Voltar ao site

Política de Privacidade

Índice de seções

Última atualização: 23 de agosto de 2026

A presente Política de Privacidade explica como a Repute coleta, utiliza, armazena, compartilha e protege dados pessoais e informações relacionadas ao uso da nossa plataforma.

A Repute é uma plataforma SaaS B2B de reputação digital voltada a restaurantes, mercados, agências e negócios locais. Nosso serviço ajuda empresas a monitorar avaliações online, receber alertas, gerar sugestões de resposta com apoio de inteligência artificial, acompanhar indicadores de reputação e identificar temas recorrentes em reviews, como atendimento, espera, preço, delivery, fila, qualidade dos produtos e problemas operacionais.

Esta Política foi elaborada com base em boas práticas de privacidade e na Lei Geral de Proteção de Dados Pessoais — LGPD, Lei nº 13.709/2018.

Para fins desta Política, “Repute”, “nós” ou “nossa plataforma” se refere à REPUTE TECNOLOGIA LTDA, responsável pela operação do serviço Repute.

Dados da empresa:

  • Razão social: REPUTE TECNOLOGIA LTDA
  • CNPJ: 68.562.225/0001-75
  • Endereço: Rua Dr. Mello Nogueira, 105, Conjunto 202, Vila Baruel, São Paulo/SP, CEP 02510-040
  • E-mail de contato: contato@repute.com.br
  • Canal de privacidade: contato@repute.com.br

Esta Política se aplica ao uso da plataforma Repute, do site institucional, dos formulários de contato, dos canais de suporte, dos fluxos de onboarding, das comunicações operacionais e das integrações conectadas ao serviço.

Esta Política não substitui as políticas das plataformas de terceiros integradas à Repute, como o Google Business Profile. O uso dessas plataformas continua sujeito aos termos e políticas próprios de cada terceiro.

Em regra, a Repute atua como controladora dos dados usados para cadastro, autenticação, cobrança, atendimento, segurança e relacionamento com os próprios usuários. No tratamento de avaliações, perfis comerciais e demais dados acessados por instrução do Cliente, a Repute atua, em regra, como operadora, enquanto o Cliente permanece controlador. A função aplicável pode variar conforme a finalidade concreta do tratamento e as obrigações legais envolvidas.

A Repute pode coletar diferentes tipos de dados, de acordo com a relação do usuário com a plataforma.

Podemos coletar dados fornecidos diretamente pelo usuário, como:

  • Nome;
  • E-mail profissional;
  • Telefone;
  • Cargo ou função;
  • Empresa ou estabelecimento representado;
  • Senha ou dados de autenticação;
  • Preferências de comunicação;
  • Informações necessárias para suporte, onboarding e atendimento.

No site institucional, no cadastro e no onboarding do teste gratuito, também podemos receber nome, nome do negócio, cidade, segmento, perfil do Google, WhatsApp e as respostas fornecidas no formulário.

Para operar o serviço, podemos coletar ou armazenar informações relacionadas ao negócio do cliente, como:

  • Nome fantasia;
  • Razão social, quando fornecida;
  • CNPJ, quando necessário;
  • Endereço do estabelecimento;
  • Categoria do negócio;
  • Links de perfis públicos em plataformas de avaliação;
  • Localizações monitoradas;
  • Horário de funcionamento, quando aplicável;
  • Dados de reputação, como nota média, volume de avaliações e evolução histórica;
  • Configurações de alerta, usuários autorizados e preferências da conta.

A Repute pode tratar dados relacionados a avaliações online publicadas em plataformas de terceiros, incluindo:

  • Texto do review;
  • Nota atribuída;
  • Data da avaliação;
  • Nome público ou identificador público do autor da avaliação;
  • Resposta pública do estabelecimento;
  • Plataforma de origem;
  • Categoria, tema ou classificação atribuída pela Repute;
  • Análises agregadas, como tendências, temas recorrentes e indicadores de reputação.

Em muitos casos, essas informações são publicamente disponíveis nas plataformas de avaliação. Ainda assim, quando houver dados pessoais associados, a Repute tratará esses dados conforme a LGPD e apenas para finalidades compatíveis com a prestação do serviço.

Quando o cliente conecta a Repute a uma plataforma de terceiros, podemos receber dados autorizados pelo próprio cliente, conforme as permissões concedidas.

Esses dados podem incluir:

  • Informações do perfil comercial conectado;
  • Avaliações recebidas;
  • Respostas enviadas;
  • Identificadores da conta ou localização;
  • Tokens de autenticação ou credenciais técnicas necessárias para manter a integração;
  • Metadados de conexão, como status da integração e data da última sincronização.

A Repute não deve solicitar senhas de plataformas terceiras quando a integração puder ser realizada por meios oficiais de autenticação, como OAuth ou mecanismo equivalente.

Podemos coletar dados técnicos e de navegação, como:

  • Endereço IP;
  • Tipo de navegador;
  • Sistema operacional;
  • Dispositivo utilizado;
  • Páginas acessadas;
  • Horários de acesso;
  • Eventos de uso dentro da plataforma;
  • Logs de erro;
  • Dados de performance;
  • Cookies e tecnologias similares;
  • Dados agregados de analytics.

Esses dados ajudam a manter a segurança, melhorar a experiência do usuário, corrigir falhas, entender o uso do produto e desenvolver novas funcionalidades.

Quando aplicável, podemos tratar informações relacionadas a planos, pagamentos e cobrança, como:

  • Plano contratado;
  • Status de pagamento;
  • Histórico de faturas;
  • Dados fiscais;
  • Informações necessárias para emissão de nota fiscal;
  • Identificadores de pagamento processados por fornecedores especializados.

A cobrança é processada em checkout hospedado pelo Asaas. A Repute recebe identificadores da cobrança, plano, valores e status necessários para administrar a assinatura, mas não recebe nem armazena número completo do cartão, CVV, CPF/CNPJ completo informado ao checkout ou dados bancários do pagador.

A Repute pode tratar dados para as seguintes finalidades:

  • Criar e administrar contas de usuário;
  • Permitir acesso à plataforma;
  • Conectar perfis comerciais e integrações autorizadas;
  • Monitorar avaliações online;
  • Enviar alertas sobre novas avaliações;
  • Sugerir respostas com apoio de inteligência artificial;
  • Classificar reviews por tema, sentimento ou prioridade;
  • Calcular indicadores de reputação;
  • Gerar relatórios e análises;
  • Prestar suporte ao cliente;
  • Realizar onboarding;
  • Enviar comunicações operacionais, transacionais e administrativas;
  • Processar pagamentos e cobranças;
  • Prevenir fraudes, abusos e usos indevidos;
  • Melhorar segurança, estabilidade e performance;
  • Desenvolver e aprimorar funcionalidades;
  • Cumprir obrigações legais e regulatórias;
  • Proteger direitos da Repute, dos clientes, dos usuários e de terceiros.

A Repute trata dados pessoais com base nas hipóteses previstas na LGPD. Em linguagem simples, podemos utilizar as seguintes bases legais:

Quando o tratamento é necessário para prestar o serviço contratado, como criar conta, permitir login, monitorar reviews, enviar alertas e operar integrações.

Quando precisamos manter ou compartilhar dados para cumprir exigências legais, fiscais, contábeis, regulatórias ou ordens de autoridade competente.

Quando usamos dados para proteger a segurança da plataforma, prevenir fraudes, melhorar o produto, realizar comunicações operacionais, analisar uso da ferramenta ou proteger direitos da Repute, sempre respeitando os direitos e expectativas dos titulares.

Quando a lei exigir ou quando o usuário autorizar determinada ação, como conexão de integrações, recebimento de comunicações específicas ou uso de determinados cookies não essenciais, quando aplicável.

Quando o tratamento for necessário para defesa da Repute, dos clientes ou de terceiros em processos judiciais, administrativos ou arbitrais.

A Repute pode utilizar recursos de inteligência artificial para:

  • Sugerir respostas a avaliações;
  • Identificar temas recorrentes nos reviews;
  • Classificar comentários por assunto;
  • Apoiar a análise de sentimento;
  • Gerar resumos e insights operacionais;
  • Apoiar a criação de relatórios.

As sugestões geradas por IA são auxiliares e não devem ser entendidas como respostas definitivas, pareceres jurídicos, garantias de resultado, garantia de remoção de reviews ou garantia de aprovação por plataformas terceiras. O tratamento genérico de reviews com IA descrito nesta seção não autoriza conteúdo recebido pela API do Google Business Profile, que permanece excluído enquanto a política específica estiver pendente.

O cliente é responsável por revisar, editar e aprovar qualquer resposta antes de publicá-la. A Repute recomenda que o usuário avalie o conteúdo com atenção, especialmente em casos sensíveis, reclamações graves, temas jurídicos, saúde, segurança alimentar, acusações, dados pessoais ou situações que possam gerar conflito com consumidores.

Quando a função estiver configurada com um provedor externo, a Repute poderá enviar o texto da avaliação, nota, canal e identificação da unidade para Google Gemini ou Anthropic, conforme o provedor ativo. Antes do envio, a Repute limita dados diretamente identificáveis quando tecnicamente possível. Se nenhum provedor externo estiver configurado, a plataforma utiliza sugestões locais. O conteúdo não deve ser usado pelo Cliente para inserir dados pessoais desnecessários ou dados pessoais sensíveis.

A Repute pode compartilhar dados com fornecedores necessários para operar a plataforma, sempre observando a finalidade do serviço e as medidas adequadas de proteção.

Os principais fornecedores atualmente previstos ou integrados ao serviço são:

  • Vercel: hospedagem e entrega da aplicação;
  • Supabase: banco de dados PostgreSQL, autenticação, armazenamento, cofres de segredos e serviços de backend;
  • Google: autenticação OAuth e Google Business Profile; Google Gemini quando configurado como provedor de IA;
  • Anthropic: geração de sugestões de resposta quando configurada como provedor de IA;
  • Resend: envio de e-mails transacionais e de contato;
  • Asaas: checkout, assinaturas e processamento de pagamentos;
  • Sentry: monitoramento de erros e performance, com remoção de cookies, cabeçalhos, corpo da requisição e campos que indiquem segredos antes do envio de eventos.

Também podemos compartilhar dados com assessores jurídicos, contábeis ou administrativos quando necessário, além de autoridades públicas quando houver obrigação legal ou ordem válida. A Repute não vende dados pessoais nem Conteúdo do Cliente.

A Repute pode se integrar a plataformas de terceiros, como Google Business/Profile e outras plataformas de avaliação.

Ao conectar uma conta de terceiro à Repute, o cliente declara que:

  • Tem autorização para representar o estabelecimento conectado;
  • Tem permissão para conceder acesso aos dados da conta ou localização;
  • Cumprirá os termos, políticas e regras da plataforma terceira;
  • Não usará a Repute para manipular avaliações, criar reviews falsos, enviar spam ou violar políticas de terceiros.

A Repute não controla a disponibilidade, funcionamento, regras, limites de API, alterações técnicas ou decisões comerciais dessas plataformas. Alterações feitas por terceiros podem afetar funcionalidades da Repute, incluindo sincronização de avaliações, publicação de respostas, alertas e relatórios.

Alguns fornecedores utilizados pela Repute podem estar localizados fora do Brasil ou armazenar dados em servidores internacionais.

Quando houver transferência internacional de dados pessoais, a Repute adotará uma hipótese legal e um mecanismo válido conforme a LGPD e a Resolução CD/ANPD nº 19/2024, como as cláusulas-padrão contratuais aprovadas pela ANPD, além de medidas técnicas e avaliação dos fornecedores. Os países de destino, mecanismos e transferências posteriores ainda precisam ser confirmados na matriz de subprocessadores antes da operação comercial definitiva.

A Repute manterá dados pelo tempo necessário para:

  • Prestar o serviço contratado;
  • Cumprir obrigações legais, fiscais, contábeis ou regulatórias;
  • Resolver disputas;
  • Prevenir fraude ou uso indevido;
  • Proteger direitos da Repute, dos clientes ou de terceiros;
  • Manter registros mínimos de segurança e auditoria.

O titular ou o proprietário da organização pode solicitar a exclusão pelos controles da conta ou pelo canal de contato. A exclusão da organização é definitiva e, quando concluída, cancela a assinatura ativa, tenta revogar a autorização do Google, remove os dados de domínio e segredos vinculados e encerra a sessão. O usuário de autenticação só é removido quando não participa de outra organização.

Como proposta interna ainda sujeita a revisão jurídico-privacidade, a Repute pretende limitar eventual conteúdo de reviews obtido do Google Business Profile a cache temporário de até 30 dias corridos desde a busca, sem histórico, agregação, métricas ou uso em IA. Desconexão, revogação ou exclusão no Google deve resultar em remoção imediata. Este resumo não declara aprovação jurídica, disponibilidade da integração ou execução operacional; a autorização do Cliente não supera os termos do Google.

Alguns registros poderão ser conservados de forma segregada quando necessários ao cumprimento de obrigações legais, fiscais, contábeis, à prevenção de fraude ou ao exercício regular de direitos. Os prazos específicos dessas categorias serão definidos na tabela interna de retenção e refletidos nesta Política quando aprovados.

Dados agregados, estatísticos ou anonimizados poderão ser mantidos para melhoria do produto, análises internas e desenvolvimento de funcionalidades, desde que não permitam a identificação de pessoas naturais. Essa autorização genérica não se aplica ao conteúdo obtido pela API do Google Business Profile, que permanece sujeito ao limite e às proibições específicas descritos acima.

Nos termos da LGPD, titulares de dados pessoais podem solicitar, conforme aplicável:

  • Confirmação da existência de tratamento;
  • Acesso aos dados pessoais;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
  • Portabilidade dos dados, quando aplicável;
  • Informação sobre compartilhamento de dados;
  • Informação sobre a possibilidade de negar consentimento e suas consequências;
  • Revogação do consentimento;
  • Oposição a determinados tratamentos;
  • Revisão de decisões automatizadas, quando aplicável.

As solicitações podem ser enviadas para: contato@repute.com.br.

A Repute poderá solicitar informações adicionais para confirmar a identidade do solicitante e proteger a segurança dos dados.

Quando a Repute atuar como operadora de dados em nome de um cliente controlador, determinadas solicitações poderão precisar ser encaminhadas ao cliente responsável pela conta.

A Repute adota medidas técnicas e organizacionais razoáveis para proteger dados contra acesso não autorizado, perda, alteração, divulgação indevida ou uso inadequado.

Essas medidas podem incluir:

  • Controle de acesso;
  • Autenticação;
  • Criptografia quando aplicável;
  • Logs de acesso e eventos;
  • Monitoramento de segurança;
  • Segregação de ambientes;
  • Backups;
  • Boas práticas de desenvolvimento;
  • Restrição de acesso interno conforme necessidade;
  • Processos de resposta a incidentes.

Nenhum sistema é totalmente imune a falhas, ataques ou acessos indevidos. Em incidente que possa causar risco ou dano relevante e no qual a Repute seja controladora, a Repute avaliará e realizará as comunicações exigidas à ANPD e aos titulares no prazo regulatório aplicável, atualmente de 3 (três) dias úteis, ressalvado prazo específico diverso. Quando atuar como operadora, notificará o Cliente controlador sem demora injustificada e prestará as informações disponíveis para apoiar sua avaliação e comunicação.

O cliente é responsável por:

  • Fornecer dados corretos e atualizados;
  • Manter a confidencialidade de suas credenciais;
  • Garantir que possui autorização para conectar perfis, contas e localizações;
  • Configurar corretamente usuários e permissões;
  • Revisar respostas sugeridas por IA antes de qualquer publicação;
  • Cumprir políticas de plataformas terceiras;
  • Não usar a Repute para práticas ilícitas, abusivas ou enganosas;
  • Informar à Repute sobre suspeitas de uso indevido ou acesso não autorizado.

A Repute é uma plataforma B2B voltada a empresas e profissionais. O serviço não é direcionado a crianças ou adolescentes.

Caso a Repute identifique tratamento indevido de dados de menores de idade, poderá adotar medidas para excluir ou restringir o tratamento desses dados, conforme aplicável.

A Repute pode utilizar cookies e tecnologias similares para:

  • Manter o usuário autenticado;
  • Melhorar a experiência de navegação;
  • Entender o uso do site e da plataforma;
  • Medir performance;
  • Prevenir fraudes;
  • Personalizar determinadas funcionalidades.

Cookies essenciais podem ser necessários para o funcionamento do serviço. Cookies analíticos, de marketing ou não essenciais dependem de consentimento quando exigido. A relação atualizada das tecnologias, finalidades e durações está na Política de Cookies da Repute, disponível em /cookies.

A Repute poderá enviar comunicações:

  • Operacionais;
  • Transacionais;
  • Administrativas;
  • De segurança;
  • De onboarding;
  • De suporte;
  • Relacionadas a alertas e notificações do serviço;
  • Relacionadas a atualizações relevantes da plataforma.

Comunicações de marketing, quando utilizadas, poderão oferecer mecanismo de descadastro, conforme aplicável.

A Repute poderá atualizar esta Política de Privacidade periodicamente para refletir mudanças no produto, na legislação, nos fornecedores ou nas práticas internas.

Quando alterações relevantes forem feitas, a Repute poderá comunicar os usuários por e-mail, aviso na plataforma ou outro meio adequado.

O uso contínuo da plataforma após a atualização indicará ciência da nova versão, quando aplicável.

Para dúvidas, solicitações ou reclamações relacionadas a privacidade e proteção de dados, entre em contato pelo canal:

E-mail: contato@repute.com.br