Política de privacidade

Esta política explica, em linguagem simples, quais dados pessoais a Reefia trata, para quê, com quem compartilha e quais são os seus direitos. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e vale para quem visita www.reefia.app, cria uma conta ou é convidado para um workspace.

Ela deve ser lida junto com os Termos de uso.

1. Quem é o controlador e quem é o encarregado

O controlador dos dados pessoais descritos aqui é:

• [RAZÃO SOCIAL], CNPJ [CNPJ], com endereço em [ENDEREÇO]. Neste texto, "Reefia", "nós" e "nosso".

O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é [NOME DO ENCARREGADO], que atende pelo e-mail [EMAIL DE PRIVACIDADE]. É o canal para dúvidas, pedidos de titulares e contato com a Autoridade Nacional de Proteção de Dados (ANPD).

2. Quais dados tratamos

2.1. Dados da conta

• nome e e-mail;
• senha (guardada apenas em formato de hash, nunca em texto aberto);
• foto de perfil, se você entrar com o Google;
• se o e-mail foi verificado e as datas de criação da conta;
• datas de concessão de teste grátis ou amostra grátis;
• data e versão dos Termos e desta política que você aceitou ao se cadastrar.

2.2. Dados de sessão e acesso

• cookie de sessão que mantém você logado;
• endereço IP e user agent (tipo de navegador e de dispositivo) de cada sessão;
• tokens de acesso do Google, se você usar o login com Google (opcional).

2.3. Dados do workspace

• nome do workspace e, quando enviados, logo e identidade visual (branding);
• membros, papéis e convites (e-mail do convidado, papel e quem convidou).

2.4. Conteúdo que o cliente cadastra

• domínios, cidades e bairros, segmentos, nomes de marcas e de concorrentes;
• o texto das perguntas (prompts) que você manda monitorar;
• as respostas devolvidas pelas IAs e as fontes que elas citam.

Esse conteúdo normalmente não é dado pessoal, mas pode ser (por exemplo, o nome de um profissional que é a própria marca). Veja a seção 4 sobre as responsabilidades de cada lado.

2.5. Dados de cobrança

O cartão é processado e guardado pelo Stripe. A Reefia não vê nem guarda o número do seu cartão. Guardamos apenas os identificadores de cliente e de assinatura no Stripe e o status da cobrança.

2.6. E-mails e preferências

• cópia dos e-mails que enviamos (conteúdo e destinatário), mantida na fila de envio por 90 dias;
• suas preferências de e-mail (resumo semanal e alertas).

2.7. Logs técnicos e analítica de produto

• logs técnicos e de erro, usados para manter o serviço funcionando e investigar falhas;
• eventos de uso do produto (PostHog), no navegador: antes de você escolher no banner de cookies, nada é medido; se você recusar, medimos só de forma anônima e agregada, sem cookies nem identificador persistente; se você aceitar, o PostHog usa cookies e localStorage (ph_*) e pode associar os eventos à sua conta e ao seu workspace. Veja a seção 9;
• eventos de uso do produto (PostHog), no servidor, como "cadastro concluído", que podem estar associados ao seu e-mail e nome de perfil;
• o registro da sua escolha de cookies, guardado no seu navegador (veja a seção 9);
• registros de exceções (erros) do aplicativo.

Os eventos relacionados às consultas às IAs são enviados em modo de privacidade, sem o texto das perguntas e das respostas.

3. Para que usamos os dados e em que base legal

A LGPD exige que cada uso de dado pessoal tenha uma base legal. A tabela mostra a nossa:

Quando usamos legítimo interesse, avaliamos se o uso está dentro do que se espera razoavelmente de um serviço como este, coletamos o mínimo necessário e respeitamos seus direitos e liberdades. Você pode se opor a esse tratamento pelos canais da seção 11.

Não vendemos dados pessoais e não os usamos para publicidade.

4. Dados que o cliente insere: quem é responsável por quê

A Reefia trata dois tipos de situação:

• Dados da sua conta e do uso do site, como os da seção 2.1 a 2.3 e 2.5 a 2.7: aqui somos controladores.
• Conteúdo que você cadastra (domínios, marcas, concorrentes, perguntas e as respostas obtidas) e dados de pessoas que você convida para o workspace: aqui o cliente decide o que inserir e por quê, e a Reefia trata esses dados conforme as instruções do cliente e apenas para prestar o serviço contratado.

Por isso, o cliente é responsável por:

• ter base legal para inserir dados pessoais de terceiros, caso insira (por exemplo, e-mail de um colega convidado ou nome de uma pessoa física concorrente);
• não inserir dados pessoais sensíveis ou de crianças e adolescentes sem base legal adequada;
• avisar os membros que convida de que seus dados serão tratados por nós, e remeter a esta política.

Se você, como agência, usa a Reefia para atender seus próprios clientes, também é responsável por obter deles as autorizações necessárias.

5. Com quem compartilhamos

Usamos fornecedores (operadores e suboperadores) que tratam dados em nosso nome e só para as finalidades abaixo. Não compartilhamos dados para que terceiros façam publicidade.

Nos envios às IAs, vão as perguntas que você cadastrou (por exemplo, "qual a melhor clínica de dermatologia em Pinheiros?"). Pedimos aos fornecedores de IA, quando a API permite, que não armazenem as requisições para treinamento, como o parâmetro de não armazenamento da API da OpenAI. As demais condições de uso dos dados dependem das políticas de cada fornecedor.

Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente, para defender direitos em processos, ou numa eventual operação societária (como fusão ou venda do negócio), caso em que o adquirente deverá respeitar esta política.

Dentro do seu workspace, os dados ficam visíveis para os membros conforme os papéis (owner, admin e member).

6. Transferência internacional de dados

Vários dos fornecedores acima estão fora do Brasil, principalmente nos Estados Unidos. Isso significa que dados pessoais podem ser transferidos e tratados no exterior, o que a LGPD regula no art. 33.

Fazemos essas transferências quando necessárias para prestar o serviço, com apoio nas hipóteses do art. 33 da LGPD, em especial a execução de contrato (inciso IX) e, sempre que o fornecedor oferecer, garantias contratuais como cláusulas-padrão contratuais ou instrumentos equivalentes previstos na regulamentação da ANPD. Você pode pedir informações sobre as garantias aplicadas pelo canal da seção 11.

7. Por quanto tempo guardamos os dados

• Dados da conta e do workspace: enquanto a conta estiver ativa.
• Após o encerramento: excluímos ou anonimizamos os dados em prazo razoável, exceto o que precisarmos manter por obrigação legal ou para exercício regular de direitos.
• Registros previstos em lei: alguns registros podem ser mantidos pelos prazos que a legislação exige, como os do Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• Fila de e-mails enviados: 90 dias, depois apagada.
• Dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária e contábil.
• Logs técnicos e eventos de analítica: pelo tempo necessário para as finalidades da seção 3, de acordo com a configuração de cada ferramenta.

8. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados, como:

• tráfego protegido por HTTPS;
• senhas guardadas com hash;
• limite de tentativas de login;
• acesso restrito aos sistemas e dados, só para quem precisa deles.

Nenhum sistema é totalmente invulnerável. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos você e a ANPD nos termos da LGPD.

Você também ajuda: use uma senha forte e exclusiva, não a compartilhe e avise-nos se suspeitar de acesso indevido.

9. Cookies

Cookies são pequenos arquivos que o site guarda no seu navegador. Usamos também o armazenamento local (localStorage e sessionStorage), que funciona de forma parecida.

Necessários

• Cookie de sessão (Better Auth): mantém você logado. Sem ele o aplicativo não funciona; por isso não pedimos consentimento para ele.

De preferência

• reefia-theme (localStorage): guarda se você prefere o tema claro ou escuro.
• Rascunho do onboarding (sessionStorage): guarda por até 24 horas o que você já preencheu na configuração inicial, para você não perder o trabalho.

Esses itens não rastreiam você.

Registro da sua escolha

Para lembrar o que você escolheu no banner, guardamos no seu navegador:

• reefia-consent (localStorage): a sua escolha (aceitar ou recusar) e a data em que foi feita;
• __ph_opt_in_out_* (localStorage, do próprio PostHog): a mesma escolha, para o PostHog saber se pode ou não usar cookies.

De analítica (opcionais)

O PostHog ajuda a entender como o site e o app são usados, e o que ele faz depende da sua escolha:

• Antes de você escolher: nada é medido nem gravado.
• Se você recusar: medimos apenas de forma anônima e agregada, sem cookies e sem identificador persistente no seu navegador.
• Se você aceitar: o PostHog grava cookies e localStorage com prefixo ph_ e pode associar os eventos à sua conta e ao seu workspace.

Publicidade

Não usamos cookies de publicidade nem pixels de anúncio.

Como mudar sua escolha

Na primeira visita, um banner oferece "Aceitar" e "Recusar" para os cookies de analítica. Para mudar de ideia depois, clique em Preferências de cookies no rodapé do site ou, dentro do aplicativo, no menu do seu usuário. Você também pode apagar cookies e dados do site pelas configurações do navegador (isso pode desconectar você).

10. E-mails que enviamos

• E-mails de conta, como verificação de e-mail, redefinição de senha, avisos de segurança, cobrança e convites. São necessários para o serviço e continuam enquanto você tiver conta.
• Resumo semanal e alertas de mudanças nas suas métricas. Você pode deixar de recebê-los pelo link de descadastro em cada e-mail, que leva à página de preferências de e-mail.

11. Seus direitos e como exercê-los

Conforme o art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos seus dados;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor, nos termos da regulamentação;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos dados;
• informação sobre a possibilidade de não consentir e sobre as consequências da recusa;
• revogação do consentimento, a qualquer momento;
• oposição a tratamento feito com base em outra hipótese que não o consentimento, se houver descumprimento da lei;
• revisão de decisões tomadas unicamente de forma automatizada que afetem seus interesses.

Como pedir

Hoje esses pedidos são feitos por e-mail, para o encarregado: [EMAIL DE PRIVACIDADE]. O aplicativo ainda não tem botões de exclusão de conta ou de exportação de dados; por isso, atendemos esses pedidos manualmente. Para sua segurança, podemos pedir informações para confirmar que o pedido é seu.

Respondemos em até 15 dias a partir do pedido (art. 19, II da LGPD). Alguns pedidos podem ser limitados quando precisarmos guardar dados por obrigação legal ou para defender direitos, e nesse caso explicaremos o motivo.

Reclamação à ANPD

Você também tem direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) contra o controlador, em www.gov.br/anpd, sem prejuízo de procurar o Poder Judiciário ou órgãos de defesa do consumidor.

12. Menores de idade

O serviço é voltado a empresas e profissionais e não é destinado a menores de 18 anos. Não coletamos conscientemente dados de crianças e adolescentes. Se você perceber que um menor se cadastrou, avise-nos em [EMAIL DE PRIVACIDADE] para que removamos os dados.

13. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização aparece no topo desta página. Se a mudança for relevante, avisaremos por e-mail ou no aplicativo com antecedência razoável, e quando a lei exigir, pediremos novo consentimento.

14. Contato

Dúvidas, pedidos ou reclamações sobre dados pessoais:

• Encarregado: [NOME DO ENCARREGADO], [EMAIL DE PRIVACIDADE];
• Controlador: [RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO];
• Assuntos gerais: [EMAIL DE CONTATO].