Política de Privacidade

Última atualização: 19 de maio de 2026

1. Quem somos

A Revia (operada pela Agência Mavi, CNPJ a ser informado mediante solicitação) é uma plataforma de CRM e automação de marketing via WhatsApp para lojas virtuais integradas com Nuvemshop e Tray. Esta política descreve como tratamos os dados pessoais que coletamos no uso do nosso serviço, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD).

2. Quais dados coletamos

Do lojista (cliente Revia): nome, e-mail, telefone, CPF/CNPJ, endereço, dados de cobrança e credenciais de acesso à sua loja (tokens OAuth das plataformas Nuvemshop e Tray).

Dos consumidores finais da loja: nome, e-mail, telefone, histórico de pedidos, valor gasto, frequência de compra e tags de segmentação. Esses dados são importados automaticamente da plataforma de e-commerce do lojista após autorização explícita.

3. Finalidade do tratamento

  • Operar o CRM e disponibilizar as funcionalidades contratadas;
  • Sincronizar pedidos e clientes entre a loja virtual e o CRM;
  • Enviar mensagens automatizadas via WhatsApp em nome do lojista;
  • Gerar análises, segmentações RFM e insights de IA;
  • Processar cobranças por meio do nosso parceiro de pagamento (Asaas);
  • Cumprir obrigações legais e regulatórias.

4. Base legal

O tratamento se baseia na execução do contrato firmado com o lojista (art. 7º, V da LGPD), no legítimo interesse para envio de comunicações transacionais e na obrigação legal para retenção de dados fiscais. O lojista é o controlador dos dados de seus clientes finais; a Revia atua como operadora.

5. Compartilhamento de dados

Compartilhamos dados estritamente necessários com:

  • Nuvemshop / Tray — leitura de pedidos e clientes via API oficial;
  • Z-API — envio de mensagens WhatsApp;
  • Asaas — processamento de cobranças e assinaturas;
  • Supabase / Lovable Cloud — hospedagem e banco de dados;
  • Google AI / OpenAI — processamento de insights de IA (dados anonimizados quando possível).

Não vendemos dados pessoais a terceiros sob nenhuma hipótese.

6. Segurança

Aplicamos criptografia em trânsito (TLS 1.3) e em repouso, controles de acesso baseados em função (RLS no banco de dados), assinatura HMAC nos webhooks recebidos e rotação periódica de tokens. Mesmo assim, nenhum sistema é 100% seguro — em caso de incidente, notificaremos os titulares afetados e a ANPD nos prazos legais.

7. Retenção e exclusão

Mantemos os dados enquanto a conta do lojista estiver ativa. Após cancelamento ou desinstalação do app, os dados são apagados em até 48 horas, conforme determinação da Nuvemshop (eventos LGPD store/redact ecustomers/redact). Dados fiscais podem ser retidos pelo prazo legal de 5 anos.

8. Direitos do titular

Você tem direito a:

  • Confirmar a existência de tratamento dos seus dados;
  • Acessar, corrigir ou atualizar seus dados;
  • Solicitar anonimização, bloqueio ou eliminação;
  • Solicitar portabilidade;
  • Revogar o consentimento a qualquer momento.

Para exercer qualquer direito, envie um e-mail para agenciamavi@agenciamavi.com.br — responderemos em até 15 dias úteis.

9. Cookies

Usamos cookies essenciais para manter sua sessão autenticada e cookies analíticos para entender o uso da plataforma. Você pode bloqueá-los nas configurações do seu navegador, ciente de que isso pode impactar funcionalidades.

10. Encarregado pelo Tratamento de Dados (DPO)

Nome: Equipe Agência Mavi
E-mail: agenciamavi@agenciamavi.com.br

11. Alterações

Podemos atualizar esta política a qualquer momento. A versão vigente está sempre disponível em /privacidade. Alterações materiais serão comunicadas por e-mail.