Política de Privacidade

Esta política explica, em linguagem simples, quais dados pessoais a RVM coleta neste site, por que coleta, com quem compartilha e o que você pode fazer a respeito. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD) e, nas relações de consumo, o Código de Defesa do Consumidor (Lei 8.078/1990).

Resumo em uma frase: a RVM coleta pouca coisa, quase tudo é você quem digita, nada é vendido e hoje não existe nenhum rastreador de terceiros neste site.

1. Quem é o controlador dos seus dados

Controlador é quem decide o que é feito com os seus dados pessoais. Aqui, o controlador é a RVM Softwares e Soluções, inscrita no CNPJ 42.970.523/0001-00, com atuação em Sorocaba e Marília, São Paulo, Brasil. Endereço para correspondência: Rua Padre Antonio Brunetti, 146, Sorocaba/SP.

Para qualquer assunto relacionado a esta política, dúvidas sobre seus dados ou pedidos de exclusão, fale com a gente:

• E-mail: contato@rvmmarketing.com.br
• WhatsApp: +55 15 99659-6767
• Encarregado pelo tratamento de dados (DPO): João Victor Rachide: contato@rvmmarketing.com.br

2. Quais dados coletamos

Coletamos o que você mesmo preenche e o mínimo técnico necessário para o site funcionar. Não compramos listas de contatos e não enriquecemos seus dados com bases de terceiros.

2.1 Formulário de contato da página inicial

• O que a sua empresa precisa hoje (a opção que você escolher): obrigatório
• Nome: obrigatório
• Empresa: obrigatório
• WhatsApp (telefone): obrigatório
• E-mail: opcional. Se você não preencher, ele não entra na mensagem.
• Urgência: obrigatório
• Faixa de faturamento mensal: opcional. Se você não marcar nenhuma opção, a mensagem sai com "não informado" nesse campo.
• Descrição do gargalo, em uma frase: opcional

Dois pontos importantes e pouco comuns, que preferimos deixar explícitos.

Primeiro: esse formulário não grava nada em banco de dados nosso. Ao clicar em enviar, ele monta uma mensagem com o que você preencheu e abre a conversa no WhatsApp da RVM. Na prática, os seus dados passam a existir dentro dessa conversa: é lá que eles ficam guardados e é lá que o tratamento realmente acontece.

Segundo: o que você preencheu viaja dentro do próprio endereço (link) que abre o WhatsApp. Isso significa que esses dados podem ficar registrados no histórico do seu navegador e passam pelo aplicativo que abrir o link, inclusive o navegador interno do Instagram ou do Facebook, se você chegou por um anúncio. Se preferir não deixar esse rastro, fale com a gente direto pelo WhatsApp +55 15 99659-6767 ou por e-mail, sem usar o formulário. O atendimento é o mesmo.

2.2 Conversas no WhatsApp

Quando você fala com a gente pelo WhatsApp ficam registrados o seu número, o nome do seu perfil e o conteúdo das mensagens, incluindo o que você contar sobre a sua empresa, a sua operação e o seu problema.

O atendimento no WhatsApp é feito pela equipe da RVM e usa a ManyChat (EUA) para organizar as conversas, incluindo mensagens automáticas de triagem: respostas por palavra-chave e botões que ajudam a entender o que você precisa antes de uma pessoa entrar na conversa. Essas mensagens seguem regras fixas e não usam inteligência artificial generativa. A ManyChat tem acesso ao seu número, ao nome do seu perfil e ao conteúdo das mensagens trocadas nesse canal. A qualquer momento você pode pedir para falar com uma pessoa e solicitar a revisão de decisões tomadas apenas com base em tratamento automatizado, como garante o art. 20 da LGPD.

2.3 Compra do produto digital na página /ferramentas

• E-mail informado na compra e identificador do pedido: ficam guardados em um banco de dados nosso, hospedado na Supabase, para liberar e validar o seu código de acesso.
• Código de acesso enviado por e-mail, usado para entrar na área de ferramentas. Quando você digita esse código no site, ele é enviado para um servidor nosso hospedado na Supabase, que confere se é válido.
• Dados de pagamento (nome, e-mail, CPF, forma de pagamento): são coletados e tratados diretamente pela plataforma de checkout, a Hotmart. A RVM não recebe nem armazena número de cartão.

Hoje as vendas do RVM Ferramentas ainda não abriram: os itens acima só valem a partir da primeira compra, quando o checkout externo (a Hotmart) for ativado.

2.4 Dados técnicos de navegação

Como qualquer site na internet, este é servido por uma infraestrutura que registra dados técnicos: endereço IP, tipo de navegador e dispositivo, páginas acessadas, data e hora. Esses registros são gerados pela Vercel, empresa que hospeda o site, e existem para segurança, estabilidade e diagnóstico de erros. O mesmo vale para o servidor da Supabase quando você valida um código de acesso.

2.5 O que não coletamos

• Não pedimos CPF, RG, endereço residencial nem dados bancários no site.
• Não coletamos dados pessoais sensíveis, como saúde, biometria, opinião política ou religião.
• Hoje não há Meta Pixel, Google Analytics nem qualquer script de rastreamento de terceiros neste site.

3. Para que usamos cada dado e qual a base legal

A LGPD exige que todo tratamento tenha uma finalidade clara e uma base legal (art. 7º). Abaixo, item por item.

Nome, empresa, WhatsApp, e-mail e descrição do gargalo

• Finalidade: responder ao seu contato, entender a demanda e dar andamento a uma eventual proposta. O e-mail e a descrição do gargalo são opcionais e servem para a mesma coisa: se você não preencher, eles não entram na mensagem.
• Base legal: execução de procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V). Ou seja, foi você quem pediu o contato ao preencher o formulário.

O que sua empresa precisa hoje, urgência e faixa de faturamento

• Finalidade: dimensionar o escopo e o investimento de um projeto e direcionar a conversa para o serviço adequado.
• Base legal: legítimo interesse (art. 7º, IX), para qualificar o atendimento comercial sem fazer você repetir tudo depois.
• A faixa de faturamento não é obrigatória: basta não marcar nenhuma opção. Você também pode se opor a esse uso a qualquer momento, ou simplesmente falar com a gente pelo WhatsApp ou por e-mail sem passar pelo formulário.

Conteúdo das conversas no WhatsApp

• Finalidade: atendimento, histórico do relacionamento, elaboração de propostas e suporte.
• Base legal: procedimentos preliminares de contrato (art. 7º, V) e, para o acompanhamento comercial, legítimo interesse (art. 7º, IX).

E-mail e identificador do pedido do produto digital

• Finalidade: entregar e validar o código de acesso, prestar suporte e resolver problemas de pagamento.
• Base legal: execução de contrato (art. 7º, V). Para registros fiscais e financeiros da venda, cumprimento de obrigação legal e regulatória (art. 7º, II).

Registros técnicos de navegação

• Finalidade: manter o site no ar, prevenir abuso e fraude, investigar erros.
• Base legal: legítimo interesse em segurança da informação (art. 7º, IX) e, quando aplicável, cumprimento de obrigação legal (art. 7º, II), incluindo a guarda de registros de acesso prevista no Marco Civil da Internet.

Sua escolha no aviso de cookies

• Finalidade: lembrar, dentro do seu próprio navegador, que você já respondeu o aviso, para ele não aparecer de novo a cada visita.
• Base legal: legítimo interesse (art. 7º, IX).
• Sendo transparente: esse registro fica só no seu aparelho e nunca chega até nós. Isso quer dizer duas coisas: não conseguimos usá-lo para identificar você, e também não temos como comprovar a sua escolha a partir dele. Se um dia passarmos a usar ferramentas que dependam de consentimento, vamos precisar registrar esse consentimento de outro jeito, e esta política será atualizada explicando como.

Comunicações comerciais

Hoje não enviamos e-mail marketing. O e-mail de quem compra o produto digital é usado apenas para entregar o acesso e dar suporte. Não vendemos nem cedemos o seu contato para terceiros fazerem ofertas. Se um dia passarmos a enviar novidades, conteúdos ou promoções, isso será feito com base no legítimo interesse (art. 7º, IX), toda mensagem trará uma forma simples e visível de sair da lista, e esta política será atualizada com o nome da ferramenta usada.

4. Com quem compartilhamos seus dados

A RVM não vende dados pessoais. Compartilhamos apenas com os fornecedores que fazem o site e o atendimento funcionarem, e apenas o necessário para cada um cumprir a sua função:

• Meta (WhatsApp): é a plataforma onde a conversa acontece. Recebe o seu número, o nome do seu perfil e o conteúdo das mensagens, e trata esses dados conforme as próprias políticas do WhatsApp.
• Vercel: hospeda o site. Recebe endereço IP, informações do navegador e as páginas acessadas, nos registros técnicos do servidor.
• Supabase: hospeda o banco de dados e o servidor da área de ferramentas. Guarda o e-mail do comprador, o identificador do pedido e o código de acesso. Quando você digita o código no site, esse servidor recebe a requisição e registra dados técnicos dela, incluindo o seu endereço IP.
• Hotmart: opera o checkout do produto digital. Recebe diretamente de você os dados de cadastro e de pagamento, e nos informa apenas a confirmação da compra e o e-mail do comprador, que usamos para emitir e enviar o seu código de acesso.
• Resend (EUA): envia o e-mail com o código de acesso. Recebe o endereço de e-mail do destinatário e o conteúdo da mensagem. É acionado pelo nosso servidor, não pelo site.
• ManyChat (EUA): organiza o atendimento no WhatsApp e envia as mensagens automáticas de triagem. Recebe o seu número, o nome do seu perfil e o conteúdo das mensagens desse canal.

Além disso, podemos compartilhar dados com autoridades públicas quando houver ordem judicial, obrigação legal ou regulatória; com advogados, quando for necessário para o exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI); e com a nossa contabilidade, para o cumprimento das obrigações fiscais da venda (art. 7º, II).

5. Cookies e armazenamento local

Hoje este site não usa cookies. Nenhum: nem de rastreamento, nem de publicidade, nem de medição de audiência. Não há Meta Pixel, Google Analytics ou ferramenta semelhante instalada.

O que existe é armazenamento local no seu próprio navegador (localStorage). Esses dados ficam no seu dispositivo e não são enviados nem guardados por nós:

• A sua escolha no aviso de cookies (aceitar todos ou recusar não essenciais), guardada com o nome rvm_cookies, só para o aviso não aparecer de novo.
• Na área de ferramentas, um código que mantém você conectado depois de digitar o código de acesso, guardado com o nome rvm_ferramentas_token, para não pedir o código a cada visita.

Você pode apagar esses dados a qualquer momento limpando os dados do site nas configurações do seu navegador. O aviso também pode ser reaberto pelo botão "Configurar cookies", no rodapé da página inicial.

Como hoje não há nenhum rastreador para consentir ou recusar, esse aviso serve para informar você e registrar a sua preferência no seu próprio aparelho. Se no futuro passarmos a usar ferramentas de medição ou publicidade, como Meta Pixel, Google Analytics ou tags semelhantes, elas só serão carregadas depois do seu consentimento (art. 7º, I). Nesse caso, o aviso passará a listar as categorias de cookies, o consentimento será opcional e granular, você poderá mudar de ideia a qualquer momento pelo mesmo aviso, e esta política será atualizada com o nome de cada ferramenta, a finalidade e o prazo de vida de cada cookie. Recusar cookies não essenciais nunca impedirá o uso do site.

6. Transferência internacional de dados

A maior parte dos fornecedores acima é sediada fora do Brasil, principalmente nos Estados Unidos. Isso significa que os seus dados podem ser armazenados ou processados em outro país (arts. 33 e 34 da LGPD).

• Vercel, Meta e o provedor de envio de e-mail: infraestrutura majoritariamente nos Estados Unidos.
• Supabase: o banco de dados fica na região São Paulo, Brasil (região sa-east-1).
• Hotmart: possui operação no Brasil e também estrutura no exterior.

Contratamos esses serviços nos termos de uso e nos acordos de tratamento de dados oferecidos por cada fornecedor, e damos preferência a empresas que assumem compromissos contratuais de proteção de dados.

7. Por quanto tempo guardamos

Guardamos cada dado apenas enquanto ele for necessário para a finalidade que o justificou. Quando deixa de ser necessário, o dado é eliminado ou anonimizado.

• Conversas de WhatsApp de quem não se tornou cliente: pelo tempo necessário para dar andamento ao contato que você iniciou; depois, são eliminadas quando deixam de ser necessárias ou quando você pedir.
• Dados de clientes e de projetos contratados: pelo tempo do contrato e, depois, pelo prazo necessário ao cumprimento de obrigações legais e à defesa em eventual processo.
• E-mail e identificador do pedido do produto digital: enquanto o acesso estiver ativo e, depois, por 5 anos, por causa dos registros fiscais da venda.
• Registros técnicos de navegação guardados pela Vercel e pela Supabase: pelos prazos de retenção definidos por esses fornecedores e, quando a lei exigir guarda por mais tempo, pelo prazo legal.
• Escolha de cookies e código de acesso salvo no navegador: ficam no seu aparelho até você limpá-los.

A LGPD permite a conservação do dado mesmo após o pedido de exclusão em algumas situações (art. 16), como o cumprimento de obrigação legal ou regulatória, a transferência a terceiro respeitados os requisitos legais e o uso exclusivo nosso, de forma anonimizada. Quando isso acontecer, avisaremos você e explicaremos o motivo.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os seus dados:

• Todo o site é servido por conexão criptografada (HTTPS).
• O acesso ao banco de dados é restrito, autenticado e limitado a quem precisa dele para trabalhar.
• Chaves e segredos de integração ficam fora do código público do site, guardados no servidor.
• Trabalhamos com o princípio do menor privilégio: cada pessoa e cada sistema tem apenas o acesso mínimo necessário.
• Escolhemos fornecedores de infraestrutura com certificações e práticas reconhecidas de segurança.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança capaz de gerar risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados no prazo fixado pela regulamentação, hoje, 3 dias úteis contados do conhecimento do incidente (art. 48 da LGPD e Resolução CD/ANPD nº 15/2024), descrevendo o que aconteceu, quais dados foram atingidos e o que estamos fazendo.

9. Seus direitos como titular

A LGPD (art. 18) garante a você o direito de, a qualquer momento e gratuitamente:

• Confirmar se tratamos dados seus e acessar esses dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos dados a outro fornecedor, conforme regulamentação da ANPD.
• Pedir a eliminação dos dados tratados com base no seu consentimento.
• Saber com quais entidades públicas e privadas compartilhamos seus dados.
• Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências disso.
• Revogar o consentimento, quando essa for a base legal usada.
• Opor-se a tratamentos feitos com base no legítimo interesse, como o acompanhamento comercial.
• Pedir a revisão de decisões tomadas apenas por sistemas automatizados que afetem seus interesses (art. 20).

Nada nesta política limita, reduz ou afasta os direitos que o Código de Defesa do Consumidor garante a você. Se algum trecho daqui for lido como renúncia a um direito seu, esse trecho não vale (art. 51 do CDC): vale o direito.

Como exercer

Envie o pedido para contato@rvmmarketing.com.br ou pelo WhatsApp +55 15 99659-6767, dizendo qual direito você quer exercer. Para proteger você, podemos pedir alguma informação adicional que confirme a sua identidade, como o número de WhatsApp usado no contato ou o e-mail usado na compra. Só usamos essa informação para validar o pedido.

Prazos, sem enrolação:

• Pedido de confirmação de que tratamos dados seus e de acesso a esses dados: respondemos em até 15 dias (art. 19, II). Quando for uma pergunta simples, respondemos na hora, em formato simplificado (art. 19, I).
• Pedido de correção, exclusão, bloqueio ou anonimização: a lei manda tomar providências imediatas (art. 18, § 3º). Agimos assim que confirmarmos a sua identidade. Se algum motivo técnico ou legal nos obrigar a demorar mais, avisamos você, dizemos o motivo e damos um prazo.

Se não pudermos atender ao pedido, explicaremos o motivo de fato ou de direito.

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) e, por se tratar de relação de consumo, aos órgãos de defesa do consumidor, como o Procon e a plataforma consumidor.gov.br.

10. Crianças e adolescentes

Este site é voltado a empresas e profissionais e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos que recebemos esse tipo de dado sem a base legal adequada, eliminaremos o registro.

11. Mudanças nesta política

Podemos atualizar esta política quando mudarmos alguma ferramenta, integração ou prática de tratamento, ou quando a legislação exigir. A versão vigente é sempre a publicada nesta página, com a data de atualização indicada abaixo. Se a mudança for relevante, avisaremos de forma destacada no site.