Política de Privacidade

ÚLTIMA ATUALIZAÇÃO · 30/10/2026

Esta política descreve como o aplicativo Revendou, operado pela Innovate Systems LTDA (CNPJ 43.958.626/0001-18, "nós"), trata os dados pessoais de seus usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. O que o Revendou é

O Revendou é uma ferramenta de gestão para revendas de veículos (B2B). O usuário do app é a loja; os dados operacionais registrados nele — veículos, clientes, avaliações, vendas e contratos — pertencem à loja que os cadastrou.

2. Dados que coletamos

• Dados da conta: e-mail e senha (criptografada) usados para autenticação, e o nome da loja.
• Conteúdo criado pela loja: dados de veículos (placa, quilometragem, preços, fotos), dados de clientes e interessados digitados pela loja (nome, telefone, e-mail), avaliações, vendas, pagamentos e contratos.
• Fotos: imagens de veículos enviadas pela loja (câmera ou galeria), usadas exclusivamente na vitrine e nos registros da própria loja.
• Representante legal da loja: nome, CPF e WhatsApp de quem a loja define, em Equipe, para assinar os contratos em nome dela.
• Assinatura eletrônica: quem assina cada contrato, o andamento de cada assinatura (abriu, assinou, recusou) e o contrato assinado em PDF. Veja a seção 7.
• Nota fiscal: o certificado digital A1 da loja, os dados das notas emitidas e recebidas, o XML e o DANFE, e o e-mail do contador que a loja cadastrar. Veja a seção 8.
• RENAVE: os dados do registro de entrada e saída de cada veículo e o protocolo que a loja informar. Veja a seção 9.
• Pagamento da assinatura pela web: CPF ou CNPJ, nome ou razão social, e-mail, celular e endereço de quem recebe a nota fiscal do Revendou, e o histórico de pagamentos da loja. Veja a seção 10.
• Origem do cadastro e anúncios: no site e na versão web, de qual campanha ou site a pessoa chegou antes de criar a conta e, só com consentimento, os cookies de medição e de anúncio do Google e da Meta. Veja a seção 11.

Não coletamos localização, contatos do telefone, dados de saúde nem dados de cartão (o cartão é digitado na página do Abacate Pay, não no Revendou), e o app não contém anúncios nem rastreadores de publicidade. O site e as telas de cadastro só usam cookies de medição e de anúncio (Google e Meta) se você aceitar; veja a seção 11.

3. Para que usamos os dados

• Autenticar o acesso e vincular cada dado à loja correta (isolamento por loja).
• Operar as funcionalidades do app: estoque, avaliações, CRM, vendas, contratos e relatórios.
• Enviar contratos de venda para assinatura eletrônica, quando a loja escolher esse recurso.
• Emitir e consultar notas fiscais da loja e enviar os XMLs ao contador, quando a loja usar a nota fiscal.
• Organizar os dados que a loja precisa para registrar os veículos no RENAVE.
• Enviar e-mails transacionais (confirmação de conta, recuperação de senha).

Consultas à tabela FIPE usam apenas dados públicos do veículo (marca, modelo, ano) — nenhum dado pessoal é enviado nessas consultas.

4. Onde os dados ficam

Os dados são armazenados na infraestrutura do Supabase (banco de dados e arquivos), hospedada na região de São Paulo, Brasil (AWS). E-mails transacionais são enviados via Amazon SES. A emissão de notas fiscais é processada em servidor próprio na nuvem (AWS) — veja a seção 8. Esses fornecedores atuam como operadores, sob contratos que exigem proteção equivalente.

5. Compartilhamento

Não vendemos dados e não os compartilhamos com terceiros para publicidade. Os dados só são acessados pelos usuários autorizados da própria loja e pelos operadores de infraestrutura citados acima, nos recursos de inteligência artificial pelos provedores descritos na seção 6, na assinatura eletrônica de contratos pela Autentique (seção 7), na nota fiscal pela SEFAZ, pelo Ambiente Nacional da NF-e e pelo contador que a loja cadastrar (seção 8) e, quando a loja ligar o registro automático no RENAVE, pela integradora que ela escolher (seção 9) e, no pagamento da assinatura pela web, pelo Abacate Pay e pela Prefeitura de Foz do Iguaçu (seção 10) — sempre na medida necessária para o serviço funcionar.

6. Inteligência artificial

Dois recursos opcionais usam inteligência artificial: o anúncio com IA, que escreve os textos de anúncio do veículo, e o Preencher pelas fotos, que lê placa, quilometragem, câmbio e portas nas fotos do cadastro. Eles só funcionam depois que você autoriza, no primeiro uso, e a autorização pode ser retirada a qualquer momento em Conta › Privacidade, no app ou na web.

Quando você usa esses recursos, enviamos a um provedor de inteligência artificial — OpenAI ou Anthropic — apenas:

• as fotos do veículo (a placa pode aparecer nelas);
• marca, modelo, versão, ano, cor, quilometragem, combustível e câmbio;
• o nome e a cidade da loja;
• o que você escrever para o anúncio.

Não enviamos custo, preço mínimo, chassi, renavam, observações internas nem dados de clientes. Os provedores atuam como operadores: pelos termos de uso da API deles, o conteúdo enviado não é usado para treinar os modelos. Guardamos o resultado de cada uso (texto gerado, volume de processamento e custo) para mostrar o anúncio, medir a qualidade e controlar os limites de uso.

7. Assinatura eletrônica de contratos

A loja pode enviar o contrato de venda para ser assinado pelo celular. Esse recurso usa a Autentique (autentique.com.br), plataforma brasileira de assinatura eletrônica, e só é acionado quando a loja envia um contrato. Nesse envio, mandamos à Autentique:

• o contrato em PDF, com os dados que a loja preencheu nele (por exemplo, nome, CPF/CNPJ e endereço do comprador, dados do veículo, valor e forma de pagamento);
• o nome de cada pessoa que vai assinar (loja, comprador, testemunhas e outras pessoas que a loja incluir) e o CPF, quando informado, para que só aquela pessoa consiga assinar.

Não enviamos telefone nem e-mail de quem assina: o link de assinatura é mandado pela própria loja, pelo WhatsApp. Na hora de assinar, a Autentique registra os dados necessários para comprovar a assinatura (como nome, CPF, endereço IP, data e hora, e o meio escolhido para confirmar a identidade), de acordo com a política de privacidade dela.

Recebemos da Autentique o andamento de cada assinatura e o contrato assinado, que guardamos nos documentos da venda. Dos avisos da Autentique, guardamos só o tipo e a identificação do aviso — não o CPF, o endereço IP nem a localização de quem assinou. Um envio cancelado antes de alguém assinar é apagado na Autentique; o contrato assinado fica guardado também lá, como prova da assinatura. Nesse recurso, a loja é a controladora dos dados dos clientes dela, e nós e a Autentique atuamos como operadores.

8. Nota fiscal

A loja pode emitir notas fiscais eletrônicas (NF-e) pelo Revendou. Para isso:

• Certificado digital A1: o certificado da loja é guardado criptografado e usado só para assinar as notas e consultar a SEFAZ.
• Dados da nota: os dados de cada nota — emitente, destinatário (nome, CPF/CNPJ e endereço), veículo e valores — são enviados à SEFAZ e ao Ambiente Nacional da NF-e, como exige a legislação fiscal.
• Processamento: a emissão é processada em servidor próprio na nuvem (AWS).
• Guarda: o XML e o DANFE de cada nota ficam guardados na conta da loja.
• Notas recebidas: as notas emitidas para o CNPJ da loja são consultadas no Ambiente Nacional da NF-e.
• Contador: o e-mail do contador cadastrado pela loja recebe os XMLs das notas.

9. RENAVE

No modo manual, o Revendou não envia nada ao RENAVE nem a integradoras: ele só mostra os dados para a loja copiar no painel da integradora que ela contratou.

Quando a loja ligar o registro automático (em breve), os dados do veículo, do vendedor ou do comprador e da nota fiscal serão enviados à integradora que a loja escolheu, e a chave de API da loja ficará guardada num cofre criptografado.

10. Pagamento da assinatura

Pelo aplicativo no celular, a assinatura é cobrada pela App Store ou pelo Google Play, que tratam os dados de pagamento conforme as políticas deles; o Revendou recebe só a confirmação da compra.

Na versão web, a cobrança é feita pelo Abacate Pay (abacatepay.com), intermediador de pagamentos brasileiro. Enviamos ao Abacate Pay o valor, o plano e os dados de quem paga (CPF ou CNPJ, nome ou razão social, e-mail e celular). No PIX, o QR code aparece no próprio Revendou; no cartão de crédito, os dados do cartão são digitados na página do Abacate Pay e não passam pelo Revendou.

A cada pagamento pela web, a Innovate Systems LTDA emite a nota fiscal de serviço (NFS-e) na Prefeitura de Foz do Iguaçu, com o CPF ou CNPJ, o nome ou razão social, o endereço e o e-mail informados para a nota. O comprovante e a nota são enviados por e-mail a quem gerencia a assinatura da loja e ao e-mail informado para a nota. Notas fiscais são documentos fiscais e ficam guardadas pelo prazo da lei, mesmo depois da exclusão da conta.

11. Cookies, origem do cadastro e anúncios

O site revendou.app e a versão web (app.revendou.app) gravam um único cookie próprio, chamado rv_aq, válido por 90 dias, para sabermos quais divulgações do Revendou trazem lojas novas. Ele guarda, da primeira visita e da última vinda de uma campanha:

• os parâmetros de campanha do link (utm_source, utm_medium, utm_campaign, utm_term e utm_content) e os identificadores de clique de anúncio (gclid, gbraid, wbraid e fbclid), quando o link os tiver;
• o domínio do site de onde a pessoa veio (por exemplo, google.com), sem o endereço completo;
• a página do Revendou em que a visita começou e a data.

O cookie não guarda nome, e-mail, telefone nem o que a pessoa faz no site. Só quando ela cria uma conta essas informações são copiadas para o cadastro da loja, para a equipe do Revendou ver o canal de cada loja nova. Elas não são enviadas a terceiros, não são usadas para mostrar anúncios e não aparecem nas vitrines das lojas. A base legal é o legítimo interesse de medir a nossa própria divulgação (LGPD, art. 7º, IX). Você pode apagar ou bloquear o cookie nas configurações do navegador, sem perder nenhuma função; e pode pedir a exclusão desses dados pelo e-mail da seção 14.

Cookies de medição e de anúncio (só com o seu consentimento)

Para medir as visitas ao site, saber quais anúncios trazem lojas novas e mostrar o Revendou a quem pode se interessar, o site e as telas públicas da versão web (cadastro, entrada, confirmação de e-mail e primeiro acesso) podem usar o Google Analytics e a tag do Google Ads (Google LLC) e o Pixel da Meta (Meta Platforms, Facebook e Instagram). Eles só são carregados depois que você clica em “Aceitar” no aviso de cookies. Se você clicar em “Recusar”, nada disso é carregado e o site funciona do mesmo jeito.

• O que essas ferramentas recebem: a página visitada, dados técnicos do navegador e do aparelho, cookies próprios delas e, quando a conta é criada, o aviso de que um cadastro foi concluído, sem nome, e-mail ou telefone.
• Onde não entram: nas telas internas da loja (estoque, clientes, vendas e demais dados da loja) e nas vitrines das lojas.
• Base legal: o seu consentimento (LGPD, art. 7º, I).
• Transferência internacional: o Google e a Meta podem tratar esses dados fora do Brasil, conforme as políticas de privacidade deles.
• Como mudar a escolha: pelo link “Preferências de cookies”, no rodapé do site, ou aqui. A escolha fica guardada no cookie rv_consent por 180 dias.

12. Segurança

• Comunicação criptografada de ponta a ponta com o servidor (TLS).
• Isolamento por loja no banco de dados (Row Level Security).
• Fotos de avaliações e documentos ficam em áreas privadas, acessíveis apenas com credenciais da loja.

13. Retenção e exclusão

Os dados são mantidos enquanto a conta existir. Você pode excluir sua conta a qualquer momento pelo próprio app — veja como excluir sua conta. A exclusão remove permanentemente a conta e, sendo o último usuário da loja, todos os dados e arquivos dela, e cancela na Autentique os contratos que ainda aguardavam assinatura. O motivo da saída, se você informar, fica guardado de forma anônima (sem e-mail, nome ou dados da loja), só para estatística.

As notas fiscais saem da conta junto com a loja, mas os arquivos XML e DANFE das notas emitidas e recebidas ficam guardados pelo prazo da legislação fiscal (5 anos), como cópia de segurança, e podem ser pedidos pelo e-mail contato@revendou.app. A obrigação de guardar os XMLs é da loja: antes de excluir a conta, baixe-os pelo botão que aparece na tela de exclusão ou envie-os ao seu contador.

14. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização ou eliminação dos seus dados pessoais. Como as lojas registram dados de seus próprios clientes, a loja é a controladora desses registros; atuamos como operadores e apoiamos o atendimento a esses pedidos.

15. Alterações

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A versão vigente estará sempre nesta página, com a data de atualização no topo.