← Alva

Política de privacidade

Última atualização: 16 de outubro de 2026

Em resumo

  • A Alva lê conversas comerciais da sua equipe e dá uma nota de 0 a 100, com os motivos e a frase da conversa que justifica cada nota.
  • Os dados de cada empresa ficam separados. Uma empresa nunca vê os dados de outra.
  • Não vendemos dados pessoais e não usamos as conversas do seu time para treinar modelos de inteligência artificial.
  • A nota ajuda o gestor a treinar a equipe. Ela não decide sozinha sobre contratação, demissão ou pagamento de ninguém.
  • Se você conectar o Google Agenda, a Alva só lê os eventos, nunca cria, altera ou apaga nada, e usa isso só para saber em quais reuniões com clientes o robô de gravação deve entrar.
  • Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento (veja "Seus direitos").

Dados do Google (Google Agenda)

Quando o gestor ou o vendedor escolhe "Conectar agenda", a Alva pede, pela tela de autorização do Google, as seguintes permissões:

  • Ver os eventos das suas agendas do Google (somente leitura). Acessamos título, horário de início e fim, link da reunião online (Google Meet, Zoom ou Teams) e a lista de convidados de cada evento.
  • Endereço de e-mail e perfil básico. Usados só para saber de qual conta é a agenda conectada e mostrar o nome dela na plataforma.

Tecnicamente, o aplicativo Alva (alvascore.com.br) usa a API do Google Agenda (Google Calendar API) com os escopos calendar.events.readonly, userinfo.email e userinfo.profile. Não pedimos acesso a Gmail, Drive, Contatos nem a nenhum outro dado do Google.

Para que usamos: identificar as reuniões que têm um cliente de fora da empresa e um link de reunião, para que o robô de gravação da Alva entre nelas, se apresente pelo nome e avise que está gravando. Depois a conversa da reunião é transcrita e avaliada como qualquer outra conversa de vendas. Reuniões só com colegas da própria empresa, ou sem link de reunião, são ignoradas.

O que guardamos: título, horário, link da reunião e nome do convidado externo, apenas dos eventos usados para agendar o robô. Não guardamos a descrição dos eventos, anexos nem outras agendas ou contatos. A autorização de acesso fica guardada de forma protegida e nunca aparece em telas.

O que nunca fazemos: não criamos, editamos ou apagamos eventos; não vendemos nem cedemos dados do Google a terceiros; não usamos dados do Google para publicidade; não usamos dados do Google para treinar modelos de inteligência artificial; e nenhuma pessoa da SAM Revenue Systems lê a sua agenda, a não ser com o seu pedido, para suporte, ou por exigência legal.

Quem processa: a leitura da agenda e o robô de gravação são feitos pelo nosso fornecedor Recall.ai, listado mais abaixo, sob contrato e somente para esta finalidade.

Como parar e apagar: você pode remover o acesso da Alva a qualquer momento em myaccount.google.com/permissions, e a leitura da agenda para na hora. Para apagar a agenda conectada e as reuniões que vieram dela, escreva para o contato indicado no fim desta política. Apagamos em até 15 dias.

O uso e a transferência, pela Alva, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Quem somos e qual é o nosso papel

A Alva é uma plataforma da SAM Revenue Systems (SAMUEL LUCAS DA SILVA ALMEIDA LTDA, CNPJ 27.908.634/0001-01). Esta política explica quais dados tratamos, por quê, com quem compartilhamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

Em relação às conversas, aos negócios e aos demais dados que a empresa contratante coloca na plataforma, a empresa contratante (o cliente) é a controladora e a SAM Revenue Systems atua como operadora: trata os dados apenas para prestar o serviço contratado e conforme as instruções do cliente. Em relação aos dados de cadastro de quem usa a plataforma e aos registros técnicos de segurança, a SAM Revenue Systems é a controladora.

Quais dados tratamos

  • Cadastro: nome, e-mail, empresa e cargo de quem usa a plataforma, e o nome dos vendedores cadastrados pelo gestor.
  • Conversas: mensagens de texto trocadas entre vendedores e clientes finais, com nome, horário e quem enviou cada mensagem. Chegam pela API oficial da Meta, por ferramentas de atendimento conectadas pelo cliente, por arquivos enviados pelo cliente ou pela extensão da Alva (veja a seção própria abaixo).
  • Áudios: quando a conversa traz áudio, ele é transcrito para texto. A Alva guarda o texto, não o arquivo de áudio.
  • CRM: negócios, etapas, atividades, responsáveis e motivos de perda, lidos das ferramentas que o cliente conecta.
  • Reuniões e ligações: gravação e transcrição, somente quando o cliente ativa essa função.
  • Resultados: notas, motivos, trechos de evidência e os ajustes que o gestor faz para ensinar a Alva.
  • Dados técnicos: registros de acesso e de erros, endereço de IP e tipo de navegador, para segurança e funcionamento.

Não pedimos nem usamos de propósito dados sensíveis (como saúde, religião ou orientação sexual). Se um cliente final os mencionar em uma conversa, eles não são usados para nenhuma finalidade além de ler a conversa.

Para que usamos

  • Ler e avaliar as conversas, dar a nota e mostrar os motivos e as frases que a sustentam.
  • Montar painéis, comparativos e sugestões de treinamento para o gestor do cliente.
  • Aprender o que o gestor ensina (ajustes e critérios) e aplicar só na conta daquele cliente.
  • Enviar e-mails do serviço, como confirmação de cadastro, convites e avisos de segurança.
  • Manter a segurança, prevenir fraudes e registrar quem acessou o quê.
  • Cumprir obrigações legais.

Não usamos as conversas de um cliente para treinar modelos, nem para benefício de outro cliente.

Avaliação automatizada e revisão humana

A nota é calculada por um sistema automatizado, a partir dos critérios do playbook que o próprio gestor aprovou. Cada nota mostra o motivo e a frase literal da conversa que a justifica, para que possa ser conferida.

Toda pessoa avaliada, ou o gestor responsável, pode pedir a revisão de uma nota, nos termos do art. 20 da LGPD. O gestor pode ajustar os critérios e ensinar a Alva a qualquer momento. A nota é um apoio à decisão do gestor e não deve ser usada como única base para contratar, demitir ou definir pagamento.

Transparência com a equipe de vendas

O cliente deve informar seus vendedores e demais colaboradores de que as conversas de atendimento são analisadas pela Alva, para quais fins e como. Recomendamos fazer isso por escrito, antes de conectar a primeira conversa.

Extensão da Alva para WhatsApp Web

Alguns clientes instalam a extensão do navegador "Alva para WhatsApp Web". Ela só funciona no endereço web.whatsapp.com e só depois de o vendedor configurá-la com a chave da empresa. O que ela faz e o que não faz:

  • Lê o texto das conversas individuais abertas no WhatsApp Web do vendedor. Não lê grupos nem contatos fora da conversa.
  • Telefones e dados pessoais do cliente final são anonimizados no próprio navegador, antes do envio.
  • Áudios são transcritos para texto e o arquivo de áudio não é guardado.
  • Não acessa outros sites, senhas, e-mails nem arquivos do computador.
  • Envia os dados somente para o endereço da Alva informado na configuração e usa apenas as permissões descritas na sua página de instalação.
  • O vendedor pode ligar e desligar a extensão a qualquer momento no ícone dela, e desinstalá-la quando quiser. Ao desligar ou desinstalar, nada mais é lido.

Os dados lidos pela extensão são usados somente para a avaliação de atendimento, nunca para publicidade, venda ou qualquer finalidade alheia ao serviço.

Bases legais

Tratamos dados para executar o contrato com o cliente, cumprir obrigações legais, exercer direitos e, em relação a conversas de vendas, com base no legítimo interesse do cliente em melhorar o atendimento comercial, sempre respeitando as expectativas e os direitos das pessoas envolvidas. Quando o cliente grava reuniões ou ligações, é responsabilidade dele avisar os participantes e obter o consentimento quando necessário.

Com quem compartilhamos

Usamos fornecedores para operar o serviço, sob contrato e só para a finalidade indicada. Não vendemos dados pessoais.

FornecedorPara que serveOnde processa
SupabaseBanco de dados e loginSão Paulo, Brasil
VercelHospedagem do site e da plataformaEstados Unidos e rede global
RailwayProcessamento em segundo plano das avaliaçõesEstados Unidos
AnthropicModelo de linguagem que lê o texto da conversa e dá a notaEstados Unidos
Serviço de transcrição de áudioTransformar áudios em textoEstados Unidos
Recall.aiRobô de gravação de reuniões, somente quando o cliente ativaEstados Unidos
MetaWhatsApp Business Platform, somente quando o cliente conecta um número oficialEstados Unidos e outros países
SentryMonitoramento de erros técnicosEstados Unidos
ResendEnvio dos e-mails do serviçoEstados Unidos

Também compartilhamos dados quando a lei ou uma ordem de autoridade competente exigir.

Transferência internacional

Alguns fornecedores acima processam dados fora do Brasil. Nesses casos, a transferência é feita para cumprir o contrato com o cliente e com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais e compromissos de proteção dos fornecedores. Enviamos a esses fornecedores só o necessário para a finalidade de cada um.

Por quanto tempo guardamos

Mantemos os dados enquanto o contrato do cliente estiver ativo. Depois do encerramento, apagamos ou anonimizamos os dados em até 90 dias, salvo obrigação legal de guarda. O cliente pode pedir a exclusão de conversas específicas a qualquer momento. Registros técnicos de segurança são guardados por prazo curto e limitado ao necessário.

Segurança

  • Cada empresa só enxerga os seus próprios dados, com controle de acesso por conta aplicado no próprio banco de dados.
  • Conexões criptografadas e senhas guardadas de forma protegida, nunca em texto aberto.
  • Chaves de acesso a outros sistemas ficam guardadas de forma protegida e nunca aparecem em telas ou em código.
  • Acessos a conversas e ações administrativas ficam registrados.
  • Acesso da equipe da SAM Revenue Systems aos dados de um cliente é limitado ao necessário para suporte e segurança.

Se houver um incidente de segurança

Se ocorrer um incidente que possa trazer risco relevante às pessoas, avisaremos o cliente, que é o controlador, sem demora, com a descrição do que aconteceu, dos dados envolvidos e das medidas tomadas, para que ele e nós cumpramos o aviso à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares, nos termos do art. 48 da LGPD.

Cookies

Usamos apenas cookies necessários ao funcionamento: manter você conectado e lembrar qual empresa você está vendo. Não usamos cookies de publicidade nem de rastreamento entre sites.

Seus direitos

Conforme o art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir, revogação do consentimento e revisão de decisões automatizadas.

Se a sua conversa foi analisada por uma empresa cliente nossa, o pedido pode precisar ser encaminhado a ela, que é a controladora. Nós ajudamos nisso.

Como falar com a gente

Encarregado pelo tratamento de dados (DPO): SAM Revenue Systems, representada por Samuel Almeida. Escreva para samuel@samrevenuesystems.com, com o assunto "Privacidade", ou "Exclusão de dados" para pedir a exclusão. Informe o seu nome e o telefone ou e-mail usado na conversa. Respondemos em até 15 dias.

Usuários que conectaram uma conta do WhatsApp também podem remover a autorização da Alva nas configurações do próprio negócio na Meta. Você também pode reclamar à ANPD (gov.br/anpd).

Alterações

Podemos atualizar esta política. A data da última atualização fica no topo da página e, em mudanças relevantes, avisaremos os administradores de cada conta.