Política de Privacidade

Versão de 21/10/2026

O Rivant ONE é uma plataforma de gestão financeira para empresas e pessoas: contas a pagar e a receber, cartão de crédito, consumos e relatórios, com avisos de vencimento por WhatsApp e, para quem contrata, um robô de atendimento pelo WhatsApp. Esta política explica, em linguagem simples, quais dados pessoais tratamos, para quê, por quanto tempo e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é responsável pelos seus dados

• Se você é fornecedor, cliente atendido, interessado (lead) ou falou com o robô de uma empresa: a empresa que cadastrou você ou com quem você conversou é a controladora dos seus dados — é ela quem decide por que e como usá-los. O Rivant ONE, mantido pela Everoli Solutions, é o operador: trata os dados em nome da empresa e segundo as instruções dela.
• Se você é usuário da plataforma (ou usa o Rivant ONE para as suas finanças pessoais): a Everoli Solutions é a controladora dos dados do seu cadastro, tratados para cumprir o contrato. Os lançamentos que você faz são seus: tratamos só para guardá-los e mostrá-los a você.

2. Quais dados tratamos

• Usuários: nome, usuário de acesso, e-mail, celular (para os avisos), empresas que acessa e perfil. A senha é guardada só como resumo criptográfico — nem nós conseguimos lê-la.
• Empresas e pessoas físicas clientes: nome, CNPJ ou CPF, endereço e contatos, além dos lançamentos financeiros (despesas, receitas, contas, cartões e consumos).
• Fornecedores: nome, CPF ou CNPJ, telefone, e-mail e observação.
• Robô de atendimento: nome, CPF/CNPJ, e-mail e WhatsApp dos clientes atendidos; chamados e a nota da pesquisa de satisfação; dos interessados, nome, e-mail, WhatsApp, empresa, cidade e o aceite; as mensagens trocadas (CPF e códigos ficam mascarados) e os horários de reunião.
• Registros de acesso: o que foi feito no sistema, quando, e o endereço de internet (IP).

Não tratamos dados sensíveis (como saúde, religião ou biometria) nem usamos os dados para publicidade.

3. Para que usamos e com que base legal

• Controlar as finanças, mandar os avisos de vencimento e emitir os relatórios — execução de contrato (art. 7º, V).
• Guardar os lançamentos e os fornecedores — execução de contrato e cumprimento de obrigação legal (legislação fiscal; art. 7º, II e V).
• Atender pelo robô, abrir chamados e marcar reuniões — execução de contrato com o cliente da empresa e, para os interessados, o consentimento dado na conversa (art. 7º, I e V).
• Guardar os registros de acesso — obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse na segurança da plataforma (art. 7º, II e IX).
• Bloquear quem tenta adivinhar senhas — legítimo interesse na segurança (art. 7º, IX).

4. Com quem compartilhamos

• WhatsApp: os avisos de vencimento e as conversas do robô passam pelo WhatsApp (o robô usa a API oficial da Meta); os provedores podem processar dados fora do Brasil, com as garantias previstas na LGPD (art. 33).
• Google Agenda: quando a empresa liga o agendamento, o nome e o e-mail do interessado vão para o convite da reunião na agenda da própria empresa.
• E-mail: acesso inicial, redefinição de senha e avisos.
• Hospedagem: os dados ficam em servidores contratados pela operadora, com acesso restrito e protegido.
• Autoridades: somente quando a lei ou uma ordem judicial exigir.

Não vendemos nem cedemos dados pessoais.

5. Por quanto tempo guardamos

• Endereço de internet (IP) nos registros de acesso: 6 meses; depois é apagado.
• Tentativas erradas de login: 1 dia. Link de redefinição de senha: até vencer.
• Lançamentos financeiros: enquanto a empresa mantiver — a plataforma não apaga lançamento.
• Fornecedor pessoa física sem nenhum lançamento há 5 anos (prazo fiscal): anonimizado; as despesas continuam, sem identificá-lo.
• Mensagens do robô: pelo prazo que cada empresa escolhe (padrão de 180 dias). Os dados da conversa em andamento: apagados depois de 90 dias sem mensagem.
• Interessado (lead) marcado como perdido: 12 meses sem movimento; depois é apagado.
• Cadastro de usuário: enquanto durar o contrato.

Esses prazos são aplicados automaticamente pela plataforma, todos os dias.

6. Como protegemos

• Conexão sempre criptografada (HTTPS); chaves de acesso à Meta e ao Google guardadas cifradas.
• Senhas guardadas só como resumo criptográfico; política de senhas fortes, bloqueio após tentativas erradas e encerramento de sessão por inatividade.
• Cada empresa vê apenas os próprios dados; ações importantes ficam registradas.

Se acontecer um incidente de segurança que possa causar risco ou dano relevante, a empresa controladora e a Autoridade Nacional de Proteção de Dados (ANPD) serão comunicadas, e os titulares também, quando necessário (art. 48).

7. Cookies

Usamos apenas um cookie essencial, para manter você conectado com segurança. Não há cookies de publicidade nem de rastreamento.

8. Seus direitos

Você pode pedir, a qualquer momento (art. 18): confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou tratado em desconformidade; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento; e revisão de decisões automatizadas. Também pode se opor a um tratamento e reclamar à ANPD.

• Fornecedor, cliente atendido ou interessado: faça o pedido à empresa com quem você se relaciona (pelo robô, basta escrever “apagar meus dados”). Ela responde em até 15 dias, dentro da própria plataforma.
• Usuário da plataforma: em “Meus dados”, dentro do sistema, você vê e baixa o que guardamos sobre você.
• Em qualquer caso, você também pode falar com o Encarregado pelo tratamento de dados: Everson de Oliveira — everson@everoli.com.br.

9. Alterações

Esta política pode ser atualizada; a data da versão em vigor aparece no topo e no rodapé desta página.