Privacidade

Política de Privacidade da Reven

Última atualização: 21 de outubro de 2026

Esta política explica como a Reven trata os dados pessoais de quem usa a plataforma Reven OS (os.thegrowthco.com.br), de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”) e o Marco Civil da Internet (Lei nº 12.965/2014).

1. Quem somos

A plataforma é operada por THRIVE MARKETING LTDA, inscrita no CNPJ 54.173.188/0001-07, com sede em [ENDEREÇO] (“Reven” ou “nós”).

Para qualquer assunto sobre privacidade, inclusive para falar com o encarregado pelo tratamento de dados, escreva para contato@revstack.com.br.

2. O papel da Reven

  • Controladora: dos dados da sua conta (nome, e-mail e acesso).

  • Operadora: dos dados que a sua empresa traz para a plataforma ao conectar contas de anúncios, lojas, CRMs e outras fontes. Nesse caso, a empresa cliente é a controladora, e nós tratamos esses dados só para prestar o serviço que ela contratou.

3. Dados que coletamos

3.1 Conta. Nome, e-mail, senha (guardada só em forma cifrada pelo provedor de login; ninguém da Reven tem acesso a ela), data e versão do aceite dos termos, perfil de acesso, empresas das quais você participa e convites enviados (com o e-mail de quem foi convidado).

3.2 Uso. Registros de acesso (endereço IP, data, hora e navegador), ações feitas na plataforma e mensagens de erro, para segurança e suporte.

3.3 Conteúdo que você cria. Dados da empresa (nome, site, segmento e descrição do negócio), metas, decisões, dashboards, relatórios, conversas com a inteligência artificial e imagens que você anexa.

3.4 Contas de anúncios da Meta. Detalhado no item 4.

3.5 Outras fontes, quando você conecta. Google Analytics 4 e Google Search Console (somente leitura); lojas e CRMs, como Nuvemshop, HubSpot e RD Station CRM (pedidos, produtos, negócios e contatos). Esses dados podem incluir dados pessoais dos clientes da sua empresa, que tratamos como operadora.

3.6 Chaves de IA. Se o seu espaço de trabalho conecta uma chave própria da Anthropic, da OpenAI ou do OpenRouter, ela fica guardada cifrada.

3.7 Dados públicos de mercado. Sites, palavras-chave, bibliotecas públicas de anúncios, tendências de busca e notícias sobre os concorrentes e termos que você escolhe acompanhar.

3.8 No seu navegador. Guardamos apenas a sessão de login e preferências de interface (menu recolhido, visão escolhida, favoritos e rascunhos). Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

4. Dados da Meta (Facebook e Instagram)

Ao conectar a Meta Ads, você entra com a sua conta do Facebook e autoriza a Reven com a permissão ads_read, que é somente leitura. Com ela, lemos:

  • as contas de anúncios que você pode acessar (identificador, nome, moeda, fuso horário e status), e importamos só a que você escolher;

  • campanhas, conjuntos de anúncios e anúncios: nome, status, objetivo, orçamento, meta de otimização e segmentação de público;

  • criativos: título, texto, chamada para ação e imagem ou miniatura;

  • métricas por anúncio e por dia: investimento, impressões, alcance, cliques, visualizações de vídeo, conversões e valor das conversões.

Para que usamos: mostrar o desempenho das campanhas, detectar variações, acompanhar metas e gerar análises e relatórios para a sua empresa.

O que não fazemos:

  • não publicamos, pausamos nem alteramos nada na sua conta de anúncios;

  • não lemos seu perfil pessoal, amigos, mensagens ou publicações;

  • não recebemos dados que identifiquem as pessoas que viram os anúncios (a Meta entrega apenas números agregados);

  • não vendemos esses dados, não os usamos para fazer publicidade e não os compartilhamos com terceiros, exceto com os fornecedores do item 7, para prestar o serviço.

O token de acesso fornecido pela Meta fica guardado cifrado (AES-256-GCM) e só é usado pelo nosso servidor.

5. Para que usamos os dados e com qual base legal

Finalidade

Base legal (LGPD)

Criar e manter a conta, prestar o serviço, conectar fontes, gerar análises, relatórios e avisos

Execução de contrato (art. 7º, V)

Enviar convites, relatórios agendados e avisos do serviço por e-mail

Execução de contrato (art. 7º, V)

Segurança, prevenção a fraudes, suporte e melhoria do produto

Legítimo interesse (art. 7º, IX)

Guardar registros de acesso por 6 meses

Obrigação legal (art. 7º, II, e Marco Civil, art. 15)

Dados de clientes da sua empresa (lojas e CRMs)

Conforme a instrução da empresa controladora

6. Inteligência artificial

A plataforma tem recursos de IA (Perguntar à IA, leitura dos achados, Insights, agentes, resumos e dashboards criados por pedido). Para responder, enviamos ao provedor de IA o seu pedido e os dados da empresa necessários para a resposta, como métricas e textos de anúncios. O provedor é o que o seu espaço de trabalho escolheu: OpenRouter, Anthropic ou OpenAI.

Não usamos os seus dados para treinar modelos de IA. Os provedores tratam o conteúdo para gerar a resposta, conforme os termos de uso da API de cada um. As respostas da IA podem conter erros e servem de apoio: a decisão é sempre de quem usa a plataforma. Você pode pedir a revisão de qualquer análise automatizada (art. 20 da LGPD).

7. Com quem compartilhamos

Com fornecedores que operam o serviço, sob contrato e só para essa finalidade:

  • Supabase: banco de dados, login e arquivos (servidores em São Paulo);

  • Vercel: hospedagem do site e da API (processamento em São Paulo);

  • Resend: envio de e-mails;

  • OpenRouter, Anthropic e OpenAI: modelos de inteligência artificial;

  • DataForSEO e SearchAPI: dados públicos de mercado (recebem termos de busca e domínios, não os seus dados pessoais);

  • Meta, Google, Nuvemshop, HubSpot e RD Station: só quando você conecta, para buscar os dados que você autorizou.

As pessoas da sua empresa na plataforma veem os dados conforme o perfil de acesso de cada uma. Se você criar um link público de dashboard, quem tiver o link vê aquele painel, só para leitura, até você desativar o link.

Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir. Nunca vendemos dados pessoais.

8. Transferência internacional

Alguns fornecedores (provedores de IA, envio de e-mail e parte da infraestrutura) ficam fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com fornecedores que oferecem garantias contratuais de proteção de dados.

9. Por quanto tempo guardamos

  • Conta e conteúdo: enquanto a conta estiver ativa.

  • Fonte desconectada: o token de acesso é apagado na hora. Os dados já importados ficam no histórico da empresa e param de atualizar, até a empresa pedir a exclusão.

  • Depois de um pedido de exclusão: apagamos em até 30 dias, inclusive das cópias de segurança.

  • Registros de acesso: 6 meses, como exige o Marco Civil da Internet.

Podemos guardar dados por mais tempo quando a lei exigir ou para defesa em processo judicial, administrativo ou arbitral.

10. Como excluir seus dados (inclusive os da Meta)

Para interromper o acesso da Reven à sua conta da Meta:

  1. Na plataforma, abra Integrações › Meta Ads e clique em Desconectar. O token de acesso é apagado na hora.

  2. Se quiser, remova também pelo Facebook: Configurações e privacidade › Configurações › Integrações comerciais (ou Apps e sites), escolha Reven e clique em Remover.

Para apagar seus dados:

  1. Envie um e-mail para contato@revstack.com.br, a partir do e-mail da sua conta, com o assunto “Exclusão de dados”.

  2. Diga se quer apagar a conta inteira, os dados de uma empresa ou só os dados importados de uma fonte (por exemplo, a Meta Ads).

  3. Confirmamos o pedido em até 5 dias úteis, concluímos a exclusão em até 30 dias e avisamos você por e-mail quando terminar.

11. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

  • confirmação de que tratamos seus dados e acesso a eles;

  • correção de dados incompletos, inexatos ou desatualizados;

  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;

  • portabilidade dos dados;

  • eliminação dos dados;

  • informação sobre com quem compartilhamos seus dados;

  • revogação do consentimento, quando ele for a base legal;

  • revisão de decisões tomadas apenas por tratamento automatizado.

Para exercer esses direitos, escreva para contato@revstack.com.br. Respondemos em até 15 dias. Se o pedido for sobre dados de clientes de uma empresa que usa a plataforma, encaminhamos à empresa, que é a controladora, e ajudamos no atendimento.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.

12. Segurança

Usamos conexão cifrada (HTTPS), guardamos tokens e chaves de acesso cifrados (AES-256-GCM), isolamos os dados de cada empresa no banco e limitamos o acesso pelo perfil de cada pessoa. Se houver um incidente de segurança que possa trazer risco ou dano relevante, avisamos você e a ANPD, como manda a lei.

13. Menores de idade

A Reven é uma ferramenta de uso profissional, não destinada a menores de 18 anos. Não coletamos, de forma consciente, dados de menores.

14. Mudanças nesta política

Quando esta política mudar, atualizamos a data no topo. Mudanças relevantes são avisadas por e-mail ou na plataforma antes de entrarem em vigor.

15. Contato

THRIVE MARKETING LTDA · CNPJ 54.173.188/0001-07 E-mail: contato@revstack.com.br