Política de Privacidade

A identificação da empresa responsável (razão social e CNPJ) ainda não foi publicada nesta página. Até que seja, o canal válido para qualquer solicitação sobre dados pessoais é o e-mail indicado no fim deste documento.

São dois papéis diferentes, e a distinção importa. Sobre os dados de cadastro de quem usa o sistema, o CHAVEON decide como tratá-los. Já sobre os dados dos clientes, fornecedores e interessados que cada loja cadastra, quem decide é a própria loja: o CHAVEON apenas armazena e processa a pedido dela. Se você é cliente de uma revenda e quer corrigir ou apagar seus dados, fale primeiro com a loja; se não conseguir, use o contato abaixo.

De quem usa o sistema: nome, e-mail e senha (guardada apenas como resumo criptográfico, nunca em texto legível), além do registro de quais empresas a pessoa acessa.

De clientes cadastrados pela loja: nome, CPF ou CNPJ, data de nascimento, telefone, e-mail, endereço e observações escritas pela loja.

De quem demonstra interesse pelo site da loja: nome, telefone, e-mail (quando informado) e o veículo sobre o qual a pessoa escreveu.

De mensagens de WhatsApp: o número de quem enviou e o conteúdo da mensagem. Veja a seção específica abaixo.

Registros de uso: o sistema guarda quem fez cada operação e quando, inclusive as tentativas negadas por falta de permissão. Esse registro existe para segurança e auditoria, e é o que permite descobrir acesso indevido.

Fotos de veículos enviadas pela loja, guardadas em área privada e servidas apenas por endereço autenticado.

A loja pode conectar um número de WhatsApp para conversar com o sistema. Só são tratadas as mensagens enviadas deliberadamente para o número da loja. O CHAVEON não lê conversas entre outras pessoas, não acessa a agenda de contatos e não envia mensagens não solicitadas.

O texto da mensagem é enviado à Anthropic (fornecedora do modelo de linguagem) para ser interpretado e transformado na ação pedida. É o único terceiro que recebe o conteúdo das mensagens.

O conteúdo bruto é apagado assim que a mensagem termina de ser processada. O número de quem enviou é apagado no mesmo momento, e não só o texto. Permanecem apenas metadados que não identificam ninguém: o código que o WhatsApp dá à mensagem, os horários de recebimento e de processamento, e o desfecho (processada ou descartada, com o motivo). É o que permite reconhecer reenvios e investigar falhas sem guardar nem o conteúdo nem o remetente.

Mensagem vinda de número que não está cadastrado na loja é descartada sem resposta.

Exclusivamente para operar o sistema: identificar quem acessa e o que pode fazer; registrar estoque, vendas, clientes e movimentações financeiras da loja; publicar o site da loja com o estoque à venda; entregar à loja os contatos de quem demonstrou interesse; e interpretar as mensagens enviadas ao assistente de WhatsApp.

Não vendemos dados pessoais, não os cedemos para publicidade e não os usamos para treinar modelos.

Apenas com os fornecedores necessários para o sistema funcionar:

• Supabase: banco de dados e armazenamento de arquivos.
• Railway: hospedagem do servidor.
• Vercel: hospedagem do site.
• Anthropic: interpretação do texto das mensagens de WhatsApp.
• Meta: a própria plataforma do WhatsApp, por onde as mensagens trafegam.

Esses fornecedores podem processar dados fora do Brasil. Também podemos divulgar dados quando houver obrigação legal ou ordem judicial.

Cada loja enxerga somente os próprios dados. A separação é aplicada em camadas: a empresa em que a pessoa está vem sempre da sessão autenticada e nunca de algo enviado pelo navegador; toda consulta é filtrada por empresa antes de chegar ao banco; e o próprio banco de dados recusa leitura fora do escopo, de forma independente do código da aplicação.

Os dados de cada loja permanecem enquanto a conta existir, e depois pelo prazo que a legislação fiscal e contábil exigir para os documentos correspondentes. O conteúdo das mensagens de WhatsApp é apagado logo após o processamento, como descrito acima.

Quando a loja solicita a exclusão de um registro, ele é removido, salvo quando houver obrigação legal de mantê-lo. Nesse caso, informamos qual é.

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você, entre outros, o direito de confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão dos que forem desnecessários ou tratados fora da lei, pedir a portabilidade, saber com quem foram compartilhados e revogar consentimento.

Para exercer qualquer um deles, escreva para o endereço abaixo. Responderemos no prazo legal. Se os dados foram cadastrados por uma revenda, podemos precisar encaminhar o pedido a ela, e avisaremos quando for o caso.

O acesso é feito por sessão autenticada com cookie protegido contra leitura por JavaScript, todo o tráfego é cifrado, as senhas são guardadas apenas como resumo criptográfico, e as fotos ficam em área privada acessível somente por endereço autenticado que confere a posse. Cada operação exige a permissão correspondente, checada no servidor.

Nenhum sistema é imune a incidentes. Se ocorrer um que possa gerar risco relevante, comunicaremos os titulares e a autoridade competente, como a lei exige.

Se este texto mudar de forma relevante, a data de atualização no topo muda junto e avisamos pelos canais do sistema. Vale sempre a versão publicada nesta página.

Dúvidas, pedidos sobre dados pessoais ou exercício de direitos: dmspronto@gmail.com