política de Privacidade
Última atualização: 7 de abril de 2026
Esta Política de Privacidade explica como a Ravinaro ("nós", "nos" ou "nossos") coleta, usa, armazena e protege suas informações pessoais quando você usa nosso site e serviços.
Estamos comprometidos em proteger sua privacidade e sermos transparentes sobre nossas práticas de dados. Esta política se aplica a todas as informações coletadas por meio do nosso site ravinaro.com, nossa plataforma de reservas de serviços e quaisquer comunicações relacionadas.
Informações que coletamos
Coletamos diferentes tipos de informações dependendo de como você interage com nosso site e serviços.
Informações que você fornece
Ao preencher formulários em nosso site, reservar um serviço ou entrar em contato conosco, você poderá fornecer:
- Informações de contato: nome, endereço de e-mail, número de telefone e país.
- Informações comerciais: nome da empresa, número de registro, endereço de cobrança, cargo e site.
- Detalhes do projeto: preferências de serviço, descrição do escopo, cronograma e faixas de orçamento.
- Arquivos: documentos que você carrega através de nossos formulários (por exemplo, resumos de projetos, PDFs)
- Preferências de comunicação: método e horário de contato preferidos
- Assinatura da newsletter: endereço de e-mail
Informações da conta
Ao criar uma conta ou iniciar sessão, recolhemos:
- Google OAuth: endereço de e-mail, nome e foto de perfil (ao iniciar sessão com o Google)
- Email and password: when you register directly on our platform
- Número de telefone: utilizado para verificar sua identidade por meio de senha de uso único (OTP) enviada por SMS.
- Status da verificação: indica se seu e-mail e número de telefone foram verificados.
Informações de pagamento
Ao efetuar um pagamento, ele é processado com segurança pelo Stripe. Não armazenamos o número do seu cartão de crédito, CVV ou detalhes completos do método de pagamento em nossos servidores. Armazenamos apenas:
- Referências da transação: ID da sessão do Stripe e ID da intenção de pagamento
- Detalhes do pagamento: valor, moeda e status do pagamento
- Códigos de desconto: se você aplicar um código de desconto
Informações coletadas automaticamente
Ao visitar nosso site, coletamos automaticamente certas informações para fins de segurança, prevenção de fraudes e análise:
- Impressão digital do dispositivo: um hash unidirecional gerado a partir das características do seu navegador (agente do usuário, idioma, tipo de conexão). Esse hash não pode ser revertido para identificá-lo pessoalmente.
- Hash do endereço IP: um hash unidirecional do seu endereço IP, usado para detecção de fraudes. Não armazenamos seu endereço IP bruto.
- Dados analíticos: páginas visitadas, duração da sessão, páginas de referência, tipo de dispositivo, tipo de navegador e localização geográfica aproximada (via Google Analytics).
- Armazenamento do navegador: preferências de idioma e localidade armazenadas no seu navegador (localStorage e cookies).
Como utilizamos suas informações
Utilizamos as informações que coletamos para os seguintes fins:
- Prestação de serviços: processar suas reservas, gerenciar seus projetos e fornecer os serviços que você solicita.
- Comunicação: para enviar confirmações de reserva, atualizações do projeto, recibos de pagamento e responder às suas perguntas.
- Gerenciamento de conta: para criar e gerenciar sua conta, verificar sua identidade e manter seu painel de controle.
- Segurança e prevenção de fraudes: para proteger nossa plataforma contra atividades fraudulentas, utilizamos a identificação do dispositivo e a verificação reCAPTCHA.
- Análise e melhoria: para entender como os visitantes usam nosso site e aprimorar nossos serviços, conteúdo e experiência do usuário.
- Conformidade legal: cumprir as leis, regulamentos e processos legais aplicáveis.
- Marketing: para lhe enviar a nossa newsletter caso tenha optado por recebê-la (pode cancelar a subscrição a qualquer momento).
Google Analytics
Utilizamos o Google Analytics 4 (GA4) para entender como os visitantes interagem com nosso site. O GA4 coleta informações como:
- Páginas que você visita e quanto tempo você passa nelas.
- Como você chegou ao nosso site (fonte de referência, termos de pesquisa)
- Informações sobre o dispositivo e o navegador (tipo, resolução da tela, sistema operacional)
- Localização geográfica aproximada (país, cidade — derivada do endereço IP, que é então anonimizado)
- Interações com nosso site (cliques, rolagem, envio de formulários)
O GA4 instala os seguintes cookies no seu dispositivo:
_ga: Identifica visitantes únicos. Duração: 2 anos
_ga_[ID]: Mantém o estado da sessão. Duração: 2 anos
Você pode desativar o Google Analytics das seguintes maneiras:
- Utilize o nosso banner de consentimento de cookies para recusar cookies de análise.
- Instalando o complemento do navegador para desativação do Google Analytics
- Configurar seu navegador para bloquear cookies de terceiros
Para obter mais informações, consulte Política de Privacidade do Google.
Serviços de terceiros
Utilizamos os seguintes serviços de terceiros para operar nosso site e fornecer nossos serviços. Cada serviço pode processar seus dados de acordo com suas próprias políticas de privacidade.
Firebase (Google)
Utilizamos o Firebase para autenticação de usuários, armazenamento de banco de dados e armazenamento de arquivos. O Firebase processa as informações da sua conta, dados de reservas e arquivos enviados. O Firebase é operado pelo Google e os dados são armazenados na infraestrutura do Google Cloud. Política de Privacidade do Google.
Stripe (Processamento de Pagamentos)
Ao efetuar um pagamento, você será redirecionado para a página de pagamento segura do Stripe. O Stripe processa os detalhes do seu método de pagamento diretamente — nós nunca vemos ou armazenamos as informações completas do seu cartão. O Stripe pode instalar cookies em seu domínio para processar seu pagamento com segurança. Política de Privacidade do Stripe.
Google reCAPTCHA
Utilizamos o Google reCAPTCHA v3 para proteger nossos formulários contra spam e abusos. O reCAPTCHA analisa sua interação com nosso site (como movimentos do mouse e padrões de navegação) para determinar se você é um visitante humano. Essa análise ocorre em segundo plano, sem que você precise resolver nenhum desafio. Privacidade do Google reCAPTCHA.
Reenviar (Serviço de E-mail)
Usamos o Resend para enviar e-mails transacionais, como confirmações de reservas, recibos de pagamento, atualizações de projetos e boletins informativos. O Resend processa seu endereço de e-mail e nome para entregar essas mensagens. Reenviar a Política de Privacidade.
Perfil do Google Meu Negócio
Exibimos avaliações de clientes do Perfil da Empresa do Google em nosso site. Isso pode incluir o nome do autor da avaliação, foto do perfil e conteúdo da avaliação, conforme disponibilizado publicamente pelo Google.
Google Analytics
Utilizamos o Google Analytics 4 para analisar o tráfego e os padrões de uso do site. Consulte a seção Google Analytics acima para obter detalhes completos. Política de Privacidade do Google.
PA Forever — contas de e-mail e calendário conectadas
O PA Forever é o produto de assistente pessoal com IA da Ravinaro (paforever.com). Ele pode trabalhar com contas de e-mail e calendário que você escolher conectar, como Gmail, Outlook, Google Agenda ou calendário do Outlook. Esta seção explica exatamente o que isso envolve e só se aplica se você usar o PA Forever e conectar uma conta: conectar é sempre opcional, sempre passa pela tela de consentimento oficial do provedor e nunca vemos nem armazenamos a senha do seu e-mail.
A que o assistente pode ter acesso
Ao conectar uma caixa de correio, você concede ao assistente permissão para:
- Ler seus e-mails, para triar as mensagens recebidas, responder às suas perguntas sobre a caixa de entrada e informar o que precisa de resposta.
- Redigir e enviar e-mails em seu nome: os rascunhos são gravados na sua própria pasta de Rascunhos para revisão, e as mensagens só são enviadas quando você pede ou conforme uma regra que você ativou expressamente.
- Organizar sua caixa de correio quando solicitado: marcar mensagens como lidas ou não lidas, aplicar marcadores, arquivar ou mover para a Lixeira. O assistente nunca exclui seus e-mails de forma permanente.
- Gerenciar seu calendário, se você conectar um: verificar disponibilidade e criar, alterar ou cancelar os eventos que você solicitar.
O que armazenamos
- Metadados da mensagem (remetente, destinatários, assunto, data) e uma prévia curta de até 300 caracteres, para que o assistente possa resumir, pesquisar e priorizar sua caixa de entrada.
- O conteúdo completo dos e-mails nunca é armazenado. Quando você pede para ler uma mensagem por completo, nós a buscamos ao vivo no seu provedor, exibimos para você e não guardamos cópia.
- Os anexos que você pede expressamente para abrir são armazenados temporariamente para gerar um link de download e são excluídos automaticamente após 30 dias.
- Os tokens de acesso são armazenados criptografados no Google Cloud Secret Manager — nunca no seu navegador, nunca em texto simples e nunca no banco de dados do aplicativo.
Como usamos
Usamos os dados das contas conectadas exclusivamente para oferecer os recursos do assistente que você solicita: triar e resumir sua caixa de entrada, redigir e enviar mensagens conforme suas instruções, organizar sua caixa, gerenciar seu calendário e lembrá-lo de acompanhamentos.
Nunca vendemos esses dados, nunca os usamos para publicidade ou perfilamento publicitário e nunca permitimos que uma pessoa os leia — exceto com seu consentimento expresso, quando estritamente necessário por segurança (por exemplo, para investigar abuso) ou quando exigido por lei.
Dados de usuário do Google — Uso limitado
O uso e a transferência pela Ravinaro das informações recebidas das APIs do Google para qualquer outro aplicativo obedecerão à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado.
Em especial, os dados de usuário do Google obtidos por meio do PA Forever não são usados para desenvolver, aprimorar ou treinar modelos generalizados de inteligência artificial ou aprendizado de máquina; não são vendidos nem transferidos para fins publicitários; e são usados apenas para fornecer ou melhorar os recursos voltados ao usuário para os quais você conectou a conta.
Os mesmos compromissos se aplicam aos dados acessados em contas Microsoft (Outlook / Microsoft 365) por meio da API Microsoft Graph.
Segurança das contas conectadas
Os dados são criptografados em trânsito (TLS 1.2 ou superior) e em repouso. Os tokens de acesso ficam no Google Cloud Secret Manager, acessíveis apenas pelos serviços de backend do assistente; tokens substituídos são destruídos. O acesso à produção é restrito a um pequeno número de engenheiros e é auditado.
Seu controle, retenção e exclusão
- Você pode desconectar qualquer conta a qualquer momento na página Conexões do assistente. A desconexão interrompe imediatamente todo o processamento e as notificações da caixa de entrada e exclui os tokens que mantemos; nas contas Google também revogamos a permissão junto ao Google.
- Na página Configurações do assistente, você pode exportar uma cópia dos seus dados a qualquer momento ou excluir tudo — incluindo metadados de e-mail armazenados, anexos em cache, sua base de conhecimento e todas as contas conectadas.
Você também pode revisar ou retirar o acesso diretamente com o provedor a qualquer momento: Permissões da conta Google · Permissões da conta Microsoft
Dúvidas sobre contas conectadas ou pedido de exclusão dos dados que mantemos? Escreva para privacy@ravinaro.com e responderemos em até 30 dias.
Armazenamento e segurança de dados
Levamos a segurança dos seus dados a sério e implementamos medidas adequadas para protegê-los.
- Infraestrutura: seus dados são armazenados na infraestrutura do Google Cloud (Firebase), que oferece segurança de nível empresarial, criptografia em repouso e criptografia em trânsito.
- Hash de dados: identificadores sensíveis, como endereços IP, agentes de usuário e impressões digitais de dispositivos, são armazenados como hashes SHA-256 unidirecionais — eles não podem ser revertidos para revelar os dados originais.
- Segurança de autenticação: as senhas são gerenciadas pelo Firebase Authentication e nunca são armazenadas em texto simples. Oferecemos suporte ao login seguro via Google OAuth e verificação por OTP (senha de uso único) por telefone.
- Segurança de pagamento: todos os pagamentos são processados através da plataforma Stripe, certificada PCI DSS Nível 1. Nunca armazenamos os dados completos do seu cartão de pagamento.
- Registro de auditoria: mantemos registros de auditoria de eventos significativos de contas e reservas para monitoramento de segurança e prevenção de fraudes. Esses registros contêm identificadores criptografados, não dados pessoais brutos.
- Controles de acesso: o acesso aos dados pessoais é restrito a pessoal autorizado que necessita deles para prestar nossos serviços.
Nossos dois papéis: Controlador e Processador
A Ravinaro trata dados pessoais em duas capacidades distintas, e as obrigações diferem. Esta seção explica qual delas se aplica a você.
Controlador: Para os visitantes do site ravinaro.com, incluindo aqueles que preenchem formulários, se inscrevem ou compram nossos produtos, a Ravinaro decide por que e como os dados são processados. O restante desta política descreve essa função.
Processador: Quando a Ravinaro opera um agente de IA para um cliente empresarial, quem liga e quem envia as mensagens são os clientes desse cliente, não os nossos. O cliente decide por que os dados são processados; a Ravinaro os processa de acordo com as instruções dele. Nessa relação, o cliente é o controlador e a Ravinaro é a processadora.
O que os agentes processam: Áudios e gravações de chamadas, transcrições, conteúdo de mensagens do WhatsApp e de outros aplicativos, números de telefone, nomes de quem liga, detalhes de compromissos e qualquer outra informação que a pessoa que liga forneça durante a conversa.
Subprocessadores: A Ravinaro utiliza os seguintes subprocessadores para fornecer serviços de agentes: Twilio (telefonia e gravação de chamadas), Meta Platforms (API do WhatsApp Business), Google Cloud e Firebase (hospedagem, banco de dados e autenticação), Cloudflare (hospedagem, entrega na borda e DNS), Stripe (pagamentos), Resend (e-mails transacionais) e grandes provedores de modelos de linguagem e de fala usados para gerar respostas e fala dos agentes. Esta lista é atualizada conforme a pilha de serviços é alterada e é mantida atualizada aqui.
Retenção: As gravações e transcrições de chamadas são mantidas durante a vigência do plano de manutenção e por 90 dias após o seu término, sendo posteriormente excluídas. Os registros do CRM do cliente residem nos sistemas do próprio cliente e são regidos pela política de retenção deste.
Transferências internacionais: Os dados transitam entre os Emirados Árabes Unidos, os Estados Unidos e a União Europeia, uma vez que a infraestrutura e os subcontratados acima mencionados operam nessas regiões. As transferências baseiam-se nas cláusulas contratuais padrão ou em mecanismos equivalentes oferecidos por cada subcontratado.
Direitos do chamador: Se você foi quem ligou ou enviou a mensagem, e não um cliente da Ravinaro, sua solicitação será direcionada à empresa com a qual você entrou em contato, pois ela é a responsável pela comunicação. A Ravinaro auxiliará essa empresa a responder. Entre em contato com privacy@ravinaro.com e nós encaminharemos sua solicitação.
Acordo de Processamento de Dados: Um Contrato de Processamento de Dados que abrange a relação entre o processador e o cliente está disponível mediante solicitação e é exigido pelo Artigo 28 do RGPD (Regulamento Geral sobre a Proteção de Dados) quando se trata de dados pessoais da UE. Solicite-o através do e-mail legal@ravinaro.com.
Retenção de dados
Conservamos os seus dados pessoais apenas durante o tempo necessário para cumprir as finalidades descritas nesta política, ou conforme exigido por lei.
Dados da conta: mantidos enquanto sua conta estiver ativa. Você pode solicitar a exclusão da sua conta a qualquer momento.
Registros de reservas e projetos: mantidos durante o período de vigência do serviço, acrescido de um período razoável para acompanhamento, faturamento e cumprimento de obrigações legais (normalmente até 7 anos para registros financeiros).
Registros de auditoria: mantidos para fins de segurança e prevenção de fraudes, normalmente por até 3 anos.
Dados analíticos: Os dados do Google Analytics são retidos de acordo com as nossas configurações do GA4 (padrão: 14 meses).
Assinatura da newsletter: seu e-mail será mantido até que você cancele a assinatura.
Cookies e armazenamento no navegador: consulte nossa Política de Cookies para obter informações sobre a duração específica.
Seus direitos
Dependendo da sua localização, você poderá ter os seguintes direitos em relação aos seus dados pessoais, de acordo com as leis de proteção de dados aplicáveis (incluindo o RGPD e regulamentos semelhantes):
- Direito de acesso: você pode solicitar uma cópia dos dados pessoais que mantemos sobre você.
- Direito à retificação: você pode nos pedir para corrigir dados incorretos ou incompletos.
- Direito ao apagamento: você pode nos solicitar a exclusão de seus dados pessoais, sujeitos aos requisitos legais de retenção.
- Direito à restrição: você pode nos pedir para limitar a forma como processamos seus dados em determinadas circunstâncias.
- Direito à portabilidade de dados: você pode solicitar seus dados em um formato estruturado e legível por máquina.
- Direito de oposição: você pode se opor ao nosso processamento dos seus dados para determinadas finalidades, incluindo marketing direto.
- Direito de retirar o consentimento: quando o processamento se baseia no seu consentimento, você pode retirá-lo a qualquer momento sem afetar a legalidade do processamento anterior.
Para exercer qualquer um desses direitos, entre em contato conosco através do endereço: privacy@ravinaro.com.
Responderemos à sua solicitação em até 30 dias. Caso precisemos de mais tempo, informaremos o motivo e o prazo adicional.
Você também tem o direito de apresentar uma reclamação à sua autoridade local de proteção de dados se acreditar que não tratamos seus dados de acordo com as leis aplicáveis.
Transferências internacionais de dados
Nossos provedores de serviços terceirizados (incluindo Google/Firebase, Stripe e Resend) operam globalmente e podem processar seus dados em países fora do seu país de residência. Esses provedores implementam salvaguardas adequadas para transferências internacionais de dados, incluindo Cláusulas Contratuais Padrão (SCCs) e outros mecanismos aprovados pelas leis de proteção de dados aplicáveis.
Ao utilizar nossos serviços, você reconhece que seus dados podem ser transferidos e processados em países com leis de proteção de dados diferentes das suas.
Privacidade das crianças
Nosso site e nossos serviços não são direcionados a indivíduos menores de 16 anos. Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que coletamos dados de uma criança inadvertidamente, entre em contato conosco pelo endereço [inserir endereço de e-mail aqui]. privacy@ravinaro.com E nós o excluiremos imediatamente.
Alterações a esta política
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, serviços ou leis aplicáveis. Quando fizermos alterações, atualizaremos a data de "Última atualização" no topo desta página.
Em caso de alterações significativas, também poderemos notificá-lo por e-mail ou por meio de um aviso em nosso site. Recomendamos que você revise esta política periodicamente.
Contate-nos
Caso tenha alguma dúvida sobre esta Política de Privacidade ou sobre nossas práticas de dados, entre em contato conosco:
Questões relacionadas à privacidade: privacy@ravinaro.com
Informações gerais: info@ravinaro.com
Você também pode entrar em contato conosco através do nosso página de contato.
Para informações relacionadas, consulte também o nosso Política de Cookies & Termos e Condições.