Política de Privacidade

Esta política explica como o RVFIN, sistema desenvolvido e operado pela RVTEC, trata os dados pessoais de quem usa a plataforma — administradores e usuários das empresas clientes. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

A RVTEC é a controladora dos dados pessoais tratados pelo RVFIN: é ela quem decide como e para quê os dados de acesso à plataforma são usados, na condição de fornecedora do sistema.

Coletamos os dados necessários para você ter uma conta e acessar o sistema:

• Nome e e-mail, informados no seu cadastro ou no convite enviado pelo administrador da sua empresa.
• Senha, sempre armazenada de forma criptografada (hash) — nunca em texto legível.
• Empresa e perfil de acesso vinculados à sua conta.
• Dados técnicos de cada sessão de acesso (endereço IP e navegador/dispositivo usado no login), para fins de segurança.

Usamos os seus dados para:

• Autenticar o seu acesso e manter a sua sessão ativa (execução do contrato com a sua empresa).
• Gerenciar convites, perfis e permissões dentro da sua empresa.
• Proteger a plataforma contra acessos indevidos (legítimo interesse em segurança).
• Cumprir obrigações legais, quando aplicável.

Não vendemos nem compartilhamos os seus dados para fins de publicidade. Compartilhamos dados apenas com prestadores estritamente necessários para o funcionamento do RVFIN — por exemplo, o serviço de envio de e-mails transacionais usado para convites e redefinição de senha — e sempre limitados ao necessário para prestar o serviço.

Os dados da sua conta são mantidos enquanto o vínculo com a sua empresa estiver ativo, pelo prazo estabelecido em contrato entre a RVTEC e a empresa contratante.

Os cookies de sessão usados para manter você conectado expiram automaticamente: o cookie de acesso em 24 horas e o cookie de renovação em 7 dias. Ambos são httpOnly, ou seja, não podem ser lidos por scripts no navegador.

Como titular dos dados, você pode, a qualquer momento:

• Confirmar quais dados seus tratamos e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a eliminação dos dados, quando não houver obrigação legal de mantê-los.
• Revogar consentimentos e solicitar a portabilidade dos dados.

Para exercer qualquer um desses direitos, entre em contato com o encarregado de dados abaixo.

Dúvidas, solicitações ou reclamações sobre o tratamento dos seus dados pessoais podem ser enviadas ao encarregado de dados da RVTEC:

Thomas Müller
thomas.muller@grvtec.com.br

Senhas nunca são armazenadas em texto legível — usamos criptografia (hash) na sua criação e verificação. O acesso à plataforma é feito por cookies de sessão httpOnly, que não podem ser lidos por scripts no navegador, reduzindo o risco de roubo de sessão.

Esta política pode ser atualizada para refletir mudanças no RVFIN ou na legislação aplicável. A data e o número de versão no topo desta página indicam a versão mais recente — é esse número que fica registrado quando você aceita a política (ao ativar sua conta, ou ao cadastrar um fornecedor Pessoa Física).