política de Privacidade
Última atualização: 2 de outubro de 2026
Esta Política de Privacidade explica como a Ravinaro ("nós", "nos" ou "nossos") coleta, usa, armazena e protege suas informações pessoais quando você usa nosso site e serviços.
Estamos comprometidos em proteger sua privacidade e sermos transparentes sobre nossas práticas de dados. Esta política se aplica a todas as informações coletadas por meio do nosso site ravinaro.com, nossa plataforma de reservas de serviços e quaisquer comunicações relacionadas.
Informações que coletamos
Coletamos diferentes tipos de informações dependendo de como você interage com nosso site e serviços.
Informações que você fornece
Ao preencher formulários em nosso site, reservar um serviço ou entrar em contato conosco, você poderá fornecer:
- Informações de contato: nome, endereço de e-mail, número de telefone e país.
- Informações comerciais: nome da empresa, número de registro, endereço de cobrança, cargo e site.
- Detalhes do projeto: preferências de serviço, descrição do escopo, cronograma e faixas de orçamento.
- Arquivos: documentos que você carrega através de nossos formulários (por exemplo, resumos de projetos, PDFs)
- Preferências de comunicação: método e horário de contato preferidos
- Assinatura da newsletter: endereço de e-mail
Informações da conta
Ao criar uma conta ou iniciar sessão, recolhemos:
- Google OAuth: endereço de e-mail, nome e foto de perfil (ao iniciar sessão com o Google)
- Email and password: when you register directly on our platform
- Número de telefone: utilizado para verificar sua identidade por meio de senha de uso único (OTP) enviada por SMS.
- Status da verificação: indica se seu e-mail e número de telefone foram verificados.
Informações de pagamento
Quando você faz um pagamento, ele é processado com segurança pelo nosso processador de pagamentos terceirizado. Não armazenamos o número do seu cartão de crédito, o CVV nem os dados completos do seu meio de pagamento em nossos servidores. Armazenamos:
- Referências de transação: os identificadores de sessão de pagamento e de transação emitidos pelo nosso processador de pagamentos
- Detalhes do pagamento: valor, moeda e status do pagamento
- Códigos de desconto: se você aplicar um código de desconto
Informações coletadas automaticamente
Ao visitar nosso site, coletamos automaticamente certas informações para fins de segurança, prevenção de fraudes e análise:
- Impressão digital do dispositivo: um hash unidirecional gerado a partir das características do seu navegador (agente do usuário, idioma, tipo de conexão). Esse hash não pode ser revertido para identificá-lo pessoalmente.
- Hash do endereço IP: um hash unidirecional do seu endereço IP, usado para detecção de fraudes. Não armazenamos seu endereço IP bruto.
- Dados analíticos: páginas visitadas, duração da sessão, páginas de origem, tipo de dispositivo, tipo de navegador e localização geográfica aproximada (via Google Analytics), além de como você interage com as páginas, como cliques, rolagem e movimentos do mouse (via Microsoft Clarity)
- Armazenamento do navegador: preferências de idioma e localidade armazenadas no seu navegador (localStorage e cookies).
Como utilizamos suas informações
Utilizamos as informações que coletamos para os seguintes fins:
- Prestação de serviços: processar suas reservas, gerenciar seus projetos e fornecer os serviços que você solicita.
- Comunicação: para enviar confirmações de reserva, atualizações do projeto, recibos de pagamento e responder às suas perguntas.
- Gerenciamento de conta: para criar e gerenciar sua conta, verificar sua identidade e manter seu painel de controle.
- Segurança e prevenção de fraudes: para proteger nossa plataforma contra atividades fraudulentas usando identificação de dispositivo (device fingerprinting) e verificação Cloudflare Turnstile
- Análise e melhoria: para entender como os visitantes usam nosso site e aprimorar nossos serviços, conteúdo e experiência do usuário.
- Conformidade legal: cumprir as leis, regulamentos e processos legais aplicáveis.
- Marketing: para lhe enviar a nossa newsletter caso tenha optado por recebê-la (pode cancelar a subscrição a qualquer momento).
Google Analytics
Utilizamos o Google Analytics 4 (GA4) para entender como os visitantes interagem com nosso site. O GA4 coleta informações como:
- Páginas que você visita e quanto tempo você passa nelas.
- Como você chegou ao nosso site (fonte de referência, termos de pesquisa)
- Informações sobre o dispositivo e o navegador (tipo, resolução da tela, sistema operacional)
- Localização geográfica aproximada (país, cidade — derivada do endereço IP, que é então anonimizado)
- Interações com nosso site (cliques, rolagem, envio de formulários)
O GA4 instala os seguintes cookies no seu dispositivo:
_ga: Identifica visitantes únicos. Duração: 2 anos
_ga_[ID]: Mantém o estado da sessão. Duração: 2 anos
Você pode desativar o Google Analytics das seguintes maneiras:
- Utilize o nosso banner de consentimento de cookies para recusar cookies de análise.
- Instalando o complemento do navegador para desativação do Google Analytics
- Configurar seu navegador para bloquear cookies de terceiros
Para obter mais informações, consulte Política de Privacidade do Google.
Serviços de terceiros
Utilizamos os seguintes serviços de terceiros para operar nosso site e fornecer nossos serviços. Cada serviço pode processar seus dados de acordo com suas próprias políticas de privacidade.
Provedores de hospedagem em nuvem e banco de dados
Usamos provedores consolidados de infraestrutura em nuvem para autenticação de usuários, armazenamento de banco de dados, armazenamento de arquivos e distribuição de conteúdo. Eles processam suas informações de conta, dados de agendamento e arquivos enviados em nosso nome, mediante contrato, e apenas para nos prestar esses serviços.
Processador de pagamentos
Quando você faz um pagamento, é redirecionado para a página segura de finalização de compra do nosso processador de pagamentos. O processador lida diretamente com os dados do seu meio de pagamento, com certificação PCI DSS Nível 1; nunca vemos nem armazenamos os dados completos do seu cartão. Ele pode definir cookies em seu próprio domínio para processar seu pagamento com segurança.
Cloudflare Turnstile
Usamos o Cloudflare Turnstile para proteger nossos formulários de login, agendamento e checkout contra spam e abusos. O Turnstile analisa sinais do seu navegador para confirmar que um humano está enviando o formulário, geralmente sem exigir a resolução de captchas. Ele não utiliza os dados para publicidade. Política de Privacidade da Cloudflare.
Provedor de envio de e-mails
Usamos um provedor de envio de e-mails para enviar e-mails transacionais, como confirmações de agendamento, recibos de pagamento, atualizações de projetos e boletins informativos. Ele processa seu endereço de e-mail e nome apenas para entregar esses e-mails.
Provedores de telefonia e mensagens
Nossos agentes de IA fazem e recebem chamadas e mensagens por meio de provedores de telefonia e mensagens, incluindo a WhatsApp Business Platform. Eles processam números de telefone, áudio de chamadas e conteúdo de mensagens para viabilizar essas conversas.
Provedores de modelos de IA
Usamos provedores de modelos de IA para gerar respostas dos agentes, fala, rascunhos de textos e análises. Eles recebem apenas o conteúdo necessário para cada solicitação, sob termos que não permitem seu uso para treinar os modelos deles.
Google Business Profile
Exibimos avaliações de clientes do Google Business Profile em nosso site. Isso pode incluir o nome de quem fez a avaliação, a foto de perfil e o conteúdo da avaliação disponibilizados publicamente pelo Google.
Google Analytics
Usamos o Google Analytics 4 para analisar o tráfego do site e os padrões de uso. Consulte a seção sobre o Google Analytics acima para obter todos os detalhes. Política de Privacidade do Google.
Microsoft Clarity
Trabalhamos em parceria com o Microsoft Clarity e o Microsoft Advertising para registrar como você usa e interage com nosso site por meio de métricas comportamentais, mapas de calor e reprodução de sessões, a fim de melhorar nossos serviços. Os dados de uso do site são coletados usando cookies próprios e de terceiros e outras tecnologias de rastreamento para determinar a popularidade das páginas e a atividade on-line. Essas informações também são usadas para otimização do site, prevenção de fraudes, segurança e publicidade. O Clarity só é executado após você aceitar os cookies de análise nos casos em que o consentimento é necessário, oculta o que você digita nos formulários e nunca é carregado em páginas que contêm links de agendamento ou de conta. Para saber mais sobre como a Microsoft coleta e usa seus dados, consulte a Declaração de Privacidade da Microsoft.
PA Forever — contas de e-mail e calendário conectadas
O PA Forever é o produto de assistente pessoal com IA da Ravinaro (paforever.com). Ele pode trabalhar com contas de e-mail e calendário que você escolher conectar, como Gmail, Outlook, Google Agenda ou calendário do Outlook. Esta seção explica exatamente o que isso envolve e só se aplica se você usar o PA Forever e conectar uma conta: conectar é sempre opcional, sempre passa pela tela de consentimento oficial do provedor e nunca vemos nem armazenamos a senha do seu e-mail.
A que o assistente pode ter acesso
Ao conectar uma caixa de correio, você concede ao assistente permissão para:
- Ler seus e-mails, para triar as mensagens recebidas, responder às suas perguntas sobre a caixa de entrada e informar o que precisa de resposta.
- Redigir e enviar e-mails em seu nome: os rascunhos são gravados na sua própria pasta de Rascunhos para revisão, e as mensagens só são enviadas quando você pede ou conforme uma regra que você ativou expressamente.
- Organizar sua caixa de correio quando solicitado: marcar mensagens como lidas ou não lidas, aplicar marcadores, arquivar ou mover para a Lixeira. O assistente nunca exclui seus e-mails de forma permanente.
- Gerenciar seu calendário, se você conectar um: verificar disponibilidade e criar, alterar ou cancelar os eventos que você solicitar.
O que armazenamos
- Metadados da mensagem (remetente, destinatários, assunto, data) e uma prévia curta de até 300 caracteres, para que o assistente possa resumir, pesquisar e priorizar sua caixa de entrada.
- O conteúdo completo dos e-mails nunca é armazenado. Quando você pede para ler uma mensagem por completo, nós a buscamos ao vivo no seu provedor, exibimos para você e não guardamos cópia.
- Os anexos que você pede expressamente para abrir são armazenados temporariamente para gerar um link de download e são excluídos automaticamente após 30 dias.
- Os tokens de acesso são armazenados de forma criptografada em um cofre de segredos dedicado — nunca no seu navegador, nunca em texto simples e nunca no banco de dados da nossa aplicação.
Como usamos
Usamos os dados das contas conectadas exclusivamente para oferecer os recursos do assistente que você solicita: triar e resumir sua caixa de entrada, redigir e enviar mensagens conforme suas instruções, organizar sua caixa, gerenciar seu calendário e lembrá-lo de acompanhamentos.
Nunca vendemos esses dados, nunca os usamos para publicidade ou perfilamento publicitário e nunca permitimos que uma pessoa os leia — exceto com seu consentimento expresso, quando estritamente necessário por segurança (por exemplo, para investigar abuso) ou quando exigido por lei.
Dados de usuário do Google — Uso limitado
O uso e a transferência pela Ravinaro das informações recebidas das APIs do Google para qualquer outro aplicativo obedecerão à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado.
Em especial, os dados de usuário do Google obtidos por meio do PA Forever não são usados para desenvolver, aprimorar ou treinar modelos generalizados de inteligência artificial ou aprendizado de máquina; não são vendidos nem transferidos para fins publicitários; e são usados apenas para fornecer ou melhorar os recursos voltados ao usuário para os quais você conectou a conta.
Os mesmos compromissos se aplicam aos dados acessados em contas Microsoft (Outlook / Microsoft 365) por meio da API Microsoft Graph.
Segurança das contas conectadas
Os dados são criptografados em trânsito (TLS 1.2 ou superior) e em repouso. Os tokens de acesso ficam em um cofre de segredos dedicado e criptografado, acessível apenas pelos próprios serviços de backend do assistente; os tokens substituídos são destruídos. O acesso ao ambiente de produção é limitado a um pequeno número de engenheiros e é auditado.
Seu controle, retenção e exclusão
- Você pode desconectar qualquer conta a qualquer momento na página Conexões do assistente. A desconexão interrompe imediatamente todo o processamento e as notificações da caixa de entrada e exclui os tokens que mantemos; nas contas Google também revogamos a permissão junto ao Google.
- Na página Configurações do assistente, você pode exportar uma cópia dos seus dados a qualquer momento ou excluir tudo — incluindo metadados de e-mail armazenados, anexos em cache, sua base de conhecimento e todas as contas conectadas.
Você também pode revisar ou retirar o acesso diretamente com o provedor a qualquer momento: Permissões da conta Google · Permissões da conta Microsoft
Dúvidas sobre contas conectadas ou pedido de exclusão dos dados que mantemos? Escreva para privacy@ravinaro.com e responderemos em até 30 dias.
Armazenamento e segurança de dados
Levamos a segurança dos seus dados a sério e implementamos medidas adequadas para protegê-los.
- Infraestrutura: seus dados são armazenados em provedores consolidados de infraestrutura em nuvem que oferecem segurança de nível empresarial, criptografia em repouso e criptografia em trânsito
- Hash de dados: identificadores sensíveis, como endereços IP, agentes de usuário e impressões digitais de dispositivos, são armazenados como hashes SHA-256 unidirecionais — eles não podem ser revertidos para revelar os dados originais.
- Segurança de autenticação: as senhas são gerenciadas por um serviço de autenticação dedicado e nunca são armazenadas em texto simples. Oferecemos acesso seguro com o Google e verificação por senha de uso único (OTP) pelo telefone
- Segurança de pagamentos: todos os pagamentos são processados por um processador de pagamentos com certificação PCI DSS Nível 1. Nunca armazenamos os dados completos do seu cartão de pagamento
- Registro de auditoria: mantemos registros de auditoria de eventos significativos de contas e reservas para monitoramento de segurança e prevenção de fraudes. Esses registros contêm identificadores criptografados, não dados pessoais brutos.
- Controles de acesso: o acesso aos dados pessoais é restrito a pessoal autorizado que necessita deles para prestar nossos serviços.
Nossos dois papéis: Controlador e Processador
A Ravinaro trata dados pessoais em duas capacidades distintas, e as obrigações diferem. Esta seção explica qual delas se aplica a você.
Controlador: Para os visitantes do site ravinaro.com, incluindo aqueles que preenchem formulários, se inscrevem ou compram nossos produtos, a Ravinaro decide por que e como os dados são processados. O restante desta política descreve essa função.
Processador: Quando a Ravinaro opera um agente de IA para um cliente empresarial, quem liga e quem envia as mensagens são os clientes desse cliente, não os nossos. O cliente decide por que os dados são processados; a Ravinaro os processa de acordo com as instruções dele. Nessa relação, o cliente é o controlador e a Ravinaro é a processadora.
O que os agentes processam: Áudios e gravações de chamadas, transcrições, conteúdo de mensagens do WhatsApp e de outros aplicativos, números de telefone, nomes de quem liga, detalhes de compromissos e qualquer outra informação que a pessoa que liga forneça durante a conversa.
Subprocessadores: Para prestar serviços de agentes, a Ravinaro usa suboperadores nestas categorias: telefonia e gravação de chamadas, mensagens (incluindo a WhatsApp Business Platform), hospedagem em nuvem, banco de dados e autenticação, distribuição na borda e DNS, processamento de pagamentos, e-mail transacional e provedores de modelos de IA e de fala que geram respostas e fala dos agentes. Os clientes recebem a lista atual com os nomes dos suboperadores nos termos do Acordo de Tratamento de Dados e são notificados antes da inclusão de um novo suboperador.
Retenção: As gravações e transcrições de chamadas são mantidas durante a vigência do plano de manutenção e por 90 dias após o seu término, sendo posteriormente excluídas. Os registros do CRM do cliente residem nos sistemas do próprio cliente e são regidos pela política de retenção deste.
Transferências internacionais: Os dados transitam entre os Emirados Árabes Unidos, os Estados Unidos e a União Europeia, uma vez que a infraestrutura e os subcontratados acima mencionados operam nessas regiões. As transferências baseiam-se nas cláusulas contratuais padrão ou em mecanismos equivalentes oferecidos por cada subcontratado.
Direitos do chamador: Se você foi quem ligou ou enviou a mensagem, e não um cliente da Ravinaro, sua solicitação será direcionada à empresa com a qual você entrou em contato, pois ela é a responsável pela comunicação. A Ravinaro auxiliará essa empresa a responder. Entre em contato com privacy@ravinaro.com e nós encaminharemos sua solicitação.
Acordo de Processamento de Dados: Um Contrato de Processamento de Dados que abrange a relação entre o processador e o cliente está disponível mediante solicitação e é exigido pelo Artigo 28 do RGPD (Regulamento Geral sobre a Proteção de Dados) quando se trata de dados pessoais da UE. Solicite-o através do e-mail legal@ravinaro.com.
Retenção de dados
Conservamos os seus dados pessoais apenas durante o tempo necessário para cumprir as finalidades descritas nesta política, ou conforme exigido por lei.
Dados da conta: mantidos enquanto sua conta estiver ativa. Você pode solicitar a exclusão da sua conta a qualquer momento.
Registros de reservas e projetos: mantidos durante o período de vigência do serviço, acrescido de um período razoável para acompanhamento, faturamento e cumprimento de obrigações legais (normalmente até 7 anos para registros financeiros).
Registros de auditoria: mantidos para fins de segurança e prevenção de fraudes, normalmente por até 3 anos.
Dados analíticos: Os dados do Google Analytics são retidos de acordo com as nossas configurações do GA4 (padrão: 14 meses).
Assinatura da newsletter: seu e-mail será mantido até que você cancele a assinatura.
Cookies e armazenamento no navegador: consulte nossa Política de Cookies para obter informações sobre a duração específica.
Seus direitos
Dependendo da sua localização, você poderá ter os seguintes direitos em relação aos seus dados pessoais, de acordo com as leis de proteção de dados aplicáveis (incluindo o RGPD e regulamentos semelhantes):
- Direito de acesso: você pode solicitar uma cópia dos dados pessoais que mantemos sobre você.
- Direito à retificação: você pode nos pedir para corrigir dados incorretos ou incompletos.
- Direito ao apagamento: você pode nos solicitar a exclusão de seus dados pessoais, sujeitos aos requisitos legais de retenção.
- Direito à restrição: você pode nos pedir para limitar a forma como processamos seus dados em determinadas circunstâncias.
- Direito à portabilidade de dados: você pode solicitar seus dados em um formato estruturado e legível por máquina.
- Direito de oposição: você pode se opor ao nosso processamento dos seus dados para determinadas finalidades, incluindo marketing direto.
- Direito de retirar o consentimento: quando o processamento se baseia no seu consentimento, você pode retirá-lo a qualquer momento sem afetar a legalidade do processamento anterior.
Para exercer qualquer um desses direitos, entre em contato conosco através do endereço: privacy@ravinaro.com.
Responderemos à sua solicitação em até 30 dias. Caso precisemos de mais tempo, informaremos o motivo e o prazo adicional.
Você também tem o direito de apresentar uma reclamação à sua autoridade local de proteção de dados se acreditar que não tratamos seus dados de acordo com as leis aplicáveis.
Transferências internacionais de dados
Nossos prestadores de serviços terceirizados (incluindo nossos provedores de hospedagem, pagamentos e e-mail) operam globalmente e podem processar seus dados em países diferentes do seu país de residência. Esses provedores implementam salvaguardas adequadas para transferências internacionais de dados, incluindo Cláusulas Contratuais Padrão (SCCs) e outros mecanismos aprovados pelas leis de proteção de dados aplicáveis.
Ao utilizar nossos serviços, você reconhece que seus dados podem ser transferidos e processados em países com leis de proteção de dados diferentes das suas.
Privacidade das crianças
Nosso site e nossos serviços não são direcionados a indivíduos menores de 16 anos. Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que coletamos dados de uma criança inadvertidamente, entre em contato conosco pelo endereço [inserir endereço de e-mail aqui]. privacy@ravinaro.com E nós o excluiremos imediatamente.
Alterações a esta política
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, serviços ou leis aplicáveis. Quando fizermos alterações, atualizaremos a data de "Última atualização" no topo desta página.
Em caso de alterações significativas, também poderemos notificá-lo por e-mail ou por meio de um aviso em nosso site. Recomendamos que você revise esta política periodicamente.
Contate-nos
Caso tenha alguma dúvida sobre esta Política de Privacidade ou sobre nossas práticas de dados, entre em contato conosco:
Questões relacionadas à privacidade: privacy@ravinaro.com
Informações gerais: info@ravinaro.com
Você também pode entrar em contato conosco através do nosso página de contato.
Para informações relacionadas, consulte também o nosso Política de Cookies & Termos e Condições.