Última atualização:
Esta Política explica o tratamento de dados pessoais no site ruveo.com.br, no aplicativo Ruveo e nos serviços relacionados. Ela se aplica a donos e integrantes de empresas usuárias, clientes finais dessas empresas e visitantes das páginas públicas.
O Ruveo decide como tratar os dados necessários para cadastro, segurança, cobrança e operação da plataforma. Quando uma empresa usa o aplicativo para registrar dados dos próprios clientes, ela decide a finalidade desse cadastro e deve possuir uma base legal; nesse contexto, o Ruveo trata os dados para prestar o serviço à empresa e seguir suas instruções lícitas.
Quem é o controlador
- Empresa: Nick’s Web
- Razão social: 50.921.590 NIKSUEL RODRIGUES DA SILVA
- CNPJ: 50.921.590/0001-63
- Natureza jurídica: Empresário Individual, microempresa em situação ativa desde 2 de junho de 2023
- Sede: Ji-Paraná, Rondônia, Brasil
- Canal para privacidade e proteção de dados: falecom@ruveo.com.br
Ruveo é o nome comercial do produto operado pela Nick’s Web.Encarregado pelo tratamento de dados pessoais (artigo 41 da LGPD): Nick’s Web, pelo contato falecom@ruveo.com.br, que também recebe e responde os pedidos de titular.
1. Dados tratados
- Conta e empresa: nome, e-mail, telefone, senha protegida por hash, função na equipe, documento e dados de endereço da empresa.
- Operação comercial: clientes, contatos, documentos, endereços, anotações, produtos, estoque, vendas, parcelas, pagamentos, cobranças, pedidos, entregas e rotas.
- Localização: coordenadas informadas, pesquisadas ou captadas com permissão do aparelho para endereços, mapas, rotas e acompanhamento de entrega.
- WhatsApp: número conectado, estado da sessão, contatos, conversas, mensagens, mídias, reações e outros eventos necessários ao atendimento quando a empresa ativa o canal.
- Arquivos: fotos de perfil, empresa e produtos, comprovantes e mídias de mensagens enviados pelo usuário.
- Cobrança do Ruveo: identificadores de cliente e assinatura, plano, quantidade de licenças, situação, período e link de fatura. Os dados completos do cartão são coletados pelo Stripe, não pelo Ruveo.
- Segurança e operação: sessões, registros de acesso, sincronização, auditoria, falhas e eventos necessários para autenticar, evitar duplicidade, investigar incidentes e manter o serviço.
2. Finalidades e bases legais
Conforme o contexto, tratamos dados para:
- criar a conta, autenticar usuários, sincronizar dados e entregar os recursos contratados;
- processar assinaturas, cobranças do Ruveo e solicitações de suporte;
- viabilizar WhatsApp, e-mails transacionais, consulta de endereços, mapas e rotas;
- proteger contas, prevenir fraude, registrar operações e corrigir falhas;
- cumprir obrigações legais e atender autoridades competentes; e
- exercer direitos em processos administrativos, judiciais ou arbitrais.
As bases legais podem ser execução de contrato ou de procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse após a avaliação aplicável e consentimento quando a lei o exigir. Permissões do aparelho podem ser recusadas ou revogadas nas configurações, embora o recurso que dependa delas deixe de funcionar.
3. Funcionamento offline e dados no aparelho
O aplicativo mantém no aparelho uma cópia dos dados da empresa em banco local para operar sem internet e sincronizar depois. Também guarda credenciais de sessão e preferências essenciais. No navegador isso envolve IndexedDB e armazenamento local; no aplicativo instalado, também pode envolver o armazenamento do sistema operacional. Proteja o aparelho com senha ou biometria. Apagar o aplicativo ou os dados do site pode eliminar operações ainda não sincronizadas.
4. Compartilhamentos e serviços externos
Não vendemos dados pessoais. Compartilhamos somente o necessário para executar uma função, cumprir a lei, proteger direitos ou atender uma instrução válida da empresa usuária. O produto atualmente se integra aos seguintes serviços:
| Serviço | Uso e dados envolvidos |
|---|---|
| Stripe | Checkout, assinatura e faturas do Ruveo; recebe dados do pagador e da empresa e guarda os dados do meio de pagamento. |
| Resend | Envio de e-mails transacionais; recebe destinatário, assunto, conteúdo e dados necessários à entrega. |
| WhatsApp/Meta e WAHA | Conexão do número da empresa e trânsito de mensagens, mídias, contatos e eventos do canal. |
| OpenStreetMap, Nominatim e OSRM | Mapas, busca de endereços e cálculo de rotas; requisições podem conter IP, endereço ou coordenadas consultadas. |
| BrasilAPI e ViaCEP | Consulta de CEP e endereço; recebem os termos ou CEPs pesquisados e dados técnicos da conexão. |
| InfinitePay | Quando a empresa ativa cobranças online, processa o checkout do cliente final e os dados necessários à cobrança. |
| Webshare | Quando usado para a conexão dedicada do WhatsApp, fornece o proxy de rede e trata metadados técnicos dessa conexão. |
| Hospedagem, armazenamento e backup | Fornecedores contratados armazenam banco de dados, mídias, logs e cópias de segurança conforme a infraestrutura em uso. |
Ao abrir links externos, como Google Maps, WhatsApp ou um checkout, você passa a usar o serviço escolhido e suas próprias políticas também se aplicam. O Ruveo não solicita atualmente acesso a dados da sua Conta Google por APIs do Google.
5. Transferência internacional
Parte dos serviços acima opera com infraestrutura fora do Brasil: Stripe, Resend, WhatsApp/Meta, Webshare e os serviços de mapa OpenStreetMap, Nominatim e OSRM. Nesses casos a transferência internacional acontece porque é necessária para executar o contrato firmado com você ou para atender a um pedido seu, nas hipóteses do artigo 33 da LGPD, e se limita ao dado indispensável à função. Quando o fornecedor oferece termos próprios de proteção de dados, aderimos a eles. Os serviços públicos de mapa são chamados pelo próprio aparelho e recebem o endereço ou as coordenadas consultadas e dados técnicos da conexão, como o IP; não há contrato entre o Ruveo e quem os mantém.
6. Retenção
- Dados operacionais e mensagens da empresa ficam disponíveis enquanto a conta estiver ativa; mensagens não são apagadas apenas por idade.
- Mensagens ligadas a uma entrega encerrada têm ciclo operacional de 180 dias.
- Registros de e-mail ficam por 90 dias e tokens vencidos ou revogados, por 30 dias.
- Auditoria não financeira tem ciclo de 400 dias. Registros financeiros e de acesso permanecem enquanto a empresa existir para preservar a integridade do histórico.
- Eventos técnicos de cobrança e automação possuem ciclos entre 90 e 180 dias.
A exclusão da empresa segue o processo descrito na Política de Exclusão de Dados. Cópias de segurança expiram por rotação e certos recibos de exclusão e registros necessários à auditoria podem permanecer fora da conta ativa. Dados também podem ser preservados quando uma obrigação legal ou o exercício regular de direitos exigir.
7. Segurança
O Ruveo aplica controles como hash de senhas, separação dos dados por empresa, perfis de acesso, conexão HTTPS, validação de sessões e trilhas de auditoria. Nenhuma medida elimina todos os riscos. Incidentes com risco ou dano relevante serão avaliados e comunicados à ANPD e aos titulares quando a legislação exigir.
8. Direitos do titular
Nos limites da LGPD, você pode pedir confirmação e acesso, correção, informação sobre compartilhamentos, revisão de decisões automatizadas, portabilidade quando regulamentada, oposição, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei, além de revogar consentimento. Alguns pedidos podem exigir confirmação de identidade e certos dados podem ser conservados nas hipóteses legais.
Escreva para falecom@ruveo.com.br ou use o canal de ajuda do aplicativo. Se você é cliente de uma empresa que usa o Ruveo, procure primeiro essa empresa, que decide sobre os dados do seu cadastro comercial. Você também pode peticionar à ANPD depois de tentar exercer o direito perante o controlador.
9. Crianças e adolescentes
O Ruveo é uma ferramenta de gestão para atividades comerciais e não é direcionado a crianças. A empresa usuária é responsável por avaliar a base legal e o melhor interesse ao registrar dados de crianças ou adolescentes em sua operação.
10. Atualizações e referências
Mudanças relevantes serão informadas pelo site ou aplicativo antes de produzirem efeito quando isso for necessário. Consulte a data no topo. Para conhecer a lei e as orientações oficiais, acesse a LGPD e a página de direitos dos titulares da ANPD.