Política de Privacidade

Última atualização: outubro de 2026

A Runvy AI leva a sério os dados das pessoas com quem conversa e das empresas que atende. Esta política explica, em linguagem simples, quais dados tratamos, por que, com quem compartilhamos e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

1. Quem somos

Runvy AI (microempreendedor individual), CNPJ 69.418.896/0001-20, prestadora de serviços de criação de conteúdo para redes sociais (Máquina de Conteúdo), sites e automações com inteligência artificial. Contato: [email protected] · (82) 99822-1240.

Contato para assuntos de privacidade: WhatsApp (82) 99822-1240 ou e-mail [email protected].

2. Dados que tratamos

No site: não usamos cookies de rastreamento nem ferramentas de anúncio. Contamos as visitas e os cliques de forma anônima (página, botão clicado, de onde a pessoa veio e se é celular ou computador, com um código aleatório que dura só enquanto a aba está aberta), sem nome, e-mail ou endereço IP. As fontes do site são carregadas do Google Fonts, o que faz o seu navegador informar ao Google dados técnicos como o endereço IP.

Quando você assina a Máquina de Conteúdo: no pagamento (feito no Asaas), nome, CPF ou CNPJ, e-mail, telefone e forma de pagamento. Os dados do cartão ficam só com o Asaas: a Runvy não vê nem guarda. Na ficha do negócio: nome do negócio, ramo, cidade, WhatsApp, e-mail, Instagram, endereço e horário (se você informar), serviços e preços, logo, fotos e áudio que você enviar, e o que você quer divulgar.

Na plataforma (app.runvyai.com.br): nome, e-mail e senha (guardada criptografada, a Runvy não consegue ler) ou, se você entrar com o Google, nome, e-mail e foto da sua conta Google; a data e a versão dos Termos que você aceitou; os aparelhos e navegadores em que a conta foi aberta e quando (para você ver os seus acessos e desconectar os outros); as respostas sobre o seu negócio, a logo, as cores, as fotos, os posts criados, as aprovações, os ajustes e os pedidos. A conta de administração tem verificação em duas etapas.

Se você conectar o Instagram: pela API oficial da Meta, e só com a sua autorização, recebemos o identificador e o nome de usuário da conta profissional, uma chave de acesso (guardada protegida no servidor, nunca no navegador) e os números da conta e dos posts (alcance, seguidores, visitas ao perfil e interações). Usamos isso só para publicar os posts que você aprovou e para mostrar os seus resultados e o relatório do mês. Nunca pedimos nem guardamos a sua senha do Instagram, não lemos as suas mensagens e não publicamos nada que você não tenha aprovado.

Nas páginas de links que criamos para os nossos clientes: contamos os cliques nos botões de forma anônima, sem dado pessoal de quem visita.

Quando você fala com a gente (WhatsApp, Instagram ou e-mail): nome, telefone, perfil nas redes e o conteúdo da conversa, incluindo informações sobre a sua empresa que você decidir compartilhar.

Quando prestamos serviço para uma empresa: as automações que criamos podem receber mensagens e dados dos clientes dessa empresa (por exemplo, nome, telefone e o conteúdo das conversas no WhatsApp ou no Instagram).

3. Para que usamos os dados

• Responder o seu contato e fazer o diagnóstico gratuito ou os posts grátis;
• Criar os posts, Stories, Reels, o plano do mês e a página de links do seu negócio, e enviar tudo por e-mail e pela pasta compartilhada;
• Confirmar pagamentos, renovações e atrasos da assinatura;
• Preparar propostas, contratos e cobranças;
• Prestar os serviços contratados: configurar, operar, manter e melhorar as automações e os sites;
• Entender, em números gerais, quantas pessoas visitam o site e clicam nos botões;
• Cumprir obrigações legais e fiscais.

Não vendemos dados pessoais e não usamos os dados dos clientes das empresas atendidas para nenhuma finalidade própria.

4. Nosso papel nos serviços de automação

Quando operamos automações para uma empresa, essa empresa é a controladora dos dados dos clientes dela, e a Runvy AI atua como operadora: tratamos esses dados apenas conforme as instruções da empresa contratante e para executar o serviço contratado. Quem quiser exercer direitos sobre esses dados deve procurar primeiro a empresa com quem conversou. Se chegar até nós, encaminhamos o pedido a ela.

5. Com quem compartilhamos

Para os serviços funcionarem, usamos fornecedores de tecnologia que podem tratar dados em nosso nome:

• Meta (WhatsApp Business Platform e Instagram), para enviar e receber mensagens e, se você conectar o Instagram, para publicar os posts aprovados e ler os números da conta;
• Supabase, para a conta, o login e o banco de dados da plataforma (servidor em São Paulo);
• Resend, para enviar os e-mails da plataforma (código de confirmação e avisos);
• Asaas, para receber os pagamentos (Pix, boleto e cartão);
• Google (Drive, Planilhas e Gmail), para guardar a ficha, as fotos e o conteúdo produzido e para enviar e-mails;
• Provedores de inteligência artificial (como Anthropic, OpenAI e Google Gemini), para escrever os textos, criar imagens, narrar vídeos e gerar respostas automáticas, usando planos pagos em que os dados não são usados para treinar os modelos;
• Plataformas de automação e atendimento (como ManyChat, n8n e Chatwoot);
• Cloudflare, para hospedar o site e a plataforma e para a verificação contra robôs (Turnstile) no cadastro e no login;
• Autoridades públicas, quando exigido por lei.

Alguns desses fornecedores podem armazenar dados fora do Brasil. Nesses casos, a transferência acontece conforme o que a LGPD permite.

6. Por quanto tempo guardamos

Guardamos os dados pelo tempo necessário para as finalidades acima: durante o atendimento e a vigência do contrato, e depois disso pelo prazo exigido por obrigações legais. Ao fim do contrato com uma empresa, os dados tratados em nome dela são excluídos ou devolvidos, conforme combinado.

Na plataforma, as imagens e os vídeos dos posts ficam disponíveis por 90 dias depois de postados: baixe o que quiser guardar. Você pode excluir a sua conta a qualquer momento em Minha conta → Excluir conta: a conta, a ficha, os posts e os acessos são apagados na hora, e as imagens em até 30 dias. Ao desconectar o Instagram, a chave de acesso é apagada. Veja também a página Exclusão de dados.

7. Segurança

Usamos medidas técnicas e organizacionais para proteger os dados: conexão sempre criptografada, senhas guardadas criptografadas e exigência de senha forte, regras no banco de dados para que cada cliente veja só os próprios dados, arquivos privados, verificação contra robôs, verificação em duas etapas na administração e registro das ações de administração. Nenhum sistema é 100% invulnerável, mas trabalhamos para reduzir riscos e agir rápido em caso de incidente.

8. Seus direitos

Pela LGPD, você pode pedir, a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos ou desatualizados;
• Anonimização, bloqueio ou exclusão de dados desnecessários;
• Portabilidade e informação sobre com quem compartilhamos;
• Revogação do consentimento, quando for essa a base do tratamento.

Para isso, fale com a gente pelos contatos do item 1. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Mudanças nesta política

Podemos atualizar esta política quando nossos serviços mudarem. A data da última atualização fica sempre no topo desta página.