Política de privacidade

Versão de 08/10/2026

Esta política explica como o Receeva (69.151.184 Italo Noimeg Menegatti, CNPJ 69.151.184/0001-97, Rua Expedicionário Abílio dos Santos, 206, Apartamento 01, Centro, Colatina/ES, CEP 29700-070) trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

1. Dois papéis diferentes

• Controlador dos dados de quem usa o Receeva: as pessoas que criam conta e trabalham no sistema (nome, e-mail, empresa, registros de acesso).
• Operador dos dados que cada empresa cliente coloca ou recebe no sistema: conversas com os clientes dela, contatos, pedidos, orçamentos e fornecedores. Nesses casos, a empresa cliente é a controladora e decide a finalidade; nós tratamos os dados em nome dela, conforme o acordo de tratamento de dados.

2. Dados que tratamos

3. Inteligência artificial

O Receeva usa modelos de IA para sugerir respostas, organizar pedidos e transcrever áudios. A IA propõe; preços vêm do catálogo cadastrado pela empresa, e envio de orçamento, compra e decisões comerciais são feitos ou aprovados por pessoas. As requisições aos provedores de IA são feitas com a opção de não armazenamento de conversas pelo provedor. Você pode pedir a revisão de qualquer decisão tomada apenas com base em tratamento automatizado (art. 20 da LGPD).

4. Com quem compartilhamos

Somente com fornecedores necessários para prestar o serviço (suboperadores):

Quando há transferência internacional, ela se apoia nas hipóteses do art. 33 da LGPD, como cláusulas contratuais e a necessidade para execução do contrato. Não vendemos dados pessoais e não os usamos para publicidade.

5. Dados recebidos da Meta (WhatsApp e Instagram)

Quando uma empresa cliente conecta ao Receeva o WhatsApp Business (API oficial da Meta) ou a conta profissional do Instagram dela, recebemos da Meta, com a autorização dessa empresa:

• Identificação da conta conectada: no WhatsApp, o ID da conta do WhatsApp Business, o número de telefone e o nome verificado; no Instagram, o ID da conta profissional e o nome de usuário (@).
• Um token de acesso concedido pela empresa, guardado criptografado (AES-256-GCM) e usado apenas para receber e enviar as mensagens dela. Nunca pedimos a senha da conta.
• As mensagens entre a empresa e os clientes dela: texto, fotos, documentos e áudios, status de entrega e leitura, e o nome ou @ público de quem escreveu para a empresa.

Para que usamos: mostrar essas conversas na caixa de entrada da própria empresa, permitir que a equipe dela responda, gerar as sugestões e respostas automáticas que a empresa configurou, registrar os contatos no CRM dela e produzir os relatórios de atendimento. Só enviamos mensagens em nome da empresa, dentro das regras de janela de atendimento e de modelos aprovados da Meta.

O que não fazemos: não vendemos nem alugamos esses dados, não os usamos para publicidade, não os compartilhamos com outras empresas clientes e não os usamos para treinar modelos de IA de terceiros.

Retenção e exclusão: guardamos esses dados enquanto a conexão e o contrato estiverem ativos. Ao desconectar o canal, apagamos o token na hora. Se a pessoa que autorizou remover o Receeva nas configurações do Instagram ou do Facebook, a Meta nos avisa e revogamos o acesso na hora; um pedido de exclusão de dados feito ali nos chega pela Meta e excluímos a conexão automaticamente. Instruções completas e acompanhamento dos pedidos: Exclusão de dados. Seguimos os Termos da Plataforma da Meta e as políticas do WhatsApp Business.

Meta Platform Data — summary in English

When a business connects its WhatsApp Business Account or its Instagram professional account to Receeva, we receive, with that business's authorization, the account identifiers, an access token (stored encrypted) and the messages exchanged between the business and its customers. We use this data only to show and answer those conversations inside the business's own Receeva workspace (inbox, automated replies configured by the business, CRM records and service reports). We never sell it, use it for advertising, share it with other customers or use it to train third-party AI models. Access can be removed at any time in Receeva(Channels › Disconnect) or in the Instagram or Facebook settings; deletion requests made there reach us through Meta and are processed automatically. Deletion instructions and request status: receeva.com.br/exclusao-de-dados. Contact: contato@receeva.com.br.

6. Por quanto tempo guardamos

• Áudios originais: apagados em até 30 dias depois da transcrição; fica apenas o texto.
• Dados das empresas clientes: enquanto o contrato estiver ativo. Após o encerramento, o proprietário tem 30 dias para exportá-los; depois disso, nós os excluímos definitivamente (banco de dados, arquivos e acessos), salvo obrigação legal de guarda. Guardamos apenas um registro mínimo da exclusão, sem dados pessoais.
• Cópias de segurança: mantidas por 7 dias, depois substituídas.
• Registros de acesso: pelo menos 6 meses, conforme o Marco Civil da Internet.

7. Segurança

Conexões criptografadas (TLS), senhas guardadas como hash, separação dos dados de cada empresa, controle de acesso por papel, registro de auditoria das ações e cópias de segurança diárias. Nenhum sistema é invulnerável; em caso de incidente relevante, avisaremos as empresas afetadas e a ANPD nos prazos legais.

8. Cookies

Usamos apenas cookies essenciais para manter você conectado. Não usamos cookies de publicidade.

9. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento (art. 18 da LGPD). Se você é cliente de uma empresa que usa o Receeva, faça o pedido primeiro a essa empresa; nós a ajudaremos a responder.

10. Contato do encarregado

Encarregado pelo tratamento de dados: contato@receeva.com.br. Respondemos em até 15 dias.

11. Mudanças

Avisaremos por e-mail ou no sistema antes de mudanças relevantes nesta política.