Política de Privacidade

Esta política explica como o RevenueDesk CRM trata dados pessoais no fornecimento da plataforma, no site público, nos formulários, no webchat e nas comunicações transacionais.

1. Papéis no tratamento

Quando uma empresa usa o RevenueDesk para gerenciar seus próprios contatos, leads, clientes e conversas, essa empresa atua como controladora dos dados e o RevenueDesk atua como operador, tratando dados conforme as instruções do cliente e os recursos configurados na plataforma.

Quando tratamos dados de visitantes do nosso próprio site, usuários administradores, billing, segurança, suporte e comunicações sobre a plataforma, o RevenueDesk atua como controlador.

2. Dados tratados

Podemos tratar dados de identificação, contato, empresa, cargo, histórico comercial, mensagens, formulários, tarefas, negociações, eventos de auditoria, dados técnicos de acesso, IP, user-agent, cookies essenciais e informações de cobrança.

Os clientes são responsáveis por garantir que possuem base legal adequada para inserir dados de seus contatos, leads e clientes no CRM.

3. Finalidades

Usamos dados para operar o CRM, autenticar usuários, proteger contas, entregar suporte, processar pagamentos, enviar e-mails transacionais, executar automações, registrar auditoria, sincronizar integrações e melhorar a segurança e estabilidade da plataforma.

Dados de leads capturados por formulários e webchat são usados conforme a finalidade informada pelo cliente controlador no momento da coleta.

4. Compartilhamento e subprocessadores

Usamos provedores técnicos para hospedar, processar pagamentos, enviar e-mails, executar modelos de IA, operar banco de dados e entregar integrações. Esses provedores são usados somente para disponibilizar a plataforma.

Entre os subprocessadores técnicos previstos estão Supabase, Netlify, Stripe, Resend, OpenAI e Meta, conforme as integrações habilitadas pelo cliente.

5. Direitos dos titulares

Titulares podem solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, bloqueio, eliminação, informação sobre compartilhamento e revisão de decisões automatizadas quando aplicável.

Quando o pedido se referir a dados tratados em nome de um cliente, encaminharemos ou orientaremos o titular a falar com o controlador responsável.

6. Segurança e retenção

Aplicamos controles técnicos e administrativos como autenticação com sessão HTTP-only, hash de senha, auditoria, isolamento por organização, proteção de rotas e logs de eventos relevantes.

Dados são retidos enquanto necessários para prestar o serviço, cumprir obrigações legais, resolver disputas, auditar segurança ou conforme instrução do cliente controlador.

7. Contato

Solicitações sobre privacidade, dados pessoais ou segurança devem ser enviadas para o canal administrativo definido pela operação do RevenueDesk.

Este documento é uma base operacional e deve ser revisado por assessoria jurídica antes de uso comercial amplo.