Política de privacidade
Esta política explica como o Extrator trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). O controlador dos dados é RRPCore.
1. Dados que tratamos
- Cadastro: nome, e-mail e senha (a senha é guardada pelo nosso provedor de autenticação de forma cifrada; não temos acesso a ela).
- Uso do produto: termos e locais que você pesquisa, identificadores (place_id) dos estabelecimentos encontrados, status, observações e mensagens que você prepara, contadores de uso do plano.
- Chaves de API: as chaves do Google e do provedor de IA que você cadastra, guardadas cifradas e usadas apenas para executar as suas solicitações.
- Pagamento: a Eduzz nos informa e-mail, produto e status da compra e da assinatura. Não recebemos dados de cartão.
- Dados técnicos: endereço IP, data e hora de acesso e registros de erro, para segurança e diagnóstico.
- Medição (opcional): se você aceitar cookies de medição, o Google Analytics e o Meta Pixel registram a navegação e eventos do funil, sem nome, e-mail ou dados das empresas pesquisadas.
2. Para que usamos
- prestar o serviço contratado (execução de contrato);
- liberar e controlar planos e limites;
- segurança e prevenção a fraude e abuso (legítimo interesse);
- comunicação sobre a conta (confirmação de e-mail, recuperação de senha, avisos do serviço);
- medição de campanhas, somente com o seu consentimento.
3. Com quem compartilhamos
- Supabase (autenticação e banco de dados), com servidores fora do Brasil;
- Google, ao executar as pesquisas com a sua chave da Google Places API;
- Provedor de IA escolhido por você, apenas quando você gera uma mensagem com IA (enviamos nome, cidade, bairro e categoria do estabelecimento, sua mensagem-base e seu primeiro nome);
- Eduzz, para pagamentos;
- Google Analytics e Meta, somente se você aceitar cookies de medição.
Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência se apoia nas hipóteses do art. 33 da LGPD, como as cláusulas contratuais dos próprios fornecedores.
4. Por quanto tempo
Mantemos os dados enquanto sua conta existir. Ao excluir a conta, apagamos seus dados de uso e chaves de API. Registros de pagamento podem ser mantidos pelo prazo exigido por lei.
5. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou eliminação dos seus dados, e revogar consentimentos (art. 18 da LGPD). A exclusão da conta pode ser feita por você mesmo em Configurações. Para os demais pedidos: o canal de suporte informado dentro do app.
6. Segurança
Usamos conexão cifrada (HTTPS), isolamento dos dados por usuário no banco, chaves de API cifradas com AES-256 e acesso restrito aos sistemas.
7. Dados de terceiros que você consulta
Ao pesquisar estabelecimentos e entrar em contato com eles, você também passa a tratar dados (por exemplo, o telefone de uma empresa). Use-os de forma compatível com a LGPD e com a finalidade de contato comercial legítimo.
8. Alterações
Podemos atualizar esta política. Mudanças relevantes serão avisadas no produto.