Política de Privacidade

1. Introdução

A ReveLumi é uma empresa sediada em São Paulo, Brasil, que disponibiliza uma plataforma técnica para pesquisas qualitativas via WhatsApp, combinando agentes de inteligência artificial com supervisão humana em tempo real.

Esta Política de Privacidade descreve como a ReveLumi coleta, trata, armazena, compartilha e protege dados pessoais, em conformidade com a LGPD, o GDPR e demais legislações aplicáveis.

Em regra, a ReveLumi atua como operadora ou processadora dos dados pessoais das participantes das pesquisas, sob instruções documentadas da Organização Contratante. Para dados de usuárias da plataforma e dados institucionais coletados diretamente, a ReveLumi atua como controladora.

2. Definições-chave

Organização Contratante é a pessoa jurídica que contrata a ReveLumi e define objetivo, perguntas, contexto, base de contatos e base legal da pesquisa.

Participante é a pessoa física que recebe convite e responde voluntariamente a uma entrevista via WhatsApp. Dados de Pesquisa incluem mensagens, áudios, transcrições, anexos e metadados gerados na entrevista. Insights são os resultados analíticos, temas, citações e relatórios derivados desses dados.

3. Papéis e responsabilidades

A Organização Contratante é responsável por obter contatos de forma lícita, informar participantes quando necessário, definir a pesquisa, selecionar audiência e atender solicitações de titulares no que estiver sob seu controle.

Como operadora, a ReveLumi trata dados apenas para a finalidade contratada, aplica medidas técnicas e organizacionais de segurança, mantém isolamento lógico entre organizações, observa prazos de retenção e coopera com solicitações regulatórias.

A ReveLumi não controla a origem dos contatos, o tema da pesquisa, o conteúdo voluntariamente fornecido pelas participantes nem o uso posterior dos insights pela Organização Contratante.

4. Dados que coletamos

Dados de participantes podem incluir número de telefone WhatsApp, nome, e-mail, metadados de perfil, conteúdo das conversas e metadados técnicos das mensagens.

Dados de usuárias da plataforma podem incluir nome, e-mail, foto de perfil via Google OAuth, interações com o painel, preferências, configurações, endereço IP, navegador e informações de sessão.

5. Bases legais

O tratamento pode se basear em consentimento, legítimo interesse, execução contratual ou outra hipótese aplicável. Cabe exclusivamente à Organização Contratante identificar, documentar e demonstrar a base legal válida para compartilhar contatos com a ReveLumi e conduzir a pesquisa.

6. Como usamos os dados

Usamos dados de participantes para conduzir entrevistas conforme a configuração da Controladora, gerar insights e relatórios, operar o serviço e monitorar sua qualidade técnica.

A ReveLumi não usa dados identificáveis de participantes para marketing direto, perfilamento comercial autônomo, venda a terceiros ou treinamento de modelos de IA de terceiros.

Usamos dados de usuárias da plataforma para autenticação, controle de acesso, operação, suporte, melhoria do painel e comunicações operacionais.

6a. Dados de uso e análise de produto

Usamos a Amplitude para análise de produto. Coletamos metadados de uso da plataforma, não o conteúdo das entrevistas, relatórios ou estratégia de pesquisa.

Para solicitar exclusão dos seus dados da plataforma de análise, entre em contato pelo e-mail de privacidade informado nesta política. Solicitações são processadas conforme a legislação aplicável.

7. Compartilhamento e subprocessadores

Compartilhamos dados apenas com provedores necessários para operar o serviço, incluindo Supabase, AWS, Google/Gemini, Meta/WhatsApp, Langfuse e Amplitude.

A ReveLumi não vende dados pessoais. A Organização Contratante recebe os Dados de Pesquisa e os Insights gerados a partir das suas próprias pesquisas.

8. Titularidade e uso dos insights

Dados de Pesquisa, transcrições, citações, sumarizações, relatórios e demais Insights pertencem à Organização Contratante. Depois que esses dados são consumidos, exportados ou integrados pela Organização Contratante, o tratamento subsequente passa a ser regido pelas políticas dela.

9. Transferências internacionais

Dados pessoais podem ser transferidos e processados em servidores nos Estados Unidos e em outras jurisdições onde os subprocessadores operam. Usamos garantias adequadas, incluindo cláusulas contratuais padrão quando aplicável.

10. Retenção de dados

Dados de conversas são mantidos enquanto a pesquisa estiver ativa e pelo período definido contratualmente. Dados de conta são mantidos enquanto a conta estiver ativa e excluídos em até 90 dias após encerramento. Dados anonimizados podem ser retidos indefinidamente para melhoria do serviço.

11. Segurança

A ReveLumi usa criptografia em trânsito e em repouso, Row Level Security, controles de acesso baseados em papéis, OAuth 2.0, monitoramento contínuo e princípio de menor privilégio para acesso humano a dados de produção.

Nenhum sistema é totalmente imune a falhas. Em caso de incidente de segurança que afete dados pessoais, a ReveLumi notificará a Organização Contratante e, quando aplicável, a autoridade competente.

12. Seus direitos

Dependendo da jurisdição, você pode ter direitos de acesso, correção, exclusão, portabilidade, oposição, revogação de consentimento, restrição de processamento e contestação de decisões automatizadas.

Para exercer direitos no escopo do tratamento operado pela ReveLumi, entre em contato pelo e-mail privacy@revelumi.com. Solicitações relativas a dados já exportados ou consumidos pela Organização Contratante devem ser direcionadas a ela.

13. Cookies e tecnologias

A plataforma ReveLumi utiliza cookies estritamente necessários para autenticação e funcionamento básico. Não usamos cookies para rastreamento publicitário, remarketing ou criação de perfis comportamentais.

14. Menores de idade

A ReveLumi não coleta intencionalmente dados de menores de 18 anos sem consentimento de responsável legal. A Organização Contratante é responsável por excluir menores de sua base quando o tema não for adequado e por obter consentimentos necessários.

15. Limitação de responsabilidade da operadora

Na máxima extensão permitida pela legislação aplicável, a responsabilidade da ReveLumi limita-se a falhas próprias na execução técnica do serviço e na guarda dos dados sob seu tratamento.

16. Acordo de processamento de dados

Organizações Contratantes que precisem de um DPA específico podem solicitar um acordo personalizado pelo e-mail privacy@revelumi.com.

17. Atualizações desta política

Esta política pode ser atualizada periodicamente. Quando houver alterações significativas, a data no topo desta página será atualizada e, quando aplicável, usuárias da plataforma serão notificadas.

18. Contato e encarregado

Para questões de privacidade e proteção de dados, entre em contato com privacy@revelumi.com. Endereço: São Paulo, SP, Brasil.

19. Legislação aplicável e foro

Esta política é regida primariamente pela LGPD e demais leis brasileiras aplicáveis. Para titulares no Espaço Econômico Europeu, o GDPR aplica-se complementarmente. Disputas serão resolvidas no foro da comarca de São Paulo, SP, ressalvado o direito do titular de recorrer ao foro de sua jurisdição quando aplicável.