Política de privacidade

Versão de outubro de 2026, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Controlador

Ravasco Consultoria Ltda, CNPJ 16.697.655/0001-09, Alameda Doutor Carlos de Carvalho, 655, Centro, Curitiba/PR. Pedidos sobre dados pessoais: walter@ravascoconsultoria.com.br.

2. Seus arquivos não ficam legíveis conosco

PDFs, fotos e imagens usados nas ferramentas (inclusive OCR, conversão de extratos e validação de assinaturas) são processados no seu próprio navegador e não são enviados ao nosso servidor. Certificados digitais A1 e suas senhas também ficam só no navegador. No Ravasco Sign, guardamos apenas o resumo criptográfico (hash) do documento, o nome do arquivo, o nome e, se informado, o CPF ou CNPJ do signatário, para permitir a verificação pública.

No link criptografado e na coassinatura, o arquivo precisa ficar disponível para quem vai recebê-lo ou assiná-lo. Por isso ele é guardado no servidor, mas cifrado no seu navegador antes do envio: a chave existe apenas dentro dos links que você compartilha, e nem a nossa equipe consegue abrir o conteúdo.

No Pedido de documentos, os arquivos enviados pelos clientes do escritório são cifrados no aparelho de quem envia, com a chave pública do cofre do escritório. A chave privada do cofre fica guardada cifrada com a senha do cofre, que não conhecemos; por isso só o escritório consegue abrir os arquivos. O escritório é o controlador desses documentos; nós atuamos como operador, apenas guardando os arquivos cifrados pelo prazo de guarda.

Na assinatura com certificado em nuvem (VIDaaS, BirdID e outros provedores credenciados pela ICP-Brasil) e com token A3, o documento continua no seu navegador. Ao provedor ou ao assinador instalado no seu computador vai apenas o resumo criptográfico a ser assinado; o CPF informado é usado para localizar o certificado no provedor escolhido.

3. Dados que tratamos e por quê

Dados de cadastro (nome, CPF, e-mail, WhatsApp e senha protegida por criptografia) para criar e manter a sua conta, identificar o titular com segurança e permitir o login por CPF, com base na execução do contrato. Dados de pagamento (plano, valor, situação e identificador da transação) para liberar o acesso e cumprir obrigações fiscais; os dados do cartão são tratados exclusivamente pelo Mercado Pago. Registros de uso (ferramenta, data, hora e endereço IP) para aplicar os limites dos planos, prevenir fraudes e cumprir o Marco Civil da Internet. Evidências de assinatura no Ravasco Sign, para comprovar a assinatura. Certificados cadastrados no monitor (titular, documento e vencimento), para enviar os alertas pedidos por você. Na coassinatura, nome, e-mail e, quando informados, CPF e WhatsApp dos signatários indicados por você, para identificá-los, conferir a assinatura gov.br ou com certificado e enviar o link e o código de confirmação. Casos do Assistente PJe-Calc e validações guardadas no histórico, para que você os retome. Código de indicação e indicações feitas, para conceder os bônus. Avisos de vencimento do plano por e-mail, com base na execução do contrato. No Pedido de documentos, nome, e-mail e WhatsApp do cliente indicados pelo escritório, para enviar o link e os lembretes de prazo.

Nas ferramentas de diagnóstico empresarial (Fator R, pró-labore, seguro garantia, holding e NR-1), registramos um resumo dos valores informados para que a equipe da Ravasco Consultoria possa oferecer serviços relacionados, com base no legítimo interesse. Você pode se opor a esse contato a qualquer momento pelos canais acima.

4. Compartilhamento

Compartilhamos dados apenas com quem é necessário para o serviço funcionar: Mercado Pago (pagamentos), Locaweb (hospedagem e e-mail), o provedor de certificado em nuvem escolhido por você (só o CPF e o resumo a assinar) e autoridades, quando houver obrigação legal ou ordem judicial. Não vendemos dados pessoais.

5. Por quanto tempo guardamos

Dados de cadastro, enquanto a conta existir. Registros de acesso, por 6 meses (Marco Civil da Internet, art. 15). Dados de pagamento, pelo prazo exigido pela legislação fiscal. Arquivos de links criptografados, até a validade escolhida ou o limite de downloads. Arquivos cifrados da coassinatura, por 180 dias. Arquivos cifrados do Pedido de documentos, por 90 dias após o envio ou até o escritório excluí-los. Evidências de assinaturas e coassinaturas, pelo tempo necessário para que os signatários e destinatários possam verificar os documentos, inclusive depois da exclusão da conta, sem os seus dados de contato (LGPD, art. 16).

6. Seus direitos

Você pode confirmar a existência de tratamento, acessar, corrigir, pedir a portabilidade ou a eliminação dos seus dados, revogar consentimentos e se opor a tratamentos baseados em legítimo interesse. Em Minha conta você corrige seus dados, baixa uma cópia completa deles (acesso e portabilidade) e exclui a conta. Para os demais pedidos, use o e-mail acima. Você também pode reclamar à Autoridade Nacional de Proteção de Dados.

7. Segurança e cookies

Usamos conexão criptografada (HTTPS), senhas com criptografia irreversível e acesso restrito ao banco de dados. Usamos apenas um cookie essencial de sessão, necessário para manter você conectado. Não usamos cookies de publicidade.