1. Quem trata os dados
RENUPP TECNOLOGIA LTDA, CNPJ 67.994.964/0001-73, Rua Bruno Fritzke, 187, Ribeirão Clara, Pomerode/SC, CEP 89.357-016.
Contato para assuntos de privacidade e exercício de direitos: contato@renupp.com.
2. Os dois papéis da Renupp
Esta é a parte mais importante para entender o resto do documento.
Somos Controladores dos dados de quem contrata a plataforma: dados cadastrais da empresa, do responsável pela conta e dos usuários que ela cria, além de dados de cobrança e de uso do sistema. Aqui, nós decidimos as finalidades.
Somos Operadores do conteúdo que o cliente envia para análise: as conversas comerciais e as gravações de reuniões, que podem conter dados pessoais de terceiros, como os clientes finais da empresa contratante. Nesse caso, quem decide o que é tratado e por quê é a empresa contratante, que atua como Controladora. Nós tratamos apenas seguindo as instruções dela, para executar o serviço.
Se você é cliente final de uma empresa que usa a Renupp e quer exercer direitos sobre seus dados, procure primeiro essa empresa. Podemos encaminhar o pedido, mas quem decide é ela.
3. Dados que tratamos
Dados de cadastro e cobrança
- Razão social, CNPJ, nome, e-mail, telefone e cargo do responsável.
- Dados dos usuários adicionados pela empresa: nome, e-mail e cargo.
- Dados fiscais para emissão de nota, quando aplicável.
- Informações de pagamento, processadas pela instituição de pagamento. Não armazenamos número de cartão nem código de segurança.
Conteúdo enviado para análise
- Conversas comerciais importadas ou integradas, incluindo o texto das mensagens.
- Gravações de reuniões e ligações capturadas pela extensão, quando o cliente a instala e aciona, e as transcrições geradas a partir delas.
Dados técnicos e de uso
- Registros de acesso, endereço IP, data e hora, e ações realizadas na plataforma.
- Métricas de uso sem conteúdo: quantidade de análises, volume processado e desempenho.
Não usamos cookies de publicidade nem rastreamento entre sites.
4. Para que usamos
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta, prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Analisar as conversas enviadas e gerar diagnósticos | Execução de contrato, seguindo instrução da empresa contratante |
| Cobrança, emissão de nota fiscal e obrigações contábeis | Obrigação legal e regulatória (art. 7º, II) |
| Segurança, prevenção a fraude e registro de acessos | Legítimo interesse e obrigação legal (Marco Civil da Internet) |
| Suporte técnico e comunicação sobre o serviço | Execução de contrato |
| Melhoria do produto a partir de métricas sem conteúdo | Legítimo interesse (art. 7º, IX) |
| Comunicação de marketing para quem se inscreveu | Consentimento, revogável a qualquer momento |
5. Inteligência artificial: o que sai daqui e em que estado
A análise é feita por modelos de inteligência artificial operados por fornecedores terceiros. Sobre isso, três compromissos e uma ressalva honesta.
Primeiro: antes de enviar o texto de conversas para o modelo de análise, aplicamos uma rotina automática que remove dados pessoais identificáveis do conteúdo, incluindo CPF, CNPJ, telefone, e-mail, CEP e números de cartão. O modelo recebe a conversa já higienizada.
Segundo: os dados dos nossos clientes não são usados para treinar modelos, nossos ou de terceiros. Contratamos os fornecedores em modalidade que veda o uso do conteúdo para treinamento.
Terceiro: nenhuma decisão automatizada da plataforma produz efeito jurídico sobre pessoas. As notas e recomendações são apoio à gestão e exigem validação humana. O titular pode solicitar revisão humana de qualquer análise que o envolva.
A ressalva: quando a análise parte de uma gravação de reunião, o áudio é enviado ao serviço de transcrição no estado original, porque não é tecnicamente possível higienizar a fala antes de convertê-la em texto. A remoção de dados pessoais ocorre depois, sobre a transcrição, antes da etapa de análise. Quem usa a gravação de reuniões deve considerar esse ponto ao definir o que grava.
6. Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas com fornecedores necessários para operar o serviço, que atuam como suboperadores e estão obrigados contratualmente a proteger as informações:
| Fornecedor | Para quê | Onde processa |
|---|---|---|
| Anthropic | Análise das conversas por IA | Exterior |
| Groq | Transcrição de áudio de reuniões | Exterior |
| Supabase | Banco de dados e armazenamento de gravações | Exterior |
| Vercel | Hospedagem da aplicação | Exterior |
| Resend | Envio de e-mails transacionais | Exterior |
| Asaas | Processamento de pagamentos e emissão fiscal | Brasil |
Também podemos compartilhar dados para cumprir ordem judicial, requisição de autoridade competente ou exercer direitos em processo.
7. Transferência internacional
Como se vê acima, parte do tratamento ocorre fora do Brasil, em fornecedores sediados principalmente nos Estados Unidos. Isso é inerente ao funcionamento da plataforma.
Essas transferências são realizadas para a execução do contrato firmado com a empresa contratante, nos termos do art. 33 da LGPD, e são amparadas por cláusulas contratuais de proteção de dados firmadas com cada fornecedor, que impõem padrões de segurança e confidencialidade equivalentes aos exigidos pela legislação brasileira.
8. Por quanto tempo guardamos
- Conteúdo enviado para análise e relatórios: enquanto durar o contrato. Após o encerramento, mantemos por até 30 dias corridos para permitir exportação, e então eliminamos de forma segura.
- Gravações de reuniões: mesmo prazo do item acima. O cliente pode solicitar a exclusão de gravações específicas a qualquer momento.
- Dados cadastrais e fiscais: pelos prazos exigidos pela legislação civil, tributária e contábil, ainda que a conta seja encerrada.
- Registros de acesso: pelo prazo do Marco Civil da Internet.
- Métricas de uso sem conteúdo: podem ser mantidas de forma agregada, sem identificar pessoas.
9. Segurança
Adotamos medidas técnicas e organizacionais compatíveis com a sensibilidade dos dados, entre elas:
- criptografia em trânsito e em repouso;
- isolamento lógico entre clientes, de forma que os dados de uma empresa não sejam acessíveis a outra;
- controle de acesso por perfil e registro de eventos de segurança;
- armazenamento de senhas apenas em formato irreversível;
- gravações guardadas em repositório privado, sem acesso público por link;
- remoção automática de dados pessoais do conteúdo antes da análise por IA, conforme a cláusula 5.
Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança relevante, comunicaremos a empresa contratante e, quando exigido, a Autoridade Nacional de Proteção de Dados e os titulares, nos prazos legais, informando o que houve e o que foi feito.
10. Direitos do titular
Você pode solicitar, a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas e revogação de consentimento.
Portabilidade sem pedir a ninguém. Se você é cliente, o download completo dos seus dados está disponível a qualquer momento na própria plataforma, em Configurações → Seus dados, em formato JSON de leitura automática.
Os demais pedidos devem ser enviados para contato@renupp.com. Respondemos em até 15 (quinze) dias. Podemos solicitar informações para confirmar sua identidade antes de atender, justamente para proteger seus dados.
Lembrando a cláusula 2: se seus dados chegaram até nós porque uma empresa cliente os enviou para análise, encaminharemos seu pedido a ela, que é a Controladora.
11. Uso por menores
A plataforma é destinada a empresas e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.
12. Mudanças nesta política
Podemos atualizar este documento. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma com antecedência mínima de 30 dias. A data no topo indica a versão vigente.
13. Contato
Dúvidas, pedidos ou reclamações sobre privacidade: contato@renupp.com.
Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).