Política de Privacidade
Atualizado: 4 de agosto de 2026
O Rivet (“nós”) constrói ferramentas de atendimento ao cliente por AI para e-commerce. Esta política explica quais dados coletamos, por que, e as escolhas que você tem. O Rivet foi desenhado para coletar o mínimo necessário para dar respostas precisas e em tempo real.
1. Dados que coletamos
Processamos quatro categorias de dados:
Dados da conta do comerciante
Ao se cadastrar: e-mail, (opcional) hash de senha e o catálogo enviado (nomes, preços, estoque, descrições). Usamos para alimentar seu chatbot.
Dados de chat dos visitantes
Mensagens que seus clientes enviam ao widget Rivet e as respostas geradas. Inclui e-mails enviados via 'Contatar vendas'. Armazenamos para fornecer o serviço e mostrar resumos de leads.
Dados do Google OAuth
Se entrar com Google, recebemos seu e-mail Google e um ID Google único. Não acessamos contatos, e-mails ou outros dados Google além do login.
Dados de processamento de AI
Para gerar respostas, mensagens de visitantes vão ao nosso provedor de AI (Zhipu GLM). O provedor processa apenas para retornar a resposta, sob seus próprios termos. Não usamos seus dados para treinar AI.
2. Por que processamos seus dados
- Fornecer o serviço Rivet — responder clientes com seus dados ao vivo.
- Criar e gerenciar sua conta.
- Gerar análises agregadas e anônimas.
- Cumprir obrigações legais.
Bases legais sob GDPR: execução de contrato (serviço), interesse legítimo (melhoria) e consentimento (quando opta).
3. Retenção de dados
Mantemos seus dados enquanto a conta estiver ativa. Transcrições de chat são retidas por 90 dias por padrão. Ao excluir a conta, removemos os dados em 30 dias, exceto quando exigido por lei.
4. Compartilhamento de dados
Compartilhamos apenas com:
- Nosso provedor de AI (Zhipu GLM) — processar mensagens, gerar respostas.
- Provedores de infraestrutura — hosting e e-mail, sob acordos de processamento.
- Autoridades legais — apenas quando obrigados por processo válido.
Nunca vendemos seus dados. Nunca compartilhamos para publicidade.
5. Scripts da vitrine Shopify (Theme App Embed)
Quando um comerciante instala o app Shopify Rivet Chat e ativa o theme app embed, a vitrine carrega ativos de terceiros do nosso domínio para o widget funcionar:
https://rivet-chat.com/static/chat.jshttps://rivet-chat.com/static/chat.css
Esses scripts enviam mensagens de chat à API do Rivet em rivet-chat.com para o assistente responder e o comerciante revisar conversas. O billing do Rivet Chat — incluindo lojas que instalaram o app no Shopify — é processado com segurança por Stripe ou PayPal no rivet-chat.com.
6. Seus direitos (GDPR / CCPA)
Dependendo da sua região, você tem direito a:
- Acessar os dados pessoais que mantemos sobre você.
- Corrigir dados imprecisos.
- Excluir seus dados ('direito ao esquecimento').
- Exportar seus dados em formato portável.
- Opôr-se ou restringir processamento.
- Retirar o consentimento a qualquer momento.
Para exercer esses direitos, e-mail support@rivet-chat.com. Respondemos em 30 dias.
7. Segurança
Usamos medidas padrão da indústria: senhas criptografadas (bcrypt), tokens de sessão assinados, HTTPS em todo tráfego e mascaramento de dados em nível de campo. Nenhum sistema é 100% seguro; não garantimos segurança absoluta.
8. Transferências internacionais
Seus dados podem ser processados em outros países (incluindo EUA e China, onde nosso provedor de AI atua). Quando exigido, usamos salvaguardas como Cláusulas Contratuais Padrão.
9. Privacidade infantil
O Rivet não é direcionado a menores de 16 e não coletamos seus dados intencionalmente. Se acredita que coletamos, entre em contato.
10. Mudanças nesta política
Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou no app com ao menos 30 dias de antecedência.
11. Contato
Dúvidas de privacidade? E-mail support@rivet-chat.com. Para questões de proteção de dados, você também pode reclamar à autoridade local.