Política de privacidade

Quem somos

• O RevGlance é um serviço de análise de receita com um site e um aplicativo móvel.
• Operado por: Raymond Muller
• Endereço: Calle Italia 9, 47007, Valladolid
• Estabelecido em: Spain
• Contato: [email protected]

Nossos dois papéis

• Sua conta: Para sua conta, sua cobrança e a forma como você usa o RevGlance, nós decidimos como os dados são usados, portanto somos o controlador.
• Seus clientes: Para os dados de clientes e assinaturas importados das lojas que você conecta, você decide o que é importado e por quê. Nós os tratamos em seu nome, portanto você é o controlador e nós somos o operador.
• Se você compra de um negócio que usa o RevGlance: Esse negócio decide como seus dados são usados aqui, então, por favor, entre em contato com ele primeiro.

O que coletamos sobre você como titular da conta

• Conta: Seu nome, endereço de e-mail e senha, que é armazenada apenas como hash. Se você os usar, seu segredo de autenticação de dois fatores e suas chaves de acesso. Configurações como idioma, formato de número, fuso horário e moeda de relatório.
• Cobrança: Seu ID de cliente do Stripe, o status da assinatura e, quando a Stripe os informa, o tipo de cartão e os quatro últimos dígitos. A Stripe cuida do cartão em si.
• Negócios: Os nomes, sites e logotipos deles, o que você escreve sobre seu produto para rascunhos de e-mail e qualquer endereço de webhook do Slack, que é armazenado criptografado.
• Credenciais da loja: As chaves de API e outras credenciais que você nos fornece para lojas conectadas, e os segredos de webhook delas. Eles são armazenados criptografados.
• Equipe e destinatários: Os endereços de e-mail e as funções das pessoas que você convida, e os endereços que você adiciona a relatórios agendados.
• O que você escreve: Suas perguntas do Ask e as respostas, notas, metas e segmentos salvos. As publicações e os comentários no quadro de sugestões são exibidos com seu nome para outros clientes conectados.
• Atividade: Quando você usou o RevGlance pela última vez e, para chaves de REST API, cada chamada com método, caminho, status e duração.
• Login: Seu endereço IP e os dados do seu navegador são armazenados com sua sessão.

O que importamos das lojas que você conecta

Você pode conectar Stripe, Paddle, Lemon Squeezy, Polar, Gumroad, Braintree, Recurly, Chargebee, Shopify, a App Store e o Google Play. O RevGlance lê deles seus clientes, assinaturas, testes, pagamentos, reembolsos e cancelamentos. Esses são dados pessoais das pessoas que compram de você.

• O que pode incluir: O nome, endereço de e-mail, país, ID de cliente na loja, plano e valores de cada cliente, quaisquer atributos personalizados que a loja tenha, e o motivo e o comentário de cancelamento.
• Como é armazenado: Os nomes e endereços de e-mail dos clientes são criptografados em nosso banco de dados. Outros campos, como país, plano, valores, atributos, descrições de pagamento e comentários de cancelamento, não são criptografados campo a campo.
• E-mails enviados em seu nome: Se você os ativar, o RevGlance envia e-mails aos seus clientes sobre pagamentos com falha e pesquisas de cancelamento. Ele mantém um registro de cada e-mail, das respostas às pesquisas e de quem optou por sair.
• Modo privado: Você pode ativá-lo para cada negócio. Ele não armazena nomes de clientes, endereços de e-mail nem metadados pessoais: um cliente passa a ser um ID da loja e um rótulo, com país, plano e valores. Se você também ativar o envio no modo privado, o endereço é buscado na loja quando um e-mail é enviado, e não o mantemos.
• O que permanece no modo privado: IDs da loja, um hash com chave do endereço de e-mail dos compradores do Gumroad e comentários de cancelamento. Eles ainda podem ser considerados dados pessoais.

O que os recursos de IA enviam

Alguns recursos usam o Claude, um modelo da Anthropic. O que é enviado depende do recurso:

• Ask: Sua pergunta, a pergunta anterior em uma continuação, e os nomes nos seus dados: negócios, fontes, planos, grupos de planos, países e nomes de atributos personalizados. Nenhum registro de cliente e nenhuma quantia. Os valores de atributos personalizados são enviados somente se você ativar a leitura de dados de clientes pela IA para um negócio, e nunca no modo privado.
• Tudo o que você digitar: Uma pergunta é enviada como você a escreveu, então um nome que você digitar nela chega à Anthropic.
• Temas de cancelamento: Desativado, a menos que você ative a leitura de dados de clientes pela IA para um negócio, e nunca no modo privado. Quando ativado, até 300 comentários que seus clientes escreveram ao cancelar, do último ano. Endereços de e-mail, links, números de telefone, valores e o nome do cliente são removidos automaticamente antes, mas isso não consegue identificar todos os dados pessoais em um texto livre. Os títulos dos temas também podem ser enviados para tradução.
• Rascunhos de e-mail: O nome do negócio, o que você escreveu sobre seu produto e tom, a etapa do e-mail e o idioma dele. Nada sobre nenhum cliente.
• Correspondência de planos: Nomes de planos, grupos de planos, fontes e lojas, intervalos de cobrança e moedas.
• Sem IA: Por que isso mudou? e todos os números do RevGlance são calculados sem um modelo.
• Assistentes que você conecta: Se você conectar um assistente como Claude, ChatGPT ou Cursor por MCP, ou usar uma chave de REST API, essa ferramenta recebe os dados que solicitar, e os termos do provedor dela se aplicam.

O aplicativo móvel

• No seu celular: Seus tokens de login ficam no chaveiro ou armazenamento de chaves do dispositivo. Números recentes e dados de clientes ficam no armazenamento do próprio aplicativo por até 24 horas. Ao sair, eles são removidos.
• Widgets: Se você adicionar um widget à tela inicial, o aplicativo salva o nome e o logotipo do negócio, o MRR, sua variação e um gráfico de linhas em um armazenamento que o widget pode ler. Ocultar valores deixa o dinheiro de fora. Ao sair, ele é esvaziado.
• Notificações push: Se você as ativar, armazenamos o token push do seu dispositivo, a plataforma dele e suas escolhas. As mensagens passam pela Apple ou pelo Google e podem incluir o nome de um negócio e números. No modo privado, os alertas não trazem números e o resumo de segunda-feira deixa esses negócios de fora.
• Atualizações: Sempre que é aberto, o aplicativo pede uma atualização ao nosso servidor, enviando a plataforma, a versão, o canal de atualização e o ID da atualização atual. Não armazenamos essas solicitações em nosso banco de dados. As atualizações são baixadas do Cloudflare R2.
• Rastreamento: O aplicativo não contém nenhum SDK de publicidade ou análise e não rastreia você em outros aplicativos ou sites.

Logs, cookies e análises

• Análises: O site não contém scripts de análise ou publicidade.
• Logs e endereços IP: Toda solicitação passa pela Cloudflare até o nosso servidor, e ambos veem seu endereço IP. Nosso servidor o usa para limites de taxa, e os erros são gravados em um arquivo de log.
• Cookies necessários: Um cookie de sessão e um cookie de segurança de formulários, além de um cookie para manter o login por até 400 dias, se você escolher.
• Cookies de preferências: Seu tema, o estado da sua barra lateral e seu idioma, este último por um ano. O armazenamento local do seu navegador também guarda seu tema e quais dicas você dispensou.
• Outras empresas: A Cloudflare pode definir o próprio cookie de segurança. As prévias de relatórios carregam fontes da Bunny Fonts, que vê o seu endereço IP.

Por que usamos seus dados e nossas bases legais

• Contrato: Para fornecer aquilo para o qual você se cadastrou: sua conta, sincronização, relatórios, recursos de IA e os e-mails que você ativa.
• Contrato e obrigação legal: Para cobrar você e manter os registros que a legislação tributária exige.
• Interesses legítimos: Para manter o RevGlance seguro e funcionando: registros de sessão, limites de taxa, logs de erros e backups.
• Consentimento: Para notificações push, que você pode desativar a qualquer momento.
• Suas instruções: Tratamos os dados de clientes importados em seu nome. Você é responsável por ter sua própria base legal para isso e por informar seus clientes.

Quem recebe os dados

• Cloudflare: Transporta todo o tráfego do site e do aplicativo, e armazena as atualizações do aplicativo e os backups do banco de dados no R2.
• Hetzner: Hospeda o servidor que executa o RevGlance e seu banco de dados, na UE.
• Stripe: Gerencia nossa cobrança e recebe seu nome, endereço de e-mail e dados de pagamento.
• Anthropic: Executa os recursos de IA e recebe o que está listado acima.
• Nosso provedor de e-mail: Entrega os e-mails de conta, relatórios, alertas, convites, recuperação e pesquisas, portanto recebe o endereço de cada destinatário e o conteúdo do e-mail.
• Apple e Google: Entregam notificações push e distribuem o aplicativo de acordo com os próprios termos.
• Bunny Fonts: Fornece as fontes das prévias de relatórios e dos PDFs.
• Aqueles que você escolher: As lojas que você conecta, o espaço de trabalho do Slack de qualquer webhook que você adicionar, as pessoas que você convida ou para quem envia relatórios, e qualquer assistente ou ferramenta que você conectar.

Algumas dessas empresas tratam dados fora da União Europeia, inclusive nos Estados Unidos.

Não vendemos seus dados nem os dados dos seus clientes. Podemos divulgar dados quando a lei exigir.

Por quanto tempo mantemos os dados

• Conta e dados importados: Até você excluir sua conta, remover o negócio ou a fonte a que pertencem, ou nós excluirmos uma conta inativa.
• Sessões: Elas terminam após 120 minutos sem atividade, e os registros expirados são apagados depois disso.
• Registros de chamadas à REST API: 90 dias.
• Logs de erros e do servidor: O log de erros do aplicativo é mantido por 30 dias e os logs do servidor web, por 14 dias. Os logs da Cloudflare seguem suas próprias configurações.
• Temas de cancelamento: Um agrupamento mantém os comentários a partir dos quais foi feito. Ele é excluído 90 dias depois de ser substituído por um mais recente e, de qualquer forma, após um ano.
• Contas inativas: Uma conta sem licença atual é excluída automaticamente depois de 90 dias sem login, contados no mínimo a partir do fim do teste ou da assinatura. Avisamos você por e-mail 30 e 7 dias antes. Até lá, você pode exportar seus dados, e as faturas ficam na Stripe.
• Registros expirados: Os pedidos de redefinição de senha são apagados em até um dia após expirarem, e os tokens de login revogados em até um dia. Os tokens de login expirados são removidos cerca de uma semana depois de expirarem, os convites 30 dias depois de expirarem e os trabalhos em segundo plano com falha após 30 dias.
• Backups: O backup do banco de dados é feito todas as noites, criptografado, em um bucket privado do Cloudflare R2. Os backups são mantidos por até 6 meses.

Excluir sua conta

• Sua conta, os negócios dos quais você é proprietário e os números importados deles são removidos. Isso não pode ser desfeito.
• A assinatura é cancelada imediatamente, sem reembolso automático pelo tempo restante. Você não precisa cancelá-la antes.
• A Stripe mantém faturas e registros de pagamento, como exige a legislação tributária. Removemos suas formas de pagamento salvas na Stripe. Se você nunca fez um pagamento, seu registro de cliente na Stripe também é excluído. Se fez, ele fica, com seu nome e endereço de e-mail, junto com suas faturas.
• Os dados excluídos podem permanecer em backups criptografados por até 6 meses, até que esses backups sejam substituídos.
• Guardamos os IDs de contas e negócios excluídos por 7 meses, sem nome nem endereço de e-mail, para que um backup restaurado possa excluí-los de novo.
• Suas sessões e tokens de login, qualquer redefinição de senha em aberto, registros antigos de compra e os arquivos de logo dos seus negócios também são excluídos.

Como excluir sua conta

Seus direitos

Quando o RGPD se aplica, você pode nos pedir uma cópia dos seus dados pessoais, solicitar a retificação ou o apagamento deles, solicitar a limitação do tratamento ou se opor a ele, recebê-los em um formato portável e retirar qualquer consentimento que tenha dado. Você também pode apresentar uma reclamação à sua autoridade de proteção de dados.

Você pode alterar seu nome e endereço de e-mail nas configurações e excluir sua conta por conta própria. Para qualquer outro assunto, escreva para [email protected]

Segurança, crianças e alterações

• Segurança: Usamos a criptografia e o hash descritos acima, e oferecemos autenticação de dois fatores e chaves de acesso. Nenhum serviço pode prometer segurança perfeita.
• Crianças: O RevGlance é uma ferramenta para empresas e não se destina a crianças.
• Alterações: Quando esta política muda, atualizamos a data no topo desta página.