Política de Privacidade — Plataforma RevSol

A Plataforma RevSol é o sistema corporativo interno da Revenda Solimões, usado pela própria equipe para operar o negócio — hoje, o módulo de Estoque (consultas, alertas e Radar), o Planner (tarefas, equipes e planos de ação) e a RevSol IA, que atende pelo painel e pelo número oficial de WhatsApp e, para quem conectar a própria conta, também lê e escreve no e-mail e na agenda corporativos (Microsoft 365). Ela não é um aplicativo público: só pessoas autorizadas pela Revenda Solimões (colaboradores próprios e terceiros cadastrados) a usam.

Esta política explica, de forma direta, quais dados pessoais a plataforma trata, para quê, com quem eles são compartilhados e como exercer seus direitos. Ela vale para o painel (app.revsol.com.br), para o canal de WhatsApp e para as integrações que fazem o sistema funcionar, e atende também à exigência da Meta de uma política pública para integrações com o WhatsApp Business Platform.

Quem é o controlador e como falar conosco

O controlador dos dados é a Revenda Solimões, operadora da plataforma. Para dúvidas, pedidos ou reclamações sobre dados pessoais, escreva para privacidade@revsol.com.br.

Quais dados pessoais tratamos

• Cadastro do colaborador: nome, papel operacional, situação (ativo, afastado, desligado), vínculo (próprio ou terceiro) e, quando terceiro, a empresa de vínculo.
• Conta do painel (quando existe): e-mail corporativo, perfil de sistema e telas liberadas. A senha é definida pela própria pessoa e nunca é vista nem armazenada pela RevSol — a autenticação é feita pelo Supabase Auth.
• Permissões operacionais: quais unidades/bases cada pessoa pode consultar.
• Identidade de WhatsApp: o número de telefone cadastrado, o momento em que a pessoa confirmou que o número é dela e o histórico de vigência (um número pode ser trocado ou encerrado; o histórico é preservado).
• Conversas com a RevSol IA: cada pergunta e cada resposta, tanto pelo WhatsApp quanto pelo painel, com o momento, o canal e o estado da conversa que o sistema resolveu (produto, base, tarefa em foco). No WhatsApp, também o identificador da mensagem atribuído pela Meta.
• Tarefas e planos: títulos, descrições, comentários, itens de checklist, prazos, quem criou, quem é responsável e quem ajuda, além do histórico de cada mudança (quem fez, o quê, quando, por qual canal).
• Notificações enviadas: o texto de cada mensagem proativa (alerta, Radar, tarefa), o número de destino e o resultado da entrega.
• Registros de auditoria e técnicos: ações administrativas (cadastro, convite, alteração de permissão, equipes e planos) com autor e momento; registros técnicos do sistema, que não guardam número completo de telefone (só os últimos dígitos) nem senhas.
• Conexão com o Microsoft 365 (opcional, feita por você): o endereço da sua conta corporativa, o nome de exibição, o fuso horário configurado na caixa e as credenciais de acesso emitidas pela Microsoft, guardadas cifradas e usadas só pelo servidor. A conexão é individual — cada pessoa conecta a própria conta e ninguém opera a caixa de outra — e pode ser desfeita por você a qualquer momento em Minha conta.
• Conteúdo de e-mail e de agenda (quando você conecta o Microsoft 365): assunto, remetentes e destinatários, data, corpo da mensagem, anexos, e os compromissos com participantes, local e descrição. Esse conteúdo é lido na hora, direto da Microsoft, para responder o que você pediu: a plataforma não copia sua caixa nem sua agenda para o banco de dados — não mantém cópia de mensagens, anexos ou compromissos. O que fica gravado é a resposta que a RevSol IA escreveu para você, e ela pode conter trechos do que você pediu para ler ou resumir (por exemplo, o resumo de um e-mail). Ou seja: parte desse conteúdo persiste no histórico da sua conversa, visível apenas para você. Ele pode conter dados pessoais de terceiros (clientes, fornecedores, parceiros) que escreveram para você ou participam dos seus compromissos; esses dados são tratados apenas para executar o que você pediu naquela conversa.
• Dados operacionais da empresa (estoque, produtos, quantidades, unidades) — não são dados pessoais, mas circulam pelo mesmo sistema.

Não coletamos dados de clientes finais, localização, dados biométricos, dados de navegação para publicidade, nem qualquer dado de pessoas fora da equipe autorizada.

Para que usamos esses dados e com que fundamento

• Operar a plataforma para quem trabalha na Revenda Solimões: identificar a pessoa, aplicar as permissões dela, responder consultas de estoque, registrar e acompanhar tarefas, planos e equipes. Fundamento: execução do vínculo de trabalho ou de prestação de serviço e legítimo interesse da empresa na organização da própria operação.
• Confirmar que o número de WhatsApp é de quem foi cadastrado: antes de qualquer resposta, o sistema pergunta e só passa a atender depois do "SIM" da própria pessoa.
• Enviar avisos operacionais (alertas de estoque, Radar Diário, atribuição/conclusão/validação de tarefas) apenas a quem tem permissão e cadastro para recebê-los. Fundamento: legítimo interesse e execução do vínculo.
• Manter histórico e auditoria: reconstruir quem fez o quê e quando, apurar erros e melhorar o sistema. Fundamento: legítimo interesse e cumprimento de deveres de controle interno.
• Segurança: autenticação, controle de acesso e prevenção de uso indevido.

Não usamos esses dados para publicidade, perfilamento comercial ou decisões automatizadas com efeito sobre a pessoa. A RevSol IA interpreta linguagem e redige respostas; quem decide permissão, dado e ação é o próprio sistema, de forma determinística.

Como as conversas são processadas

As mensagens de WhatsApp chegam pela API oficial da Meta (WhatsApp Cloud API), passam por uma camada de orquestração (n8n) hospedada na nossa própria infraestrutura e são tratadas pelo backend da RevSol. O sistema interpreta a pergunta, verifica a autorização e busca o dado real no banco. Quando a interpretação determinística não é suficiente, ou para redigir a frase final, a mensagem (e, quando é o caso, o dado já calculado) é enviada a um modelo de linguagem da Anthropic (Claude). O modelo nunca acessa o banco de dados, nunca gera consultas livres, nunca escolhe uma pessoa ou autoriza nada — recebe o texto e devolve texto. O mesmo vale para o assistente do painel.

Com quem compartilhamos dados

Não vendemos nem cedemos dados a ninguém. Compartilhamos o mínimo necessário com os prestadores que fazem a plataforma funcionar:

• Meta Platforms (WhatsApp Business Platform) — entrega e recebimento de mensagens; recebe número de telefone e conteúdo das mensagens.
• Anthropic — interpretação de linguagem e redação de respostas; recebe o texto das mensagens e os dados já calculados necessários para redigir a resposta. Quando você usa o e-mail ou a agenda pela RevSol IA, recebe também o trecho do conteúdo Microsoft necessário para atender aquele pedido (por exemplo, o e-mail que você mandou resumir e seus anexos); esse conteúdo é enviado para responder e não é usado para treinar modelos.
• Microsoft (Microsoft 365 / Microsoft Graph) — é a própria conta corporativa da Revenda Solimões: quando você conecta o Microsoft 365, a plataforma lê e escreve no seu e-mail e na sua agenda em seu nome, com as permissões que você autorizou e que pode revogar.
• Supabase — hospedagem do banco de dados e autenticação do painel (e-mail, senha protegida por hash e sessões).
• Hostinger — servidor onde o backend, o painel, a orquestração e a versão pública desta política (revsol.com.br) rodam, e serviço de e-mail usado para enviar convites e links de redefinição de senha.
• Backblaze — guarda, fora do servidor, das cópias de segurança da plataforma (banco de dados e demais dados do servidor). Elas são cifradas antes de sair da nossa infraestrutura; o prestador não tem a chave e não consegue ler o conteúdo.

Alguns desses prestadores operam fora do Brasil; o compartilhamento se limita ao necessário para o serviço contratado.

Cookies e armazenamento no navegador

O painel não usa cookies próprios nem ferramentas de analytics, pixels ou rastreadores. A única informação guardada no seu navegador é a sessão de autenticação do Supabase (no armazenamento local do navegador), estritamente necessária para você continuar conectado; ela é removida ao sair. Por isso não exibimos banner de cookies.

Segurança

Todo o acesso é por HTTPS. Cada pessoa só enxerga as unidades, tarefas e planos liberados para ela — a autorização é decidida no servidor, a cada requisição, nunca só na tela. Isso vale também para quem inspeciona a operação: o histórico de conversas do WhatsApp só é visível a quem tem acesso às mesmas unidades da pessoa que conversou, e ter a tela liberada não amplia esse alcance. O banco tem proteção de linha ativada, as credenciais não ficam em texto aberto, os registros técnicos não guardam números de telefone completos e as cópias de segurança são cifradas antes de sair do servidor.

Por quanto tempo guardamos os dados

Dados de cadastro, conta e número de WhatsApp permanecem enquanto a pessoa estiver vinculada à Revenda Solimões e autorizada a usar a plataforma; ao ser desligada, a identidade de WhatsApp é encerrada e para de receber mensagens, e o histórico é mantido para fins de auditoria. Conversas, tarefas, notificações e registros de auditoria são mantidos pelo tempo necessário para auditoria, controle interno e melhoria do sistema. Os prazos específicos de retenção estão em definição pela empresa e serão publicados em uma nova versão desta política.

E-mail e agenda do Microsoft 365: a plataforma não espelha sua caixa nem seu calendário — não guarda cópia de mensagens, de anexos nem da sua agenda. O que fica registrado é o histórico da conversa com a RevSol IA — a sua pergunta e a resposta escrita para você, que pode conter trechos do e-mail ou do compromisso que você pediu para ler ou resumir, e é visível apenas para você (nem administradores do painel a leem) — e a trilha de auditoria das ações feitas em seu nome — enviar, responder, encaminhar, arquivar, mover para a lixeira, criar, alterar ou cancelar compromisso —, que registra quem fez, quando, por qual canal, para quem foi enviado e o identificador da mensagem ou do evento, sem o corpo da mensagem. As credenciais da conexão são apagadas quando você desconecta a conta, quando o seu número de WhatsApp é trocado e quando você é desligado.

Seus direitos

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode pedir, a qualquer momento: confirmação de que tratamos seus dados e acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; informação sobre com quem compartilhamos; e a revisão de qualquer decisão que você entenda ter sido tomada de forma automatizada. Também pode pedir para parar de receber mensagens do número da RevSol ou para desvincular seu número.

Escreva para privacidade@revsol.com.br. Respondemos em até 15 dias úteis. Pedidos para parar de receber mensagens ou desvincular o número têm efeito imediato após a confirmação da identidade.

Como funciona a conexão com o Microsoft 365

A conexão é sua e só sua: o link de conexão é individual, vale uma única vez e só aceita a conta corporativa cadastrada para você — o link de uma pessoa não conecta a caixa de outra. Ninguém na empresa, em nenhum perfil de acesso, lê o seu e-mail ou a sua agenda pela plataforma: administradores só veem que existe uma conexão e podem desconectá-la (por exemplo, em um desligamento), nunca o conteúdo. Na tela de inspeção de conversas, os turnos sobre e-mail e agenda aparecem sem o conteúdo para qualquer pessoa que não seja você.

A RevSol IA só executa o que você pede na conversa: o conteúdo de um e-mail, de um anexo ou de um convite é tratado como informação, nunca como ordem — se uma mensagem recebida pedir para encaminhar algo ou apagar compromissos, isso não é executado. Apagar um e-mail significa movê-lo para a Lixeira; a plataforma não faz exclusão permanente.

Atualizações desta política

Esta política é versionada. Quando o tratamento mudar de forma relevante — por exemplo, se a RevSol IA passar a acessar novos recursos — publicaremos uma nova versão, com a data, e pediremos nova ciência a quem usa o painel. Funcionalidades ainda não ativas não são descritas aqui como se estivessem.