Política de privacidade

Quem trata os dados

O Reatende é oferecido por 46.141.277 Rikelme Souza Carneiro, pessoa jurídica inscrita no CNPJ indicado ao final desta página. Para os dados das contas de usuário, o responsável pelo Reatende atua como controlador. Para os dados de clientes que cada empresa usuária cadastra, a empresa usuária decide o que registrar e com que finalidade; o Reatende trata esses dados em nome dela. Assim, nos termos da LGPD, cada empresa usuária é a controladora dos dados dos próprios clientes e responde por ter base legal para cadastrá-los.

Quais dados tratamos

• Da conta: nome, e-mail e dados técnicos de acesso necessários à segurança.
• Registros de acesso: endereço IP, data e hora de cada entrada no sistema e do uso dele (no máximo um registro por hora).
• Da empresa: nome, responsável, segmento, WhatsApp comercial e fuso horário.
• Dos clientes da empresa (inseridos pela própria empresa): nome, telefone e, opcionalmente, e-mail, endereço, observações, histórico de serviços e de contatos registrados manualmente.
• Da assinatura: situação do pagamento e identificadores fornecidos pela Stripe (sem dados de cartão).

Não solicitamos CPF nem documentos de clientes. Não coletamos o conteúdo das conversas de WhatsApp.

Para que usamos

• Prestar o serviço contratado: contas, empresas, clientes, retornos e cobrança da assinatura.
• Segurança: autenticação, verificação em duas etapas, prevenção de abuso e registros de auditoria.
• Comunicação essencial: confirmação de cadastro, recuperação de senha e avisos sobre a conta.
• Cumprir o Marco Civil da Internet (Lei 12.965/2014, art. 15), que obriga a guardar os registros de acesso por 6 meses.

Bases legais (LGPD, art. 7º): execução do contrato para prestar o serviço e cobrar a assinatura (inciso V); cumprimento de obrigação legal para os registros de acesso, registros fiscais e outros exigidos por lei (inciso II); e legítimo interesse para segurança, prevenção de fraude e de abuso (inciso IX).

Como protegemos

• Dados de cada empresa ficam isolados; pessoas de outra empresa não têm acesso.
• Senhas são administradas pelo provedor de autenticação; oferecemos verificação em duas etapas.
• Os registros de acesso ficam em área separada do banco, sem acesso pelos usuários do sistema, e só são fornecidos mediante ordem judicial ou a pedido do próprio titular. Para limitar tentativas abusivas, o IP é usado apenas de forma cifrada e temporária.
• Usamos apenas cookies necessários ao funcionamento (sessão e empresa ativa); não usamos cookies de publicidade.

Serviços de terceiros que tratam dados para o Reatende

• Supabase: banco de dados e autenticação (contas, senhas e dados das empresas).
• Stripe: cobrança da assinatura (dados de pagamento ficam com a Stripe).
• Provedor de envio de e-mails transacionais: confirmação de cadastro e redefinição de senha.
• Cloudflare Turnstile, quando ativado: verificação antiabuso no cadastro e no login, com dados técnicos do navegador.
• Hostinger: hospedagem da aplicação.
• Serviço de redirecionamento de e-mail: entrega ao Reatende as mensagens enviadas ao e-mail de suporte.

O banco de dados fica no Brasil (São Paulo). Alguns fornecedores são empresas estrangeiras e podem tratar dados fora do Brasil, como a Stripe e a Cloudflare. Essa transferência acontece para executar o contrato e prestar o serviço, com as garantias contratuais de proteção de dados oferecidas por esses fornecedores, nas hipóteses do art. 33 da LGPD.

Seus direitos e como exercê-los

Você pode pedir confirmação, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, nos termos da LGPD, pelo canal de privacidade informado ao final desta página. O proprietário da empresa também pode exportar os dados e solicitar a exclusão pelo próprio sistema. Se você é cliente de uma empresa que usa o Reatende, procure primeiro essa empresa.

Retenção

Cancelar a assinatura ou terminar o período de teste não apaga dados: a empresa fica em modo somente leitura, com exportação disponível, por 12 meses. Depois desse prazo, os dados da empresa e dos clientes cadastrados são excluídos. A exclusão pode ser pedida antes, a qualquer momento. Registros de segurança e de auditoria, que não guardam o conteúdo dos cadastros, são mantidos por até 5 anos; registros de cobrança, pelo prazo exigido pela legislação fiscal. Registros de acesso (IP, data e hora) são guardados por 6 meses, como exige o Marco Civil da Internet, mesmo que a conta seja excluída antes, e apagados automaticamente depois desse prazo. Cópias de segurança (backups) são apagadas automaticamente em até 30 dias.

Alterações

Mudanças nesta política serão avisadas por e-mail com pelo menos 30 dias de antecedência.