Política de Privacidade
1. Quem somos
Esta Política de Privacidade descreve como a CORVUS SOFTWARE LTDA (“CORVUS”, “nós”) trata dados pessoais no âmbito do site https://www.somoscorvus.com, do portal de clientes e das soluções de software que operamos, inclusive integrações com a WhatsApp Business Platform.
- Razão social: CORVUS SOFTWARE LTDA
- Nome fantasia: CORVUS SOFTWARE
- CNPJ: 68.185.225/0001-01
- Endereço: Rua Cristóvão Colombo, 2144, Sala 408 — Andar 3, Floresta, Porto Alegre/RS, CEP 90560-001
- Telefone / WhatsApp: (81) 99965-1101
- E-mail de contato: comercial@somoscorvus.com
- Regime: Simples Nacional · CNAE principal 6202-3/00 (desenvolvimento e licenciamento de programas de computador customizáveis)
2. Dois papéis diferentes
A LGPD distingue quem decide sobre o tratamento (controlador) de quem trata dados em nome de outro (operador). Na CORVUS isso aparece de dois jeitos:
- Dados de cadastro e uso das empresas clientes (conta no portal, faturamento da assinatura CORVUS, usuários atendentes, logs de acesso à aplicação): a CORVUS é controladora.
- Mensagens e contatos que a empresa cliente troca com os clientes dela pelo WhatsApp: a CORVUS é operadora. A empresa cliente é a controladora e responde pelo consentimento, opt-in e base legal perante os destinatários. Tratamos esses dados sob instrução do cliente e do contrato de prestação de serviço.
3. Dados que tratamos
Conforme o uso do produto e do site, podemos tratar:
- Cadastro: nome, e-mail, telefone, CNPJ, endereço e demais dados necessários à contratação e emissão fiscal.
- Credenciais de acesso: identificadores de login e mecanismos de autenticação (não armazenamos senhas em texto puro).
- Dados de uso e logs de acesso à aplicação e ao portal (data/hora, IP, ações relevantes à segurança e auditoria).
- Na operação do WhatsApp (em nome da empresa cliente): número de telefone, nome de perfil, conteúdo das mensagens, arquivos de mídia e metadados de entrega.
- Pagamento da assinatura CORVUS: tratados pelo provedor de meios de pagamento. Não armazenamos número de cartão.
4. Finalidades e bases legais
Tratamos dados pessoais com as finalidades e bases legais previstas no art. 7º da LGPD (Lei nº 13.709/2018), em especial:
- Execução de contrato (art. 7º, V): prestar o serviço contratado, manter a conta, processar a assinatura e operar a integração com o WhatsApp Business Platform sob o contrato com o cliente.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): guarda de registros fiscais, atendimento a autoridades e obrigações do Marco Civil da Internet, quando aplicável.
- Legítimo interesse (art. 7º, IX): segurança da informação, prevenção a fraude e melhoria operacional da plataforma, com salvaguardas e sem prevalecer sobre direitos fundamentais do titular.
5. WhatsApp Business Platform / Meta
Utilizamos a API oficial da Meta (WhatsApp Business Platform). A empresa cliente conecta a própria conta do WhatsApp Business (WABA). A Meta cobra as conversas diretamente no meio de pagamento que o cliente vincula ao WABA dele — a CORVUS não intermedia essa cobrança.
Os dados trafegam pela infraestrutura da Meta e estão sujeitos às políticas dela, incluindo o Business Data Transfer Addendum e a WhatsApp Business Policy.
6. Com quem compartilhamos
Compartilhamos dados apenas com provedores que atuam como operadores para viabilizar o serviço, na medida necessária a cada finalidade:
- Meta Platforms (WhatsApp Business Platform);
- provedor de hospedagem de banco de dados e arquivos;
- provedor de hospedagem da aplicação;
- provedor de meios de pagamento;
- provedor de e-mail transacional.
Não vendemos dados pessoais. Também podemos divulgar informações quando exigido por lei, ordem judicial ou autoridade competente.
7. Transferência internacional
Parte da infraestrutura utilizada para prestar o serviço pode ficar fora do Brasil. Nesses casos adotamos salvaguardas contratuais e medidas adequadas, em conformidade com o art. 33 da LGPD e normas da Autoridade Nacional de Proteção de Dados (ANPD).
8. Por quanto tempo guardamos
Os prazos abaixo são os do contrato do produto:
| Categoria | Prazo de retenção |
|---|---|
| Conteúdo de mensagens | 12 meses |
| Arquivos de mídia | 6 meses |
| Payload bruto de webhook | 30 dias |
| Registros de acesso à aplicação | 6 meses (Marco Civil da Internet, art. 15) |
| Dados cadastrais e fiscais | Pelo prazo exigido pela legislação aplicável |
9. Segurança
Adotamos medidas técnicas e organizacionais adequadas ao risco, incluindo:
- TLS em trânsito;
- isolamento dos dados de cada empresa no banco (RLS — Row Level Security);
- segredos e tokens em cofre criptografado;
- acesso por papel (princípio do menor privilégio);
- trilha de auditoria de ações relevantes.
10. Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode solicitar, entre outros: confirmação da existência de tratamento; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; revogação do consentimento, quando essa for a base legal.
Para exercer direitos relacionados a dados de cadastro/uso na CORVUS (onde somos controladores), escreva para comercial@somoscorvus.com ou fale pelo WhatsApp (81) 99965-1101. Responderemos em prazo razoável e, quando aplicável, no prazo legal.
Se o pedido disser respeito a contatos ou mensagens tratados em nome de uma empresa cliente (onde somos operadores), orientaremos o titular a acionar a empresa cliente (controladora) e cooperaremos com ela na medida do contrato.
11. Exclusão de dados
Instruções detalhadas de como pedir a exclusão de dados (prazo, o que é apagado e o que é retido por obrigação legal) estão em Exclusão de dados.
12. Cookies
O site público usa apenas cookies ou armazenamento essenciais ao funcionamento. O portal usa cookie de sessão para manter o login. Não utilizamos publicidade nem rastreamento de terceiros neste site.
13. Menores
Nosso produto é B2B e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.
14. Alterações
Podemos atualizar esta Política para refletir mudanças no produto, na lei ou nas práticas de privacidade. A data da última atualização aparece no topo desta página. Alterações relevantes serão comunicadas pelos canais de contato cadastrados ou por aviso no portal/site, conforme o caso.
Última atualização: 4 de agosto de 2026.
15. Contato e encarregado
O responsável legal e encarregado pelo tratamento de dados pessoais (DPO) é Matheus Melo Souto Maior.
- E-mail: comercial@somoscorvus.com
- WhatsApp: (81) 99965-1101
- Endereço: Rua Cristóvão Colombo, 2144, Sala 408 — Andar 3, Floresta, Porto Alegre/RS, CEP 90560-001