Política de Privacidade

1. Quem é responsável

A plataforma Rivor é operada sob a marca Rivor. Contato para qualquer assunto de privacidade, inclusive para exercer direitos: contato@rivor.com.br.

2. Dois papéis diferentes, e a diferença importa

A Rivor é controladora dos dados de quem contrata e usa a plataforma — advogados, sócios e funcionários do escritório. Sobre esses dados, decidimos as finalidades e respondemos diretamente a você.

A Rivor é operadora dos dados que o escritório cadastra sobre os clientes dele, os processos e os documentos. Esses dados são tratados por nossa conta e ordem do escritório, que é o controlador. Se você é cliente de um escritório que usa a Rivor e quer acessar, corrigir ou excluir seus dados, o pedido deve ser feito ao escritório — nós o atenderemos por meio dele.

3. Que dados tratamos

• Cadastro: nome, e-mail, senha (guardada como hash, nunca em texto), telefone, CPF ou CNPJ do escritório e número de OAB.
• Conteúdo que você cadastra: clientes, processos, prazos, contratos, documentos, lançamentos financeiros e anotações. Não usamos esse conteúdo para nenhuma finalidade própria.
• Uso e segurança: registros de acesso, endereço IP, data e hora das ações relevantes (o que a lei chama de registros de conexão e de aplicação).
• Cobrança: dados da assinatura. Não recebemos nem armazenamos números de cartão — isso fica com o processador de pagamentos.
• Dados do Google, apenas se você conectar sua conta — descrito na seção 5.

4. Para que usamos e com que base legal

• Prestar o serviço contratado — execução de contrato (LGPD, art. 7º, V).
• Manter a segurança da conta, prevenir fraude e investigar uso indevido — legítimo interesse (art. 7º, IX).
• Guardar registros de acesso — obrigação legal (Marco Civil da Internet, art. 15).
• Enviar avisos operacionais (prazo chegando, publicação nova, cobrança) — execução de contrato. Comunicação promocional só com o seu consentimento, e com link para descadastrar em todo envio.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

5. Dados obtidos das APIs do Google

A conexão com o Google Agenda é opcional e feita por você, individualmente. Se você conectar, pedimos a permissão calendar.events, que permite ler e escrever eventos da sua agenda. Usamos essa permissão para exatamente duas coisas:

• criar e atualizar, na sua agenda do Google, os compromissos que você marca na Rivor;
• exibir na tela da Agenda, apenas para você e apenas para leitura, os compromissos dos próximos 60 dias da sua agenda do Google, para você não marcar dois compromissos no mesmo horário.

Não guardamos cópia dos seus eventos do Google. Eles são buscados no momento em que a tela é aberta e não são gravados no nosso banco de dados. Guardamos apenas o identificador do evento que a própria Rivor criou, para poder atualizá-lo em vez de criar duplicatas, e a autorização de acesso, que fica cifrada e acessível somente ao servidor.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado. Em particular: não usamos dados do Google para treinar modelos de inteligência artificial, não os transferimos para terceiros, não os usamos para publicidade e nenhuma pessoa da nossa equipe os lê — salvo com sua autorização expressa para resolver um problema de suporte, por exigência legal ou para investigar violação de segurança.

Você pode desconectar a qualquer momento, pelo botão na tela da Agenda ou em myaccount.google.com/permissions. Ao desconectar, apagamos a autorização de acesso. Os eventos já criados permanecem na sua agenda — eles são seus.

6. Com quem compartilhamos

Só com fornecedores necessários para o serviço funcionar, cada um limitado ao que precisa:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Netlify — hospedagem da aplicação.
• Stripe — pagamentos da assinatura.
• Resend — envio de e-mails da plataforma.
• Anthropic — recursos de inteligência artificial, apenas quando você usa uma função de IA e apenas com o texto necessário para aquela tarefa. Esse conteúdo não é usado para treinar modelos.
• Google — apenas se você conectar sua agenda (seção 5).

Também compartilhamos quando houver ordem judicial ou obrigação legal. Nunca vendemos nem cedemos dados para uso comercial de terceiros.

Parte desses fornecedores processa dados fora do Brasil. A transferência internacional é feita com as garantias previstas na LGPD (arts. 33 e 34), por meio de cláusulas contratuais de proteção.

7. Por quanto tempo guardamos

Enquanto a conta existir. Após o encerramento, mantemos os dados por 30 dias, para o caso de arrependimento ou de você precisar exportar algo, e depois apagamos. Continuam guardados além desse prazo apenas: os registros de acesso, pelos 6 meses exigidos pelo Marco Civil, e os documentos fiscais das cobranças, pelo prazo da legislação tributária.

8. Segurança

O acesso é protegido por senha, o tráfego é cifrado (HTTPS) e os dados de cada escritório são isolados no banco por regras aplicadas linha a linha — ninguém enxerga o que é de outro escritório, nem por erro de programação em uma tela. Nenhuma medida elimina risco por completo; se ocorrer um incidente relevante, comunicaremos você e a ANPD nos termos da lei.

9. Seus direitos

A LGPD (art. 18) garante a você: confirmação de tratamento, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação de consentimento e oposição a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para contato@rivor.com.br. Respondemos em até 15 dias. Boa parte disso você também faz sozinho, pela plataforma: alterar seus dados, exportar informações e excluir registros.

10. Cookies

Usamos apenas os cookies necessários para manter você autenticado e para lembrar preferências de exibição. Não usamos cookies de publicidade nem de rastreamento entre sites.

11. Menores de idade

A plataforma é destinada a profissionais e não se dirige a menores de 18 anos. Não coletamos conscientemente dados de crianças e adolescentes como usuários da plataforma.

12. Mudanças nesta política

Se houver alteração relevante, avisaremos por e-mail ou dentro da plataforma antes de ela passar a valer. A data no topo indica a versão vigente.