Este site conta páginas, não pessoas
As páginas públicas que você está lendo não têm pixel de anúncio, nem conteúdo incorporado de terceiros, nem formulário de contato. Elas contam visitas de página, usando o Umami, que roda no nosso próprio servidor e não no de outra empresa.
Ele não cria cookie. Não guarda nenhum identificador que sobreviva ao dia, então amanhã você não é reconhecido como quem visitou hoje, e você não é seguido para nenhum outro site. O que fica registrado é a página, o site de origem, e de forma aproximada o país, o tamanho da tela e o navegador. Dá para saber quais páginas são lidas e não dá nem de longe para saber quem leu.
Nada disso vai para terceiro. Não tem Google Analytics aqui, nem rede de anúncio, e nada é vendido nem compartilhado. Se isso mudar, esta página muda primeiro e um aviso de cookies aparece junto.
Ao entrar na conta
Quando você entra, a gente cria um cookie para o sistema saber que ainda é você a cada página. Ele é essencial para o serviço funcionar, não serve para rastrear e não é compartilhado com ninguém. Sair da conta encerra ele.
A gente mantém registros normais de servidor, que incluem endereço IP e as páginas pedidas. Eles existem para manter o serviço no ar e seguro, e são rotacionados.
Os dados dentro do CRM são do cliente, não nossos
Cada empresa na Capvola tem a sua própria instalação com os seus próprios registros: os clientes dela, os contatos deles, o serviço feito, fotos, documentos, contratos assinados e histórico de pagamento.
Esses dados são da empresa, não nossos. A gente guarda e processa para o software funcionar, e para mais nada. A gente não vende, não compartilha entre clientes, e não usa o dado de um cliente para construir nada para outro. Cada instalação é separada, de forma que uma empresa não alcança os registros de outra.
Se você é cliente de uma empresa que usa Capvola e quer ver, corrigir ou apagar o que é guardado sobre você, fale direto com essa empresa. Ela decide o que fica e por quanto tempo. A gente cumpre a orientação dela.
Quem mais encosta nos dados
Pagamentos passam pela Stripe, na conta Stripe da própria empresa cliente. Os dados do cartão vão para a Stripe e nunca chegam na gente nem no CRM do cliente; a gente só vê que um pagamento deu certo e o valor.
E-mails e mensagens de texto saem pelo endereço ou número do próprio cliente, quando existe um configurado, e pelo nosso quando não existe. O conteúdo dessas mensagens é do cliente.
O sistema e o banco de dados rodam em servidores que a gente aluga e administra. A gente não copia dado de cliente para nenhum outro lugar.
Por quanto tempo fica guardado
Enquanto a empresa for cliente, mais o período que ela pedir para manter depois disso. Quando um cliente sai, ele pode levar uma exportação dos dados, e a gente apaga a instalação quando pedido.
Backups são mantidos em rodízio e vão sendo sobrescritos, então um registro apagado pode continuar em um backup por um tempo curto até sair do rodízio.
Segurança
Tudo é servido por HTTPS. Senhas de acesso e de envio de e-mail são guardadas criptografadas. Os links que vão para o cliente final carregam um token privado, são marcados para buscadores não indexarem, e podem ser trocados.
Nenhum sistema é perfeito. Se acontecer algo que afete os dados de um cliente, a gente avisa esse cliente.
Mudanças e dúvidas
Se esta política mudar de forma relevante, a gente troca a data no topo e avisa os clientes atuais. Dúvida sobre os dados da sua empresa é com a gente. Dúvida sobre um registro guardado por uma empresa que usa Capvola é com essa empresa.
Escrito em linguagem simples para descrever o que o sistema realmente faz. Não foi revisado por advogado.