RevolutDeskPolítica de Privacidade — RevolutDesk
Versão 2026-11-13 — RASCUNHO para validação por advogado inscrito na OAB
Vigência a partir de: [DATA]
1. Resumo em linguagem simples
- O RevolutDesk é um programa de acesso remoto. Ele permite que um técnico veja e controle um computador, para dar suporte.
- A imagem da tela, o áudio e os comandos viajam criptografados entre os dois computadores. A Revolut não grava nem guarda esse conteúdo.
- Guardamos dados de cadastro, cobrança e registros de quem conectou, quando e em qual computador. Fazemos isso para o serviço funcionar, para segurança e porque a lei manda.
- Se você foi atendido por uma empresa usando o RevolutDesk, quem decide sobre os dados do seu atendimento é essa empresa. Fale primeiro com ela.
- Não vendemos seus dados. Os anúncios do programa não usam perfil de usuário.
2. Quem somos
2.1. Controladora: Revolut Contábil ("Revolut"), CNPJ [CNPJ], [ENDEREÇO].
2.2. Encarregado de dados (DPO): [NOME DO ENCARREGADO], e-mail [E-MAIL DO ENCARREGADO].
3. Para quem vale esta Política
- Empresa cliente: escritório de contabilidade, BPO ou outra empresa que contrata o RevolutDesk.
- Usuários do painel: pessoas que acessam o painel web da Revolut ou da empresa cliente.
- Técnicos: pessoas cadastradas pela empresa cliente para fazer conexões.
- Cliente final: pessoa que recebe suporte e usa o programa no próprio computador.
- Visitante da página de download.
- Denunciante: quem usa o botão de denúncia ou o e-mail de denúncia.
4. Papéis: quem é responsável pelo quê
4.1. A Revolut é controladora dos dados de cadastro, cobrança, aceites de termos, registros de acesso e de sessão, auditoria e denúncias.
4.2. Nas sessões de suporte, a empresa que atende você é a controladora dos seus dados. A Revolut atua como operadora: só fornece a ferramenta, seguindo as instruções da empresa.
4.3. Gravações e capturas de tela feitas pelo técnico ficam no computador dele. A Revolut não as recebe. A responsabilidade por elas é da empresa que fez o atendimento.
5. Quais dados tratamos, de onde vêm e para quê
| Dado | De onde vem | Para quê |
|---|---|---|
| Empresa cliente: razão social, CNPJ, e-mail e telefone de cobrança | Informado pela empresa | Contrato, cobrança, nota fiscal, contato |
| Usuários do painel: nome, e-mail, senha (guardada só como hash), registros de login e IP | Informado pelo usuário ou pela empresa; gerado no login | Acesso ao painel, segurança, prevenção de fraude |
| Técnicos e usuários cadastrados pela empresa | Informado pela empresa | Controle de licenças e de quem fez cada atendimento |
| Computadores: ID numérico, nome do computador, sistema operacional, versão do programa, IP, último contato, hash do hardware | Gerado pelo programa | Identificar o computador, autorizar conexões, segurança |
| Registros de sessão: quem conectou em qual ID, início, fim, motivo do término, operador do painel | Gerado pelo servidor | Funcionamento, auditoria, segurança, obrigação legal |
| Recusas de conexão | Gerado pelo programa | Segurança e prova de que o aceite foi exigido |
| Eventos de auditoria do painel | Gerado pelo sistema | Segurança e apuração de abusos |
| Faturas e pagamentos: status, valor, ID da transação | Mercado Pago e sistema | Cobrança e obrigações fiscais |
| E-mails enviados (caixa de saída) | Gerado pelo sistema | Comprovar envio de convites, avisos e cobranças |
| Aceites de termos: versão, hash do texto, usuário, IP, data/hora, navegador | Gerado no aceite | Prova do contrato |
| Denúncias: motivo, mensagem, contato (opcional), IP | Informado pelo denunciante | Apurar golpes e abusos |
| Acessos à página de download: data e hora | Gerado pelo servidor | Segurança e prevenção de fraude |
| Anúncios: contagem de impressões e cliques | Gerado pelo programa | Medir e cobrar anunciantes, sem perfil de usuário |
Sobre o ID do computador: ele é calculado a partir de um código do hardware (UUID da placa-mãe ou MachineGuid do Windows). O cálculo é feito por hash no próprio computador. O código original não sai do computador.
Sobre pagamentos: número de cartão, dados bancários e de Pix são tratados pelo Mercado Pago, conforme a política dele. A Revolut recebe só o status, o valor e o identificador do pagamento.
O que não tratamos: o conteúdo das sessões (tela, áudio, arquivos, o que é digitado). Ele trafega criptografado entre os computadores e não é gravado nem armazenado pela Revolut.
6. Bases legais (LGPD, art. 7º)
- Execução de contrato (inciso V): cadastro, painel, licenças, conexões, cobrança, e-mails do serviço.
- Cumprimento de obrigação legal (inciso II): guarda dos registros de acesso por 6 meses (Marco Civil da Internet, art. 15) e documentos fiscais.
- Legítimo interesse (inciso IX): segurança, prevenção de fraude e golpes, auditoria, registros de recusa, acessos à página de download, contagem agregada de anúncios. Avaliamos que esses usos são esperados e protegem os próprios titulares.
- Exercício regular de direitos (inciso VI): guarda de registros, aceites e denúncias para defesa em processos.
- Nas sessões de suporte, a base legal é definida pela empresa controladora.
7. Com quem compartilhamos
| Terceiro | Para quê | O que recebe |
|---|---|---|
| Mercado Pago | Pagamentos | Dados de cobrança e pagamento |
| [PROVEDOR DE E-MAIL] | Envio de e-mails | Nome e e-mail do destinatário, conteúdo do e-mail |
| [PROVEDOR DE HOSPEDAGEM] | Servidores e banco de dados | Os dados armazenados pelo serviço |
| Google (servidor STUN público) | Descobrir o endereço de rede para conectar | Endereço IP público do computador |
| Servidor de retransmissão (TURN) próprio da Revolut | Conectar quando a rede bloqueia a ligação direta | Tráfego criptografado; não consegue ver o conteúdo |
| Empresa cliente | Gestão do seu próprio serviço | Dados das suas máquinas, técnicos, sessões e faturas |
| Autoridades | Ordem judicial ou requisição legal | Registros solicitados |
Também podemos compartilhar dados em caso de reorganização societária, com a empresa sucessora, mantida esta Política.
8. Transferência internacional
Alguns terceiros podem tratar dados fora do Brasil. É o caso do servidor STUN do Google, que recebe o IP público, e possivelmente do [PROVEDOR DE HOSPEDAGEM] e do [PROVEDOR DE E-MAIL]. Essas transferências seguem a LGPD (art. 33) e as regras da ANPD, com base em cláusulas contratuais ou nas garantias oferecidas por esses fornecedores.
9. Por quanto tempo guardamos
- Registros de acesso e de sessão: no mínimo 6 meses (Marco Civil, art. 15) e até 5 anos para defesa de direitos.
- Aceites de termos, denúncias e auditoria: até 5 anos após o fim do contrato.
- Faturas e dados fiscais: pelo prazo da lei tributária (em regra, 5 anos).
- Computadores de suporte temporário sem contato há 30 dias: são apagados da lista. Os registros de sessão continuam guardados pelos prazos acima.
- Links de senha e convite: são de uso único e apagados da caixa de saída após o envio.
- Dados da empresa cliente após o fim do contrato: eliminados ou anonimizados em até [30] dias, salvo o que a lei ou a defesa de direitos exigir guardar.
Ordem judicial ou de autoridade pode exigir guarda por mais tempo.
10. Segurança
- Sessões com criptografia ponta a ponta entre os computadores (WebRTC/DTLS-SRTP).
- Toda conexão é autorizada pelo servidor. No suporte temporário, o cliente final precisa clicar em Aceitar.
- Senhas de acesso a máquinas nunca trafegam: o programa prova que conhece a senha sem enviá-la (prova HMAC).
- Senhas do painel guardadas só como hash. Links de convite e redefinição de senha de uso único.
- Registros e auditoria para detectar abusos.
Nenhum sistema é 100% seguro. Se houver incidente relevante, agiremos conforme a LGPD (art. 48).
11. Cookies
O painel usa apenas cookies necessários: um para manter você conectado (sessão) e um para lembrar o idioma. Não usamos cookies de publicidade nem de rastreamento.
12. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; informação sobre compartilhamento; e revisão de decisões automatizadas. Você também pode se opor a tratamentos baseados em legítimo interesse.
Como pedir: e-mail para [E-MAIL DO ENCARREGADO]. Podemos pedir informações para confirmar sua identidade. Responderemos em até 15 dias.
Dados de um atendimento (sessão de suporte): procure a empresa que atendeu você. O nome e o CNPJ dela aparecem na página de download e no programa. Se você nos procurar, encaminharemos o pedido a ela.
Alguns dados não podem ser apagados antes do prazo, porque a lei manda guardar ou porque são necessários para defesa de direitos.
Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).
13. Denúncias
Se você fizer uma denúncia, guardamos o motivo, a mensagem, o IP e, se você informar, seu contato. O contato serve só para tirarmos dúvidas sobre a denúncia. Não informamos à empresa denunciada quem fez a denúncia, salvo ordem judicial ou requisição legal.
14. Crianças e adolescentes
O RevolutDesk é um serviço para empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se um computador acessado for usado por criança ou adolescente, cabe à empresa que presta o suporte observar o art. 14 da LGPD.
15. Mudanças nesta Política
Podemos atualizar esta Política. A versão e a data de vigência ficam no topo. Mudanças relevantes serão avisadas no painel e por e-mail às empresas clientes.
16. Contato
- Privacidade: [E-MAIL DO ENCARREGADO]
- Denúncias: [E-MAIL DE DENÚNCIA]
- Endereço: [ENDEREÇO]