Política de Privacidade

1. Identificação do controlador

O controlador dos dados pessoais tratados nesta plataforma é a Osanai & Oliveira Serviços em Tecnologia Ltda., sociedade empresária limitada de direito privado, responsável pela operação do produto Draivv.

• Razão social: Osanai & Oliveira Serviços em Tecnologia Ltda.
• Nome fantasia: Sales Drive
• Produto: Draivv (cms.draivv.com)
• CNPJ: 65.178.269/0001-08
• Endereço registrado: Avenida Paulista, 1636, Conj. 4, Pavmto. 15, Bela Vista, São Paulo/SP, CEP 01310-200, Brasil
• Contato: contato@draivv.com

2. Definições

• Plataforma: o software Draivv, disponibilizado em modelo SaaS.
• Cliente: a pessoa jurídica ou profissional que contrata a Plataforma.
• Usuário: a pessoa física que acessa a Plataforma em nome de um Cliente.
• Titular: a pessoa natural a quem os dados pessoais se referem.
• Controlador e Operador: conforme art. 5º da LGPD.

3. A quem esta política se aplica

Atuamos em dois papéis distintos, e é importante diferenciá-los:

• Como Controlador, quanto aos dados de cadastro, cobrança, suporte e uso da Plataforma pelos nossos Clientes e Usuários.
• Como Operador, quanto aos dados que o Cliente insere ou coleta por meio da Plataforma (por exemplo, contatos e leads do próprio Cliente). Nesses casos, o Cliente é o Controlador e define as finalidades do tratamento; nós agimos conforme suas instruções.

4. Dados que tratamos

4.1 Dados de conta e contato

Nome, e-mail corporativo, telefone, empresa, cargo e credenciais de acesso, fornecidos voluntariamente no cadastro, em formulários ou em solicitações de suporte.

4.2 Conteúdo do Cliente

Textos, imagens, documentos, bases de conhecimento e demais materiais que o Cliente cria, importa ou armazena na Plataforma. Esse conteúdo pertence ao Cliente; não o utilizamos para finalidades próprias além da prestação do serviço.

4.3 Dados de navegação e telemetria

Endereço IP, identificadores de sessão, user agent, páginas visitadas, origem de tráfego, carimbos de tempo e eventos de uso. Endereços IP utilizados na telemetria de sites de Clientes são tratados de forma pseudonimizada, por meio de hash com segredo (pepper).

4.4 Dados de contatos e leads do Cliente

Dados de terceiros que o Cliente coleta e administra por meio da Plataforma. O Cliente é responsável por possuir base legal adequada, obter consentimento quando exigido e responder às solicitações dos respectivos titulares.

4.5 Credenciais de integração

Tokens de acesso e de atualização (refresh tokens) das contas que o Cliente conecta voluntariamente, sempre armazenados de forma criptografada. Não temos acesso às senhas dessas contas de terceiros em nenhum momento.

5. Integrações com plataformas de terceiros

A Plataforma permite que o Cliente conecte contas externas por meio de OAuth 2.0, exclusivamente por ação deliberada de um administrador autorizado. Nenhuma conexão é criada automaticamente e todas podem ser revogadas a qualquer momento pelo painel.

5.1 LinkedIn

Integramos com as APIs do LinkedIn para permitir que administradores publiquem, nas Páginas de empresa que eles próprios administram, conteúdo criado e aprovado dentro do Draivv.

Dados que acessamos:

• A lista de Páginas de empresa nas quais o usuário autenticado possui papel administrativo aprovado, incluindo identificador e nome da Página, com a finalidade única de exibir as opções de destino para que o usuário escolha explicitamente onde publicar.
• Identificador e nome básicos da conta autenticada, para vincular a conexão ao Cliente correto e evitar publicação em destino equivocado.
• Identificador e link permanente das publicações que nós mesmos criamos, para exibir status e rastreabilidade editorial no painel.

O que fazemos: publicamos, em nome da Página selecionada, apenas o conteúdo que o próprio administrador redigiu, revisou e aprovou na Plataforma. Toda publicação decorre de uma ação humana explícita — agendada ou imediata — dentro do produto.

O que expressamente não fazemos:

• Não coletamos, armazenamos, indexamos nem revendemos dados de membros do LinkedIn.
• Não realizamos scraping, raspagem ou extração massiva de dados do LinkedIn.
• Não enviamos convites de conexão, mensagens diretas, comentários ou reações automatizadas.
• Não automatizamos interações de rede nem gerenciamos perfis pessoais de membros.
• Não utilizamos dados obtidos das APIs do LinkedIn para treinar, ajustar ou avaliar modelos de inteligência artificial, próprios ou de terceiros.
• Não compartilhamos dados do LinkedIn com anunciantes ou corretores de dados.

Armazenamento e revogação: os tokens de acesso são cifrados em repouso com AES-256-GCM e utilizados apenas para as chamadas descritas acima. Ao desconectar a integração no painel, os tokens são invalidados e removidos do nosso ambiente. O Cliente também pode revogar o acesso diretamente nas configurações da sua conta do LinkedIn.

Nosso uso das APIs do LinkedIn observa os Termos de Uso das APIs do LinkedIn e as respectivas restrições de uso. Não somos afiliados, patrocinados ou endossados pelo LinkedIn ou pela Microsoft.

5.2 Meta (Instagram e WhatsApp Business)

Quando conectados pelo Cliente, utilizamos as APIs da Meta para publicar conteúdo em contas profissionais do Instagram e para enviar mensagens via WhatsApp Business exclusivamente a contatos que forneceram consentimento explícito (opt-in), por meio de templates previamente aprovados pela Meta. O consentimento pode ser revogado a qualquer momento.

5.3 Google

Quando autorizado pelo Cliente, acessamos dados de desempenho do Google Analytics e do Google Search Console, em modo de leitura, com a finalidade de gerar relatórios e recomendações de conteúdo no painel.

6. Finalidades e bases legais

7. Uso de inteligência artificial

A Plataforma utiliza modelos de linguagem de terceiros para auxiliar na geração e revisão de conteúdo. O conteúdo submetido pelo Cliente pode ser processado por esses provedores exclusivamente para produzir o resultado solicitado.

• Não utilizamos conteúdo de Clientes para treinar modelos próprios.
• Contratamos provedores de IA sob termos comerciais que vedam o uso dos dados enviados para treinamento de seus modelos.
• Dados obtidos de APIs de redes sociais não são enviados a provedores de IA, conforme detalhado na seção 5.
• Todo conteúdo gerado por IA passa por revisão e aprovação humana antes de qualquer publicação.

8. Compartilhamento e operadores

Não vendemos dados pessoais. Compartilhamos dados apenas com operadores necessários à prestação do serviço, vinculados contratualmente a obrigações de confidencialidade e segurança:

• Infraestrutura e banco de dados: Supabase e o provedor de hospedagem da aplicação.
• Inteligência artificial: OpenAI e Google (Gemini).
• Envio de e-mails transacionais: Resend.
• Monitoramento de erros: Sentry.
• Dados de SEO e pesquisa: DataForSEO e Brave Search.
• Redes sociais conectadas pelo Cliente: LinkedIn, Meta e Google.

Também podemos compartilhar dados mediante requisição de autoridade competente, para cumprimento de obrigação legal ou regulatória, ou para o exercício regular de direitos.

9. Transferência internacional

Parte dos operadores listados acima está sediada fora do Brasil, notadamente nos Estados Unidos. Nessas hipóteses, a transferência internacional ocorre com fundamento no art. 33 da LGPD, amparada por cláusulas contratuais que asseguram grau de proteção compatível com a legislação brasileira.

10. Retenção e eliminação

• Dados de conta e conteúdo: mantidos enquanto a relação contratual estiver vigente e por até 6 meses após o encerramento, salvo prazo legal superior.
• Telemetria sem identificação de lead: eliminada automaticamente após 90 dias.
• Telemetria vinculada a lead identificado: eliminada automaticamente após 730 dias.
• Credenciais de integração: eliminadas imediatamente na desconexão da respectiva conta.
• Registros fiscais e contábeis: mantidos pelos prazos exigidos pela legislação aplicável.

11. Segurança da informação

• Credenciais e tokens de terceiros cifrados em repouso com AES-256-GCM.
• Tráfego cifrado em trânsito por TLS.
• Isolamento lógico de dados por agência e por cliente, com controle de acesso por papel.
• Autenticação de APIs privadas por chave, assinatura HMAC e limitação de requisições.
• Registro de auditoria das operações sensíveis realizadas na Plataforma.
• Acesso a dados de produção restrito a pessoal autorizado, segundo o princípio do menor privilégio.

Nenhum sistema é integralmente imune a incidentes. Na hipótese de incidente de segurança relevante que possa acarretar risco ou dano aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos do art. 48 da LGPD.

12. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode requerer a qualquer momento:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade a outro fornecedor, observados os segredos comercial e industrial;
• Eliminação dos dados tratados com base em consentimento;
• Informação sobre as entidades com as quais compartilhamos dados;
• Revogação do consentimento;
• Revisão de decisões tomadas exclusivamente com base em tratamento automatizado.

As solicitações devem ser enviadas para contato@draivv.com e serão respondidas em até 15 dias. Poderemos solicitar informações adicionais para confirmar a identidade do requerente. Caso o titular seja contato ou lead de um Cliente, encaminharemos a solicitação ao respectivo Controlador.

13. Cookies e tecnologias similares

Utilizamos cookies estritamente necessários para autenticação e manutenção de sessão, sem os quais a Plataforma não funciona. Utilizamos ainda identificadores de sessão para telemetria própria e dos sites dos Clientes, com finalidade analítica. Não utilizamos cookies de publicidade comportamental de terceiros. O titular pode bloquear cookies nas configurações do navegador, ciente de que isso pode impedir o acesso à Plataforma.

14. Crianças e adolescentes

A Plataforma é destinada exclusivamente a uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Identificado tratamento dessa natureza sem a devida base legal, os dados serão eliminados.

15. Alterações desta política

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou de negócio. A data da última atualização consta no topo do documento. Alterações materiais serão comunicadas aos Clientes por e-mail ou por aviso no painel, com antecedência razoável.

16. Contato e Encarregado (DPO)

Para exercer direitos, esclarecer dúvidas ou reportar incidentes relacionados a dados pessoais:

• E-mail: contato@draivv.com
• Encarregado pelo tratamento de dados pessoais: Filipe Carvalho Osanai, sócio-administrador
• Endereço para correspondência: Avenida Paulista, 1636, Conj. 4, Pavmto. 15, Bela Vista, São Paulo/SP, CEP 01310-200

O titular também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).