1. Introdução

A Ruvz opera a plataforma de agentes de IA para vendas e atendimento no WhatsApp acessível em app.ruvz.com.br. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos as informações dos nossos usuários e dos contatos que interagem com a plataforma.

2. Dados que Coletamos

2.1 Dados dos usuários (agentes e administradores)

• Nome, e-mail e senha (autenticação via Firebase Auth)
• Função e equipe dentro da conta

2.2 Dados dos contatos (end-users do WhatsApp)

• Número de telefone e nome do perfil do WhatsApp
• Conteúdo das mensagens (texto, imagens, áudio, vídeo, documentos)
• Metadados de conversas (timestamps, status de entrega)

2.3 Dados de uso

• Logs de acesso e requisições (IP, user-agent)
• Métricas de uso do dashboard (páginas visitadas, ações realizadas)

3. Como Usamos os Dados

• Fornecer e operar a plataforma Ruvz (envio/recebimento de mensagens, IA, atribuição de conversas)
• Autenticar usuários e controlar acesso por funções e equipes
• Gerar respostas automatizadas via provedores de IA (OpenAI, Anthropic)
• Melhorar a plataforma e corrigir problemas técnicos

4. Compartilhamento de Dados

Não vendemos dados pessoais. Compartilhamos dados apenas com os seguintes provedores para operar a plataforma:

• Google Cloud Platform — armazenamento (Cloud SQL, Cloud Storage), processamento (Cloud Run, Pub/Sub), segredos (Secret Manager)
• Firebase — autenticação, hosting
• Meta (WhatsApp Business API) — envio e recebimento de mensagens
• OpenAI / Anthropic — geração de respostas de IA (quando habilitado pela conta)

5. Armazenamento e Segurança

• Dados armazenados na infraestrutura do Google Cloud Platform (região South America)
• Credenciais e tokens de acesso protegidos pelo GCP Secret Manager
• Comunicação criptografada via HTTPS/TLS
• Autenticação baseada em tokens JWT (Firebase Auth)
• Controle de acesso por função (owner, admin, agent) e por fluxo

6. Retenção de Dados

Mantemos os dados enquanto a conta do cliente estiver ativa. Conversas encerradas e contatos inativos são mantidos para histórico, salvo solicitação de exclusão. Convites expirados são removidos automaticamente.

7. Direitos dos Titulares (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Solicitar a exclusão dos seus dados
• Revogar consentimento a qualquer momento
• Solicitar portabilidade dos dados

Para exercer seus direitos, entre em contato pelo e-mail contato@ruvz.com.br.

8. Alterações nesta Política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ou aviso na plataforma. A data da última atualização será sempre indicada no topo desta seção.

9. Contato

Dúvidas sobre esta política? Entre em contato: contato@ruvz.com.br