Política de Privacidade

A RevoLEAD atua em dois papéis distintos, e isso define quem responde por cada tratamento:

• Como controladora: em relação aos dados dos nossos clientes (empresas contratantes) e dos usuários que acessam a Plataforma — cadastro, faturamento, suporte, segurança e comunicação institucional.
• Como operadora: em relação aos dados de contatos, leads e conversas que o cliente carrega ou recebe na Plataforma. Nesse caso, o cliente é o controlador e define as finalidades do tratamento; a RevoLEAD apenas processa os dados conforme as instruções dele. Se você foi atendido por uma empresa que usa a RevoLEAD e quer exercer seus direitos sobre esses dados, o pedido deve ser dirigido a essa empresa — mas você também pode nos escrever e encaminharemos ao controlador responsável.

2.1. Dados de cadastro e conta. Nome, e-mail, telefone, senha (armazenada em formato criptografado), empresa, cargo, CPF/CNPJ e dados de cobrança quando há contratação paga.

2.2. Dados de contatos e leads. Nome, telefone, e-mail, endereço, tags, campos personalizados, origem do lead, histórico de oportunidades e anotações — inseridos, importados ou gerados pelo cliente na Plataforma.

2.3. Conteúdo de comunicações. Mensagens trocadas nos canais conectados (WhatsApp, e-mail, SMS e chat), incluindo texto, imagens, áudios, vídeos e documentos, além de metadados como data, hora, número/endereço de origem e destino, e status de entrega e leitura. Áudios podem ser transcritos automaticamente para permitir o atendimento por agentes de IA.

2.4. Dados de campanhas. Eventos de envio, entrega, abertura, clique, resposta, rejeição e descadastro em campanhas de e-mail, SMS e WhatsApp.

2.5. Dados técnicos. Endereço IP, tipo de dispositivo, navegador, sistema operacional, páginas acessadas, registros de acesso e logs de auditoria de ações realizadas na Plataforma.

2.6. Cookies. Utilizamos cookies estritamente necessários para autenticação e manutenção da sessão, além de cookies de preferência. Não usamos cookies para publicidade comportamental de terceiros.

Não coletamos intencionalmente dados pessoais sensíveis. Caso o cliente insira esse tipo de dado na Plataforma, ele é o responsável por assegurar a base legal adequada.

• Criar e administrar contas, autenticar usuários e controlar permissões de acesso;
• Enviar, receber, organizar e responder mensagens nos canais conectados pelo cliente, incluindo atendimento automatizado por agentes de IA;
• Executar campanhas de e-mail, SMS e WhatsApp solicitadas pelo cliente e medir seus resultados;
• Gerenciar funil de vendas, oportunidades, tarefas e relatórios;
• Prestar suporte técnico e comunicar mudanças relevantes no serviço;
• Faturar, cobrar e prevenir inadimplência;
• Garantir segurança, prevenir fraude e abuso, e investigar incidentes;
• Cumprir obrigações legais, regulatórias e ordens de autoridade competente.

Tratamos dados pessoais com fundamento em: execução de contrato (art. 7º, V da LGPD) para prestar o serviço contratado; cumprimento de obrigação legal (art. 7º, II); legítimo interesse (art. 7º, IX) para segurança, prevenção a fraudes e melhoria do serviço; e consentimento (art. 7º, I) quando exigido, por exemplo em comunicações de marketing — sempre revogável.

A Plataforma oferece agentes de IA que geram respostas automáticas com base no conteúdo das conversas e na base de conhecimento configurada pelo cliente. Para isso, trechos das mensagens podem ser enviados a provedores de modelos de linguagem (como OpenAI e Anthropic) exclusivamente para gerar a resposta.

Contratamos esses provedores em modo corporativo (API), no qual os dados não são utilizados para treinar modelos e são retidos apenas pelo prazo necessário à operação e ao controle de abuso. O cliente pode desativar os agentes de IA a qualquer momento nas configurações da conta.

Quando o cliente conecta um número à WhatsApp Business Platform (Cloud API), a RevoLEAD atua como intermediária técnica: recebemos, por meio de webhooks, as mensagens enviadas ao número do cliente e enviamos, em nome dele, as mensagens de resposta. Os dados trafegam pela infraestrutura da Meta Platforms, cujo tratamento é regido pelas políticas de privacidade e pelos termos da própria Meta.

Usamos os dados obtidos por essas integrações somente para operar o atendimento e os recursos contratados pelo cliente. Não vendemos esses dados, não os usamos para publicidade direcionada de terceiros e não os cruzamos com dados de outros clientes.

Números de WhatsApp e conteúdos de conversas são armazenados de forma segregada por organização, acessíveis apenas aos usuários autorizados daquela conta.

Não vendemos dados pessoais. Compartilhamos apenas o necessário com operadores e parceiros que viabilizam o serviço:

• Provedores de infraestrutura e banco de dados (hospedagem em nuvem e armazenamento de arquivos);
• Provedores de mensageria — Meta Platforms (WhatsApp Business Platform), gateways de WhatsApp, provedores de SMS e servidores de e-mail (SMTP/IMAP) configurados pelo cliente;
• Provedores de modelos de IA, conforme a seção 5;
• Meios de pagamento, para processar cobranças;
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Todos os operadores são contratualmente obrigados a tratar os dados apenas conforme nossas instruções e a manter medidas de segurança compatíveis.

Parte dos provedores acima está sediada fora do Brasil (por exemplo, Estados Unidos e União Europeia). Nesses casos, a transferência é realizada com base nas hipóteses do art. 33 da LGPD e amparada por cláusulas contratuais de proteção de dados firmadas com cada fornecedor.

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário às finalidades descritas nesta Política. Após o encerramento do contrato, os dados do cliente são mantidos por até 90 dias para permitir exportação e reversão de cancelamento, e então eliminados ou anonimizados — ressalvadas as hipóteses de guarda obrigatória, como os registros de acesso a aplicações, conservados por 6 meses (art. 15 do Marco Civil da Internet), e documentos fiscais, pelo prazo legal aplicável.

O cliente pode excluir contatos e conversas a qualquer momento pela própria Plataforma; a exclusão é propagada para os backups no ciclo seguinte de rotação.

Nos termos do art. 18 da LGPD, você pode solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base em consentimento;
• informação sobre compartilhamento e sobre a possibilidade de não consentir;
• revogação do consentimento;
• revisão de decisões automatizadas que afetem seus interesses.

Para exercer qualquer desses direitos, escreva para contato@revolead.com.br. Respondemos em até 15 dias. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido.

Para parar de receber comunicações de marketing, use o link de descadastro presente em todo e-mail de campanha ou responda pedindo a remoção.

Titulares e clientes podem solicitar a exclusão de seus dados enviando um e-mail para contato@revolead.com.br com o assunto “Exclusão de dados”, informando o e-mail e/ou o número de telefone associado ao registro. Confirmada a identidade, os dados são eliminados em até 30 dias, salvo os que devemos reter por obrigação legal.

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: criptografia em trânsito (TLS), senhas armazenadas com hash, isolamento de dados por organização com regras de acesso no banco (Row Level Security), controle de permissões por perfil de usuário, registro de auditoria e backups periódicos.

Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais.

A Plataforma é destinada ao uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se identificarmos tal coleta sem o devido consentimento, os dados serão eliminados.

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou de serviço. A data da última atualização é sempre indicada no topo desta página. Alterações relevantes serão comunicadas por e-mail ou por aviso na Plataforma.

Dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados:

• E-mail: contato@revolead.com.br
• WhatsApp: +55 11 94703-1017
• Site: revolead.com.br

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) por meio do site gov.br/anpd.