Política de privacidade

A sales2revenue é operada por a definir, inscrita sob o documento a definir. Para assuntos de privacidade, escreva para a definir.

Somos controladores dos dados da sua conta de usuário (nome, e-mail, senha armazenada com hash, idioma e empresas de que você participa) e dos registros de uso e segurança da plataforma.

Os dados que a empresa cliente cadastra no CRM (empresas, contatos, leads, negócios, atividades, propostas e campanhas) pertencem a ela. A empresa cliente é a controladora e decide para que eles servem; a sales2revenue os trata em nome dela, como operadora. Se você é um contato ou lead cadastrado por uma empresa cliente, fale primeiro com ela; nós ajudamos no que couber.

• Conta e acesso: nome, e-mail, senha (só o hash), sessões, confirmações de e-mail e redefinições de senha, idioma preferido.
• Empresa e equipe: nome, endereço da empresa na plataforma, dados cadastrais (razão social, CNPJ, telefone, endereço), membros, papéis, convites e configurações.
• CRM: empresas, contatos, leads, negócios, atividades, notas, campos personalizados, importações e qualificação, cadastrados pela empresa cliente.
• Propostas e aceite: documentos enviados, visualizações e a evidência do aceite (nome, e-mail, declaração, versão aceita, data, endereço IP e navegador).
• E-mails: registros de envio, entrega e descadastro de e-mails da plataforma e das campanhas, e pedidos de contato com a operação.
• Auditoria e segurança: quem fez o quê e quando nas ações sensíveis, inclusive os acessos da equipe da plataforma.

Para prestar o serviço contratado, autenticar e proteger o acesso, enviar os e-mails que o serviço exige, cumprir obrigações legais, prevenir abuso e dar suporte. Não vendemos dados e não os usamos para publicidade.

Usamos estes fornecedores para operar o serviço. Cada um recebe só o necessário para a sua função:

• BrasilAPI: consulta de dados públicos de empresas pelo CNPJ (envia apenas o CNPJ).
• OpenRouter: geração de rascunhos pela assistente Mavis AI, com o contexto do registro que a pessoa pediu para analisar; o resultado sempre passa por revisão humana.
• Stripe: cobrança da assinatura da empresa (dados de cobrança, CNPJ, endereço e meio de pagamento, que ficam só na Stripe), emissão de faturas e boletos.
• Google: entrada com conta Google, quando a pessoa escolhe essa opção.
• Resend: envio de e-mails (endereço do destinatário e conteúdo da mensagem).
• Armazenamento de arquivos compatível com S3 (Cloudflare R2): arquivos privados, como exportações, documentos de proposta e logotipos.

Os dados ficam guardados enquanto a conta da empresa existir e não são apagados por idade. O proprietário da conta pode exportar os dados e pedir a eliminação da empresa a qualquer momento, em Configurações → Dados e privacidade.

Depois do pedido de eliminação há 7 dias para cancelar. Passado esse prazo, os dados da empresa são apagados, e só fica o registro mínimo de que a eliminação aconteceu.

As cópias de segurança são cifradas, guardadas fora do servidor e expiram em 30 dias. Uma restauração de cópia não traz de volta dados eliminados.

O endereço IP e o navegador registrados no aceite de uma proposta são apagados após 730 dias; o restante da evidência do aceite fica enquanto a conta existir.

Pela LGPD você pode pedir confirmação e acesso aos seus dados, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre compartilhamento e revogação de consentimento.

O proprietário da conta exporta e elimina os dados da empresa em Configurações → Dados e privacidade. Para os demais pedidos, escreva para a definir.

Toda conexão é cifrada (HTTPS); senhas são guardadas só como hash; os dados de cada empresa ficam isolados no banco; credenciais de integrações são cifradas; as cópias de segurança são cifradas e ficam fora do servidor; e todo acesso da equipe da plataforma aos dados de uma empresa é auditado.

Usamos apenas cookies necessários: a sessão de acesso, a confirmação recente de senha em ações sensíveis, o idioma escolhido e o estado do menu lateral. Não usamos cookies de publicidade nem de análise de terceiros.

Quando esta política mudar, publicaremos a nova versão nesta página com a data de vigência.

Dúvidas e pedidos sobre privacidade: a definir.