Política de privacidade

Atualizada em 12 de outubro de 2026

Esta política explica como a Conva trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”). A Conva é mantida por Maxwel Cavallin, pessoa física, com domicílio em Araçatuba, SP, que é também o encarregado pelo tratamento de dados. Contato: privacidade@conva.com.br.

1. Os dois papéis da Conva

• Controladora dos dados de quem usa a plataforma: nome, e-mail, telefone e registros de acesso dos usuários, e os dados de cadastro das empresas clientes.
• Operadora dos dados que cada empresa cliente coloca na plataforma sobre os clientes dela (contatos, conversas, negócios, respostas de formulário, arquivos). Para esses dados, quem decide o que é feito é a empresa cliente, que é a controladora — pedidos sobre eles devem ser feitos primeiro a ela.

2. Que dados tratamos

• Conta: nome, e-mail, telefone, empresa, função e senha (guardada só como resumo criptográfico, nunca em texto).
• Uso: data e hora de acesso, endereço IP, navegador e registros técnicos de erro, para segurança e para manter o serviço funcionando.
• Dados da empresa cliente: contatos, mensagens de WhatsApp (texto, áudio, imagens e arquivos), negócios, tarefas, formulários, campanhas e anotações — tudo o que a empresa e a equipe dela registram.
• Integrações: tokens de acesso das contas conectadas (Google, WhatsApp, IA), guardados criptografados.

3. Para quê

• Prestar o serviço contratado: mostrar, organizar, enviar e receber o que a empresa cliente pede (execução de contrato).
• Manter a plataforma segura, prevenir fraude e abuso, e investigar erros (legítimo interesse).
• Comunicar mudanças, avisos de conta e cobrança (execução de contrato).
• Cumprir obrigações legais e atender autoridades quando a lei exigir (obrigação legal).

Não vendemos dados pessoais, não usamos os dados das empresas clientes para publicidade e não usamos o conteúdo das conversas para treinar modelos de inteligência artificial.

4. Dados do Google

Quando um usuário conecta a conta Google, a Conva pede acesso a:

• Google Agenda (eventos): para criar, a pedido do usuário, reuniões com link do Meet a partir de um negócio, e mostrá-las no negócio.
• Google Meet (somente leitura das reuniões): para trazer ao negócio a transcrição das reuniões do Meet em que um contato do negócio estava convidado, quando a transcrição foi ligada na reunião. O texto fica guardado no negócio e, se a empresa ligou a IA na Conva, é enviado ao provedor de IA configurado pela empresa só para gerar o resumo daquela reunião. Esses dados não são usados para treinar modelos de IA.
• Gmail (somente enviar): para enviar, a pedido do usuário, um e-mail ao contato a partir do negócio. A Conva não lê a caixa de entrada.

Esses dados são usados só para essas funções, só para o próprio usuário e a equipe da empresa dele, e não são transferidos a terceiros, exceto quando necessário para prestar a função, por obrigação legal ou com o consentimento do usuário. Nenhuma pessoa lê esses dados, salvo com autorização do usuário, para segurança ou por obrigação legal.

O usuário pode desconectar a conta Google a qualquer momento na plataforma, ou em myaccount.google.com/permissions.

5. Extensão para o WhatsApp Web

A extensão “Conva para WhatsApp Web” tem política própria, com o detalhe do que ela lê e envia: app.conva.com.br/extensao/privacidade.

6. Com quem compartilhamos

Com fornecedores que operam a plataforma, sob contrato e só para isso. Alguns ficam fora do Brasil; a transferência internacional acontece com as garantias previstas na LGPD (art. 33).

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

7. Por quanto tempo guardamos

• Dados da empresa cliente: enquanto a conta estiver ativa, e até 30 dias depois do encerramento (para exportação).
• Registros técnicos de integrações: de 7 a 30 dias. Avisos internos de “mensagem nova”: 30 dias.
• Registros de acesso ao sistema (data, hora, IP e navegador de cada login, renovação e saída): 6 meses, como pede o Marco Civil da Internet (art. 15). Apagados automaticamente depois disso.
• O que a lei obrigar a guardar por mais tempo (por exemplo, dados fiscais), pelo prazo legal.

8. Segurança

Conexões criptografadas (HTTPS), senhas guardadas só como resumo criptográfico, chaves de integração criptografadas, isolamento por empresa no próprio banco de dados (cada empresa só enxerga os seus dados) e acesso restrito da nossa parte. Nenhum sistema é infalível: se acontecer um incidente que traga risco relevante, avisamos as empresas afetadas e a ANPD, como a lei manda.

9. Cookies

Usamos só os cookies necessários para manter o login e a segurança da sessão. Não usamos cookies de publicidade nem de rastreamento de terceiros.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre compartilhamento, e revogação de consentimento. Peça em privacidade@conva.com.br; respondemos em até 15 dias. Se você é cliente de uma empresa que usa a Conva, fale primeiro com ela — é ela quem decide sobre os seus dados — e, se precisar, nós ajudamos. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Crianças

A Conva é para empresas e não se destina a menores de 18 anos.

12. Mudanças

Podemos atualizar esta política. A data no topo mostra a versão em vigor; mudanças relevantes são avisadas por e-mail ou dentro da plataforma.

Contato

Encarregado de dados: Maxwel Cavallin — privacidade@conva.com.br. Outros assuntos: contato@conva.com.br. Veja também os Termos de uso.