1. Quem Somos

Controladora: Ritto LLC, 412 W 7th St STE 1072, Clovis, NM 88101, United States. Site: ritto.software. E-mail: help@ritto.software.

1. Who We Are

Controller: Ritto LLC, 412 W 7th St STE 1072, Clovis, NM 88101, United States. Website: ritto.software. Email: help@ritto.software.

2. Escopo e Definições

Esta Política aplica-se quando você acessa nosso site, cria conta, integra provedores, utiliza as funcionalidades de automação e mensageria ou interage conosco.

Dados Pessoais: qualquer informação relacionada a pessoa natural identificada ou identificável (LGPD, Lei 13.709/2018). Dados Sensíveis: dados sobre saúde, biométricos, filiação, etc.

2. Scope & Definitions

This Policy applies when you visit our website, create an account, connect integrations, use automation/messaging features, or otherwise interact with us.

Personal Data: any information relating to an identified or identifiable natural person (Brazil LGPD). Sensitive Data: special categories such as health, biometrics, union membership, etc.

3. Dados que Coletamos

• Cadastro e conta: nome, e-mail, empresa, cargo, telefone, senha (hash), preferências, permissões.
• Faturamento/assinatura: endereço, CNPJ/CPF (quando aplicável), plano, histórico de pagamentos, notas fiscais, IDs de cobrança.
• Integrações: tokens e chaves de APIs (ex.: gateways de pagamento, provedores de e-mail, WhatsApp Business API), webhooks, metadados necessários para operar automações.
• Uso e logs: IP, dispositivo, navegador, páginas acessadas, eventos, horários, erros, métricas de desempenho.
• Comunicações: conteúdo e metadados de mensagens enviadas pelo sistema (e-mail/WhatsApp), templates aprovados, resultados de entrega.
• Cookies e similares: identificadores, preferências, analytics.

3. Data We Collect

• Account & profile: name, email, company, role, phone, password (hashed), preferences, permissions.
• Billing/subscription: address, tax/VAT IDs where applicable, plan, payment history, invoices, charge IDs.
• Integrations: API tokens/keys (e.g., payment gateways, email providers, WhatsApp Business API), webhooks, and metadata required to operate automations.
• Usage & logs: IP, device, browser, pages, events, timestamps, errors, performance metrics.
• Communications: message content and metadata sent via the system (email/WhatsApp), approved templates, delivery results.
• Cookies & similar: identifiers, preferences, analytics.

4. Como Usamos os Dados

• Prestar, manter e melhorar os Serviços (operações, automações, relatórios, suporte).
• Autenticar usuários, prevenir abuso/fraude, garantir segurança e integridade.
• Processar cobranças, emitir NFS-e quando aplicável, gerir assinaturas e limites.
• Comunicar sobre funcionalidades, atualizações, incidentes, suporte e materiais operacionais.
• Criar análises agregadas e estatísticas para melhorar desempenho e usabilidade.
• Atender exigências legais e regulatorias.

4. How We Use Data

• Provide, maintain, and improve the Services (operations, automations, reporting, support).
• Authenticate users, prevent abuse/fraud, ensure security and integrity.
• Process billing, issue service invoices (NFS-e) where applicable, manage subscriptions and limits.
• Communicate about features, updates, incidents, support, and operational materials.
• Create aggregated analytics and statistics to improve performance and usability.
• Comply with legal and regulatory requirements.

5. Bases Legais (LGPD)

Tratamos dados com base em: (i) execução de contrato (prestação dos Serviços); (ii) cumprimento de obrigação legal/regulatória; (iii) legítimo interesse (segurança, melhoria, prevenção a fraudes — com avaliação de impacto); (iv) consentimento quando exigido (ex.: certos cookies/comunicações de marketing).

5. Legal Bases (LGPD)

We process data based on: (i) contract performance (providing the Services); (ii) legal/regulatory obligation; (iii) legitimate interests (security, improvement, fraud prevention—subject to balancing tests); (iv) consent where required (e.g., certain cookies/marketing).

6. Compartilhamento com Terceiros

• Operadores/Processadores: provedores de hospedagem, banco de dados, monitoramento, e-mail, mensageria, análise, suporte.
• Pagamentos e faturamento: gateways, bancos, plataformas fiscais (ex.: emissão de NFS-e).
• Mensageria: provedores e APIs (ex.: WhatsApp Business API) para envio/recebimento de mensagens.
• Autoridades: quando exigido por lei, ordem judicial ou para proteger direitos.
• Transações corporativas: em fusões, aquisições ou reorganizações, com salvaguardas contratuais.

6. Sharing with Third Parties

• Processors: hosting, databases, monitoring, email, messaging, analytics, support providers.
• Payments & invoicing: gateways, banks, fiscal platforms (e.g., service invoicing).
• Messaging: providers and APIs (e.g., WhatsApp Business API) to send/receive messages.
• Authorities: when required by law, court order, or to protect rights.
• Corporate transactions: during mergers, acquisitions, or reorganizations with contractual safeguards.

7. Transferências Internacionais

Podemos transferir dados para os EUA e outros países onde nós ou nossos provedores operem. Adotamos salvaguardas apropriadas (ex.: cláusulas contratuais padrão, avaliações de risco, exigência de medidas técnicas e organizacionais adequadas).

7. International Transfers

We may transfer data to the United States and other countries where we or our providers operate. We implement appropriate safeguards (e.g., standard contractual clauses, risk assessments, and required technical/organizational measures).

8. Retenção e Eliminação

Mantemos dados pelo tempo necessário para os fins desta Política, inclusive obrigações legais e auditorias. Após o término da conta, podemos reter registros por períodos limitados. Mediante solicitação, adotamos esforços razoáveis para exclusão ou anonimização, salvo impedimento legal.

8. Retention & Deletion

We retain data for as long as needed for the purposes in this Policy, including legal obligations and audits. After account termination, records may be retained for limited periods. Upon request, we will make reasonable efforts to delete or anonymize data unless legally restricted.

9. Segurança

Empregamos medidas técnicas e organizacionais razoáveis (controle de acesso, criptografia em trânsito, monitoramento). Nenhum sistema é 100% seguro; recomendamos boas práticas no seu ambiente, como gestão de credenciais, MFA e segmentação de permissões.

9. Security

We employ reasonable technical and organizational measures (access control, encryption in transit, monitoring). No system is 100% secure; we recommend good practices in your environment, such as credential hygiene, MFA, and permission scoping.

10. Seus Direitos

Nos termos da LGPD, você pode solicitar: (i) confirmação de tratamento; (ii) acesso; (iii) correção; (iv) anonimização, bloqueio ou eliminação; (v) portabilidade; (vi) informação sobre compartilhamento; (vii) revogação de consentimento; (viii) revisão de decisões automatizadas, quando aplicável.

Para exercer direitos, escreva para help@ritto.software. Responderemos dentro de prazos razoáveis.

10. Your Rights

Under Brazil’s LGPD, you may request: (i) processing confirmation; (ii) access; (iii) rectification; (iv) anonymization, restriction, or deletion; (v) portability; (vi) information on sharing; (vii) withdrawal of consent; (viii) review of automated decisions where applicable.

To exercise rights, contact help@ritto.software. We will respond within reasonable timeframes.

11. Cookies e Tecnologias Similares

Usamos cookies essenciais para operar o site e cookies opcionais (ex.: analytics) mediante seu consentimento. Você pode gerenciar preferências no banner de cookies ou no navegador. A desativação pode afetar funcionalidades.

11. Cookies & Similar Technologies

We use essential cookies to operate the website and optional cookies (e.g., analytics) with your consent. You can manage preferences via the cookie banner or your browser. Disabling cookies may impact functionality.

12. Mensagens: WhatsApp e E-mail

• Opt-in: você é responsável por captar e manter consentimentos válidos e por fornecer mecanismos de opt-out.
• Templates e regras: você deve observar as políticas da Meta/WhatsApp e as legislações aplicáveis (ex.: prazos de sessão, categorias de template, limitações de envio).
• Descadastro: mensagens incluirão instruções de opt-out quando aplicável.

12. Messaging: WhatsApp & Email

• Opt-in: you are responsible for obtaining and maintaining valid consent and providing opt-out mechanisms.
• Templates & rules: you must comply with Meta/WhatsApp policies and applicable laws (e.g., session windows, template categories, send limits).
• Unsubscribe: messages will include opt-out instructions where applicable.

13. Crianças e Adolescentes

Nossos Serviços não se destinam a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se você acreditar que um menor nos forneceu dados, contate-nos para remoção.

13. Children & Teens

Our Services are not directed to individuals under 18. We do not knowingly collect data from minors. If you believe a minor provided data, please contact us for removal.

14. Avisos Regionais

• Brasil (LGPD): aplicamos os princípios, direitos e bases legais previstos na LGPD.
• EEE/Reino Unido (GDPR/UK GDPR): quando relevante, adotamos salvaguardas para transferências e respeitamos direitos equivalentes.
• EUA: a Ritto LLC é sediada nos EUA; leis estaduais podem aplicar-se em casos específicos.

14. Regional Notices

• Brazil (LGPD): we apply LGPD principles, rights, and legal bases.
• EEA/UK (GDPR/UK GDPR): where relevant, we implement transfer safeguards and respect equivalent rights.
• United States: Ritto LLC is US-based; state laws may apply in specific cases.

15. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças materiais serão comunicadas por meios razoáveis. O uso contínuo após a vigência das alterações indica ciência da nova versão.

15. Changes to this Policy

We may update this Policy from time to time. Material changes will be communicated through reasonable means. Continued use after changes take effect indicates awareness of the updated version.

16. Contato

Controladora: Ritto LLC — 412 W 7th St STE 1072, Clovis, NM 88101, United States
E-mail: help@ritto.software
Site: ritto.software

16. Contact

Controller: Ritto LLC — 412 W 7th St STE 1072, Clovis, NM 88101, United States
Email: help@ritto.software
Website: ritto.software