1. Quem trata os dados
A Ravi Systems LTDA, CNPJ 43.711.039/0001-20, desenvolve e opera o CarOffice. Ela tem dois papéis diferentes, conforme o dado:
- Controladora dos dados de cadastro da loja e dos seus usuários, dos dados de uso do painel e dos contatos recebidos pelo site: é a Ravi Systems quem decide como esses dados são usados.
- Operadora dos dados que a loja registra sobre os clientes, consignantes e veículos dela: a controladora é a loja, e a Ravi Systems trata esses dados só para prestar o serviço, conforme as instruções da loja.
Se você é cliente de uma loja que usa o CarOffice, a loja é quem responde pelos seus dados. Os pedidos sobre eles devem ser feitos a ela, e a Ravi Systems ajuda a loja a atendê-los.
2. Encarregado e contato
O encarregado pelo tratamento de dados pessoais da Ravi Systems atende pelo e-mail contato@ravisystems.com.br.
É por esse canal que você tira dúvidas sobre esta política, exerce os seus direitos e comunica qualquer suspeita de incidente com dados pessoais.
3. Dados que coletamos
Coletamos só o necessário para o CarOffice funcionar:
- Cadastro da loja: nome da loja, CNPJ ou CPF, cidade e estado.
- Cadastro dos usuários: nome, e-mail, telefone e senha, guardada só em forma cifrada que não permite recuperá-la.
- Uso do painel: registros de acesso, como data, hora e endereço IP, e a trilha de auditoria das ações feitas por cada usuário.
- Cobrança: plano, periodicidade, situação dos pagamentos e os dados necessários para emitir carnê ou boleto.
- Contato pelo site: nome, e-mail, telefone, loja e a mensagem que você enviar.
4. Dados dos clientes da loja
A loja registra no CarOffice dados dos seus clientes e consignantes, como nome, documento, contato, endereço e consentimentos, além dos dados dos veículos. Nesses dados, a Ravi Systems atua como operadora: não usa as informações para fins próprios, não vende e não compartilha fora do que o serviço exige.
Documentos, telefones e e-mails aparecem mascarados por padrão no painel, e cada acesso fica registrado na auditoria da loja.
5. Para que usamos os dados
- criar e manter a conta da loja e dos usuários, inclusive confirmar o e-mail e a verificação em duas etapas;
- prestar o serviço contratado e executar o que a loja pede no painel;
- cobrar a assinatura e manter o histórico financeiro;
- dar suporte, enviar avisos sobre a conta e responder contatos;
- proteger o serviço, prevenir fraudes e investigar acessos indevidos;
- cumprir obrigações legais e atender pedidos de autoridades nos casos previstos em lei.
6. Bases legais
Cada uso tem uma base prevista na LGPD:
- Execução de contrato e procedimentos preliminares: cadastro, prestação do serviço, suporte e cobrança.
- Cumprimento de obrigação legal: guarda de registros de acesso pelo Marco Civil da Internet e de documentos de cobrança.
- Legítimo interesse: segurança do serviço, prevenção de fraude e melhoria do produto, sempre respeitando os seus direitos.
- Exercício regular de direitos: defesa em processos e reclamações.
- Consentimento, quando pedido de forma específica, que pode ser retirado a qualquer momento.
7. Com quem compartilhamos
Os dados não são vendidos. Só são compartilhados com quem participa do serviço, e só o necessário:
- Central financeira da Ravi Systems, que registra a assinatura e emite as cobranças.
- Efí, instituição de pagamento que emite e liquida carnês e boletos.
- Ravisign, serviço de assinatura digital da Ravi Systems, quando a loja envia um contrato para assinatura.
- ChatISP, sistema de atendimento da Ravi Systems, quando a loja liga a integração com o WhatsApp.
- Integradora autorizada do RENAVE, contratada pela loja, quando uma operação do veículo é enviada.
- Gateway de inteligência artificial da Ravi Systems, que leva ao modelo de linguagem só o trecho necessário para o copiloto responder.
Os dados ficam em servidores próprios da Ravi Systems no Brasil. Quando algum desses serviços tratar dados fora do país, a transferência só acontece com as garantias exigidas pela LGPD. Também podemos fornecer dados a autoridades quando houver ordem legal.
8. Por quanto tempo guardamos
- Dados da conta e dos clientes da loja: enquanto a conta estiver ativa e por mais 30 dias após o encerramento, para a loja exportar. Depois, são apagados.
- Registros de acesso: pelo prazo do Marco Civil da Internet, de pelo menos seis meses.
- Dados de cobrança: pelo prazo exigido pela legislação fiscal e contábil.
- Contatos pelo site: até o atendimento terminar ou até você pedir a exclusão.
9. Seus direitos
Pela LGPD, você pode pedir:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- informação sobre com quem os dados foram compartilhados;
- revogação do consentimento, quando ele for a base do tratamento;
- revisão de decisões tomadas só por tratamento automatizado.
Para exercer qualquer um deles, escreva para contato@ravisystems.com.br. Podemos pedir uma confirmação de identidade antes de atender. Se o pedido for sobre dados que uma loja registrou, encaminhamos à loja, que é a controladora. Você também pode reclamar à Autoridade Nacional de Proteção de Dados.
10. Segurança
Os dados são protegidos com medidas técnicas e administrativas, descritas na página de segurança. Entre elas:
- isolamento entre lojas: uma loja nunca enxerga os dados de outra;
- permissões por perfil, verificação em duas etapas e auditoria que não pode ser apagada;
- conexão cifrada e documentos guardados cifrados;
- cópias de segurança regulares e acesso aos servidores restrito à equipe autorizada.
12. Alterações desta política
Esta política pode ser atualizada. Mudanças relevantes são avisadas no painel e por e-mail com 30 dias de antecedência, e a data de vigência aparece no topo desta página.
Ravi Systems LTDA, CNPJ 43.711.039/0001-20. Dúvidas: contato@ravisystems.com.br.