Política de Privacidade e Proteção de Dados

A MUREVO trata dados pessoais em estrita conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD) e com as diretrizes e resoluções da Autoridade Nacional de Proteção de Dados (ANPD).

1.1. Operações como Operadora: Em relação aos dados cadastrados por Estabelecimentos parceiros (consumidores finais, histórico de compras locais e notas fiscais), a MUREVO atua exclusivamente na qualidade de Operadora, limitando-se a processar as informações para fornecer a infraestrutura do software, sem utilizá-los para finalidades comerciais próprias.

1.2. Operações como Controladora: A MUREVO é Controladora de Dados nas seguintes hipóteses: (a) gestão de cadastro, faturamento e suporte de lojistas assinantes do SaaS; (b) dados técnicos de navegação e telemetria no website murevo.com.br; e (c) dados fornecidos voluntariamente por interessados no Diagnóstico Comercial com IA.

Processamos apenas os dados estritamente necessários para viabilizar as funcionalidades da plataforma:

• Dados Cadastrais do Estabelecimento (B2B): Razão social, nome fantasia, CNPJ/CPF do titular, endereço, telefone de contato, e-mail administrativo e credenciais de acesso;
• Dados de Clientes Finais (B2C): Nome, telefone móvel (formato WhatsApp/E.164), e-mail (quando informado), data de nascimento (opcional, para incentivos de aniversário) e código do cliente indicador;
• Dados de Transações Comerciais: Valores de vendas informados pelo estabelecimento, data da compra, forma de pagamento, saldo acumulado de benefícios/cashback e histórico de resgates;
• Interações com IA e Mensagens: Histórico de conversas via WhatsApp e Web Chat conduzidas por Agentes de IA ou atendentes humanos para agendamentos e esclarecimento de dúvidas;
• Dados do Diagnóstico Comercial IA: Nome, e-mail e respostas às perguntas do questionário diagnóstico comercial;
• Dados Técnicos e Telemétricos: Endereço IP, data e hora de acesso, características do dispositivo, navegador e parâmetros de campanha (UTMs), em atendimento ao Art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet).

O tratamento é fundamentado nas seguintes hipóteses legais (Art. 7º da LGPD):

A MUREVO compartilha dados estritamente com fornecedores de infraestrutura indispensáveis para a prestação dos serviços tecnológicos ("Subprocessadores"), sob contratos com cláusulas de proteção e sigilo:

• Hospedagem e Banco de Dados em Nuvem: Google Cloud Platform (GCP) com PostgreSQL e controle de acesso estrito;
• Processamento de Pagamentos e Faturamento: instituição de pagamento parceira, homologada e certificada no padrão internacional PCI-DSS;
• Conectividade e Mensageria WhatsApp: API oficial da Meta (WhatsApp Business) e, quando o lojista optar por essa modalidade, conectores de mensageria de terceiros;
• Modelos de Inteligência Artificial: Provedores corporativos de LLM (OpenAI LLC, TypeSafe e modelos de decisão estruturada), acessados via APIs privadas fechadas, com garantia contratual de que as informações trafegadas NÃO são utilizadas para treinamento de modelos públicos de terceiros.

Transferência Internacional: Quando os subprocessadores armazenarem dados em servidores localizados fora do Brasil, a transferência obedecerá ao Art. 33 da LGPD e às regulamentações vigentes da ANPD sobre Cláusulas-Padrão Contratuais.

Utilizamos cookies e tecnologias similares para as seguintes finalidades:

• Cookies Estritamente Necessários: Garantem a autenticação de sessão e a proteção contra ataques de falsificação de requisição (CSRF). Não dependem de consentimento;
• Cookies Analíticos e Telemetria (melhoria da plataforma): Google Tag Manager e biblioteca interna MUREVO DataLayer para mensuração estatística do tráfego das landing pages, do Diagnóstico e do cadastro, e atribuição de canais de indicação (UTMs);
• Mapas de Calor e Gravações de Sessão (melhoria da plataforma): Microsoft Clarity, para entender como as páginas são usadas (cliques, rolagem, movimentos do cursor, páginas visitadas, tipo de dispositivo e navegador) e melhorar a experiência. Campos digitados, formulários e textos que repetem dados informados por você (como nome do negócio, WhatsApp e e-mail) são mascarados e não são gravados. A página de confirmação de contratação não é gravada e o acesso da equipe MUREVO autenticada é ignorado;
• Cookies de Publicidade e Conversão (melhoria da plataforma): Meta Pixel para mensuração de conversões de anúncios e campanhas de tráfego pago da própria MUREVO.

Finalidade e base legal: utilizamos o Google Tag Manager, o Microsoft Clarity e o Meta Pixel para melhorar a experiência de uso e promover a evolução contínua da plataforma MUREVO, com fundamento no legítimo interesse (Art. 7º, IX, da LGPD). Esses recursos permanecem ativos por padrão. Você pode desativá-los a qualquer momento no botão abaixo ou no link "Preferências de cookies" do rodapé, sem perder nenhuma funcionalidade; a escolha fica salva neste navegador por até 12 meses e o sinal de privacidade do navegador (Global Privacy Control) é respeitado como desativação. Esses provedores (Google, Meta e Microsoft) podem tratar dados em servidores fora do Brasil, na forma do art. 33 da LGPD.

Você também pode gerenciar ou desabilitar cookies diretamente nas configurações de privacidade do seu navegador, ressalvado que a desativação de cookies necessários pode comprometer o funcionamento de áreas autenticadas.

O Titular de dados pessoais possui os direitos de confirmação de tratamento, acesso, correção, anonimização, eliminação e revogação do consentimento.

6.1. Canal Oficial do DPO (Encarregado de Proteção de Dados): Para exercer seus direitos perante a MUREVO (quando esta atua como Controladora), envie sua solicitação para o e-mail: privacidade@murevo.com.br.

6.2. Procedimento Técnico de Anonimização: Quando solicitada a eliminação de dados de cliente final, o sistema substitui nome, e-mail e telefone por registros anônimos não identificáveis (ex.: Cliente Anônimo), desvinculando permanentemente o titular de qualquer dado pessoal, enquanto preserva os dados agregados estritamente contábeis do livro-razão (ledger) para segurança fiscal do estabelecimento e prevenção a fraudes (Art. 16 da LGPD).

7.1. Medidas de Segurança: Empregamos criptografia em trânsito (TLS 1.3 / HTTPS), controle de acessos segregado (RBAC), banco de dados isolado com criptografia em repouso e registros auditáveis de log para garantir a integridade e confidencialidade dos dados.

7.2. Prazos de Conservação: Os dados pessoais são retidos enquanto perdurar a relação ativa com o Estabelecimento parceiro ou com a MUREVO, respeitados os prazos obrigatórios de guarda legal (6 meses para logs de conexão nos termos do Marco Civil e até 5 anos para documentos fiscais e de faturamento).

7.3. Conversas com o Assistente Virtual: As conversas por WhatsApp e Chat Web com o assistente de inteligência artificial do Estabelecimento, e as informações de preferência que o assistente registra para melhorar o atendimento, são guardadas por até o prazo definido pelo Estabelecimento (padrão de 365 dias) e depois apagadas automaticamente. O assistente responde apenas com as informações cadastradas pelo Estabelecimento e, quando não as tem, informa isso e pode transferir a conversa a uma pessoa da equipe. Suas mensagens são processadas por provedores de modelos de linguagem, que podem estar fora do Brasil, sem uso para treinar modelos públicos.

7.4. Pesquisa de Satisfação: Notas e comentários que você envia na pesquisa de satisfação são usados pelo Estabelecimento para melhorar o atendimento e tratar eventuais problemas. Se você der uma nota alta, poderemos convidá-lo a indicar amigos, o que é sempre opcional.