Política de Privacidade

1. Controlador dos Dados

Para fins desta Política, a Rivvo atua, em regra, como operadora dos dados pessoais tratados em nome de seus clientes (empresas que utilizam a plataforma), que são os controladores das informações dos leads e contatos importados ou gerados em suas campanhas.

Em algumas situações, a Rivvo poderá atuar como controladora de dados, especialmente em relação aos dados de cadastro, faturamento e uso da plataforma por seus próprios clientes (usuários finais do sistema).

2. Dados Pessoais Coletados

Os tipos de dados pessoais tratados podem variar de acordo com a forma de uso da plataforma e as configurações definidas pelos controladores (nossos clientes). Em geral, podem ser coletados e tratados os seguintes dados:

• Dados de identificação: nome, e-mail, telefone, cargo, empresa, CPF ou CNPJ (quando informados), e outros dados fornecidos voluntariamente pelos clientes ou leads.
• Dados de contato e comunicação: números de WhatsApp, registros de conversas realizadas por meio da plataforma, histórico de interações, respostas a campanhas e mensagens.
• Dados de uso da plataforma: registros de acesso, data e hora de ações executadas, recursos utilizados, configurações de campanhas, tags e anotações.
• Dados técnicos: endereço IP, tipo de navegador, informações sobre dispositivo e sistema operacional, bem como identificadores de sessão e cookies estritamente necessários ao funcionamento do serviço.

3. Finalidades e Bases Legais do Tratamento

O tratamento de dados pessoais pela Rivvo ocorre com base em fundamentos legais previstos na LGPD, incluindo, mas não se limitando a:

• Execução de contrato: para viabilizar o uso da plataforma pelos clientes, incluindo gestão de campanhas, envio e recebimento de mensagens, atendimento a leads e acompanhamento de métricas.
• Legítimo interesse: para aperfeiçoar funcionalidades, garantir a segurança da aplicação, prevenir fraudes e melhorar a experiência de uso, sempre observando o equilíbrio com os direitos e liberdades dos titulares.
• Cumprimento de obrigação legal ou regulatória: para atender demandas de autoridades competentes, obrigações fiscais, contábeis e regulatórias.
• Consentimento: em situações específicas em que exigido pela legislação, especialmente quando a base legal adequada para determinado tratamento for o consentimento do titular, que poderá ser revogado a qualquer tempo.

4. Como Utilizamos os Dados

Os dados pessoais tratados por meio da plataforma podem ser utilizados para:

• gerenciar e automatizar campanhas de marketing e vendas;
• registrar e organizar conversas realizadas via WhatsApp;
• segmentar leads e contatos com base em critérios definidos pelos clientes (tags, status, histórico de interação, entre outros);
• gerar relatórios, métricas e painéis analíticos para acompanhamento de resultados;
• monitorar a estabilidade, performance e segurança da plataforma;
• prestar suporte técnico, atendimento ao cliente e comunicação sobre atualizações relevantes do serviço.

5. Compartilhamento de Dados Pessoais

A Rivvo poderá compartilhar dados pessoais com terceiros nas seguintes hipóteses:

• Prestadores de serviços que auxiliam na operação da plataforma, como provedores de infraestrutura em nuvem, serviços de autenticação, hospedagem, monitoramento e ferramentas de comunicação.
• Parceiros de integração, quando o cliente optar por conectar a plataforma a outros sistemas (por exemplo, CRMs, ferramentas de automação ou APIs de WhatsApp), observados os contratos e as configurações definidas pelo controlador.
• Autoridades públicas, sempre que necessário para cumprimento de obrigação legal ou regulatória, ou em resposta a solicitações legítimas de autoridades.
• Operações societárias, como fusões, aquisições ou reestruturações, caso em que as informações poderão ser compartilhadas de forma segura, sempre que possível com anonimização ou pseudonimização.

Em qualquer hipótese de compartilhamento, a Rivvo buscará garantir que os terceiros destinatários adotem padrões de segurança e confidencialidade compatíveis com esta Política e com a legislação aplicável.

6. Transferências Internacionais de Dados

Alguns dos prestadores de serviços ou infraestruturas tecnológicas utilizados pela Rivvo podem estar localizados em outros países. Nesses casos, as transferências internacionais de dados serão realizadas em conformidade com a LGPD, adotando-se salvaguardas adequadas, como:

• contratos com cláusulas padrão aprovadas pelas autoridades competentes;
• mecanismos de certificação e selos de proteção de dados;
• adoção de medidas técnicas e organizacionais para garantir nível adequado de proteção.

7. Cookies e Tecnologias de Rastreamento

A plataforma pode utilizar cookies e tecnologias similares para garantir o funcionamento adequado do serviço, melhorar a experiência do usuário e obter métricas de uso. Os tipos de cookies utilizados incluem:

• Cookies estritamente necessários: essenciais para autenticação, segurança e funcionamento básico da aplicação.
• Cookies de desempenho e análise: utilizados para entender como a plataforma é utilizada, identificar erros e melhorar recursos.

Sempre que aplicável, os usuários poderão gerenciar suas preferências de cookies por meio das configurações do navegador ou de recursos disponibilizados na própria plataforma.

8. Segurança da Informação

A Rivvo adota medidas técnicas e organizacionais razoáveis para proteger os dados pessoais sob sua responsabilidade contra acessos não autorizados, perda, uso indevido, alteração ou destruição. Entre essas medidas, destacam-se:

• controle de acesso baseado em perfis e permissões;
• criptografia de dados em trânsito, quando aplicável;
• monitoramento de infraestrutura e logs de segurança;
• políticas internas de confidencialidade e treinamento de equipe.

Apesar de todos os esforços, nenhum sistema é completamente imune a incidentes de segurança. Em caso de ocorrência que possa acarretar risco ou dano relevante aos titulares, serão adotadas as medidas cabíveis, incluindo comunicação aos afetados e às autoridades competentes, quando exigido pela legislação.

9. Retenção e Eliminação de Dados

Os dados pessoais serão mantidos apenas pelo tempo necessário para cumprimento das finalidades para as quais foram coletados, incluindo obrigações legais, contratuais ou regulatórias, e para preservação de direitos em processos judiciais, administrativos ou arbitrais.

Decorrido o prazo de retenção aplicável, os dados poderão ser eliminados de forma segura ou anonimizados, de modo que não seja possível a identificação dos titulares, observados os requisitos legais.

10. Direitos dos Titulares de Dados

Em conformidade com a LGPD, os titulares de dados pessoais possuem, entre outros, os seguintes direitos:

• confirmação da existência de tratamento;
• acesso aos dados pessoais tratados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor de serviço ou produto, quando aplicável;
• eliminação dos dados pessoais tratados com base no consentimento, quando cabível;
• informação sobre compartilhamento de dados com entidades públicas e privadas;
• revogação do consentimento, quando esta for a base legal aplicável;
• oposição a tratamento realizado com fundamento em legítimo interesse.

Quando a Rivvo atuar como operadora de dados, eventuais solicitações de titulares poderão ser encaminhadas ao controlador competente (cliente responsável pela campanha), conforme contratos estabelecidos.

11. Contato e Encarregado de Dados (DPO)

Caso você tenha dúvidas, solicitações ou queira exercer seus direitos relacionados à proteção de dados pessoais, entre em contato com a Rivvo por meio dos canais oficiais informados na plataforma ou no site institucional.

Sempre que nomeado um encarregado pelo tratamento de dados pessoais (DPO), seus dados de contato serão divulgados de forma clara e destacada, podendo ser atualizados periodicamente.

12. Tratamento de Dados via WhatsApp e Meta

A Rivvo é uma plataforma que se integra a provedores oficiais da API do WhatsApp para envio e recebimento de mensagens. O uso da plataforma deve respeitar as políticas da Meta/WhatsApp, incluindo as Políticas Comerciais e as Políticas de Mensagens de Negócios.

Os dados de contato (como número de WhatsApp) e o conteúdo das conversas tratados pela plataforma são fornecidos ou autorizados pelos controladores (nossos clientes) e utilizados exclusivamente para fins de comunicação legítima com os titulares, como envio de informações, suporte, notificações e campanhas relacionadas aos produtos e serviços oferecidos pelos controladores.

Os titulares podem, a qualquer momento, manifestar sua vontade de não receber mais comunicações (opt-out), inclusive utilizando recursos disponibilizados pelo próprio WhatsApp (como comandos ou palavras-chave de descadastramento) ou canais de contato dos controladores. A Rivvo oferece mecanismos para que seus clientes registrem e respeitem essas preferências.

A Rivvo não utiliza os dados pessoais tratados por meio da integração com o WhatsApp para fins próprios de marketing direto, venda de listas de contatos ou qualquer finalidade incompatível com esta Política, com os contratos firmados com os clientes ou com as políticas da Meta/WhatsApp. Eventuais registros técnicos e logs gerados pela utilização da API oficial poderão ser mantidos apenas pelo tempo necessário para cumprimento de obrigações legais, segurança e prevenção a fraudes.

13. Atualizações desta Política

Esta Política de Privacidade poderá ser atualizada a qualquer momento para refletir alterações legislativas, regulatórias, tecnológicas ou relativas à evolução da própria plataforma. A versão vigente será sempre a mais recente, indicada pela data de última atualização no início deste documento.

Recomendamos que você revise periodicamente esta página para manter-se informado sobre como seus dados pessoais são tratados.