Política de Privacidade

RoiAll System · Última atualização: 18 de setembro de 2026

Esta Política explica como a CORP CLOUD SERVIÇOS DE TI LTDA (nome fantasia ITOWL Tecnologia), inscrita no CNPJ 58.208.882/0001-65, responsável pela marca RoiAll System (“nós”), trata os dados pessoais no uso da plataforma RoiAll System, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Quem somos e nossos papéis

O RoiAll System é uma ferramenta de gestão para consultores(as) de venda direta. Atuamos em dois papéis:

Controladores dos dados de cadastro do(a) consultor(a) (a pessoa que cria e usa a conta) e dos dados de uso da plataforma.
Operadores dos dados dos contatos, clientes e leads que o(a) consultor(a) cadastra: nesses casos, o(a) consultor(a) é o(a) controlador(a) e nós tratamos os dados sob as instruções dele(a), para operar o serviço.

2. Quais dados tratamos

Conta do(a) consultor(a): nome, e-mail (via login Google), telefone e redes sociais, endereço, foto, região e os dados de recebimento de comissão (PIX/conta), visíveis apenas ao(à) dono(a) da conta.
Contatos e clientes (cadastrados por você): nome, telefone, e-mail, endereço, redes sociais e histórico de relacionamento (conversas, compras e anotações).
Leads: nome, telefone, e-mail, cidade, segmento e origem.
Relacionamento: resumos de conversas, agendamentos e áudios enviados (que são transcritos por IA).
Dados técnicos: endereço IP, registros de acesso (logs) e dados de sessão (cookies essenciais).

3. Para que usamos e com qual base legal

Tratamos os dados para:

Operar o Assistente (gestão de contatos e clientes, agenda, relacionamento, leads) — base: execução de contrato e legítimo interesse.
Autenticar o acesso e manter a segurança — execução de contrato.
Processar a assinatura e a comissão de afiliados — execução de contrato.
Enviar avisos e dar suporte — legítimo interesse / consentimento.
Cumprir obrigações legais e regulatórias — obrigação legal.

4. Com quem compartilhamos (operadores e parceiros)

Não vendemos dados pessoais. Compartilhamos apenas com prestadores necessários para o funcionamento do serviço:

Supabase — banco de dados, autenticação e armazenamento de arquivos.
Vercel — hospedagem da aplicação.
Google — login (OAuth) e, se você conectar, envio de e-mail pelo seu próprio Gmail.
Groq — inteligência artificial (transcrição de áudio e extração de dados).
Asaas — processamento de pagamentos e assinatura (ambiente certificado PCI-DSS).
Telegram — quando você conecta o bot, as mensagens trafegam pelos servidores do Telegram.
WhatsApp — quando você conecta o seu número, as mensagens trafegam pelos servidores do WhatsApp e por um provedor de conexão (Evolution API, em servidor sob nossa administração).

Importante — dados de pagamento: nós não coletamos nem armazenamos dados de cartão de crédito. Os dados do cartão são informados e processados diretamente na plataforma do Asaas (ambiente seguro, certificado PCI-DSS) e não trafegam pelos nossos servidores. Guardamos apenas identificadores da assinatura (sem o número do cartão).

5. Google e Gmail (Uso Limitado)

A conexão com o Google é opcional, iniciada por você, e acontece em dois momentos distintos:

Login — usamos nome, e-mail e foto de perfil apenas para criar e autenticar a sua conta.
Envio de e-mail pelo seu Gmail — se você conectar a sua conta na tela de E-mail, o RoiAll System passa a enviar mensagens em seu nome, a partir do seu próprio endereço, e cada envio fica na sua caixa de Enviados.

Para o envio pedimos um único acesso ao Gmail: o de enviar mensagens (gmail.send). Não lemos a sua caixa de entrada — não temos acesso às mensagens recebidas, aos rascunhos nem aos anexos, e não apagamos nada. A autorização fica guardada cifrada e é usada só para os envios que você pedir.

Uso Limitado: o uso e a transferência, pelo RoiAll System, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado. Não usamos esses dados para publicidade, não os vendemos e não os usamos para treinar modelos de inteligência artificial.

Você pode desconectar quando quiser, pela própria tela de E-mail, ou revogar o acesso direto na sua Conta Google, em myaccount.google.com/permissions. Ao desconectar, a autorização guardada é apagada.

6. Telegram e WhatsApp

A conexão com o Telegram é opcional e iniciada por você. As mensagens trocadas com o nosso robô passam pelos servidores do Telegram e não são criptografadas de ponta a ponta. Por isso, adotamos a minimização de dados: enviamos o mínimo necessário (por exemplo, “nome · situação”), evitando documentos e dados sensíveis. Você pode desconectar a qualquer momento.

A conexão do seu número de WhatsApp é opcional e feita por você, lendo um QR Code no seu próprio aparelho. Enquanto estiver conectado, as conversas individuais que passam por esse número são registradas na sua conta — mensagem, data e hora — para virarem o histórico do contato, e os áudios podem ser transcritos (ver a seção seguinte). O tráfego passa pelos servidores do WhatsApp e pelo provedor de conexão.

Como o mesmo número costuma servir ao mesmo tempo para assunto pessoal e de trabalho, quem decide o que é registrado é você: grupos não são registrados por padrão — você libera um a um, se quiser — e qualquer conversa pode ser marcada como Pessoal, o que interrompe o registro dali em diante e apaga o que já havia sido gravado dela.

O RoiAll System também pode responder automaticamente, com inteligência artificial, quem escrever para esse número. O recurso nasce desligado, só funciona se você ligar e apenas no horário que você definir; a qualquer momento você assume a conversa. Se a pessoa perguntar se está falando com um atendimento automático, a resposta não nega.

7. Inteligência Artificial (áudio e texto)

Quando você envia um áudio ou texto para registrar um contato ou cadastrar um lead, o conteúdo é processado por um provedor de IA (Groq) para transcrever e estruturar as informações. Utilizamos a transcrição apenas para essa finalidade; não armazenamos a voz para identificação biométrica nem usamos esse conteúdo para vender dados.

A resposta automática do WhatsApp (seção 6), quando ligada, usa os mesmos provedores de IA: o texto da conversa é enviado para que a resposta seja redigida. Não usamos esse conteúdo para publicidade nem para treinar modelos.

8. Transferência internacional de dados

Alguns dos nossos provedores (como Supabase, Vercel e Groq) processam dados em servidores fora do Brasil (por exemplo, nos Estados Unidos). Ao usar o RoiAll System, você está ciente dessa transferência internacional, que é realizada com salvaguardas contratuais e técnicas adequadas, nos termos da LGPD.

9. Segurança da informação

Tráfego criptografado (HTTPS) em toda a plataforma.
Isolamento dos dados por conta (cada conta só acessa os seus).
Controle de acesso por papéis e autenticação.
Dados de recebimento de comissão restritos ao(à) dono(a) da conta.
Cópias de segurança periódicas mantidas pelo provedor de banco.

Nenhum sistema é 100% imune. Em caso de incidente que possa gerar risco relevante, comunicaremos os titulares e a ANPD conforme a lei.

10. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário às finalidades acima ou a obrigações legais. Você pode solicitar a exclusão da conta; ao confirmar, todos os dados da conta (contatos, clientes, agenda, leads, arquivos e o login) são apagados. Registros mínimos podem ser mantidos quando exigidos por lei (ex.: dados fiscais/financeiros).

11. Seus direitos (LGPD)

Você pode, a qualquer tempo, solicitar:

confirmação e acesso aos seus dados;
correção de dados incompletos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários;
portabilidade dos dados;
informação sobre compartilhamentos;
revogação do consentimento.

Para os dados dos contatos e clientes, como atuamos como operadores, encaminharemos a solicitação ao(à) consultor(a) responsável (controlador(a)) ou agiremos conforme as instruções dele(a).

12. Cookies

Utilizamos cookies essenciais para manter a sua sessão e a segurança do acesso. Não usamos cookies de publicidade de terceiros.

13. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores.

14. Alterações nesta Política

Podemos atualizar esta Política. A data de “última atualização” no topo indica a versão vigente; mudanças relevantes serão comunicadas.

15. Contato e Encarregado (DPO)

Para exercer direitos ou tirar dúvidas sobre privacidade, fale com o nosso Encarregado pelo tratamento de dados: Renato Rimolo — contato@roiall.com.br.

As condições de uso da plataforma estão nos Termos de Uso.

O assistente completo do consultor de venda direta · por RoiAll