Política de privacidade

Dois papéis diferentes: nossos dados e os dados dos seus clientes

Essa distinção muda quem responde pelo quê, então vem antes de tudo. A Graviti trata dados pessoais em duas situações bem diferentes.

1. Quando somos controladores

São os dados de quem visita o site, pede uma demonstração, assina um plano ou fala com o nosso suporte. Aqui somos nós que decidimos por que e como esses dados são tratados — e é disso que esta política trata em detalhe.

2. Quando somos operadores

São os dados que você, cliente da Graviti, cadastra dentro da plataforma: seus compradores, seus fornecedores, suas conversas de atendimento, seus pedidos. Esses dados são seus. Você é o controlador deles e nós apenas os processamos seguindo as suas instruções, para entregar o serviço contratado.

Quais dados coletamos

Dados que você nos fornece

• Identificação e contato: nome, e-mail, telefone ou WhatsApp e nome da empresa, quando você pede uma demonstração, fala com a gente ou cria uma conta.
• Dados de cadastro e cobrança: razão social, CNPJ ou CPF, endereço e o que for necessário para emitir nota fiscal e processar o pagamento da assinatura.
• Dados de acesso: login, senha (guardada de forma cifrada) e permissões dos usuários da sua equipe.
• Conteúdo do atendimento: mensagens, anexos e histórico das conversas que você troca com o nosso suporte.

Dados coletados automaticamente

• Registros de acesso: endereço IP, data e hora, páginas visitadas e ações realizadas na plataforma.
• Dados do dispositivo e do navegador: tipo de aparelho, sistema operacional, idioma e resolução de tela.
• Cookies e identificadores semelhantes, conforme a seção sobre cookies mais abaixo.

Dados vindos de terceiros

Quando você conecta uma integração à sua conta — por exemplo, a API oficial da Meta para WhatsApp, um meio de pagamento ou uma transportadora — recebemos desses serviços os dados necessários para a integração funcionar. Só recebemos o que você autorizou ao conectar.

Para que usamos e com qual base legal

A LGPD exige uma justificativa para cada uso. Estas são as nossas, sem letra miúda:

Não vendemos dados pessoais e não usamos o conteúdo que você cadastra na plataforma para fins de publicidade.

Cookies e tecnologias semelhantes

Usamos cookies em três grupos:

• Necessários: mantêm você conectado, guardam preferências básicas e protegem o acesso. Sem eles o serviço não funciona, então não dependem de consentimento.
• De desempenho e análise: mostram quais páginas e recursos são mais usados, para orientar melhorias.
• De marketing: medem a eficácia das campanhas e ajudam a evitar que você veja sempre o mesmo anúncio.

Você pode bloquear ou apagar cookies nas configurações do seu navegador. Bloquear os necessários pode impedir o funcionamento de partes do site e da plataforma.

Com quem compartilhamos

Compartilhamos dados apenas quando é necessário para entregar o serviço, cumprir a lei ou proteger direitos. Nunca vendemos dados. Os destinatários possíveis são:

• Fornecedores de infraestrutura e tecnologia — hospedagem em nuvem, envio de e-mails, monitoramento e backup — que tratam os dados sob contrato e seguindo as nossas instruções.
• Serviços que você mesmo conecta à sua conta, como a API oficial da Meta para WhatsApp, meios de pagamento, transportadoras e emissores de nota fiscal. O compartilhamento acontece porque você ativou a integração, e apenas na medida em que ela precisa.
• Autoridades públicas e judiciais, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
• Terceiros envolvidos em reorganização societária (fusão, aquisição ou incorporação), caso ocorra, mantendo-se as garantias desta política e com aviso prévio a você.

Dados do Instagram e da Meta

Ao conectar uma conta profissional do Instagram ao Graviti, coletamos e armazenamos:

• O token de acesso da conta, fornecido pela Meta ao autorizar a conexão.
• O identificador e o nome de usuário da conta conectada.
• As mensagens diretas e os comentários recebidos e enviados por meio da plataforma.

Esses dados são usados exclusivamente para que a empresa cliente atenda seus contatos pelo Graviti. Não são vendidos nem compartilhados com terceiros, exceto os provedores de infraestrutura necessários ao serviço, que atuam sob contrato e seguindo as nossas instruções.

O token é armazenado criptografado e é apagado quando a conta é desconectada ou quando o app é removido em “Apps e sites” do Instagram.

O usuário pode solicitar a exclusão de seus dados em app.graviti.com.br/instagram/exclusao-de-dados ou pelo e-mail contato@graviti.com.br.

Transferência internacional

Alguns fornecedores de tecnologia mantêm servidores fora do Brasil. Quando isso acontece, a transferência segue os requisitos dos artigos 33 a 36 da LGPD, com cláusulas contratuais específicas e garantias de proteção equivalentes às previstas na lei brasileira.

Por quanto tempo guardamos

Guardamos cada dado pelo tempo necessário à sua finalidade e, depois, eliminamos ou anonimizamos. Alguns prazos são fixados por lei:

• Dados de cadastro e da relação contratual: enquanto a conta estiver ativa e, após o encerramento, pelo prazo necessário para defesa em eventual processo.
• Documentos fiscais e contábeis: pelo prazo exigido pela legislação tributária.
• Registros de acesso à aplicação: no mínimo 6 meses, conforme o artigo 15 do Marco Civil da Internet.
• Dados tratados com base em consentimento, como o de marketing: até você retirar o consentimento.

Encerrado o contrato, os dados que você cadastrou na plataforma ficam disponíveis para exportação por um período combinado antes da exclusão definitiva, conforme o contrato de prestação de serviço.

Como protegemos

• Tráfego cifrado entre o seu navegador e a plataforma.
• Senhas guardadas com algoritmo de hash, nunca em texto legível.
• Controle de acesso por usuário e por permissão, para cada pessoa ver apenas o que precisa.
• Backups automáticos e rotina de recuperação.
• Registro de atividades para investigar incidentes.

Nenhum sistema é infalível. Se acontecer um incidente de segurança com risco relevante aos seus direitos, comunicamos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme o artigo 48 da LGPD.

Seus direitos e como exercer

O artigo 18 da LGPD garante a você o direito de:

• Confirmar que tratamos dados seus e acessar esses dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Pedir a portabilidade dos dados a outro fornecedor.
• Eliminar dados tratados com base no seu consentimento.
• Saber com quem compartilhamos seus dados.
• Ser informado sobre a possibilidade de não consentir e sobre o que acontece se você recusar.
• Retirar o consentimento a qualquer momento.
• Opor-se a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para contato@graviti.com.br. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender — é uma proteção contra pedidos feitos por terceiros em seu nome.

Crianças e adolescentes

A Graviti é uma ferramenta de uso profissional e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessa condição, ele é eliminado.

Mudanças nesta política

Esta política pode ser atualizada para acompanhar mudanças no produto ou na legislação. A data da última atualização fica sempre no topo desta página e, quando a mudança for relevante, avisamos por e-mail ou dentro da própria plataforma antes de ela passar a valer.