Política de Privacidade
Como o reiz trata dados pessoais, em linguagem direta.
1. Quem opera o reiz
O reiz é um sistema de gestão e atendimento por WhatsApp para lojas e prestadores de serviço, disponível em app.reizgestao.com.
Operado por SleepZ Comércio de Colchões e Móveis Ltda., inscrita no CNPJ 28.044.520/0001-15.
Para qualquer assunto de privacidade, inclusive para exercer os direitos descritos no item 9: contato@reizgestao.com.
2. O ponto mais importante: são dois papéis diferentes
O reiz lida com dois grupos de pessoas, e a responsabilidade sobre cada um é diferente. Entender isso explica o resto do documento.
| Sobre quem | Quem decide o uso | Papel do reiz |
|---|---|---|
| O lojista e sua equipe — quem contrata e usa o sistema | O reiz | Controlador |
| Os clientes do lojista — quem compra na loja ou fala com o bot | O lojista | Operador |
Na prática: o reiz não decide o que fazer com os dados dos clientes de uma loja. Ele guarda e processa esses dados a mando do lojista, que é quem responde por eles. Se você é cliente de uma loja que usa o reiz e quer pedir acesso, correção ou exclusão dos seus dados, fale com a loja — é ela que tem esse poder de decisão. Se preferir, pode nos escrever e nós encaminhamos ao lojista responsável.
3. Dados do lojista (aqui somos controladores)
- Cadastro e acesso: nome e e-mail. O acesso é por link enviado ao e-mail — não usamos nem armazenamos senha de login.
- Dados do negócio: nome da loja, ramo, endereço, telefone, horário, formas de pagamento, catálogo, preços e custos.
- Dados fiscais (só para quem usa emissão de nota): CNPJ, razão social, inscrição estadual, regime tributário e endereço da empresa.
- Assinatura: plano contratado, situação de pagamento e histórico de cobranças. Os dados do cartão são digitados direto no ambiente do Asaas, nosso processador de pagamento — o reiz não recebe nem guarda número de cartão.
- Uso do sistema: registros técnicos de funcionamento e consumo de mensagens de inteligência artificial, para cobrança e suporte.
4. Dados dos clientes do lojista (aqui somos operadores)
São dados que o lojista insere ou que chegam pelo atendimento. O reiz guarda e processa conforme a configuração escolhida por ele:
- Identificação e contato: nome, telefone, e-mail, endereço de entrega e, quando a loja preenche, CPF ou CNPJ (exigido para emitir nota fiscal em nome do cliente).
- Histórico comercial: pedidos, itens, valores, forma de pagamento, entregas, agendamentos e notas fiscais.
- Conversas de WhatsApp: mensagens trocadas com a loja, incluindo as respondidas automaticamente pelo atendente virtual, e imagens enviadas na conversa.
Dados sensíveis de saúde
Em ramos de estética e cuidados pessoais, o lojista pode usar o prontuário: ficha de anamnese (informações de saúde) e fotos de antes e depois. Isso é dado pessoal sensível (art. 11 da LGPD) e recebe tratamento mais rigoroso:
- O sistema exige o aceite de um termo de consentimento pelo cliente antes do preenchimento, e registra quem aceitou e quando.
- O acesso é restrito dentro da loja, conforme as permissões que o dono conceder a cada usuário.
- Quem decide coletar, e para quê, é o lojista — o reiz apenas fornece a ferramenta e a guarda.
5. Por que tratamos esses dados (bases legais)
| Finalidade | Base legal (LGPD) |
|---|---|
| Fornecer o sistema, dar acesso e prestar suporte | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura | Execução de contrato (art. 7º, V) |
| Emitir nota fiscal e guardar o que a lei manda guardar | Obrigação legal (art. 7º, II) |
| Segurança, prevenção a fraude e registros técnicos | Legítimo interesse (art. 7º, IX) |
| Prontuário: dados de saúde e fotos | Consentimento específico do titular (art. 11, I) |
6. Com quem os dados são compartilhados
Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. Usamos os fornecedores abaixo, cada um recebendo apenas o necessário para sua função:
| Fornecedor | Para quê | O que recebe |
|---|---|---|
| Google (Gemini) | Inteligência artificial do atendimento automático | Conteúdo da conversa, catálogo e dados da loja necessários para responder |
| Asaas | Cobrança da assinatura | Dados de cobrança do lojista |
| Focus NFe | Emissão de nota fiscal | Dados da empresa e da venda, incluindo dados do destinatário da nota |
| Smart TEF | Cobrança na maquininha | Valor e dados da transação (não recebemos o número do cartão) |
| Resend | Envio do e-mail com o link de acesso | E-mail do lojista |
| Cloudflare (R2) | Armazenamento de imagens | Arquivos enviados: fotos de produto, logo e fotos do prontuário |
| Meta | Medir resultado de anúncios — só se o lojista ativar | Evento de compra, conforme configurado por ele |
O envio e o recebimento de mensagens de WhatsApp passam por um servidor sob nossa própria administração, não por um serviço de terceiro.
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
Dados fora do Brasil
Alguns fornecedores acima processam dados em servidores fora do Brasil, o que a LGPD permite (art. 33). Escolhemos empresas que oferecem compromissos contratuais de proteção compatíveis com a lei brasileira.
7. Por quanto tempo guardamos
- Enquanto a conta existir: os dados da loja e dos clientes dela ficam disponíveis no sistema.
- Documentos fiscais: guardados pelo prazo que a legislação tributária exige, mesmo depois do encerramento da conta.
- Depois do encerramento: os dados são excluídos ou anonimizados, exceto o que a lei obrigar a manter.
- Cópias de segurança: podem reter dados por um período adicional antes de serem sobrescritas.
8. Segurança
Medidas que aplicamos:
- Separação entre lojas garantida pelo banco de dados, e não apenas pelo programa: cada loja só enxerga os próprios dados, e uma falha de programação não é suficiente para furar essa separação.
- Conexão criptografada (HTTPS) em todo o acesso ao painel.
- Acesso por link de e-mail, sem senha para vazar, com bloqueio após tentativas repetidas.
- Permissões por área dentro da loja: o dono define o que cada funcionário enxerga.
- Senha de gestão para operações delicadas, como excluir registro ou cancelar nota.
- Revisões periódicas de segurança e atualização de componentes.
Nenhum sistema é imune. Se acontecer um incidente com risco relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.
9. Seus direitos
A LGPD (art. 18) garante a você o direito de:
- saber se tratamos dados seus e obter acesso a eles;
- corrigir dados incompletos, desatualizados ou errados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários;
- pedir a portabilidade dos dados a outro fornecedor;
- revogar o consentimento, quando o tratamento se basear nele;
- saber com quem compartilhamos seus dados;
- opor-se a um tratamento que considere irregular.
Escreva para contato@reizgestao.com. Responderemos no menor prazo possível. Se o pedido for sobre dados que uma loja guarda a respeito de você, precisamos encaminhá-lo a essa loja — é ela quem decide, conforme explicado no item 2.
10. Cookies
O painel usa apenas cookies necessários ao funcionamento: manter você conectado, lembrar qual loja está aberta e guardar preferências como o tamanho da fonte. Não usamos cookies de publicidade nem de rastreamento de terceiros, e por isso não exibimos aquele aviso de consentimento de cookies — a lei não o exige para cookies estritamente necessários.
11. Crianças e adolescentes
O reiz é uma ferramenta de trabalho, destinada a maiores de 18 anos. Quando uma loja atende menores de idade, cabe a ela obter o consentimento de pelo menos um dos pais ou do responsável legal, como exige o art. 14 da LGPD.
12. Mudanças nesta política
Podemos atualizar este texto. A data da última revisão fica no rodapé desta página, e mudanças relevantes serão avisadas pelo painel ou por e-mail.