Política de Privacidade
Última atualização: [DATA] · Responsável (controlador): [RAZÃO SOCIAL], CNPJ [CNPJ] · Encarregado (DPO): [E-MAIL DO ENCARREGADO]
Esta minuta explica o tratamento pretendido pela [RAZÃO SOCIAL] ("nós", "Revenue") na avaliação e no piloto de recuperação quente. Ela deve ser preenchida, revisada juridicamente e aprovada antes de qualquer publicação ou tratamento de dados reais.
1. Quais dados tratamos
- Leads (você, visitante): nome, telefone, e-mail, empresa, cargo, plataforma/checkout e faixa de oportunidades quentes, quando solicita uma avaliação.
- Design partner: dados cadastrais, técnicos e de faturamento que forem definidos no contrato.
- Compradores do cliente: dados mínimos de contato (nome, telefone, e-mail), pedido, valor, link de pagamento e registro de base legal e descadastro, necessários à recuperação transacional. A empresa cliente é a controladora desses dados; a Revenue atua como operadora, nos termos do contrato e do DPA.
2. Para que usamos
- Responder à solicitação de avaliação do fluxo de checkout e gateway.
- Operar a recuperação de carrinhos abandonados e pagamentos recentes pendentes por WhatsApp, e-mail e SMS.
- Reconciliar atribuição operacional, valor verificado e estorno conforme contrato; atribuição não prova incremento causal.
- Operar, manter e melhorar o serviço dentro das finalidades aprovadas, e cumprir obrigações legais.
3. Bases legais (LGPD, Art. 7º)
O contato com o visitante depende da autorização registrada no formulário. Para os compradores, a empresa cliente declara à Revenue a base legal (por exemplo, legítimo interesse em lembrar um pedido iniciado pelo próprio comprador) e se responsabiliza por ela; a finalidade é sempre transacional. Quem pede descadastro deixa de receber por aquele canal.
4. Com quem compartilhamos
Somente com os suboperadores necessários ao serviço: Railway (hospedagem e banco de dados), DeepSeek (inteligência artificial que redige as mensagens, com servidores na China — o texto do pedido e da conversa é enviado para gerar a mensagem), WhatsApp/Meta (mensagens de WhatsApp), Resend (envio de e-mail) e SMS Dev (envio de SMS). Há transferência internacional de dados para esses provedores. Não vendemos dados pessoais.
5. Opt-out e comunicações
Toda mensagem de WhatsApp, e-mail e SMS oferece descadastro. Responder SAIR (ou usar o link de descadastro do e-mail) bloqueia novos envios daquele canal e gera registro auditável.
6. Retenção
A política de retenção e eliminação ainda será definida e aprovada antes do piloto real. Esta minuta não autoriza retenção por prazo indeterminado.
7. Direitos do titular
O canal, os responsáveis e o fluxo para solicitações de titulares devem ser preenchidos e ensaiados antes do piloto. Confirmação, acesso e correção têm suporte local; anonimização, exclusão e portabilidade ainda dependem da implementação e validação registradas no gate. Contato do encarregado: [E-MAIL DO ENCARREGADO].
8. Cookies e armazenamento
Usamos apenas o armazenamento mínimo necessário ao funcionamento do site; [descrever cookies/analytics, se houver]. Sem isso, não há rastreamento de terceiros.
9. Segurança
O projeto contém controles locais de acesso, isolamento, transporte e auditoria. A eficácia desses controles ainda precisa ser homologada em staging antes de dados reais.
10. Alterações
Esta Política pode ser atualizada; a data no topo indica a versão vigente.
⚠️ Texto-base inicial. Revise com a assessoria jurídica e preencha os campos entre colchetes antes de publicar.