlador: decidimos o que coletar e por quê.

Dados de quem conversa com a empresa cliente — as pessoas que mandam mensagem para o WhatsApp comercial de um cliente nosso. Aqui o Revens é o operador: tratamos esses dados em nome da empresa cliente, seguindo as instruções dela. A empresa cliente é a controladora e é quem responde perante essas pessoas.

Dados de empresas abordadas na prospecção — empresas que um cliente nosso escolheu abordar (veja a seção 4). Aqui o Revens também é o operador, e a empresa cliente que envia a mensagem é a controladora.

Na prática: se você conversou com uma empresa que usa o Revens, ou recebeu uma mensagem de prospecção dela, e quer saber o que foi guardado, fale com aquela empresa. Nós ajudamos ela a atender o seu pedido.

3. O que coletamos

Da empresa cliente

• Nome, e-mail e senha (a senha é guardada de forma cifrada e nunca é visível para nós)
• Nome, segmento e dados da empresa
• Plano, histórico de cobrança e meio de pagamento (o meio de pagamento fica com a Stripe; nós guardamos apenas um identificador)
• Caixas de e-mail conectadas para a prospecção (a senha de app fica num cofre cifrado e não aparece no painel)
• Registros de acesso ao painel

Das conversas de WhatsApp

• Número de telefone, nome de exibição e foto de perfil do WhatsApp
• Conteúdo das mensagens: texto, imagens, áudios, vídeos e documentos
• Transcrição dos áudios recebidos
• Data e hora de cada mensagem

Gerado pelo sistema

• Qualificação do lead (empresa, cargo, necessidade, orçamento, prazo) e um resumo em texto da conversa, ambos escritos pelo próprio agente
• Reuniões agendadas
• Consumo de processamento por organização

Se a empresa cliente conectar o Google Calendar

• Acesso à agenda do responsável, para conferir disponibilidade e criar eventos com link do Meet
• Guardamos apenas o token de acesso e o e-mail da conta conectada. Não lemos o conteúdo dos compromissos — a API nos informa apenas os intervalos ocupados, sem título, descrição ou participantes
• O acesso é revogável a qualquer momento, pelo painel ou em myaccount.google.com/permissions

4. Prospecção: se você recebeu uma mensagem de uma empresa que usa o Revens

De onde vêm os dados. De bases públicas de dados cadastrais de empresas (o cadastro de CNPJ da Receita Federal, obtido por meio de um fornecedor especializado) e, quando disponível, do Google Maps.

O que guardamos sobre a empresa abordada. CNPJ, razão social, nome fantasia, atividade econômica, porte, data de abertura, endereço comercial, telefones e e-mails comerciais, nota e avaliações públicas no Google, e o nome do sócio administrador, para que a mensagem se dirija a quem decide. Também guardamos as mensagens trocadas e a classificação da resposta (por exemplo, "interessado" ou "pediu para sair").

O que não guardamos. CPF ou documento de sócios, e dados de pessoas físicas que não sejam o contato comercial da empresa. Quando o nome de uma empresa individual traz números do CPF do titular, eles são removidos.

Base legal. Legítimo interesse da empresa que envia a mensagem (art. 7º, IX, da LGPD), limitado à oferta de produtos ou serviços a empresas.

Como parar de receber. Toda mensagem traz um link para não receber mais, e você também pode simplesmente responder com a palavra "sair". O pedido vale na hora, para todas as campanhas daquela empresa, e não pode ser revertido por ela. Para os demais direitos (acesso, correção, exclusão, oposição), fale com a empresa que enviou a mensagem ou com a gente, que encaminhamos.

Por quanto tempo. Enquanto a empresa cliente mantiver a conta ativa. A lista de quem pediu para sair é guardada pelo mesmo período, justamente para garantir que você não seja abordado de novo.

5. Por que tratamos esses dados

• Prestar o serviço contratado — execução de contrato (art. 7º, V)
• Responder e qualificar leads em nome da empresa cliente — interesse legítimo da empresa cliente (art. 7º, IX)
• Encontrar e abordar empresas em nome da empresa cliente — interesse legítimo da empresa cliente (art. 7º, IX), só entre empresas e com saída garantida
• Cobrança e obrigações fiscais — obrigação legal (art. 7º, II)
• Segurança, prevenção a fraude e registro de acesso — interesse legítimo (art. 7º, IX)

6. Com quem compartilhamos

Não vendemos dados. Não usamos dados de um cliente para treinar nada que sirva a outro cliente. Os dados são compartilhados apenas com os fornecedores necessários para o serviço funcionar:

• Supabase — banco de dados, autenticação e funções do sistema; recebe todos os dados armazenados.
• OpenAI e/ou Anthropic — geram as respostas do agente, as mensagens de prospecção e a classificação das respostas, e transcrevem áudio; recebem o conteúdo necessário para cada tarefa.
• Casa dos Dados — fornece os dados cadastrais públicos de empresas; recebe os filtros da busca (atividade, região, porte).
• Google — Agenda e Meet, quando conectados; e o Google Maps, quando usado na prospecção, que recebe o nome e a cidade da empresa pesquisada.
• Provedor de e-mail escolhido pela empresa cliente — envia e recebe as mensagens de prospecção pelas caixas que ela conectou.
• Stripe — cobrança; recebe os dados de pagamento da empresa cliente.
• Resend — envio de e-mails do sistema; recebe e-mail e nome do destinatário.

Os provedores de modelo tratam o conteúdo apenas para gerar a resposta daquele momento. Não autorizamos o uso do conteúdo dos nossos clientes para treinamento de modelos.

Parte desses fornecedores opera fora do Brasil. A transferência internacional se dá nos termos do art. 33 da LGPD, para execução do contrato.

Integrações escolhidas pela empresa cliente. Se a empresa cliente conectar o Revens ao próprio CRM ou a uma ferramenta de automação, enviamos os dados do lead (nome, contato, qualificação, reuniões) ao endereço que ela configurou, quando os eventos que ela escolheu acontecem. Esse destino é definido e controlado pela empresa cliente, que responde pelo tratamento dali em diante. Cada envio vai assinado, para que o destino confirme que partiu do Revens.

7. Por quanto tempo guardamos

• Conversas e mensagens: enquanto a empresa cliente mantiver a conta ativa. Ela pode apagar conversas a qualquer momento pelo painel.
• Arquivos de mídia: junto com as conversas, em armazenamento privado acessível apenas por links temporários de 5 minutos.
• Base de conhecimento e campanhas de prospecção: enquanto a conta estiver ativa.
• Dados de cobrança: 5 anos após o encerramento, por obrigação fiscal.
• Após o encerramento da conta: 90 dias para permitir recuperação, e então exclusão definitiva, exceto o que a lei obrigar a guardar.

8. Como protegemos

• Todo tráfego em HTTPS
• Isolamento entre clientes aplicado no próprio banco de dados: uma organização não alcança o dado de outra, nem por erro de programação
• Arquivos de mídia em armazenamento privado, nunca com link público
• Credenciais, tokens e senhas de caixas de e-mail guardados em cofre cifrado, fora do alcance do navegador
• Acesso da nossa equipe restrito ao necessário para suporte, e registrado

Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicamos os clientes afetados e a ANPD nos prazos da LGPD.

9. Seus direitos

Se você é cliente do Revens, pode a qualquer momento: confirmar a existência de tratamento, acessar seus dados, corrigir, pedir portabilidade, revogar consentimentos e solicitar exclusão. A maior parte disso está no próprio painel, em Configurações; o resto, pelo e-mail acima. Respondemos em até 15 dias.

Se você conversou com uma empresa que usa o Revens ou recebeu uma mensagem de prospecção dela, seus direitos são exercidos perante aquela empresa, que é a controladora dos seus dados. Se nos procurar, encaminhamos o pedido a ela. Para não receber mais mensagens de prospecção, use o link da própria mensagem ou responda "sair".

10. A inteligência artificial

Transparência sobre o que a IA é e faz:

• O agente de atendimento se identifica como assistente quando perguntado. Não finge ser uma pessoa.
• Ele responde com base no que a empresa cliente ensinou a ele — o histórico de atendimento, os materiais e as informações passadas na configuração. Não busca informação na internet e não inventa preço nem condição.
• Na prospecção, a IA escreve as mensagens a partir dos dados cadastrais da empresa abordada e da oferta do cliente; a empresa cliente pode revisar e aprovar cada mensagem antes do envio.
• A empresa cliente pode assumir a conversa a qualquer momento, e o agente cala.
• Decisões com efeito jurídico ou financeiro relevante não são tomadas automaticamente pela IA. Conforme o art. 20 da LGPD, você pode pedir revisão humana de qualquer decisão automatizada que o afete.

11. Cookies

Usamos apenas o necessário para manter você conectado ao painel e lembrar preferências como o tema. Não usamos cookie de publicidade nem de rastreamento entre sites.

12. Menores de idade

O Revens é uma ferramenta para empresas e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes conscientemente.

13. Mudanças nesta política

Se mudarmos algo relevante, avisamos por e-mail e pelo painel com pelo menos 30 dias de antecedência. A data no topo indica a última revisão.

14. Fale com a gente

societario@nobrecontabilidadesp.com.br INOVA NOBRE LTDA — CNPJ 63.859.580/0001-97 Rua São Luiz, 108, Sala 28 — Centro, Osasco/SP, CEP 06093-040