Na invve, utilizamos dados pessoais para manter nosso site e nossa Plataforma funcionando, prestar os serviços contratados, proteger os acessos e nos relacionar com usuários, clientes e outras pessoas que interagem conosco.

Esta Política explica quais dados podemos tratar, para que os utilizamos, com quem eles podem ser compartilhados, por quanto tempo são mantidos e como você pode exercer seus direitos.

Quando falamos em invve, estamos nos referindo à Invve Ltda., inscrita no CNPJ nº 53.779.543/0001-15. Esta Política se aplica ao nosso site, à Plataforma acessada pelo navegador ou instalada como PWA e aos canais de relacionamento da invve, como e-mail, WhatsApp, formulários, reuniões e atendimento.

1. O papel da invve no tratamento dos dados

Dependendo da situação, a invve pode atuar como controladora ou operadora de dados pessoais.

Somos controladores quando decidimos como e por que os dados serão utilizados. Isso acontece, por exemplo, no cadastro dos usuários, na contratação e cobrança das assinaturas, no atendimento, nas comunicações da invve e na proteção da Plataforma.

Atuamos como operadores quando uma empresa cliente utiliza a Plataforma para cadastrar e administrar informações sobre investidores, leads, compradores, colaboradores, fornecedores ou outras pessoas relacionadas aos seus projetos e operações.

Nesses casos, a empresa cliente é responsável por definir a finalidade e a base legal do tratamento. A invve utiliza os dados para disponibilizar as funcionalidades contratadas, seguindo as instruções da empresa cliente e as condições acordadas entre as partes.

Caso seus dados tenham sido cadastrados por uma empresa cliente, você poderá exercer seus direitos diretamente perante ela. Quando necessário, a invve colaborará no atendimento da solicitação.

2. Quais dados podemos tratar

Os dados tratados variam conforme sua relação com a invve e as funcionalidades utilizadas.

Ao criar uma conta ou ser convidado para a Plataforma, podemos tratar informações como nome, e-mail, telefone, WhatsApp, CPF, cargo, empresa, foto de perfil, dados de autenticação, permissões de acesso e registros de login.

Quando você solicita uma demonstração, conversa com nossa equipe ou precisa de suporte, podemos registrar seus dados de contato, as necessidades apresentadas, mensagens, reuniões, propostas, documentos enviados e o histórico do atendimento.

As empresas clientes também podem inserir na Plataforma informações necessárias à gestão de seus projetos e operações, como:

dados de identificação e contato;
endereços;
profissão e estado civil;
informações do cônjuge, quando necessárias;
dados bancários e chave Pix;
informações sobre aportes, pagamentos, distribuições e devoluções;
contratos, documentos, declarações e comprovantes;
registros de contatos, reuniões e comunicações;
demais informações relacionadas a investidores, leads, compradores ou participantes de uma operação.

Na maior parte dessas situações, a invve atua como operadora. A empresa cliente é responsável por garantir que os dados cadastrados sejam necessários e possuam uma base legal adequada.

A Plataforma não é direcionada a crianças ou adolescentes. Caso uma empresa cliente insira dados de menores ou informações sensíveis, deverá assegurar que o tratamento seja realmente necessário, possua fundamento legal adequado e observe os cuidados exigidos pela legislação.

Durante o uso do site e da Plataforma, também podemos registrar endereço IP, data e horário do acesso, navegador, sistema operacional, tipo de dispositivo, registros de sessão, páginas ou funcionalidades acessadas, falhas, erros e outros eventos técnicos relacionados ao funcionamento e à segurança.

Login com Google

Caso você escolha entrar com sua conta Google, poderemos receber seu nome, e-mail verificado, foto de perfil e identificador da conta, conforme as permissões apresentadas no momento do login.

Essas informações são utilizadas apenas para autenticar o usuário, criar ou localizar sua conta e exibir informações básicas do perfil. A invve não recebe sua senha nem acessa seus e-mails, arquivos, contatos ou outros conteúdos da conta Google.

Dados de cobrança

Para administrar a contratação e os pagamentos, podemos tratar nome ou razão social, CPF ou CNPJ, e-mail, plano contratado, valores, vencimentos e situação das cobranças.

Atualmente, os pagamentos são processados pelo Asaas. Os dados completos do cartão de crédito são informados diretamente no ambiente seguro do prestador e não transitam nem ficam armazenados pela invve.

3. Como e por que utilizamos os dados

Utilizamos os dados pessoais para:

criar e administrar contas;
autenticar usuários e controlar permissões;
disponibilizar as funcionalidades contratadas;
armazenar e organizar informações inseridas pelas empresas clientes;
processar assinaturas e pagamentos;
prestar suporte e responder solicitações;
enviar avisos relacionados à conta e aos serviços;
proteger a Plataforma contra fraudes, abusos e acessos indevidos;
identificar e corrigir falhas;
compreender e melhorar o uso da Plataforma;
desenvolver novas funcionalidades;
cumprir obrigações legais, fiscais, contábeis ou judiciais;
elaborar contratos e exercer ou defender direitos;
enviar conteúdos, convites, pesquisas e informações sobre a invve.

Dependendo da situação, o tratamento poderá se basear na execução de um contrato, no cumprimento de uma obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse da invve ou de terceiros ou no consentimento do titular.

Quando a invve atuar como operadora, a definição da base legal caberá à empresa cliente responsável pelos dados.

O consentimento será solicitado apenas quando for realmente necessário e sempre para uma finalidade determinada. A simples leitura desta Política ou utilização da Plataforma não representa uma autorização genérica para todo e qualquer tratamento.

Quando o tratamento depender de consentimento, você poderá revogá-lo gratuitamente. A revogação não invalida os tratamentos realizados anteriormente nem impede a conservação dos dados quando houver outro fundamento legal que a autorize. A LGPD exige que o consentimento seja livre, informado, inequívoco e relacionado a finalidades determinadas.

Você também poderá deixar de receber comunicações comerciais pelo link de descadastro presente na mensagem ou pelo e-mail atendimento@invve.com.br. Mesmo após o descadastro, poderemos continuar enviando avisos necessários sobre sua conta, segurança, pagamentos, suporte ou execução dos serviços.

Dados de uso da Plataforma

Para operar e melhorar a Plataforma, a invve mantém um registro próprio de ações realizadas nela, como a criação de um projeto, o envio de uma etapa ou a conclusão de uma assinatura. Esse registro é feito em nossos próprios sistemas, guarda identificadores internos, números e datas, e não armazena o conteúdo digitado pelo usuário. Ele se apoia no legítimo interesse da invve em compreender e aprimorar o serviço prestado.

Você pode se opor a esse registro a qualquer momento, em Configurações, na aba Privacidade. Feita a oposição, nenhuma ação sua passa a ser registrada.

Separadamente, e apenas mediante autorização, a invve pode utilizar uma ferramenta de análise de navegação para entender quais telas são acessadas e onde estão as dificuldades de uso. Essa autorização é solicitada de forma destacada, pode ser concedida ou recusada livremente e alterada a qualquer momento em Configurações, na aba Privacidade. A recusa não limita nenhuma funcionalidade.

A invve também utiliza uma ferramenta de monitoramento de erros, que registra falhas técnicas ocorridas durante o uso, com a finalidade de identificá-las e corrigi-las. Esse monitoramento não grava a tela nem as ações do usuário.

4. Compartilhamento de dados

A invve não vende dados pessoais.

Podemos compartilhar informações quando isso for necessário para prestar os serviços, cumprir obrigações, proteger direitos ou seguir as instruções de uma empresa cliente.

Esse compartilhamento pode ocorrer com empresas clientes e seus usuários autorizados, fornecedores de tecnologia e segurança, prestadores de pagamento, instituições financeiras, contadores, auditores, advogados, consultores, participantes de projetos ou operações e autoridades públicas, quando houver fundamento para isso.

Atualmente, utilizamos os seguintes fornecedores relevantes:

Supabase Inc. (Estados Unidos). Autenticação de usuários, banco de dados e armazenamento.

Vercel Inc. (Estados Unidos). Hospedagem e entrega da aplicação.

Microsoft Corporation (Estados Unidos e Brasil). Envio de e-mails transacionais por meio da Microsoft Graph API.

Cloudflare, Inc. (Estados Unidos). Proteção contra abusos e bots por meio do Turnstile, gestão de DNS e camada de segurança.

Google LLC (Estados Unidos). Autenticação opcional quando o usuário escolhe entrar com sua conta Google.

Asaas Gestão Financeira Instituição de Pagamento S.A. (Brasil). Processamento dos pagamentos das assinaturas por Pix e cartão de crédito.

PostHog Inc. (Estados Unidos, com processamento em infraestrutura localizada na União Europeia). Análise de navegação na Plataforma, utilizada somente quando o usuário autoriza. Recebe as telas acessadas e um identificador interno da conta, sem nome, e-mail, documento ou conteúdo digitado.

Functional Software, Inc., que opera o serviço Sentry (Estados Unidos, com processamento em infraestrutura localizada na União Europeia). Monitoramento de erros e falhas técnicas da Plataforma.

Para viabilizar a cobrança, compartilhamos com o Asaas nome ou razão social, e-mail e CPF ou CNPJ do responsável pela assinatura. Os dados completos do cartão são informados diretamente no ambiente seguro do Asaas e nunca transitam nem são armazenados pela invve.

Podemos alterar ou contratar novos fornecedores conforme a Plataforma evolui. Quando uma mudança afetar de maneira relevante o tratamento dos dados, esta Política será atualizada.

5. Transferência internacional de dados

Alguns dos fornecedores utilizados pela invve estão localizados ou possuem infraestrutura fora do Brasil. Por isso, determinados dados podem ser armazenados, acessados ou processados em outros países, especialmente nos Estados Unidos.

Essas operações podem envolver o Supabase, a Vercel, a Microsoft, a Cloudflare e a Google, conforme a finalidade de cada serviço.

A análise de navegação e o monitoramento de erros são processados em infraestrutura localizada na União Europeia, ainda que contratados de empresas sediadas nos Estados Unidos.

As transferências internacionais serão realizadas de acordo com a LGPD e com a regulamentação da Autoridade Nacional de Proteção de Dados, mediante a adoção dos mecanismos e salvaguardas aplicáveis a cada operação. A Resolução CD/ANPD nº 19/2024 prevê mecanismos como cláusulas-padrão contratuais, cláusulas específicas, normas corporativas globais e decisões de adequação.

O uso de fornecedores no exterior não reduz os direitos garantidos aos titulares pela legislação brasileira.

6. Cookies

Cookies são pequenos arquivos utilizados para permitir o funcionamento das páginas, manter sessões e registrar determinadas preferências ou interações.

Podemos utilizar:

Cookies necessários, utilizados para autenticação, segurança, manutenção da sessão e funcionamento da Plataforma.

Cookies de preferência, utilizados para lembrar determinadas escolhas do usuário.

Cookies de análise, quando utilizados, para compreender como o site e a Plataforma são acessados e identificar oportunidades de melhoria.

Cookies de marketing, quando utilizados, para medir campanhas ou personalizar comunicações.

A Plataforma registra em seu navegador a decisão que você tomar sobre a coleta de dados de uso, para não repetir a pergunta a cada acesso. Esse registro guarda apenas a preferência escolhida e a conta a que ela pertence. A ferramenta de análise de navegação também mantém identificadores próprios no navegador, e somente enquanto a autorização estiver ativa.

Cookies que não sejam necessários ao funcionamento do serviço serão utilizados de acordo com as preferências apresentadas ao usuário.

Quando aplicável, você poderá aceitar, rejeitar ou configurar os cookies não necessários. Também é possível controlar cookies pelas configurações do navegador, embora isso possa afetar algumas funcionalidades.

7. Por quanto tempo mantemos os dados

Os dados são mantidos pelo tempo necessário para cumprir as finalidades descritas nesta Política.

Esse período pode variar conforme a duração da conta ou do contrato, a necessidade de prestação dos serviços, as instruções da empresa cliente, obrigações legais ou regulatórias, prazos fiscais e contábeis, prevenção a fraudes e necessidade de exercício ou defesa de direitos.

Após o encerramento da conta ou do contrato, alguns registros poderão ser conservados durante os prazos necessários ao cumprimento dessas obrigações. Quando não houver mais uma justificativa para a conservação, os dados serão eliminados ou anonimizados de forma segura.

Para os dados de uso da Plataforma, aplicam-se os seguintes prazos: os registros de ações são eliminados após 24 meses; o endereço IP guardado como prova da decisão sobre a coleta de dados é eliminado após 30 dias; e o e-mail associado a essa decisão é eliminado após 90 dias, permanecendo o registro da decisão, sua data e a versão desta Política vigente no momento. Os dados enviados à ferramenta de análise de navegação seguem os prazos de retenção da própria ferramenta.

Quando a invve atuar como operadora, a exportação, devolução, conservação ou eliminação dos dados também seguirá as instruções da empresa cliente e as condições previstas no contrato.

Cópias residuais poderão permanecer temporariamente em backups até serem substituídas pelo ciclo normal de retenção, sem utilização para novas finalidades.

8. Segurança e incidentes

A invve adota medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda, alteração, destruição, vazamento ou uso indevido.

Essas medidas podem incluir controle de acesso, autenticação, restrição de permissões, proteção das comunicações, backups, registros de atividades, monitoramento de eventos suspeitos e contratação de fornecedores especializados.

Nenhum ambiente digital é totalmente livre de riscos. Ainda assim, buscamos manter práticas de segurança compatíveis com a natureza dos dados tratados e com a evolução das ameaças.

Você também ajuda a proteger sua conta ao utilizar senhas seguras, não compartilhar credenciais e comunicar qualquer suspeita de acesso indevido.

Caso ocorra um incidente envolvendo dados pessoais, adotaremos medidas para investigar o ocorrido, conter seus efeitos e reduzir possíveis impactos. Quando exigido pela legislação, a invve ou a empresa cliente responsável pelos dados realizará as comunicações necessárias à ANPD e aos titulares afetados.

9. Seus direitos

Nos termos da LGPD, você poderá solicitar:

confirmação da existência de tratamento;
acesso aos seus dados;
correção de informações incompletas, incorretas ou desatualizadas;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente;
portabilidade, conforme a regulamentação aplicável;
eliminação dos dados tratados com base no consentimento;
informações sobre o compartilhamento dos dados;
revogação do consentimento;
oposição a tratamentos realizados em desacordo com a legislação;
revisão de decisões tomadas exclusivamente com base em tratamento automatizado, quando aplicável.

Além do canal de atendimento, dois desses direitos podem ser exercidos diretamente na Plataforma, em Configurações, na aba Privacidade: a oposição ao registro interno de uso e a autorização, ou a sua retirada, para a análise de navegação.

A retirada da autorização produz efeitos a partir do momento em que é feita: nenhum dado novo é enviado à ferramenta de análise. Os dados já enviados anteriormente permanecem sujeitos aos prazos de retenção da ferramenta.

Para exercer seus direitos, entre em contato pelo e-mail atendimento@invve.com.br.

Para proteger os dados contra fraudes, poderemos solicitar informações adicionais para confirmar a identidade do requerente.

Alguns pedidos poderão ser atendidos apenas parcialmente quando a conservação ou o tratamento forem necessários para cumprir uma obrigação legal, prevenir fraudes, proteger direitos da invve ou de terceiros ou atender a outra hipótese permitida pela LGPD.

Quando a invve atuar como operadora, a solicitação poderá ser encaminhada à empresa cliente responsável pelos dados. Os direitos e as informações que devem ser fornecidas ao titular estão previstos especialmente nos arts. 9º e 18 da LGPD.

10. Atualizações e contato

Esta Política poderá ser atualizada para refletir mudanças na legislação, na Plataforma, nos fornecedores ou nas práticas da invve.

A versão mais recente estará disponível em nossos canais oficiais, acompanhada da data da última atualização. Quando uma alteração modificar de forma relevante a maneira como os dados são tratados, procuraremos comunicá-la por e-mail, aviso na Plataforma ou outro canal adequado.

Dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais podem ser encaminhadas para:

Invve Ltda. · CNPJ nº 53.779.543/0001-15

Canal de privacidade: atendimento@invve.com.br