Política de privacidade
Rascunho provisório. Este texto segue a LGPD e o plano do Redelo, mas ainda vai ser revisado por um advogado antes da publicação.
1. Quem somos e qual o nosso papel
O Redelo trata dados de dois jeitos:
- Como controlador, dos dados de quem cadastra a empresa (para criar a conta, falar sobre a assinatura e cobrar).
- Como operador, dos dados da equipe e dos clientes de cada loja. Quem decide sobre esses dados é a empresa assinante. O Redelo só trata esses dados para prestar o serviço.
2. Que dados guardamos
- Responsável pela empresa: nome, e-mail, celular, cargo e a data e a hora do aceite destes termos.
- Empresa: CNPJ e os dados públicos da Receita (razão social, endereço, atividade).
- Equipe: nome, e-mail, loja e papel (dono, gerente, vendedora).
- Clientes das lojas: nome, telefone e datas de compra e de retorno; as conversas e as mídias do WhatsApp ficam no sistema de atendimento.
Não pedimos CPF, data de nascimento nem endereço de pessoa física.
3. Dados sensíveis
Em alguns segmentos (ótica e clínicas, por exemplo), o cliente pode enviar receita ou informação de saúde. Nesses casos, a loja avisa o cliente e pede o consentimento antes do envio.
4. Com quem os dados são compartilhados
Só com os fornecedores necessários para o serviço funcionar: hospedagem e banco de dados (Supabase, Vercel), servidor do sistema de atendimento, Meta (WhatsApp, Instagram, Messenger), Anthropic (relatório mensal com IA), BrasilAPI (consulta de CNPJ) e a plataforma de pagamento. Uma empresa nunca vê os dados de outra.
5. Por quanto tempo
Enquanto a conta estiver ativa. Depois do fim do teste ou do cancelamento, por 90 dias (com opção de exportar) e depois são apagados, salvo o que a lei mandar guardar.
6. Seus direitos
Você pode pedir acesso, correção, exportação ou exclusão dos seus dados. Se você é cliente de uma loja que usa o Redelo, o pedido é feito à loja, e o Redelo ajuda a loja a atender.
7. Segurança
Os dados ficam separados por empresa e por loja, com acesso por login e regras no próprio banco de dados que impedem uma empresa de ver os dados de outra.
8. Contato
Encarregado de dados (DPO) e canal de contato: a definir antes da publicação.