Política de Privacidade
Última atualização: 29/08/2026
1. Identificação do Controlador
O agencia-riano ("agencia-riano.com.br") é operado pela RIANO SISTEMAS LTDA, inscrita no CNPJ sob nº 67.906.813/0001-16, com sede em Avaré/SP, Brasil. E-mail de contato para assuntos de privacidade: [email protected].
2. Dados que coletamos
Coletamos os seguintes dados pessoais conforme a finalidade:
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail | Identificação e comunicação | Execução de contrato (Art. 7º, V) |
| Telefone / WhatsApp | Comunicação e notificações | Execução de contrato (Art. 7º, V) |
| Dados de uso (logs, IP) | Segurança e melhoria do serviço | Legítimo interesse (Art. 7º, IX) |
| Dados de pagamento | Processamento de cobranças | Execução de contrato (Art. 7º, V) |
3. Cookies
Utilizamos os seguintes cookies:
| Cookie | Tipo | Finalidade | Duração |
|---|---|---|---|
sb-access-token | Essencial | Sessão autenticada (Supabase Auth) | 1 hora |
sb-refresh-token | Essencial | Renovação automática da sessão | 30 dias |
cookie_consent | Essencial | Registrar aceite de cookies | 1 ano |
4. Compartilhamento de dados
Seus dados podem ser compartilhados com os seguintes prestadores de serviço, estritamente para as finalidades descritas:
- Brevo — envio de e-mails transacionais
- Sentry — monitoramento de erros (dados anonimizados)
- Supabase — autenticação e armazenamento (software livre rodando em servidor próprio, não é o serviço Supabase.com: nenhum terceiro tem acesso aos dados)
Não vendemos nem compartilhamos seus dados com terceiros para fins de marketing ou publicidade.
5. Armazenamento e segurança
Os dados ficam em um servidor alugado na Alemanha (Hetzner Online GmbH, datacenter de Falkenstein), operado diretamente por nós — o servidor está fora do Brasil, mas nenhuma outra empresa tem acesso ao conteúdo. A Alemanha pertence à União Europeia e segue o GDPR, o equivalente europeu da LGPD. Essa transferência internacional de dados é tratada conforme o art. 33 da LGPD. Utilizamos criptografia em trânsito (TLS/HTTPS) e em repouso para dados sensíveis (AES-256-GCM via @nxia/crypto). Acesso restrito por Row-Level Security (RLS) no PostgreSQL.
6. Seus direitos (LGPD Art. 18)
Você pode, a qualquer momento:
- Acessar seus dados — via configurações da conta ou solicitação por e-mail
- Corrigir dados incompletos ou inexatos
- Exportar seus dados em formato legível (JSON)
- Solicitar exclusão da sua conta e dados pessoais
- Revogar consentimento a qualquer momento
Para exercer seus direitos, acesse as Configurações da conta ou envie e-mail para [email protected]. Responderemos em até 15 dias úteis.
7. Retenção de dados
Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar a exclusão pelas Configurações da conta, os vínculos entre você e as empresas administradas são encerrados imediatamente, e o encerramento fica registrado no log de auditoria de cada empresa, retido por prazo indeterminado — hoje não existe uma rotina de expurgo automática desses registros. Isso não removesua conta de acesso (e-mail e senha, mantidos pelo nosso provedor de identidade) nem o registro do seu consentimento de cadastro — que inclui o IP e o navegador do aceite, e é retido enquanto não houver pedido de remoção. Para remover a conta de acesso de fato, use o canal por e-mail do item 6 acima.
8. Alterações nesta política
Esta política pode ser atualizada periodicamente. Notificaremos por e-mail em caso de mudanças significativas. A data de última atualização estará sempre no topo desta página.
9. Contato
Encarregado de proteção de dados (DPO): [email protected]