Esta Política de Privacidade explica quais dados pessoais a ROI Reveal trata, por quê, com quem os compartilha e o que você pode exigir a respeito. Ela vale para os dois lugares onde você nos encontra:
- www.roireveal.com — o site e o blog, abertos a qualquer visitante;
- app.roireveal.com — a plataforma, para quem tem conta.
São situações diferentes e por isso estão em seções separadas: se você só leu um artigo do blog, a seção que fala de você é a primeira. Quem é cliente passa pelas duas.
Quem é o controlador
O ROI Reveal é um produto da Salammandra Consultoria e Desenvolvimento em Informática Ltda., nome fantasia Fattoria Web e conhecida no mercado pela marca Fattoria Digital, inscrita no CNPJ sob o nº 14.534.807/0001-19, com sede na Avenida Treze de Maio, 41, cobertura, Centro, Rio de Janeiro — RJ, CEP 20031-007. É ela a controladora dos dados descritos nesta política.
O encarregado pelo tratamento de dados pessoais, nos termos do art. 41 da LGPD, é Thiago Nóbrega. Para exercer seus direitos, tirar dúvidas ou reclamar do tratamento, escreva para suporte@roireveal.com — é o canal que chega a ele.
Quando você navega pelo site e pelo blog
Você pode ler tudo o que publicamos sem se identificar. Mesmo assim, três coisas acontecem.
O que o servidor registra sozinho
Como qualquer site, o nosso registra em log cada requisição: endereço IP, data e hora, página pedida, código de resposta, navegador e sistema operacional. Isso é o que nos permite investigar um erro, dimensionar o servidor e reagir a ataque ou abuso. As páginas são entregues pela rede de distribuição da Amazon Web Services, que fica na frente do nosso servidor e inspeciona cada requisição — inclusive o conteúdo dos formulários — para filtrar ataques. Base legal: legítimo interesse (art. 7º, IX, da LGPD), em segurança e continuidade do serviço.
Fora isso, uma página nossa não conversa com ninguém antes da sua escolha: as fontes tipográficas, as folhas de estilo e os scripts do site saem do nosso próprio domínio, e não de uma rede de terceiros.
Cookies, medição e anúncios
Usamos cookies e ferramentas de medição e de publicidade — Google Analytics, Google Ads, Meta, LinkedIn, Microsoft Clarity, RD Station e o nosso próprio rastreador de conversões. Nada além do necessário é carregado antes da sua escolha no aviso de cookies, e você pode mudar de ideia quando quiser pelo link Preferências de cookies no rodapé. Quais são, o que cada um coleta, por quanto tempo e como recusar está detalhado na nossa Política de Cookies, que é parte desta política.
Vale saber o que esse rastreamento faz: quando você chega por um anúncio, guardamos no seu navegador qual anúncio e qual campanha foram. Se mais tarde você preencher um formulário, essa origem viaja junto com o seu cadastro — é assim que sabemos qual campanha trouxe você, e é também o que o nosso produto faz para os nossos clientes. Isso só acontece se você aceitar a categoria de marketing.
Quando você preenche um formulário
No formulário de contato pedimos nome, e-mail, empresa e WhatsApp; na inscrição da newsletter, só o e-mail. O envio é sempre seu — nenhum desses campos é preenchido por nós.
| Para que usamos | Base legal |
|---|---|
| Responder ao seu pedido de contato e falar sobre a plataforma. | Procedimentos preliminares a seu pedido (art. 7º, V). |
| Enviar a newsletter que você pediu. | Consentimento (art. 7º, I), manifestado na inscrição. |
| Enviar conteúdos e novidades por e-mail depois do contato. | Consentimento (art. 7º, I), só se você marcar a caixa correspondente no formulário. |
| Registrar de qual anúncio ou campanha você veio. | Consentimento (art. 7º, I), dado no aviso de cookies. |
| Guardar o que foi enviado, para termos histórico do atendimento. | Legítimo interesse (art. 7º, IX). |
O que você envia fica registrado no nosso WordPress e segue para a RD Station, que é onde a nossa equipe comercial trabalha. Esse envio acontece porque é a forma de atender o seu pedido, e independe da sua escolha no aviso de cookies — o que depende dela é apenas o registro da campanha que trouxe você. A caixa de aceite de comunicação, quando marcada, viaja junto e fica registrada lá como o seu consentimento. Não marcar não impede o envio do formulário: significa apenas que não vamos incluir você em comunicações de marketing.
As mensagens que trocamos por e-mail a partir daí saem pelo Amazon SES, o serviço que entrega o e-mail para a sua caixa.
Quando você usa a plataforma
Aqui você tem conta. A maior parte do tratamento é o que faz o produto funcionar; o que vai além disso — as mensagens que enviamos a quem tem conta e os cookies de medição e de publicidade do painel — está descrito abaixo, cada um com a sua base legal.
Dados seus
- Cadastro: nome, e-mail e senha — a senha é guardada com hash criptográfico (BCrypt), nunca em texto.
- Organização: nome da empresa e uma chave de integração que identifica os dados vindos do seu site.
- Credenciais de integração: os tokens de acesso da Meta, do WhatsApp Business, do Google Ads e da RD Station que você mesmo autoriza, usados só para operar as integrações que você ligou.
- Cobrança: os dados do plano contratado e das faturas. O número do cartão é coletado e guardado pela Stripe — nós não o recebemos nem armazenamos.
- Uso: registros de acesso, endereço IP e informações do navegador, para segurança e diagnóstico.
Base legal: execução do contrato de prestação de serviço (art. 7º, V), obrigação legal para os registros fiscais e de acesso (art. 7º, II) e legítimo interesse para segurança (art. 7º, IX).
As mensagens que enviamos a quem tem conta
Quando você confirma o e-mail do cadastro, passamos a falar com você por e-mail sobre a sua conta e o uso do produto. Para isso, o seu contato é registrado na RD Station, a ferramenta de automação de marketing em que a nossa equipe trabalha, e é atualizado conforme a sua conta muda.
Os e-mails de serviço — confirmação do e-mail, troca de senha, convites e aviso de exportação de leads — são outra coisa: saem da própria plataforma, fazem parte do contrato e não passam pela RD Station. Por isso não têm descadastro.
| Para que usamos | Base legal |
|---|---|
| Mensagens sobre a sua conta e o uso do produto: boas-vindas, primeiros passos, período de teste, assinatura — inclusive um lembrete se você abrir a página de pagamento e não concluir —, orientações sobre as integrações que você liga e desliga, troca de plano e cancelamento; e, depois de um cancelamento, um convite para voltar. | Legítimo interesse (art. 7º, IX). Você deixa de receber pelo link de descadastro em cada mensagem. |
| Enviar conteúdos e novidades. | Consentimento (art. 7º, I), só se você marcar a caixa correspondente no cadastro. |
| Registrar de qual anúncio ou campanha você veio até o cadastro. | Consentimento (art. 7º, I), dado no aviso de cookies. |
O que segue para a RD Station: nome, e-mail, nome da organização, a sua resposta à caixa de conteúdos (registrada lá como consentimento, se você marcou, ou como legítimo interesse, se não marcou), a campanha de origem (quando houver), o plano, a situação da assinatura com as datas de fim do teste e do acesso, as integrações que você liga e desliga e quais estão ativas, a abertura da página de pagamento com o plano escolhido e a chegada do primeiro lead. Nenhum dado dos seus leads e clientes vai junto: do primeiro lead, a RD Station sabe apenas que ele chegou.
Na plataforma guardamos a sua resposta à caixa “Quero receber conteúdos e novidades do ROI Reveal por e-mail”, com o texto que você viu e a data, como registro do consentimento, e a campanha de origem do cadastro, quando houver. Essas mensagens são para quem criou a conta: quem entrou por convite de outra pessoa não as recebe.
O descadastro interrompe as mensagens, mas o contato continua na RD Station, atualizado conforme a sua conta muda, pelo prazo descrito em Por quanto tempo guardamos ou até você pedir a exclusão pelo suporte@roireveal.com.
Dados dos seus leads e clientes
A plataforma recebe, pelas integrações que você configura, dados de pessoas que interagiram com os seus anúncios: nome, e-mail, telefone, respostas de formulário, identificadores de clique de anúncio (gclid, gbraid, wbraid, fbclid, ctwa_clid, li_fat_id, oppref), parâmetros de campanha, mensagens recebidas em conversas iniciadas por anúncios Click-to-WhatsApp e dados de pedidos, quando a loja está integrada.
Quanto a esses dados, você é o controlador e nós somos operadores: tratamos conforme as suas instruções, para atribuir cada lead à campanha de origem e devolver a conversão às plataformas de anúncio que você ativou. Cabe a você ter base legal para coletá-los e para compartilhá-los conosco e com essas plataformas. Nos envios à Meta e ao Google Ads, e-mail e telefone usados para casar a conversão seguem com hash SHA-256, nunca em texto aberto.
Nos canais de formulário do seu site e de loja, o registro técnico do recebimento guarda também o endereço IP e o navegador de quem preencheu — é o que permite investigar um envio duplicado ou fraudulento. Esse registro técnico é apagado em 30 dias, independente do seu plano.
Cookies no painel
O painel usa cookies próprios para manter você conectado e proteger os formulários — esses são indispensáveis. Além deles, o painel carrega o Google Analytics, que mede o uso, e a tag do Google Ads, que é publicidade: ela nos permite medir e otimizar as nossas próprias campanhas. As duas estão sujeitas ao aviso de cookies, e a escolha que você faz vale para os dois domínios. Os detalhes estão na Política de Cookies.
Com quem compartilhamos
Não vendemos nem alugamos dados pessoais, e não os cedemos a terceiros para que façam marketing próprio. Compartilhamos apenas com quem sustenta a nossa operação ou com quem você mandou integrar:
| Quem | Para quê | Onde |
|---|---|---|
| Amazon Web Services | Hospedagem, banco de dados, filas, rede de distribuição e filtro de segurança das páginas, e envio de e-mail (SES). | Site e plataforma |
| Amazon Bedrock (AWS) | É o modelo de linguagem que responde no assistente de dados da plataforma. Recebe os números agregados da sua organização e, quando você pede exemplos de leads, linhas com e-mail e telefone mascarados. Não é usado para treinar modelo nenhum. | Plataforma |
| RD Station | CRM e automação de marketing: é para lá que vão os formulários do site e, de quem tem conta, o contato e a situação da conta, usados nas mensagens descritas acima; na plataforma, quando você liga a integração com a sua própria RD Station, enriquecimento do contato com a campanha de origem e retorno da qualificação e da venda. | Site e plataforma |
| HubSpot | CRM: quando você liga a integração, leva o lead para o seu HubSpot e traz de volta a qualificação e a venda. | Plataforma |
| Analytics e Google Ads: medição de audiência e de campanhas; na plataforma, envio de conversões offline. | Site e plataforma | |
| Meta | Medição de campanhas no Facebook e Instagram; na plataforma, envio de conversões pela Conversions API e pelo WhatsApp Business. | Site e plataforma |
| Medição de campanhas no LinkedIn. | Site | |
| OpenAI | OpenAI Ads: envio de conversões para a sua conta de anúncios — recebe o identificador de clique e o valor da conversão. | Plataforma |
| Microsoft | Clarity: mapas de calor e reprodução de sessão, para entender onde a navegação trava. | Site |
| Stripe | Processamento de pagamento e emissão de faturas. | Plataforma |
| Sentry | Monitoramento de erros da aplicação: recebe os dados técnicos da falha para que possamos corrigi-la. | Plataforma |
Também compartilhamos quando a lei, uma regulamentação ou uma ordem judicial exigir.
Transferência internacional
Os fornecedores acima podem tratar dados em servidores fora do Brasil, conforme as próprias políticas de privacidade, linkadas na tabela. Quando isso acontece, é observado o que a LGPD exige para a transferência internacional (arts. 33 a 36).
Por quanto tempo guardamos
- Cookies: cada um tem o seu prazo, listado na Política de Cookies; o registro da sua escolha vale 12 meses.
- Formulários do site: enquanto durar a relação comercial ou até você pedir a exclusão.
- Newsletter: até você cancelar, pelo link no rodapé de cada mensagem.
- Contato de quem tem conta, na RD Station: enquanto a sua assinatura existir e, depois que ela terminar — ou, se você nunca assinou, depois da confirmação do cadastro —, por até 12 meses; ou até você pedir a exclusão, o que vier primeiro.
- Conta e dados da plataforma: enquanto a conta estiver ativa. Os dados de leads têm prazo próprio, pelo plano contratado — está detalhado logo abaixo.
- Registros fiscais e de cobrança: pelo prazo que a legislação exigir.
- Logs de acesso: pelo prazo necessário à segurança, observado o mínimo de seis meses do Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
Os dados de leads na plataforma
Os dados de leads que você recebe pela plataforma são mantidos pelo prazo do plano contratado, contado a partir da data do evento — o momento em que o lead entrou, e não o dia em que você olha.
| Plano | Prazo |
|---|---|
| Starter | 90 dias |
| Growth | 180 dias |
| Scale | 365 dias |
| Enterprise | definido em contrato |
O prazo efetivo nunca é inferior a 97 dias, mesmo nos planos de 90. A diferença existe porque as janelas que ligam um lead à venda e ao envio de conversão precisam fechar antes de o dado sair: um lead pode receber informação de venda até 90 dias depois de entrar, e o envio dessa conversão tem alguns dias próprios. Apagar antes disso destruiria a atribuição que você contratou.
Passado o prazo, os leads e todo o histórico ligado a eles são apagados do nosso banco de dados: deixam de aparecer no painel, nos relatórios, na exportação e nas respostas do assistente. Uma cópia de segurança fica em armazenamento de arquivamento por até 12 meses, usada apenas para reverter uma exclusão feita por engano, e em seguida é destruída.
Três prazos são independentes do plano:
- Perguntas ao assistente de dados: a pergunta que você escreve e o resultado que ela devolveu ficam 90 dias, e depois o conteúdo é anonimizado. O registro de consumo permanece.
- Registros técnicos de recebimento (o envelope que cada plataforma nos envia): 30 dias.
- Após o cancelamento da assinatura: os dados são mantidos por 30 dias para eventual recuperação, e em seguida seguem a remoção descrita acima.
Se você mudar de plano, a retenção passa a valer pelo prazo do plano novo. Numa mudança para um plano de prazo menor, o que estiver além do novo prazo será removido. Numa mudança para um plano de prazo maior, nada é removido — o histórico que já existe permanece.
Segurança
Os dados trafegam por conexão criptografada (TLS/HTTPS) e são guardados com criptografia em repouso. Senhas ficam com hash criptográfico. Tokens de integração são armazenados de forma protegida e usados exclusivamente para as funções que você ligou. O acesso na plataforma é escopado por organização: uma não enxerga os dados da outra.
Seus direitos
Nos termos do art. 18 da LGPD, você pode nos pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não consentir;
- revogação do consentimento — no caso dos cookies, pelo link Preferências de cookies no rodapé; no caso da comunicação por e-mail, pelo link de descadastro em cada mensagem (descadastrar-se não cancela a sua assinatura);
- oposição a tratamento que se apoie em legítimo interesse.
Respondemos pelo suporte@roireveal.com. Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD).
Links para outros sites
Algumas páginas trazem links para serviços que não são nossos — por exemplo, assistentes de inteligência artificial, redes sociais e as próprias políticas dos fornecedores citados aqui. Ao clicar, você sai do nosso site: o que acontece do outro lado é regido pela política daquele serviço, que passa a saber que você veio do ROI Reveal. Não controlamos nem respondemos pelo tratamento que eles fazem.
Crianças e adolescentes
O ROI Reveal é um produto para empresas e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente; se isso acontecer, apague o cadastro ou nos avise e faremos a exclusão.
Alterações nesta política
Quando mudarmos uma finalidade, incluirmos uma ferramenta nova ou alterarmos com quem compartilhamos dados, atualizaremos esta página; mudanças relevantes para quem tem conta são comunicadas por e-mail ou por aviso na plataforma, e mudanças em cookies fazem o aviso pedir a sua escolha de novo.
Última atualização: 3 de outubro de 2026