Política de Privacidade

O AVANTE CRM (avante.riox7comunicacao.com.br) é um sistema de gestão comercial oferecido pela MH GESTAO & SUPORTE LTDA, que atua com a marca Rio X7 Agência Digital, CNPJ 61.164.464/0001-28, localizada em Petrópolis – RJ, às suas empresas clientes. O acesso é criado pela Rio X7 ou pelo Administrador de cada empresa; não há cadastro aberto ao público.

Pedidos e dúvidas sobre dados pessoais são atendidos pelo Setor de Privacidade e Proteção de Dados, pelo e-mail suporte@riox7comunicacao.com.br.

• Dados de clientes e leads de cada empresa: a empresa cliente decide quais dados coloca no AVANTE (cadastros, negociações, conversas de WhatsApp, leads de formulários, planilhas e anúncios) e para quê. Nesses tratamentos, ela é a controladora e a Rio X7 é a operadora: trata os dados em nome da empresa cliente, conforme as instruções dela, para prestar o serviço.
• Dados próprios da Rio X7: a Rio X7 é a controladora dos dados de cadastro dos usuários e das empresas clientes, da administração das contas, dos registros de segurança e de auditoria do sistema, do suporte e, conforme aplicável, da contratação e do faturamento.

O contrato com cada empresa cliente pode detalhar essas responsabilidades.

• Usuários do sistema: nome, e-mail, cargo, empresa a que pertence, dados de sessão (autenticação) e registro das ações administrativas (auditoria).
• Empresas clientes: dados de cadastro da empresa, plano contratado e contatos dos responsáveis.
• Clientes e leads das empresas: nome, telefone, e-mail e outros dados que a empresa cadastrar; negociações, etapas do funil, valores, propostas, atividades e compromissos de agenda; origem do lead (formulário, planilha, anúncio ou WhatsApp).
• Conversas de WhatsApp (quando a empresa conecta o número): mensagens recebidas e respondidas, nome do perfil e telefone do contato, arquivos de mídia, situação de entrega e, quando a Meta informa, o identificador do anúncio de clique para o WhatsApp que originou a conversa.
• Integrações: e-mail da conta Google conectada, identificadores da conta e do número do WhatsApp Business e as credenciais de acesso (guardadas cifradas, ver item 8).

• Prestar o serviço à empresa cliente (funil, clientes, agenda, metas, captação de leads e atendimento por WhatsApp). Para os dados de clientes e leads, a base legal é definida pela empresa cliente, como controladora.
• Criar e administrar as contas, controlar o acesso e dar suporte: execução do contrato com a empresa cliente (LGPD, art. 7º, V).
• Segurança, prevenção de abuso e auditoria: legítimo interesse da Rio X7 e das empresas clientes em manter o sistema seguro (art. 7º, IX).
• Obrigações legais e defesa de direitos: cumprimento de obrigação legal ou regulatória e exercício regular de direitos (art. 7º, II e VI).

O AVANTE não vende dados pessoais e não usa os dados das empresas clientes para publicidade própria.

Quando o Administrador de uma empresa conecta uma conta Google ao AVANTE para usar o Google Sheets (permissões openid, email e drive.file):

• O AVANTE lê somente as planilhas que o próprio usuário escolhe no seletor do Google, para transformar as linhas em leads no funil escolhido. Não cria, altera nem apaga planilhas, e não acessa outros arquivos do Google Drive.
• Para perceber linhas novas, o AVANTE pede ao Google avisos de alteração somente das planilhas escolhidas.
• O e-mail da conta é usado só para identificar a conexão no painel da empresa.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do Google não são vendidos, não são usados para publicidade e não são usados para treinar modelos de inteligência artificial.

Para desligar: o Administrador desconecta a conta no AVANTE (o acesso é revogado no Google e a credencial é apagada do cofre), ou o próprio usuário remove o AVANTE em myaccount.google.com/permissions.

• O número de WhatsApp Business é conectado pela própria empresa, na janela oficial da Meta (WhatsApp Cloud API). Cada número pertence a uma única empresa no AVANTE.
• Mensagens recebidas são guardadas para o atendimento da empresa dona do número. Respostas só saem dentro da janela de atendimento de 24 horas aberta pelo cliente; o AVANTE não faz envio em massa nem mensagens de marketing.
• Quando a empresa mantém o número no aplicativo WhatsApp Business do celular (coexistência oficial da Meta), o AVANTE também recebe da Meta as mensagens que a empresa envia pelo celular e os nomes e telefones da agenda do aplicativo, usados para nomear as conversas e para não tratar clientes antigos como leads novos. O histórico de conversas antigas (até 6 meses, conversas individuais) só é importado se a empresa aceitar compartilhar no aplicativo e o Administrador autorizar no AVANTE.
• O PIN de verificação em duas etapas digitado para registrar o número é repassado à Meta e não é guardado pelo AVANTE.
• Conversões de anúncios (quando a empresa ativar): o AVANTE envia à Meta eventos do funil, como lead qualificado ou venda, com o identificador do lead fornecido pela própria Meta, sem nome, telefone ou e-mail do contato.

A Meta trata esses dados também segundo as próprias regras, como os termos e políticas do WhatsApp Business.

O AVANTE usa estes fornecedores para funcionar; cada um trata dados só para prestar o seu serviço:

• Supabase: banco de dados, autenticação (inclusive o envio dos e-mails de recuperação de senha), armazenamento de arquivos e funções do servidor. O banco de dados, a autenticação e os arquivos ficam na região de São Paulo (Brasil).
• Hostinger: hospedagem do site do AVANTE e do e-mail de atendimento.
• Google: quando a empresa conecta o Google Sheets.
• Meta: quando a empresa conecta o WhatsApp Business ou as conversões de anúncios.
• Respondi e Google Apps Script: quando a empresa recebe leads de formulários Respondi.

Parte do tratamento pode ocorrer fora do Brasil, em especial nos serviços do Google e da Meta e nas funções do servidor da Supabase, que usam infraestrutura internacional. Nesses casos, os dados seguem também os termos e as políticas de privacidade desses fornecedores.

• Isolamento por empresa no próprio banco de dados (regras de acesso por linha): uma empresa não vê dados de outra.
• Permissões por cargo dentro de cada empresa.
• Credenciais do Google e da Meta guardadas cifradas em cofre no servidor; nunca aparecem na tela nem nos registros.
• Conexões criptografadas (HTTPS).
• Registro de auditoria das ações administrativas. O suporte da Rio X7 só abre o sistema de uma empresa por uma janela temporária e registrada.

Nenhuma medida elimina todos os riscos. Em caso de incidente relevante, as empresas afetadas e a ANPD serão comunicadas conforme a LGPD.

O AVANTE usa só cookies necessários ao funcionamento:

• sessão de login (autenticação);
• empresa em uso, para abrir o sistema na empresa certa;
• preferências de exibição: tema claro ou escuro, menu recolhido e último funil aberto.

Não há cookies de publicidade nem de análise. As janelas do Google (seletor de planilhas e login) e da Meta (conexão do WhatsApp) são dessas empresas e seguem as políticas delas.

• Os dados das empresas clientes ficam no AVANTE enquanto o contrato estiver ativo.
• Ao desconectar uma integração, a credencial correspondente é apagada do cofre na hora; o histórico já importado (leads e conversas) continua na empresa.
• A opção "Excluir" dentro do sistema tira o registro das telas, mas o guarda para consulta e restauração. A eliminação definitiva é feita mediante pedido, e não de forma automática (item 12).
• Ao fim do contrato, o acesso é encerrado. A devolução ou a eliminação dos dados segue o contrato e as instruções da empresa cliente, que pode pedir uma cópia e a eliminação pelo e-mail de atendimento.
• Registros de acesso, de segurança e de auditoria são mantidos pelo tempo necessário à segurança do sistema, ao cumprimento de obrigações legais e à defesa de direitos.

A LGPD (art. 18) garante, entre outros: confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei, portabilidade, eliminação dos dados tratados com consentimento, informação sobre compartilhamentos e revogação do consentimento.

• Para exercer seus direitos, escreva para suporte@riox7comunicacao.com.br. Respondemos em até 15 dias, observados os direitos e prazos legais específicos.
• Para proteger os dados, podemos pedir informações que confirmem que o pedido vem do próprio titular ou de quem o representa.
• Se você é cliente ou lead de uma empresa que usa o AVANTE, essa empresa é a responsável pelos seus dados: você pode fazer o pedido a ela ou a nós, e encaminharemos o pedido a ela.
• Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Vale para os dados tratados pelo AVANTE, inclusive os recebidos do Google e da Meta (WhatsApp e login da Meta para empresas). São três coisas diferentes:

12.1 Revogar o acesso e apagar as credenciais

Interrompe a integração. Não apaga os dados que já estão no CRM.

• Google: o Administrador da empresa desconecta a conta em Configurações → Integrações. O AVANTE encerra os avisos de alteração das planilhas, revoga o acesso no Google e apaga o token do cofre na hora.
• WhatsApp: o Administrador desconecta o número no mesmo lugar. A credencial da Meta é apagada do cofre na hora; o número deixa de criar leads e de enviar mensagens.
• Também é possível remover o acesso direto no Google (myaccount.google.com/permissions) ou na Meta (Configurações do negócio → Integrações comerciais).
• Leads, conversas e demais registros já recebidos continuam na empresa até um pedido de exclusão (item 12.2).

12.2 Excluir os dados pessoais guardados no CRM

• A opção "Excluir" de clientes e leads dentro do AVANTE tira o registro das telas, mas o guarda para consulta e restauração. Não é uma eliminação definitiva.
• Para a eliminação definitiva, envie um pedido para suporte@riox7comunicacao.com.br com o assunto "Exclusão de dados AVANTE", informando a empresa e o e-mail ou telefone ligado aos dados.
• Dados de clientes e leads pertencem à empresa que os cadastrou (controladora): o pedido é atendido com ela. Se você é cliente ou lead de uma empresa, pode pedir a ela ou a nós, e encaminharemos.
• Antes de excluir, conferimos se o pedido vem do próprio titular ou do Administrador da empresa.
• Respondemos em até 15 dias, observados os direitos e prazos legais específicos, informando o que foi eliminado e o que precisou ser preservado, com o motivo (item 12.3).

12.3 O que pode ser preservado

Mesmo depois de um pedido de exclusão, alguns registros podem ser mantidos quando a lei ou o contrato exigirem, pelo tempo necessário e só para essa finalidade (LGPD, art. 16):

• Registros de acesso, de segurança e de auditoria, para cumprir obrigações legais e proteger o sistema.
• Dados necessários para cumprir o contrato com a empresa cliente ou para o exercício de direitos em processos judiciais, administrativos ou arbitrais.
• Cópias de segurança do banco de dados, feitas antes de manutenções do sistema: podem conter dados já eliminados até serem descartadas. Ficam com acesso restrito e não são usadas para outra finalidade.

Esta política pode ser atualizada. Mudanças relevantes serão informadas às empresas clientes com antecedência razoável, pelo AVANTE ou por e-mail, salvo quando a lei ou a segurança do sistema exigirem mudança imediata. A versão em vigor fica sempre nesta página, com a data da última atualização. Veja também os Termos de Uso.