Política de Privacidade

01Quem somos (controlador)

A Evoris Labs LTDA, CNPJ 68.186.320/0001-11, com sede na Av. Roraima, 1000, Edifício 61H, Camobi, Santa Maria – RS, é a controladora dos dados pessoais tratados no site, no painel e nos produtos. Para qualquer questão de privacidade ou exercício de direitos, fale com o nosso Encarregado pelo e-mail relacionamento@evorislabs.com.br.

02Dados que coletamos

• Dados de cadastro: nome, e-mail e senha (guardada apenas como hash criptográfico), e o segundo fator de autenticação, quando você o liga.
• Dados da empresa: CNPJ, razão social, nome fantasia, situação cadastral e município/UF. Ao validar o CNPJ, consultamos a base pública da Receita Federal (via BrasilAPI) apenas para verificação cadastral e prevenção à fraude; não retemos o quadro societário nem dados de sócios.
• Dados de uso do painel: produtos contratados, plano, pessoas convidadas e os seus papéis, projetos sob medida pedidos, arquivos enviados e as conversas com a equipe.
• Dados de uso dos produtos: o que você registra dentro do Adaptare ERP, do Adaptare CRM, do Adaptare Pay e do EVA HUB — cadastros, documentos fiscais, negociações, cobranças, assistentes e conversas — tratados por conta da sua empresa.
• Dados de cobrança: plano contratado, período pago e identificadores de transação do provedor de pagamento. Não armazenamos dados completos de cartão: quem os recebe é a adquirente, na página dela.
• Registros de consentimento e de acesso: aceite dos Termos, data, hora e endereço IP de entradas, alterações de contrato e de segurança, como prova e trilha de auditoria.
• Dados técnicos: endereço IP e tipo de navegador, nos registros de segurança; e, no site público, a medição de audiência descrita na secção Cookies — página vista, origem da visita e classe de tela, sem IP e sem identificar a pessoa.

03Como usamos os dados

• Operar o site, o painel e os produtos: autenticar o acesso, manter a sessão, liberar os produtos contratados e executar o que você pede dentro deles.
• Faturamento e gestão da assinatura: emitir cobranças, renovações e recibos, e registrar o que foi pago.
• Segurança: prevenir fraudes, abusos e acessos não autorizados, e manter a trilha de auditoria.
• Comunicação: avisos operacionais (confirmação de e-mail, senha, renovação, alterações na assinatura), suporte e — apenas com o seu consentimento — novidades dos produtos.

04Bases legais (LGPD)

Tratamos dados pessoais com fundamento na execução do contrato (art. 7º, V), no cumprimento de obrigação legal e regulatória (art. 7º, II), no legítimo interesse para segurança, prevenção à fraude, verificação cadastral e melhoria do serviço (art. 7º, IX) e no consentimento, quando aplicável (art. 7º, I) — como para comunicações de marketing.

05Compartilhamento e operadores

Não vendemos os seus dados. Compartilhamos apenas com operadores necessários à prestação do serviço, sob contrato e obrigações de segurança:

• Infraestrutura em nuvem: hospedagem das aplicações, dos bancos de dados e dos arquivos (armazenamento de objetos), em provedores contratados pela Evoris.
• Adquirente de pagamento: a Adaptare Pay processa as cobranças da assinatura e dos projetos. O número do cartão é digitado na página dela, nunca em servidor nosso.
• Provedor de e-mail transacional: envio das confirmações, avisos e cobranças.
• Consulta pública de CNPJ (BrasilAPI / Receita Federal) para verificação cadastral.
• Provedores de modelos de linguagem, apenas no EVA HUB: processam as conversas que você envia aos seus assistentes.

06Os seus dados e a inteligência artificial

No EVA HUB, o conteúdo das conversas e dos documentos da sua base de conhecimento é usado para gerar as respostas dos seus assistentes. Esse conteúdo não é usado para treinar modelos de terceiros, e a base de conhecimento fica isolada por empresa. Nos demais produtos não há tratamento por inteligência artificial.

07Retenção e prazos

Mantemos os dados pelo tempo necessário às finalidades informadas e às obrigações legais. Como referência:

• Dados de conta e de uso do painel: enquanto a conta estiver ativa. Após a exclusão, são eliminados ou anonimizados em até 30 dias.
• Dados dentro dos produtos: enquanto a assinatura do produto estiver ativa. Depois do cancelamento, ficam disponíveis para exportação por 30 dias e são eliminados em seguida, salvo o que a lei obriga a guardar.
• Registros de cobrança e documentos fiscais: até 5 anos, para cumprimento de obrigações fiscais e contábeis.
• Registros de consentimento e logs de segurança e acesso (incluindo IP): até 6 meses após o término do tratamento.
• Conversas com a equipe e arquivos de projetos sob medida: enquanto a empresa tiver conta; são eliminados com ela.

08Decisões automatizadas

Utilizamos processos automatizados em duas situações: (i) na validação do CNPJ durante o cadastro, que pode impedir a criação de conta para empresas com situação cadastral inativa; e (ii) no controle de acesso, que fecha os produtos quando uma renovação não é paga até três dias depois do vencimento, e os reabre no instante em que o pagamento entra. Você tem direito a pedir a revisão dessas decisões por uma pessoa e a saber os critérios, escrevendo para o nosso Encarregado.

09Os seus direitos

Você pode confirmar a existência de tratamento, acessar, corrigir, anonimizar, portar ou eliminar os seus dados, revogar consentimento e opor-se a tratamentos. Parte disso você faz no próprio painel — Perfil e Segurança. Para o resto, escreva para relacionamento@evorislabs.com.br: respondemos em até 15 dias, nos termos do art. 19 da LGPD, e o exercício de direitos é gratuito. Os detalhes estão na nossa página de LGPD.

10Segurança

Adotamos medidas técnicas e organizacionais como criptografia em trânsito (HTTPS), senhas guardadas só como hash, segundo fator de autenticação opcional, isolamento por empresa, trilha de auditoria, controle de acesso por papel e cópias de segurança. Nenhum dado de cartão passa pelos nossos servidores.

11Cookies

Usamos dois tipos de cookies, e os dois são nossos — nenhum de terceiros, nenhum de publicidade.

• Necessários, sem pedir consentimento: o da sessão, que mantém você conectado ao painel, e o da preferência de tema.
• De medição, só depois de você aceitar no aviso de cookies: evoris-vid (o visitante, por 1 ano) e evoris-sid (a sessão, por 30 minutos), que ligam as páginas de uma mesma visita para sabermos por onde as pessoas passam no site.
• A escolha fica no cookie evoris-cookies por 1 ano. Se você recusar ou fechar o aviso, a visita ainda conta — página vista, origem e classe de tela — mas nada liga uma visita à outra.
• Você muda a escolha a qualquer momento em “Preferências de cookies”, no rodapé do site. A medição é própria e fica nos nossos servidores; guardamos por 12 meses.

12Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail e pelo painel. O uso continuado depois da atualização significa concordância com a versão vigente, cuja data está no topo desta página.