Política de Privacidade

Última atualização: 7 de outubro de 2026

1. Quem somos

Raevi é um CRM operado pela Raevi (raevi.com.br), com sede em Guarulhos, São Paulo, Brasil. Esta política explica quais dados o sistema trata, para quê, e como você controla esse tratamento. Contato do responsável: contato@raevi.com.br.

2. Dados que tratamos

• Dados de cadastro do usuário do CRM: nome, e-mail e organização.
• Dados operacionais inseridos por você no CRM: clientes, pedidos, atendimentos e mensagens.
• Dados de uso e registros técnicos (logs), usados para segurança e diagnóstico.
• Dados do Google Business Profile, quando você conecta sua Conta Google (seção 3).
• Contatos da sua Conta Google, quando você conecta a integração de Contatos (seção 3).
• Dados do Facebook e Instagram (Meta), quando você conecta sua Página (seção 4).

3. Dados do Google (Google User Data)

A conexão com o Google é opcional e só acontece quando você clica em "Conectar Google" dentro do CRM e autoriza o acesso na tela de consentimento do próprio Google.

Permissões solicitadas, cada uma numa integração separada e opcional:

• https://www.googleapis.com/auth/business.manage — gerenciar os Perfis da Empresa que a Conta Google autenticada já possui ou administra.
• https://www.googleapis.com/auth/contacts, com openid e email — na integração de Contatos, ler e criar contatos da sua Conta Google para manter a sua agenda e a do CRM em sincronia. Essa permissão não é usada na integração do Google Business Profile.

Com a permissão business.manage, e somente a pedido do usuário, o CRM pode:

• listar as contas e as localizações do Google Business Profile acessíveis àquela Conta Google;
• ler informações do perfil, como nome, endereço, telefone, site, horários e categorias;
• ler avaliações recebidas pelas localizações;
• publicar, editar e excluir respostas do proprietário às avaliações;
• atualizar informações do perfil quando você confirmar a alteração no CRM.

Os dados obtidos do Google Contatos (People API) não são enviados a nenhum serviço de inteligência artificial ou aprendizado de máquina, nem usados para criar, treinar ou melhorar modelos de IA, sejam nossos ou de terceiros (Google Gemini, OpenAI ou Anthropic). Fora o agente de respostas descrito abaixo, as integrações de IA do CRM processam apenas as conversas do WhatsApp e dados operacionais da própria organização.

Respostas escritas por IA. Quando o proprietário ativa o agente de respostas no CRM, o texto e a nota de cada avaliação, o primeiro nome público de quem avaliou e o nome da unidade são enviados ao provedor de IA contratado (OpenAI, pela API) apenas para escrever a sugestão de resposta daquela avaliação. Esses dados não são usados para treinar modelos e não são guardados pelo CRM fora do registro da própria resposta. Respostas de 1 e 2 estrelas e avaliações sobre assuntos sérios (por exemplo, roupa danificada ou extraviada, risco à segurança ou reclamação a órgãos) só são publicadas depois que uma pessoa autorizada aprova. A publicação automática (3 a 5 estrelas) só acontece se o proprietário ligar essa opção, e o CRM registra quem ligou e quando. Antes de publicar, o CRM confere no Google se a avaliação já foi respondida e, nesse caso, não publica nada; respostas existentes nunca são sobrescritas nem apagadas pelo agente.

O CRM não acessa perfis que a Conta Google conectada não administra, não solicita permissões de Gmail, Drive ou Agenda, e não usa scraping, automação de login, senhas ou cookies do navegador para obter dados do Google.

O uso das informações recebidas das APIs do Google obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4. Dados do Facebook e Instagram (Meta)

A conexão com o Facebook e o Instagram é opcional e só acontece quando você clica em "Conectar" em Redes Sociais › Facebook e Instagram dentro do CRM e autoriza o acesso na tela de consentimento da própria Meta.

Dados que tratamos nessa integração:

• ID e nome do seu usuário do Facebook;
• as Páginas do Facebook e as contas profissionais do Instagram que você autorizar: ID, nome, @ e foto;
• tokens de acesso emitidos pela Meta;
• o conteúdo que você mesmo publica ou agenda pelo CRM: fotos, vídeos, legendas e data de publicação.

Permissões solicitadas: pages_show_list, pages_read_engagement, pages_manage_posts, instagram_basic, instagram_content_publish e business_management. Cada uma é usada somente para listar as Páginas e contas do Instagram que você autorizou e para publicar ou agendar o conteúdo que você cria no CRM.

Finalidade exclusiva. Usamos esses dados apenas para publicar e agendar conteúdo da sua própria empresa nas contas que você conectou. Não lemos mensagens diretas nem comentários por meio dessa integração e não usamos os dados para anúncios.

Não vendemos nem compartilhamos. Os dados não são vendidos nem repassados a terceiros. A única destinatária do conteúdo é a própria Meta, que o recebe porque você mandou publicá-lo.

Armazenamento. Os tokens de acesso são guardados criptografados (AES-256-GCM), em servidores com acesso restrito. As fotos e vídeos ficam em armazenamento privado; para a Meta conseguir baixá-los na hora de publicar, o sistema gera um link temporário que expira em 1 hora.

Retenção. Os tokens de acesso são apagados imediatamente quando você desconecta ou remove o aplicativo no Facebook. A mídia e o histórico de publicações são mantidos enquanto a organização usar o serviço e são excluídos em até 90 dias após um pedido de exclusão (por contato@raevi.com.br ou pelo pedido automático da Meta, que remove as conexões e contas imediatamente) ou após o encerramento da conta.

Como revogar o acesso. No CRM, use o botão Desconectar em Redes Sociais › Facebook e Instagram. Ou, no Facebook, em facebook.com/settings → Apps e sites, remova o aplicativo.

Instruções de exclusão de dados. Ao remover o aplicativo em facebook.com/settings → Apps e sites, a Meta envia automaticamente um pedido de exclusão ao nosso endereço https://lav.raevi.com.br/api/social/meta/data-deletion. Você recebe um código para acompanhar o andamento em https://lav.raevi.com.br/social/data-deletion. Se preferir, escreva para contato@raevi.com.br com o assunto "Exclusão de dados Meta".

5. Finalidade do tratamento

Os dados são usados para entregar as funções que você solicita no CRM: exibir seus perfis e avaliações, publicar respostas, manter informações sincronizadas e gerar relatórios operacionais para a sua própria organização.

6. O que não fazemos

• Não vendemos dados, seus ou recebidos do Google ou da Meta.
• Não usamos dados do Google para publicidade nem para treinar modelos de IA generalizados.
• Não transferimos dados para terceiros, salvo a infraestrutura necessária para operar o serviço (hospedagem e banco de dados), que atua sob contrato e apenas por nossa instrução.
• Não permitimos que uma organização veja dados de outra: cada conexão Google fica restrita à organização que a criou.

7. Tokens e segurança

A autorização gera tokens de acesso e de atualização (refresh token), guardados no nosso banco de dados com acesso restrito e usados pelo servidor apenas para falar com o Google ou com a Meta em seu nome. Os tokens não aparecem em endereços de página, não são compartilhados com terceiros e são apagados quando você desconecta a integração. No caso do Google, durante a etapa de conexão o token trafega pela sessão do seu navegador até a tela de escolha do estabelecimento. Os tokens da Meta (Facebook e Instagram) nunca chegam ao seu navegador: são trocados e guardados (cifrados) só pelo servidor. O tráfego ocorre por HTTPS e o acesso interno é restrito.

8. Como revogar o acesso e excluir os dados

• No CRM: Configurações → Google Meu Negócio → Desconectar. Isso apaga os tokens e interrompe a sincronização. A integração de Contatos é desconectada em Configurações → Contatos Google.
• No Google: myaccount.google.com/permissions, removendo o acesso do aplicativo.
• Exclusão dos dados já sincronizados: peça por contato@raevi.com.br; atendemos em até 30 dias.

9. Retenção

Mantemos os dados enquanto a conta estiver ativa. Encerrada a conta ou desfeita a conexão, os tokens são removidos imediatamente e os demais dados em até 90 dias, salvo obrigação legal de guarda. Os dados da Meta seguem o que está descrito na seção 4.

10. Seus direitos (LGPD)

Nos termos da Lei nº 13.709/2018, você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, e revogar consentimento a qualquer momento. Os pedidos devem ser enviados para contato@raevi.com.br.

11. Alterações

Mudanças relevantes nesta política serão publicadas nesta página, com atualização da data acima.