Política de Privacidade

1. Papéis de cada um

A empresa contratante é a controladora dos dados que insere no sistema (equipe, contratos, documentos). O Rev Zero é operador desses dados e os trata somente para prestar o serviço. Para os dados de contato comercial (por exemplo, pedidos de demonstração), o Rev Zero é o controlador.

2. Quais dados tratamos

• Cadastro: nome, e-mail, cargo e empresa de cada usuário; foto de perfil (opcional); imagem da assinatura do coordenador (opcional, usada na GRD).
• Atividade no sistema: quem fez cada ação nos documentos e quando (histórico), avisos recebidos e aceite destes termos.
• Dados técnicos: registros de acesso (data, hora e endereço IP), guardados por 6 meses, como exige o Marco Civil da Internet.
• Dados dos projetos: códigos, títulos, datas e comentários dos documentos, que normalmente não são dados pessoais.

3. Para que usamos e com qual base legal

• Permitir o login e o uso do sistema e enviar avisos por e-mail sobre o fluxo dos documentos — execução do contrato (art. 7º, V);
• Manter o histórico das ações e a segurança do sistema — legítimo interesse e execução do contrato (art. 7º, V e IX);
• Guardar registros de acesso — cumprimento de obrigação legal (art. 7º, II).

Não vendemos dados pessoais e não os usamos para publicidade.

4. Com quem compartilhamos

Usamos fornecedores de infraestrutura que tratam os dados apenas para prestar o serviço:

• Supabase — banco de dados, login e arquivos, em servidores em São Paulo;
• Vercel — hospedagem do site, com processamento em São Paulo;
• Resend — envio dos avisos por e-mail, região de São Paulo.

Esses fornecedores são empresas estrangeiras; quando há transferência internacional, ela segue as salvaguardas previstas na LGPD (art. 33).

5. Segurança

A comunicação é criptografada (HTTPS). Cada empresa só acessa os próprios dados, e cada cargo só faz o que lhe é permitido — regras aplicadas no próprio banco de dados. As senhas são guardadas de forma criptografada pelo serviço de login e nunca ficam visíveis para ninguém.

6. Por quanto tempo guardamos

Enquanto a empresa usar o Rev Zero. Após o fim da contratação, a empresa pode exportar seus dados, que são excluídos em até 90 dias. Registros de acesso são guardados por 6 meses.

7. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização ou exclusão de dados, informações sobre compartilhamento e a revisão de decisões automatizadas (art. 18 da LGPD). Como a empresa contratante é a controladora dos dados da equipe, fale primeiro com o coordenador da sua empresa; você também pode escrever para contato@revzero.com.br.

8. Cookies

Usamos apenas cookies essenciais para manter você conectado. Não usamos cookies de rastreamento ou de publicidade.

9. Encarregado de dados

Encarregado pelo tratamento de dados pessoais: [NOME DO ENCARREGADO DE DADOS] — contato@revzero.com.br.

10. Alterações

Esta Política pode ser atualizada. Mudanças relevantes serão apresentadas no sistema e exigirão novo aceite.