Política de Privacidade da Reval

1. A quem se aplica

• Merchants: proprietários e operadores de lojas Shopify que instalam a Reval.
• Assinantes: clientes finais dessas lojas que contratam uma assinatura. Em relação aos seus dados, o merchant é o controlador do tratamento e a Reval atua como operadora (processamos seus dados em nome do merchant).

2. Quais dados tratamos

De merchants: nome, e-mail de contato, domínio e configurações da loja Shopify, dados da conta do Mercado Pago vinculada (identificadores, nunca credenciais bancárias), histórico de suporte.

De assinantes (em nome do merchant): nome, e-mail, telefone, endereço de entrega, produtos e frequência da assinatura, histórico de cobranças e seu status (aprovado, recusado, tentando novamente), identificadores do pedido na Shopify e do pagamento no Mercado Pago.

Dados de pagamento: a tokenização do cartão ocorre no navegador do assinante, diretamente com o Mercado Pago. Os servidores da Reval nunca veem nem armazenam o número completo do cartão. Apenas armazenamos o identificador da autorização de cobrança (preapproval) emitido pelo Mercado Pago.

3. Para que os utilizamos

Não vendemos dados pessoais nem os utilizamos para publicidade de terceiros.

• Operar as assinaturas: criar autorizações de cobrança, executar cobranças recorrentes, criar pedidos na Shopify, tentar novamente cobranças recusadas.
• Prestar suporte aos merchants, incluindo canais de mensagem (WhatsApp, Slack) onde as consultas podem ser respondidas por um assistente automatizado com inteligência artificial supervisionado por humanos. As conversas de suporte são processadas e armazenadas para resolver o caso e melhorar o serviço.
• Enviar notificações operacionais: cobrança realizada, cobrança recusada, link do portal de autoatendimento.
• Detectar e prevenir erros, fraude e uso indevido.

4. Com quem os compartilhamos

Apenas com os fornecedores necessários para operar o serviço:

• Shopify (pedidos e dados da loja) — de acordo com sua própria política de privacidade.
• Mercado Pago (processamento de pagamentos e autorizações de cobrança).
• Meta / WhatsApp Business Platform (mensagens de suporte, caso o merchant utilize esse canal).
• Provedores de infraestrutura e de modelos de IA, para a hospedagem do aplicativo e do assistente de suporte, e os provedores de modelos acessados por meio de sua plataforma, sob contratos que limitam o uso dos dados à prestação do serviço.

5. Onde e por quanto tempo

Podemos compartilhar dados se exigido por lei ou por autoridade competente.

Os dados são hospedados em infraestrutura na nuvem que pode estar localizada fora do seu país (principalmente nos Estados Unidos). Conservamos os dados enquanto a loja tiver a Reval instalada e pelo período posterior necessário para obrigações legais, contábeis e de resolução de disputas. Ao desinstalar o aplicativo, os dados são excluídos conforme os prazos e webhooks obrigatórios da Shopify.

6. Seus direitos

De acordo com a sua jurisdição (incluindo a LGPD no Brasil e a Ley 25.326 de Proteção de Dados Pessoais na Argentina), você pode solicitar acesso, retificação, atualização ou exclusão dos seus dados pessoais escrevendo para [e-mail de contato de privacidade]. Se você for assinante de uma loja, também pode exercer esses direitos perante o merchant correspondente. No Brasil, a Autoridade Nacional de Proteção de Dados (ANPD) é o órgão regulador da LGPD.

7. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis: criptografia em trânsito, credenciais gerenciadas em serviços de segredos, princípio do menor privilégio e aprovação humana obrigatória para operações sensíveis (por exemplo, reembolsos).

8. Alterações a esta política

Publicaremos qualquer alteração nesta página e atualizaremos a data do cabeçalho. As alterações substanciais serão comunicadas aos merchants por e-mail.

9. Contato

LATDEV LLC — 1000th South Pointe Dr, St. Petersburg, FL 33139

E-mail: jcbonina@latechfactory.com