Privacidade

Política de Privacidade

O Ravenkeep trata dois tipos de dados pessoais: os de quem usa o console (operadores) e os que o seu produto envia sobre os próprios clientes (contatos). Esta página explica os dois.

Quem é o responsável

O Ravenkeep é operado pela BLACK TRENCH STUDIO LTDA, Porto Alegre, Brasil. Nas contas de operadores, nós decidimos como os dados são tratados. Nos dados de contatos, a sua organização decide o que envia e por quê, e nós os tratamos em nome dela para prestar o serviço.

Dados de operadores

Quando você entra no console, tratamos:

  • A sua identidade vinda do DeepKey, o nosso provedor de login: e-mail, nome e os identificadores que o DeepKey emite.
  • As suas organizações, participações, papéis e convites.
  • O que você faz no console: respostas, notas, mudanças de triagem, edições de solicitações, fluxos e modelos.
  • Preferências de notificação e, no app Android, o token de push do seu aparelho.
  • Quando a sua organização assina um plano pago: o plano e o histórico da assinatura, as faturas (número, valor, moeda, situação e datas), as contagens de uso a partir das quais as faturas são calculadas, e a bandeira, os quatro últimos dígitos, a validade e o país emissor do cartão cadastrado, conforme o Stripe informa (o país define a moeda em que o cartão paga). Os números do cartão são digitados no formulário de pagamento do Stripe e nunca chegam ao Ravenkeep.

Dados de contatos enviados pelo seu produto

Pelos SDKs, o seu produto pode enviar, para cada cliente dele:

  • Um ID de usuário e o e-mail, o nome, os atributos e a conta que você decidir incluir.
  • A atribuição do primeiro contato: parâmetros UTM, IDs de clique de anúncios, página de origem e página de entrada.
  • Eventos do produto, valores de receita e os horários de atividade.
  • Exceções com stack traces, URLs de páginas, user agents, tags e breadcrumbs.
  • Conversas de suporte e anexos, votos e sugestões de funcionalidades.
  • Registros de entrega, abertura e clique de e-mails, e pedidos de descadastro.

A sua organização precisa de uma base legal para enviar esses dados e deve informar os clientes dela. Não envie senhas, números de cartão nem dados pessoais sensíveis.

Como usamos os dados

Usamos os dados apenas para prestar o Ravenkeep: autenticar operadores, guardar e mostrar o que o seu produto envia, calcular métricas e impacto, entregar mensagens do chat e notificações, entregar os e-mails dos seus fluxos à conta do provedor de e-mail que você conectar, manter o serviço seguro e responder pedidos de suporte. Não vendemos dados pessoais e não usamos dados de contatos no nosso próprio marketing.

Cookies neste site

Este site não usa cookies de análise nem de publicidade. Ele guarda a sua escolha de idioma num cookie. O SDK de navegador, quando o seu produto o instala, guarda um cookie próprio e um item no localStorage com a atribuição do primeiro contato de cada visitante, no domínio do seu produto.

Prestadores de serviço

Contamos com prestadores para hospedagem, login (DeepKey) e notificações push. Eles tratam os dados apenas para prestar o serviço deles para nós. Os pagamentos dos planos pagos são processados pelo Stripe, que recebe os dados do cartão, o nome da organização e o e-mail do proprietário para cobrar a assinatura, e os trata sob os seus próprios termos e política de privacidade. Os e-mails dos seus fluxos saem pela conta do provedor de e-mail conectada ao projeto que os envia (hoje o Resend), sob o seu próprio contrato com esse provedor e conforme as suas instruções. O nosso próprio provedor de e-mail envia apenas os e-mails de teste que um operador pede, para esse operador. Alguns dos nossos prestadores podem tratar dados fora do Brasil, com salvaguardas contratuais.

Retenção

Os eventos brutos do produto são mantidos por um período limitado: até um ano (366 dias), ou pelo histórico do plano quando os limites dos planos valerem (30 dias no Free, um ano nos planos pagos; quando um plano pago termina, o ano dele é mantido por mais 30 dias). Os totais diários são mantidos por mais tempo. Amostras de crash além das 100 mais recentes de cada grupo são apagadas após 30 dias. A atribuição do cadastro é mantida enquanto o contato existir. Quando uma organização apaga um projeto, os dados dele são apagados. Os registros de cobrança (histórico da assinatura, faturas e as contagens de uso por trás delas) são mantidos enquanto a organização existir; o Stripe mantém os próprios registros de pagamento conforme a política dele e a lei.

Os seus direitos

Pela LGPD e leis semelhantes, você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados pessoais. Operadores podem escrever para nós diretamente. Se você é cliente de um produto que usa o Ravenkeep, fale primeiro com esse produto: ele controla os seus dados, e nós o ajudaremos a responder.

Contato

Dúvidas sobre privacidade vão para hello@ravenkeep.io.

Respondemos aos pedidos no prazo exigido pela lei.