Política de Privacidade

Última atualização: 20 de setembro de 2026

1. Quem somos

Raevi é um CRM operado pela Raevi (raevi.com.br), com sede em Guarulhos, São Paulo, Brasil. Esta política explica quais dados o sistema trata, para quê, e como você controla esse tratamento. Contato do responsável: contato@raevi.com.br.

2. Dados que tratamos

• Dados de cadastro do usuário do CRM: nome, e-mail e organização.
• Dados operacionais inseridos por você no CRM: clientes, pedidos, atendimentos e mensagens.
• Dados de uso e registros técnicos (logs), usados para segurança e diagnóstico.
• Dados do Google Business Profile, quando você conecta sua Conta Google (seção 3).
• Contatos da sua Conta Google, quando você conecta a integração de Contatos (seção 3).

3. Dados do Google (Google User Data)

A conexão com o Google é opcional e só acontece quando você clica em "Conectar Google" dentro do CRM e autoriza o acesso na tela de consentimento do próprio Google.

Permissões solicitadas, cada uma numa integração separada e opcional:

• https://www.googleapis.com/auth/business.manage — gerenciar os Perfis da Empresa que a Conta Google autenticada já possui ou administra.
• https://www.googleapis.com/auth/contacts, com openid e email — na integração de Contatos, ler e criar contatos da sua Conta Google para manter a sua agenda e a do CRM em sincronia. Essa permissão não é usada na integração do Google Business Profile.

Com a permissão business.manage, e somente a pedido do usuário, o CRM pode:

• listar as contas e as localizações do Google Business Profile acessíveis àquela Conta Google;
• ler informações do perfil, como nome, endereço, telefone, site, horários e categorias;
• ler avaliações recebidas pelas localizações;
• publicar, editar e excluir respostas do proprietário às avaliações;
• atualizar informações do perfil quando você confirmar a alteração no CRM.

O CRM não acessa perfis que a Conta Google conectada não administra, não solicita permissões de Gmail, Drive ou Agenda, e não usa scraping, automação de login, senhas ou cookies do navegador para obter dados do Google.

O uso das informações recebidas das APIs do Google obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4. Finalidade do tratamento

Os dados são usados para entregar as funções que você solicita no CRM: exibir seus perfis e avaliações, publicar respostas, manter informações sincronizadas e gerar relatórios operacionais para a sua própria organização.

5. O que não fazemos

• Não vendemos dados, seus ou recebidos do Google.
• Não usamos dados do Google para publicidade nem para treinar modelos de IA generalizados.
• Não transferimos dados para terceiros, salvo a infraestrutura necessária para operar o serviço (hospedagem e banco de dados), que atua sob contrato e apenas por nossa instrução.
• Não permitimos que uma organização veja dados de outra: cada conexão Google fica restrita à organização que a criou.

6. Tokens e segurança

A autorização gera tokens de acesso e de atualização (refresh token), guardados no nosso banco de dados com acesso restrito e usados pelo servidor apenas para falar com o Google em seu nome. Os tokens não aparecem em endereços de página, não são compartilhados com terceiros e são apagados quando você desconecta a integração. Durante a etapa de conexão, o token trafega pela sessão do seu navegador até a tela de escolha do estabelecimento. O tráfego ocorre por HTTPS e o acesso interno é restrito.

7. Como revogar o acesso e excluir os dados

• No CRM: Configurações → Canais → Google Meu Negócio → o estabelecimento → Desconectar. Isso apaga os tokens e interrompe a sincronização. A integração de Contatos é desconectada em Configurações → Contatos Google.
• No Google: myaccount.google.com/permissions, removendo o acesso do aplicativo.
• Exclusão dos dados já sincronizados: peça por contato@raevi.com.br; atendemos em até 30 dias.

8. Retenção

Mantemos os dados enquanto a conta estiver ativa. Encerrada a conta ou desfeita a conexão, os tokens são removidos imediatamente e os demais dados em até 90 dias, salvo obrigação legal de guarda.

9. Seus direitos (LGPD)

Nos termos da Lei nº 13.709/2018, você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, e revogar consentimento a qualquer momento. Os pedidos devem ser enviados para contato@raevi.com.br.

10. Alterações

Mudanças relevantes nesta política serão publicadas nesta página, com atualização da data acima.