Legal
Política de Privacidade
Última atualização: 28 de abril de 2026
1. Quem somos
A Rivo Finance Ltda. (CNPJ 66.023.614/0001-05) é a operadora da plataforma Rivo — sistema de gestão financeira empresarial disponível em rivofinance.com.br. Para os fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD"), o Rivo atua como Controladordos dados pessoais de seus usuários.
Esta Política de Privacidade descreve quais dados coletamos, como os utilizamos, com quem os compartilhamos e quais são os seus direitos como titular.
2. Dados que coletamos
2.1 Dados fornecidos pelo Usuário
- Nome completo;
- Endereço de e-mail;
- Senha (armazenada em formato hash — nunca em texto puro);
- Nome e CNPJ da empresa;
- Segmento de atuação e porte (faturamento aproximado);
- Dados financeiros inseridos na plataforma (contas, transações, lançamentos).
2.2 Dados coletados automaticamente
- Endereço IP e dados de navegação (tipo de navegador, sistema operacional);
- Logs de acesso e ações realizadas na plataforma;
- Data e hora de login e operações.
2.3 Dados que não coletamos
Não coletamos dados de cartão de crédito diretamente (processamento por gateway de pagamento externo com certificação PCI-DSS), dados biométricos, dados de saúde nem dados de menores de 18 anos.
3. Como utilizamos seus dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Criação e autenticação de conta | Execução de contrato (art. 7º, V) |
| Prestação das funcionalidades da plataforma | Execução de contrato (art. 7º, V) |
| Comunicações transacionais (confirmação de e-mail, alertas de conta) | Execução de contrato (art. 7º, V) |
| Cobrança e gestão de assinaturas | Execução de contrato (art. 7º, V) |
| Melhorias de produto e análise de uso agregado | Legítimo interesse (art. 7º, IX) |
| Comunicações de marketing (novidades, conteúdo) | Consentimento (art. 7º, I) — opt-out disponível |
| Cumprimento de obrigações legais e regulatórias | Obrigação legal (art. 7º, II) |
4. Armazenamento e segurança
Todos os dados são armazenados na infraestrutura do Supabase(servidores hospedados na região South America — São Paulo (sa-east-1)), dentro do território nacional, em conformidade com a LGPD.
As medidas de segurança adotadas incluem:
- Criptografia em trânsito via TLS 1.2+;
- Criptografia em repouso nos bancos de dados;
- Senhas armazenadas com hash bcrypt;
- Controle de acesso por Row Level Security (RLS) no banco de dados;
- Autenticação multifator disponível para administradores;
- Backups automáticos diários com retenção de 7 dias.
5. Compartilhamento de dados
O Rivo não vende dados pessoais a terceiros. O compartilhamento ocorre apenas nas seguintes situações:
- Supabase Inc. — provedor de infraestrutura de banco de dados e autenticação, na qualidade de Operador, sujeito ao Data Processing Agreement (DPA);
- Autoridades públicas — quando exigido por lei, decisão judicial ou regulatória;
- Contadores e consultores convidados — profissionais que o próprio Usuário convida para acessar a conta da empresa, mediante aceite de convite.
6. Retenção de dados
Os dados são mantidos enquanto a conta estiver ativa. Após o cancelamento da conta:
- Dados financeiros e registros contábeis: retidos por 5 anos para fins fiscais e legais;
- Dados de cadastro e perfil: excluídos em até 90 dias após solicitação;
- Logs de acesso: retidos por 6 meses conforme Marco Civil da Internet (Lei nº 12.965/2014).
7. Seus direitos como titular
Nos termos da LGPD (art. 18), você tem direito a:
- Confirmação da existência de tratamento;
- Acesso aos dados que mantemos sobre você;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade dos seus dados para outro serviço;
- Eliminação dos dados tratados com base em consentimento;
- Revogação do consentimento a qualquer momento;
- Oposição ao tratamento em caso de descumprimento da LGPD.
Para exercer qualquer desses direitos, entre em contato com nosso encarregado (DPO) pelo e-mail: contato@rivofinance.com.br. Responderemos em até 15 dias úteis.
8. Cookies
O Rivo utiliza cookies estritamente necessários para o funcionamento da autenticação e sessão do usuário (cookie de sessão Supabase e cookie de identificação da empresa). Não utilizamos cookies de rastreamento de terceiros ou publicidade comportamental.
9. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Em caso de alterações materiais, notificaremos os usuários por e-mail com antecedência mínima de 15 dias. A data de última atualização sempre estará indicada no topo deste documento.
10. Encarregado (DPO) e Contato
Responsável pelo tratamento de dados pessoais do Rivo:
Você também pode registrar reclamações perante a Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.