Política de Privacidade

Como o reiz trata dados pessoais, em linguagem direta.

1. Quem opera o reiz

O reiz é um sistema de gestão e atendimento por WhatsApp para lojas e prestadores de serviço, disponível em app.reizgestao.com.

Operado por Welington Reis.

Para qualquer assunto de privacidade, inclusive para exercer os direitos descritos no item 9: contato@reizgestao.com.

2. O ponto mais importante: são dois papéis diferentes

O reiz lida com dois grupos de pessoas, e a responsabilidade sobre cada um é diferente. Entender isso explica o resto do documento.

Sobre quemQuem decide o usoPapel do reiz
O lojista e sua equipe — quem contrata e usa o sistemaO reizControlador
Os clientes do lojista — quem compra na loja ou fala com o botO lojistaOperador

Na prática: o reiz não decide o que fazer com os dados dos clientes de uma loja. Ele guarda e processa esses dados a mando do lojista, que é quem responde por eles. Se você é cliente de uma loja que usa o reiz e quer pedir acesso, correção ou exclusão dos seus dados, fale com a loja — é ela que tem esse poder de decisão. Se preferir, pode nos escrever e nós encaminhamos ao lojista responsável.

3. Dados do lojista (aqui somos controladores)

  • Cadastro e acesso: nome e e-mail. O acesso é por link enviado ao e-mail — não usamos nem armazenamos senha de login.
  • Dados do negócio: nome da loja, ramo, endereço, telefone, horário, formas de pagamento, catálogo, preços e custos.
  • Dados fiscais (só para quem usa emissão de nota): CNPJ, razão social, inscrição estadual, regime tributário e endereço da empresa.
  • Assinatura: plano contratado, situação de pagamento e histórico de cobranças. Os dados do cartão são digitados direto no ambiente do Asaas, nosso processador de pagamento — o reiz não recebe nem guarda número de cartão.
  • Uso do sistema: registros técnicos de funcionamento e consumo de mensagens de inteligência artificial, para cobrança e suporte.
  • Como você chegou até nós: se você veio de um anúncio nosso, guardamos junto ao cadastro os identificadores que o Meta gravou no seu navegador, para saber qual anúncio funcionou. São códigos do próprio Meta, não dizem seu nome, e ficam vazios para quem chegou por indicação ou por busca. Detalhes no item 10.

4. Dados dos clientes do lojista (aqui somos operadores)

São dados que o lojista insere ou que chegam pelo atendimento. O reiz guarda e processa conforme a configuração escolhida por ele:

  • Identificação e contato: nome, telefone, e-mail, endereço de entrega e, quando a loja preenche, CPF ou CNPJ (exigido para emitir nota fiscal em nome do cliente).
  • Histórico comercial: pedidos, itens, valores, forma de pagamento, entregas, agendamentos e notas fiscais.
  • Conversas de WhatsApp: mensagens trocadas com a loja, incluindo as respondidas automaticamente pelo atendente virtual, e imagens enviadas na conversa.

Dados sensíveis de saúde

Em ramos de estética e cuidados pessoais, o lojista pode usar o prontuário: ficha de anamnese (informações de saúde) e fotos de antes e depois. Isso é dado pessoal sensível (art. 11 da LGPD) e recebe tratamento mais rigoroso:

  • O sistema exige o aceite de um termo de consentimento pelo cliente antes do preenchimento, e registra quem aceitou e quando.
  • O acesso é restrito dentro da loja, conforme as permissões que o dono conceder a cada usuário.
  • Quem decide coletar, e para quê, é o lojista — o reiz apenas fornece a ferramenta e a guarda.

5. Por que tratamos esses dados (bases legais)

FinalidadeBase legal (LGPD)
Fornecer o sistema, dar acesso e prestar suporteExecução de contrato (art. 7º, V)
Cobrar a assinaturaExecução de contrato (art. 7º, V)
Emitir nota fiscal e guardar o que a lei manda guardarObrigação legal (art. 7º, II)
Segurança, prevenção a fraude e registros técnicosLegítimo interesse (art. 7º, IX)
Medir quais dos nossos anúncios trouxeram lojistas (item 10)Legítimo interesse (art. 7º, IX) — você pode se opor a qualquer momento
Prontuário: dados de saúde e fotosConsentimento específico do titular (art. 11, I)

6. Com quem os dados são compartilhados

Não vendemos dados pessoais e não os entregamos para que outras empresas anunciem os produtos delas. Usamos os fornecedores abaixo, cada um recebendo apenas o necessário para sua função. A única exceção que envolve publicidade é a última linha da tabela, e ela é sobre os nossos próprios anúncios: saber qual deles trouxe um lojista até aqui — explicada no item 10.

FornecedorPara quêO que recebe
Google (Gemini)Inteligência artificial do atendimento automáticoConteúdo da conversa, catálogo e dados da loja necessários para responder
AsaasCobrança da assinaturaDados de cobrança do lojista
Focus NFeEmissão de nota fiscalDados da empresa e da venda, incluindo dados do destinatário da nota
Smart TEFCobrança na maquininhaValor e dados da transação (não recebemos o número do cartão)
ResendEnvio do e-mail com o código de acessoE-mail do lojista
Cloudflare (R2)Armazenamento de imagensArquivos enviados: fotos de produto, logo e fotos do prontuário
Meta (anúncios da loja)Medir resultado dos anúncios da própria loja — só se o lojista ativarEvento de compra, conforme configurado por ele
Meta (nossos anúncios)Medir quais dos nossos anúncios trouxeram lojistas para o reizE-mail do lojista criptografado (o Meta não consegue ler o endereço, só comparar com o que já tem) e os identificadores do próprio Meta gravados no navegador; nunca o conteúdo da loja nem dados dos clientes dela

O envio e o recebimento de mensagens de WhatsApp passam por um servidor sob nossa própria administração, não por um serviço de terceiro.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Dados fora do Brasil

Alguns fornecedores acima processam dados em servidores fora do Brasil, o que a LGPD permite (art. 33). Escolhemos empresas que oferecem compromissos contratuais de proteção compatíveis com a lei brasileira.

7. Por quanto tempo guardamos

  • Enquanto a conta existir: os dados da loja e dos clientes dela ficam disponíveis no sistema.
  • Documentos fiscais: guardados pelo prazo que a legislação tributária exige, mesmo depois do encerramento da conta.
  • Depois do encerramento: os dados são excluídos ou anonimizados, exceto o que a lei obrigar a manter.
  • Cópias de segurança: podem reter dados por um período adicional antes de serem sobrescritas.

8. Segurança

Medidas que aplicamos:

  • Separação entre lojas garantida pelo banco de dados, e não apenas pelo programa: cada loja só enxerga os próprios dados, e uma falha de programação não é suficiente para furar essa separação.
  • Conexão criptografada (HTTPS) em todo o acesso ao painel.
  • Acesso por link de e-mail, sem senha para vazar, com bloqueio após tentativas repetidas.
  • Permissões por área dentro da loja: o dono define o que cada funcionário enxerga.
  • Senha de gestão para operações delicadas, como excluir registro ou cancelar nota.
  • Revisões periódicas de segurança e atualização de componentes.

Nenhum sistema é imune. Se acontecer um incidente com risco relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.

9. Seus direitos

A LGPD (art. 18) garante a você o direito de:

  • saber se tratamos dados seus e obter acesso a eles;
  • corrigir dados incompletos, desatualizados ou errados;
  • pedir anonimização, bloqueio ou eliminação de dados desnecessários;
  • pedir a portabilidade dos dados a outro fornecedor;
  • revogar o consentimento, quando o tratamento se basear nele;
  • saber com quem compartilhamos seus dados;
  • opor-se a um tratamento que considere irregular.

Escreva para contato@reizgestao.com. Responderemos no menor prazo possível. Se o pedido for sobre dados que uma loja guarda a respeito de você, precisamos encaminhá-lo a essa loja — é ela quem decide, conforme explicado no item 2.

10. Cookies e medição dos nossos anúncios

Dentro do painel (o sistema que você usa para tocar a loja) há apenas cookies necessários ao funcionamento: manter você conectado, lembrar qual loja está aberta e guardar preferências como o tamanho da fonte. Nenhum anúncio é exibido ali e nada do que você faz dentro do painel é enviado para publicidade — nem os dados da sua loja, nem os dados dos seus clientes.

Na nossa página de apresentação

A página em que apresentamos o reiz (reizgestao.com) é onde os nossos anúncios chegam, e ali usamos o pixel do Meta — a ferramenta de medição do Facebook e do Instagram. Ela grava cookies no seu navegador e informa ao Meta que a página foi aberta e em quais botões se clicou (por exemplo, "falar no WhatsApp" ou "testar grátis"). Serve para uma pergunta só: qual anúncio nosso trouxe gente de verdade. Sem isso, anunciar é gastar no escuro.

Quando alguém cria uma conta, também avisamos o Meta que aquele anúncio virou cadastro e, mais tarde, se virou assinatura. Nesse aviso vai o e-mail criptografado de quem se cadastrou — embaralhado de um jeito que não tem volta, para que o Meta consiga apenas comparar com o que já tem, sem nunca ler o endereço. Não enviamos o nome da sua loja, seu telefone, seu CNPJ, seu catálogo, suas vendas nem qualquer dado dos seus clientes.

Como desligar

A medição acima usa cookies que não são estritamente necessários. Você pode recusá-los a qualquer momento, sem perder nada do sistema: basta bloquear cookies de terceiros no seu navegador, usar uma janela anônima ou ajustar as preferências de anúncios na sua conta do Facebook ou do Instagram. O painel continua funcionando igual — a medição vale só para a página de apresentação e para o momento do cadastro.

11. Crianças e adolescentes

O reiz é uma ferramenta de trabalho, destinada a maiores de 18 anos. Quando uma loja atende menores de idade, cabe a ela obter o consentimento de pelo menos um dos pais ou do responsável legal, como exige o art. 14 da LGPD.

12. Mudanças nesta política

Podemos atualizar este texto. A data da última revisão fica no rodapé desta página, e mudanças relevantes serão avisadas pelo painel ou por e-mail.

Política de Privacidade — reiz