Política de Privacidade

Última atualização: [inserir data]

A presente Política de Privacidade explica como a Repute coleta, utiliza, armazena, compartilha e protege dados pessoais e informações relacionadas ao uso da nossa plataforma.

A Repute é uma plataforma SaaS B2B de reputação digital voltada a restaurantes, mercados, agências e negócios locais. Nosso serviço ajuda empresas a monitorar avaliações online, receber alertas, gerar sugestões de resposta com apoio de inteligência artificial, acompanhar indicadores de reputação e identificar temas recorrentes em reviews, como atendimento, espera, preço, delivery, fila, qualidade dos produtos e problemas operacionais.

Esta Política foi elaborada com base em boas práticas de privacidade e na Lei Geral de Proteção de Dados Pessoais — LGPD, Lei nº 13.709/2018.

1. Quem somos e escopo desta Política

Para fins desta Política, “Repute”, “nós” ou “nossa plataforma” se refere à empresa responsável pela operação do serviço Repute.

Dados da empresa:

Razão social: [inserir razão social]
CNPJ: [inserir CNPJ]
Endereço: [inserir endereço]
E-mail de contato: [inserir e-mail]
Canal de privacidade: [inserir e-mail de privacidade]

Esta Política se aplica ao uso da plataforma Repute, do site institucional, dos formulários de contato, dos canais de suporte, dos fluxos de onboarding, das comunicações operacionais e das integrações conectadas ao serviço.

Esta Política não se aplica diretamente às plataformas de terceiros integradas à Repute, como Google Business/Profile, iFood, TripAdvisor, Facebook, Reclame Aqui ou outras plataformas de avaliação. O uso dessas plataformas continua sujeito aos termos e políticas próprios de cada terceiro.

2. Quais dados podemos coletar

A Repute pode coletar diferentes tipos de dados, de acordo com a relação do usuário com a plataforma.

2.1 Dados de cadastro e conta

Podemos coletar dados fornecidos diretamente pelo usuário, como:

Nome;
E-mail profissional;
Telefone;
Cargo ou função;
Empresa ou estabelecimento representado;
Senha ou dados de autenticação;
Preferências de comunicação;
Informações necessárias para suporte, onboarding e atendimento.

2.2 Dados da empresa cliente

Para operar o serviço, podemos coletar ou armazenar informações relacionadas ao negócio do cliente, como:

Nome fantasia;
Razão social, quando fornecida;
CNPJ, quando necessário;
Endereço do estabelecimento;
Categoria do negócio;
Links de perfis públicos em plataformas de avaliação;
Localizações monitoradas;
Horário de funcionamento, quando aplicável;
Dados de reputação, como nota média, volume de avaliações e evolução histórica;
Configurações de alerta, usuários autorizados e preferências da conta.

2.3 Dados de avaliações e conteúdo público

A Repute pode tratar dados relacionados a avaliações online publicadas em plataformas de terceiros, incluindo:

Texto do review;
Nota atribuída;
Data da avaliação;
Nome público ou identificador público do autor da avaliação;
Resposta pública do estabelecimento;
Plataforma de origem;
Categoria, tema ou classificação atribuída pela Repute;
Análises agregadas, como tendências, temas recorrentes e indicadores de reputação.

Em muitos casos, essas informações são publicamente disponíveis nas plataformas de avaliação. Ainda assim, quando houver dados pessoais associados, a Repute tratará esses dados conforme a LGPD e apenas para finalidades compatíveis com a prestação do serviço.

2.4 Dados oriundos de integrações com terceiros

Quando o cliente conecta a Repute a uma plataforma de terceiros, podemos receber dados autorizados pelo próprio cliente, conforme as permissões concedidas.

Esses dados podem incluir:

Informações do perfil comercial conectado;
Avaliações recebidas;
Respostas enviadas;
Identificadores da conta ou localização;
Tokens de autenticação ou credenciais técnicas necessárias para manter a integração;
Metadados de conexão, como status da integração e data da última sincronização.

A Repute não deve solicitar senhas de plataformas terceiras quando a integração puder ser realizada por meios oficiais de autenticação, como OAuth ou mecanismo equivalente.

2.5 Dados de uso, logs, cookies e analytics

Podemos coletar dados técnicos e de navegação, como:

Endereço IP;
Tipo de navegador;
Sistema operacional;
Dispositivo utilizado;
Páginas acessadas;
Horários de acesso;
Eventos de uso dentro da plataforma;
Logs de erro;
Dados de performance;
Cookies e tecnologias similares;
Dados agregados de analytics.

Esses dados ajudam a manter a segurança, melhorar a experiência do usuário, corrigir falhas, entender o uso do produto e desenvolver novas funcionalidades.

2.6 Dados de pagamento e cobrança

Quando aplicável, podemos tratar informações relacionadas a planos, pagamentos e cobrança, como:

Plano contratado;
Status de pagamento;
Histórico de faturas;
Dados fiscais;
Informações necessárias para emissão de nota fiscal;
Identificadores de pagamento processados por fornecedores especializados.

A Repute poderá utilizar provedores de pagamento terceirizados. Nesses casos, dados sensíveis de cartão ou meios de pagamento podem ser tratados diretamente pelo provedor, conforme suas próprias políticas e padrões de segurança.

3. Para quais finalidades usamos os dados

A Repute pode tratar dados para as seguintes finalidades:

Criar e administrar contas de usuário;
Permitir acesso à plataforma;
Conectar perfis comerciais e integrações autorizadas;
Monitorar avaliações online;
Enviar alertas sobre novas avaliações;
Sugerir respostas com apoio de inteligência artificial;
Classificar reviews por tema, sentimento ou prioridade;
Calcular indicadores de reputação;
Gerar relatórios e análises;
Prestar suporte ao cliente;
Realizar onboarding;
Enviar comunicações operacionais, transacionais e administrativas;
Processar pagamentos e cobranças;
Prevenir fraudes, abusos e usos indevidos;
Melhorar segurança, estabilidade e performance;
Desenvolver e aprimorar funcionalidades;
Cumprir obrigações legais e regulatórias;
Proteger direitos da Repute, dos clientes, dos usuários e de terceiros.

4. Bases legais utilizadas

A Repute trata dados pessoais com base nas hipóteses previstas na LGPD. Em linguagem simples, podemos utilizar as seguintes bases legais:

Execução de contrato

Quando o tratamento é necessário para prestar o serviço contratado, como criar conta, permitir login, monitorar reviews, enviar alertas e operar integrações.

Cumprimento de obrigação legal ou regulatória

Quando precisamos manter ou compartilhar dados para cumprir exigências legais, fiscais, contábeis, regulatórias ou ordens de autoridade competente.

Legítimo interesse

Quando usamos dados para proteger a segurança da plataforma, prevenir fraudes, melhorar o produto, realizar comunicações operacionais, analisar uso da ferramenta ou proteger direitos da Repute, sempre respeitando os direitos e expectativas dos titulares.

Consentimento

Quando a lei exigir ou quando o usuário autorizar determinada ação, como conexão de integrações, recebimento de comunicações específicas ou uso de determinados cookies não essenciais, quando aplicável.

Exercício regular de direitos

Quando o tratamento for necessário para defesa da Repute, dos clientes ou de terceiros em processos judiciais, administrativos ou arbitrais.

5. Uso de inteligência artificial

A Repute pode utilizar recursos de inteligência artificial para:

Sugerir respostas a avaliações;
Identificar temas recorrentes nos reviews;
Classificar comentários por assunto;
Apoiar a análise de sentimento;
Gerar resumos e insights operacionais;
Apoiar a criação de relatórios.

As sugestões geradas por IA são auxiliares e não devem ser entendidas como respostas definitivas, pareceres jurídicos, garantias de resultado, garantia de remoção de reviews ou garantia de aprovação por plataformas terceiras.

O cliente é responsável por revisar, editar e aprovar qualquer resposta antes de publicá-la. A Repute recomenda que o usuário avalie o conteúdo com atenção, especialmente em casos sensíveis, reclamações graves, temas jurídicos, saúde, segurança alimentar, acusações, dados pessoais ou situações que possam gerar conflito com consumidores.

Quando fornecedores externos de IA forem utilizados, a Repute buscará adotar medidas razoáveis para limitar o compartilhamento de dados ao necessário para a prestação do serviço, conforme contratos e configurações disponíveis.

6. Compartilhamento de dados com fornecedores e subprocessadores

A Repute pode compartilhar dados com fornecedores necessários para operar a plataforma, sempre observando a finalidade do serviço e as medidas adequadas de proteção.

Esses fornecedores podem incluir:

Provedores de infraestrutura em nuvem;
Serviços de banco de dados;
Serviços de autenticação;
Provedores de e-mail transacional;
Ferramentas de envio de alertas e notificações;
Provedores de inteligência artificial;
Serviços de analytics;
Ferramentas de atendimento e suporte;
Provedores de pagamento;
Ferramentas de monitoramento de erros e performance;
Prestadores de serviços jurídicos, contábeis ou administrativos.

A Repute buscará trabalhar com fornecedores que adotem padrões razoáveis de segurança e privacidade. A lista exata de fornecedores deve ser definida e mantida atualizada internamente.

7. Integrações com plataformas de terceiros

A Repute pode se integrar a plataformas de terceiros, como Google Business/Profile e outras plataformas de avaliação.

Ao conectar uma conta de terceiro à Repute, o cliente declara que:

Tem autorização para representar o estabelecimento conectado;
Tem permissão para conceder acesso aos dados da conta ou localização;
Cumprirá os termos, políticas e regras da plataforma terceira;
Não usará a Repute para manipular avaliações, criar reviews falsos, enviar spam ou violar políticas de terceiros.

A Repute não controla a disponibilidade, funcionamento, regras, limites de API, alterações técnicas ou decisões comerciais dessas plataformas. Alterações feitas por terceiros podem afetar funcionalidades da Repute, incluindo sincronização de avaliações, publicação de respostas, alertas e relatórios.

8. Transferência internacional de dados

Alguns fornecedores utilizados pela Repute podem estar localizados fora do Brasil ou armazenar dados em servidores internacionais.

Quando houver transferência internacional de dados pessoais, a Repute buscará adotar medidas compatíveis com a LGPD, como cláusulas contratuais, análise de fornecedores e mecanismos adequados de proteção, conforme aplicável.

9. Retenção e exclusão de dados

A Repute manterá dados pelo tempo necessário para:

Prestar o serviço contratado;
Cumprir obrigações legais, fiscais, contábeis ou regulatórias;
Resolver disputas;
Prevenir fraude ou uso indevido;
Proteger direitos da Repute, dos clientes ou de terceiros;
Manter registros mínimos de segurança e auditoria.

Após o encerramento da conta, a Repute poderá excluir, anonimizar ou reter determinados dados pelo período necessário às finalidades acima.

O cliente poderá solicitar exclusão de dados, observadas as limitações legais, contratuais e técnicas aplicáveis.

Dados agregados, estatísticos ou anonimizados poderão ser mantidos para melhoria do produto, análises internas e desenvolvimento de funcionalidades, desde que não permitam a identificação de pessoas naturais.

10. Direitos dos titulares de dados

Nos termos da LGPD, titulares de dados pessoais podem solicitar, conforme aplicável:

Confirmação da existência de tratamento;
Acesso aos dados pessoais;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
Portabilidade dos dados, quando aplicável;
Informação sobre compartilhamento de dados;
Informação sobre a possibilidade de negar consentimento e suas consequências;
Revogação do consentimento;
Oposição a determinados tratamentos;
Revisão de decisões automatizadas, quando aplicável.

As solicitações podem ser enviadas para: [inserir e-mail de privacidade].

A Repute poderá solicitar informações adicionais para confirmar a identidade do solicitante e proteger a segurança dos dados.

Quando a Repute atuar como operadora de dados em nome de um cliente controlador, determinadas solicitações poderão precisar ser encaminhadas ao cliente responsável pela conta.

11. Segurança da informação

A Repute adota medidas técnicas e organizacionais razoáveis para proteger dados contra acesso não autorizado, perda, alteração, divulgação indevida ou uso inadequado.

Essas medidas podem incluir:

Controle de acesso;
Autenticação;
Criptografia quando aplicável;
Logs de acesso e eventos;
Monitoramento de segurança;
Segregação de ambientes;
Backups;
Boas práticas de desenvolvimento;
Restrição de acesso interno conforme necessidade;
Processos de resposta a incidentes.

Nenhum sistema é totalmente imune a falhas, ataques ou acessos indevidos. Caso ocorra incidente de segurança relevante, a Repute avaliará o caso e adotará as providências cabíveis conforme a legislação aplicável.

12. Responsabilidades do cliente

O cliente é responsável por:

Fornecer dados corretos e atualizados;
Manter a confidencialidade de suas credenciais;
Garantir que possui autorização para conectar perfis, contas e localizações;
Configurar corretamente usuários e permissões;
Revisar respostas sugeridas por IA antes de qualquer publicação;
Cumprir políticas de plataformas terceiras;
Não usar a Repute para práticas ilícitas, abusivas ou enganosas;
Informar à Repute sobre suspeitas de uso indevido ou acesso não autorizado.

13. Crianças e adolescentes

A Repute é uma plataforma B2B voltada a empresas e profissionais. O serviço não é direcionado a crianças ou adolescentes.

Caso a Repute identifique tratamento indevido de dados de menores de idade, poderá adotar medidas para excluir ou restringir o tratamento desses dados, conforme aplicável.

14. Cookies

A Repute pode utilizar cookies e tecnologias similares para:

Manter o usuário autenticado;
Melhorar a experiência de navegação;
Entender o uso do site e da plataforma;
Medir performance;
Prevenir fraudes;
Personalizar determinadas funcionalidades.

Cookies essenciais podem ser necessários para o funcionamento do serviço. Cookies analíticos, de marketing ou não essenciais poderão depender de configuração específica, conforme aplicável.

15. Comunicações

A Repute poderá enviar comunicações:

Operacionais;
Transacionais;
Administrativas;
De segurança;
De onboarding;
De suporte;
Relacionadas a alertas e notificações do serviço;
Relacionadas a atualizações relevantes da plataforma.

Comunicações de marketing, quando utilizadas, poderão oferecer mecanismo de descadastro, conforme aplicável.

16. Alterações nesta Política

A Repute poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças no produto, na legislação, nos fornecedores ou nas práticas internas.

Quando alterações relevantes forem feitas, a Repute poderá comunicar os usuários por e-mail, aviso na plataforma ou outro meio adequado.

O uso contínuo da plataforma após a atualização indicará ciência da nova versão, quando aplicável.

17. Canal de contato para privacidade

Para dúvidas, solicitações ou reclamações relacionadas a privacidade e proteção de dados, entre em contato pelo canal:

E-mail: [inserir e-mail de privacidade]