Esta política explica como o Avalio trata dados pessoais, em linha com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Ela vale para o site, o painel e as mensagens enviadas pela plataforma.
1. Quem somos
O Avalio é operado por MAURICIO GERBER DA SILVA LTDA, CNPJ 46.275.039/0001-12, com sede em Av. Osmar Cunha, 416, Centro, Florianópolis/SC, CEP 88015-100. Para qualquer assunto de privacidade, inclusive falar com o encarregado pelo tratamento de dados, escreva para contato@avalio.app.br.
2. Nosso papel em cada caso
- Empresas clientes e seus usuários (quem cria conta e usa o painel): o Avalio é o controlador desses dados.
- Clientes finais das empresas (quem recebe o pedido de avaliação no WhatsApp): a empresa que atendeu a pessoa é a controladora. O Avalio atua como operador, tratando os dados apenas para enviar o pedido em nome dela e conforme as instruções dela.
3. Dados que tratamos
| De quem | Quais dados |
|---|---|
| Usuários do painel | Nome, e-mail, senha (guardada só como hash), configuração de verificação em duas etapas, nome e endereço da empresa e das unidades. |
| Cobrança | Dados necessários para emitir a cobrança (nome ou razão social, CPF ou CNPJ, e-mail). Pagamentos são processados pelo Asaas; não guardamos dados de cartão. |
| Conexões autorizadas pela empresa | Identificadores e tokens de acesso da conta do WhatsApp Business (Meta) e do Perfil da Empresa no Google, guardados criptografados. |
| Clientes finais | Telefone, nome (quando a empresa informa), datas do atendimento e do pedido, situação da mensagem (enviada, entregue, lida), clique no link de avaliação e pedido para não receber mais mensagens. |
| Cliques no link de avaliação | Data e hora, além de endereço IP e navegador transformados em código irreversível (hash), usados só para evitar contagem duplicada. |
| Avaliações do Google | Nome público do autor, nota, comentário e resposta da empresa, que já são públicos no Google, quando a empresa conecta o Perfil da Empresa. |
Não armazenamos o conteúdo das conversas de WhatsApp entre a empresa e seus clientes. Quando a empresa usa o WhatsApp no celular junto com a plataforma, guardamos apenas datas e contadores de mensagens, para identificar quando um atendimento terminou.
4. Para que usamos e com qual base legal
- Prestar o serviço contratado: criar a conta, enviar os pedidos de avaliação, mostrar métricas e cobrar a assinatura (execução de contrato, art. 7º, V).
- Segurança e prevenção de abuso: proteger contas, evitar envios duplicados ou indevidos e investigar falhas (legítimo interesse, art. 7º, IX).
- Obrigações legais e fiscais: emissão e guarda de documentos de cobrança (cumprimento de obrigação legal, art. 7º, II).
- Comunicações sobre a conta: avisos de teste, cobrança, alterações do serviço e alertas operacionais (execução de contrato).
- Pedidos de avaliação aos clientes finais: a base legal é definida pela empresa controladora, normalmente o legítimo interesse decorrente do atendimento prestado. Toda mensagem traz a opção "Não quero receber".
Não vendemos dados pessoais e não os usamos para publicidade.
5. Com quem compartilhamos
Somente com fornecedores necessários para o funcionamento do serviço, cada um limitado à sua função:
- Meta Platforms (WhatsApp Business Platform): envio das mensagens e recebimento das confirmações de entrega e leitura.
- Google (Places API e Google Business Profile API): busca da empresa, nota pública e, quando conectado, leitura e resposta das avaliações.
- Asaas: emissão e processamento das cobranças.
- Anthropic: sugestão de texto de resposta às avaliações, quando a empresa usa esse recurso. Enviamos apenas a nota, o comentário público, o primeiro nome do autor e o nome e segmento da empresa; nenhum telefone.
- Provedores de hospedagem e de envio de e-mail: infraestrutura do sistema e e-mails da conta.
Alguns desses fornecedores tratam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência segue o art. 33 da LGPD, com base nas garantias contratuais e nas normas de proteção oferecidas por esses fornecedores. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
6. Por quanto tempo guardamos
- Clientes finais: sem nova atividade por 12 meses, o cadastro é anonimizado automaticamente. Os números agregados (quantos pedidos, entregas e cliques) continuam, sem dado pessoal.
- Quem pediu para não receber mensagens: guardamos apenas o telefone e a data do pedido, porque sem eles não conseguiríamos continuar respeitando a recusa.
- Notificações técnicas da Meta: são gravadas já sem texto de mensagem e, em regra, apagadas após 30 dias.
- Conta da empresa: enquanto estiver ativa. Depois do encerramento, excluímos ou anonimizamos os dados em até 30 dias, exceto o que a lei exige guardar (por exemplo, registros fiscais).
7. Cookies
Usamos apenas cookies essenciais: o de sessão (manter você conectado), o de proteção contra falsificação de requisições e, se você marcar "lembrar de mim", o de login persistente. Não usamos cookies de publicidade nem de análise de terceiros.
8. Segurança
Conexões com HTTPS, senhas guardadas como hash, tokens de acesso criptografados, verificação em duas etapas disponível para os usuários, acesso interno restrito e registros técnicos sem dados pessoais (apenas identificadores e códigos). Em caso de incidente de segurança relevante, comunicaremos as empresas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a LGPD.
9. Seus direitos
Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revisão de consentimento, nos termos do art. 18 da LGPD.
- Usuários e empresas clientes: escreva para contato@avalio.app.br a partir do e-mail cadastrado.
- Clientes finais: para parar de receber mensagens, toque em "Não quero receber" ou responda "PARAR". Para outros pedidos, fale com a empresa que enviou a mensagem; se preferir, escreva para nós e encaminharemos à empresa e ajudaremos a atender.
Respondemos em até 15 dias. Veja também a página Exclusão de dados. Você também pode apresentar reclamação à ANPD.
10. Menores de idade
O painel é destinado a empresas e a maiores de 18 anos. Não coletamos intencionalmente dados de crianças.
11. Alterações
Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail às empresas clientes ou no painel, e a data de atualização no topo desta página será alterada.