Política de Privacidade

Esta Política de Privacidade descreve como a Revn Tecnologia LTDA, CNPJ 42.733.066/0001-30, sede em Rua Santo Antônio da Platina, nº 411, Bairro Augusta, Curitiba/PR, CEP 81.265-140 (“Revn”, “Payable” ou “nós”), trata dados pessoais no site https://payable.run, no aplicativo https://app.payable.run, nas APIs, no MCP, nas ligações por voz, nas páginas públicas de pagamento e de preferências, em conformidade com a Lei nº 13.709/2018 (LGPD) e o Marco Civil da Internet.

Há dois papéis distintos. Confundi-los é o erro mais comum — e o mais arriscado — neste tipo de produto:

• A Revn é controladora dos dados da sua conta de usuário, da organização como cliente da Payable, de faturamento do plano, de segurança, de leads comerciais e da navegação neste site.
• A organização contratante é controladora dos dados dos destinatários que ela cadastra (nome, CPF, telefone, e-mail, endereço, débitos, conversas, comprovantes). A Revn é operadora desses dados: trata sob instrução da organização, para prestar o software.

Se você é aluno, paciente, cliente ou responsável cobrado por uma empresa que usa Payable, o responsável principal pelo seu dado e pela cobrança é essa empresa — não a Payable. Pedidos de acesso, correção ou exclusão desses dados devem ser dirigidos primeiro a ela. A Payable encaminhará o que couber na qualidade de operadora.

2.1. Conta, organização e equipe

• identificação: nome, e-mail, telefone, imagem de perfil, identificadores de autenticação (Clerk);
• uso do aplicativo: telas acessadas, cliques e eventos de produto (PostHog e, quando habilitado, Microsoft Clarity), para medir e melhorar a Plataforma;
• organização: nome, slug, CNPJ, dados públicos de CNPJ consultados em bases da Receita/BrasilAPI, status de verificação, limites operacionais;
• membros, papéis e convites;
• chaves de API (prefixo e hash; a chave completa não é armazenada em claro após a emissão), webhooks, preferências de notificação.

2.2. Faturamento da plataforma

• plano contratado, uso do mês, excedente, método de pagamento da assinatura (cartão ou boleto) e identificadores do Mercado Pago da cobrança (a assinatura da Payable usa o Mercado Pago);
• eventos de uso (canal, tipo de mensagem, valores em centavos);
• status dos pagamentos de destinatários informados pelo gateway de pagamento da organização, usados para encerrar a régua.

2.3. Site, marketing e suporte

• leads (nome, e-mail, telefone, empresa, faixa de carteira, notas internas);
• páginas visitadas, origem de campanha (UTM, gclid e equivalentes), IP, user-agent;
• salvo se você desligar no banner de cookies: Google Ads (medição e conversão), Meta Pixel (medição e públicos de anúncios) e Microsoft Clarity (mapas de sessão do site);
• tickets de suporte e conteúdo que você nos enviar.

2.4. Segurança e auditoria

Logs técnicos, eventos de auditoria da conta, registro do aceite dos Termos e da Política (versão, data e hora, IP, navegador e e-mail do usuário), sinais de abuso, opt-out aplicado por proteção da plataforma e dados estritamente necessários a prevenir fraude e incidentes.

• Execução de contrato (art. 7º, V, LGPD): criar e manter a conta, autenticar, cobrar a assinatura e o excedente, prestar suporte da Plataforma;
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e abuso dos canais, melhoria do software, métricas agregadas, defesa de direitos — com teste de balanceamento e sem prevalecer sobre direitos do titular;
• Obrigação legal/regulatória (art. 7º, II): guarda fiscal, respostas a autoridade, registros do Marco Civil;
• Legítimo interesse (art. 7º, IX): cookies de medição/publicidade neste site (Google Ads, Meta Pixel e Microsoft Clarity), ativos por padrão e com opção de desligar no banner a qualquer momento, sem prejuízo do serviço essencial.
• Consentimento (art. 7º, I): comunicações de marketing da Payable que não sejam necessárias ao contrato. O consentimento pode ser revogado sem prejuízo do serviço essencial.

Não tornamos decisões unicamente automatizadas que produzam efeitos jurídicos sobre você como cliente da Payable para além da execução contratual (por exemplo, interrupção por saldo zerado).

Quando a organização cadastra ou importa clientes, a Revn trata, por instrução dela (o uso das funcionalidades da Plataforma constitui a instrução), categorias como:

• identidade e contato: nome, CPF, data de nascimento, ocupação, e-mail, telefone;
• endereço (CEP, logradouro, número, bairro, cidade, UF) — inclusive quando coletado no fluxo de boleto;
• débitos: valor, vencimento, produto, status, baixas, método de quitação;
• comunicações: conteúdo e metadados de WhatsApp, e-mail e SMS, templates, status de entrega;
• ligações: gravação de áudio, transcrição, duração, resultado e promessas registradas;
• áudios enviados pelo destinatário e sua transcrição automática;
• saídas do agente de IA: classificações da situação do destinatário, intenção da mensagem, resumos, propostas de acordo e leitura de comprovantes;
• preferências de canal, opt-out, silêncio temporário e motivos informados;
• pagamentos: identificadores do gateway de pagamento, QR Pix, boleto, parcelas, payloads de checkout (com e-mail de pagador ofuscado quando aplicável);
• dados de recebimento manual informados pela organização (chave Pix e conta bancária: banco, agência, conta, titular e documento do titular), guardados cifrados e exibidos na página de pagamento só conforme a opção escolhida pela organização, com o documento parcialmente oculto.
• negociações e comprovantes (mídia, valor, validação);
• conversas, fila humana, atribuição a atendente e campos livres da organização.

A organização é quem decide por que cobra, quem cobra, o texto, o horário, o desconto e a base legal (contrato com o destinatário, legítimo interesse na cobrança de crédito próprio, obrigação legal, consentimento etc.). A Payable não escolhe a finalidade de cobrança e não deve ser apontada como credora.

A organização declara que não usará a Plataforma para tratar dados excessivos e, em especial, que:

• dados de crianças e adolescentes (escolas e similares) serão tratados só com base legal adequada e no mínimo necessário — a Payable não é sistema acadêmico;
• dados de saúde (clínicas) não devem ser colocados em observações ou mensagens; a Payable não é prontuário e não é operadora de plano de saúde;
• comprovantes e mídias podem conter dados extras: a organização deve orientar o destinatário a não enviar o desnecessário.

Mensagens e ligações de WhatsApp podem sair de um número da Payable compartilhado entre organizações. Cada mensagem e cada ligação identifica a empresa credora. Ligações começam informando que se trata de assistente virtual e que a ligação é gravada.

Como operadora, a Revn: (i) trata segundo as instruções da organização e destes documentos; (ii) aplica medidas de segurança proporcionais; (iii) auxilia, no que for razoável e técnico, o atendimento a direitos do titular quando a organização solicitar; (iv) avisa a organização em até 48 horas da confirmação de incidente que afete dados de destinatários; (v) subcontrata outros operadores (listados abaixo) necessários à Plataforma; (vi) cessa o tratamento quando a conta é encerrada, na forma do item 10.

A Revn pode recusar instrução manifestamente ilícita (por exemplo, continuar disparo após opt-out técnico ou conteúdo abusivo) e pode suspender o envio para proteger a Plataforma, os canais e terceiros.

Na qualidade de controladora: prestar e melhorar o SaaS, autenticar, faturar, comunicar sobre a conta, prevenir abuso, cumprir lei, medir campanhas do site (com opção de desligar) e defender direitos.

Na qualidade de operadora: executar a régua, a conversa, as ligações, o agente de IA, o checkout, o opt-out, a fila, os webhooks e os registros que a organização acionar.

O agente de IA classifica mensagens e situações e propõe acordos dentro das regras definidas pela organização. O que sai dessas regras vai para atendimento humano da organização. O destinatário pode pedir à organização revisão de decisão tomada só com base em tratamento automatizado (art. 20 da LGPD).

Não vendemos dados pessoais. Não usamos conteúdo de conversas e ligações de destinatários para treinar modelos de IA. Os provedores de IA recebem o conteúdo necessário para gerar cada resposta, transcrição ou classificação, e são acionados apenas por rotas sem retenção de dados e sem uso para treinamento. No provedor de voz, a ligação é apagada depois que a gravação e a transcrição são copiadas para o nosso armazenamento. Se a organização ligar MCP/agentes próprios, esse uso é dela.

Compartilhamos dados com:

• Clerk — autenticação, organizações e membros;
• Meta / WhatsApp Cloud API — envio e webhooks de mensagens e chamadas da organização;
• Twilio — provedor oficial de WhatsApp, quando usado para o envio;
• Retell — ligações por voz com assistente virtual, gravação e transcrição;
• OpenRouter e os provedores de modelos de IA acessados por ele (por exemplo Anthropic, Google e OpenAI) — agente de negociação, classificação, transcrição de áudios e sugestão de textos;
• Mercado Pago — cobrança da assinatura da Payable e, pagamentos de destinatários na conta da organização, se ela o conectar, ou na conta da Payable, quando a organização não tem gateway próprio e a Payable recebe em nome e por conta dela;
• Asaas, Iugu e Pagar.me — gateways que a organização pode conectar para receber pagamentos de destinatários na conta dela;
• Resend — e-mail de cobrança e avisos da conta;
• AWS SNS — SMS;
• Pusher — atualização em tempo real no painel;
• Svix — assinatura de webhooks (entrada e saída);
• Infraestrutura de nuvem — banco PostgreSQL (Neon ou sucessor), Redis/filas, armazenamento de objetos (S3 compatível / Backblaze ou sucessor), Cloudflare (MCP e, se aplicável, DNS/WAF);
• Sentry — erros de aplicação, quando habilitado;
• New Relic — logs técnicos de produção;
• PostHog — análise de uso do aplicativo e eventos de produto, sem dados de destinatários;
• Google — Ads e conversões neste site, com opção de desligar no banner;
• Meta — Pixel neste site, para medir campanhas no Facebook e Instagram e formar públicos de anúncios, com opção de desligar no banner.
• Microsoft — Clarity neste site, com opção de desligar no banner; no aplicativo autenticado, Clarity pode ser usado para qualidade do produto conforme configuração vigente;
• BrasilAPI / Receita — consulta de CNPJ;
• autoridades públicas, quando houver base legal;
• sucessores societários em eventual reorganização, com a mesma finalidade.

Webhooks cadastrados pela organização enviam eventos (incluindo dados de destinatários) para URLs escolhidas por ela. A segurança desses destinos é da organização.

Alguns operadores acima podem tratar dados fora do Brasil (por exemplo Estados Unidos). Isso inclui os provedores de IA e de voz, que recebem conteúdo de conversas e ligações. Nesses casos utilizamos os mecanismos da LGPD (arts. 33 e seguintes) e da regulamentação da ANPD, como cláusulas contratuais, normas corporativas, necessidade de execução do contrato ou outra hipótese legal cabível. Ao usar a Plataforma, a organização reconhece essa transferência como inerente ao SaaS contratado.

Detalhes na Política de Cookies. Em resumo: cookies essenciais (sessão, segurança, consentimento, UTMs próprios para levar você ao cadastro) operam sem consentimento adicional. Cookies de publicidade e de mapa de sessão (Google Ads, Meta Pixel e Microsoft Clarity neste site) ficam ativos por padrão, por legítimo interesse, e podem ser desligados ou religados no banner a qualquer momento.

Nos termos dos arts. 18 e 20 da LGPD, o titular pode solicitar: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação de consentimento e oposição a tratamento baseado em legítimo interesse, quando cabível.

• Cliente da Payable (usuário da conta): escreva para privacidade@payable.run ou suporte@payable.run. Podemos pedir confirmação de identidade.
• Destinatário cobrado por uma empresa: peça primeiro à empresa credora (controladora). Se nos contactar, indicaremos esse caminho e, se a solicitação for clara, avisaremos a organização. Não apagaremos a dívida no sistema da credora por simples pedido feito só à Payable — opt-out de mensagem não quita débito.

O titular pode peticionar à ANPD (www.gov.br/anpd). Prazos de resposta seguem a LGPD e regulamentos da ANPD.

Aplicamos medidas técnicas e organizacionais proporcionais: HTTPS, controle de acesso por organização, hashing de chaves de API, cifragem em repouso de credenciais de gateway e de dados bancários cadastrados pela organização, assinatura de webhooks, registros de auditoria e segregação de contas. Nenhum sistema é infalível. A Organização deve usar senhas fortes, 2FA quando disponível, e não compartilhar chaves live com agentes de IA sem controle.

Em incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Revn avaliará e, na qualidade de controladora, comunicará ANPD e titulares quando a lei exigir; na qualidade de operadora, comunicará a organização controladora para que esta cumpra seus deveres.

Prazos de retenção (orientação; a lei ou processo podem alongar):

• conta e faturamento: vigência do contrato e prazos fiscais/civilistas (em regra até 5 anos após o encerramento, ou mais se houver litígio);
• dados de destinatários como operadora: enquanto a organização mantiver o cadastro ou a conta ativa; após o encerramento, ficam disponíveis por 30 dias para exportação e são eliminados ou anonimizados em até 90 dias, ressalvados backups até seu ciclo regular de expiração e guarda exigida por lei ou processo;
• gravações e transcrições de ligações: pelo mesmo prazo dos demais dados de destinatários, salvo exclusão antecipada pedida pela organização;
• logs técnicos: prazo necessário a segurança e diagnóstico;
• leads: até 36 meses da última interação, ou menos se o titular pedir eliminação e não houver base de conservação;
• cookies: conforme a Política de Cookies.

A Payable não é dirigida a crianças. Não coletamos, como controladores, dados de menores de forma intencional. Organizações (escolas, clínicas, academias etc.) que tratarem dados de crianças, adolescentes ou dados sensíveis o farão como controladoras, com a base legal que lhes caiba (incluindo o art. 14 da LGPD). A Revn não verifica idade do destinatário e não substitui o dever da organização.

Links de pagamento e a página de preferências são hospedados pela Payable para a organização. O pagamento é em favor da credora, processado pelo gateway de pagamento da credora, por chave Pix ou conta bancária que ela mesma informou e que a página exibe ou, quando ela não tem gateway para o método, recebido pela Payable em nome e por conta da credora e repassado a ela. A Payable aparece como tecnologia do aviso, não como credora. Preferências de canal não extinguem a obrigação de pagar.

Encarregado pelo tratamento: Revn Tecnologia LTDA, pelo canal privacidade@payable.run (cópia suporte@payable.run).

Esta política pode ser atualizada. A versão vigente é a de https://payable.run/politica-de-privacidade/. O uso continuado após a publicação constitui ciência. Alterações relevantes sobre tratamento de que somos controladores poderão ser comunicadas por e-mail da conta ou aviso no site.