Política de Privacidade

A Rekon coleta o mínimo necessário pra entregar o produto: e-mail, domínio da sua marca, IP e user agent de cada requisição, e o conteúdo das auditorias (perguntas + respostas dos LLMs). Não vendemos dados, não fazemos cross-tracking publicitário e não compartilhamos seu histórico com nenhuma rede ad-tech. Você pode pedir a exclusão a qualquer momento por privacidade@rekonradar.com.

Controlador: IA Gestão em Tecnologia Ltda., CNPJ 59.524.479/0001-08, Rio de Janeiro/RJ, Brasil, operadora da marca Rekon. E-mail institucional: contato@rekonradar.com.

Encarregado pelo Tratamento de Dados (DPO): Leandro Machado Aveiro, sócio-administrador, formalmente designado (LGPD art. 41). Canal do encarregado: privacidade@rekonradar.com.

Dividimos em 4 categorias:

3.1 Dados de identificação

• E-mail (informado em formulários, audit ou assinatura)
• Nome (quando aplicável — onboarding de planos pagos)

3.2 Dados de uso e técnicos

• Endereço IP da requisição
• User agent do navegador (versão, sistema operacional)
• Data e hora dos acessos
• Páginas visitadas dentro do site

3.3 Dados da auditoria (Audit gratuito)

• Domínio informado (ex: minhaempresa.com.br)
• Nicho detectado automaticamente (ex: FinTech, SaaS B2B)
• Perguntas finais aprovadas pelo Usuário e respostas obtidas dos LLMs
• Custos de processamento e metadados internos (status, timestamps)

3.4 Dados de pagamento (planos pagos)

• Processados integralmente pela Stripe. A Rekon não armazena dados de cartão. Recebe apenas o identificador da assinatura e metadados (status, ciclo, plano).

Cada finalidade de tratamento se apoia em uma base legal específica:

• Consentimento (art. 7º, I) — newsletter, cookies não-essenciais, comunicações de marketing. Pode ser revogado a qualquer momento.
• Execução de contrato (art. 7º, V) — prestação dos Serviços contratados nos planos pagos.
• Cumprimento de obrigação legal (art. 7º, II) — emissão de notas fiscais, retenção contábil (5 anos, art. 195, §5º da CF e art. 173 do CTN).
• Legítimo interesse (art. 7º, IX) — segurança da plataforma, prevenção de fraude/abuso, melhoria do produto baseada em métricas agregadas e anonimizadas, e execução do Audit gratuito mediante consentimento expresso.

• Executar o Audit gratuito e os planos pagos contratados.
• Permitir login, autenticação e gerenciamento de assinatura.
• Enviar comunicações transacionais (resultado do audit, recibos, alertas de fatura).
• Enviar newsletter Signal Brief (apenas mediante opt-in).
• Enviar novidades e ofertas por e-mail (apenas mediante opt-in específico e opcional, revogável a qualquer momento em 1 clique pelo link de descadastro presente em todos esses e-mails).
• Garantir segurança, detectar abuso, fraude e ataques.
• Melhorar o produto via análise agregada e anonimizada.
• Atender obrigações legais (fiscais, regulatórias, judiciais).

Para entregar os Serviços, contratamos os operadores abaixo. Mantemos inventário interno dos instrumentos de tratamento de dados (DPA) de cada um, revisado a cada mudança de fornecedor:

Nenhum desses operadores tem acesso aos dados além do estritamente necessário para a sua função. Não vendemos dados a ninguém.

Vários operadores (provedores de LLM, Stripe, Resend, OpenRouter, Apify) estão sediados fora do Brasil, principalmente nos EUA. Em termos práticos: para gerar as análises, o conteúdo do site que você informa e as respostas que você dá no onboarding são transmitidos aos provedores de LLM nos EUA. Essas transferências se amparam no art. 33 da LGPD, por serem necessárias à execução do contrato com você e mediante os instrumentos contratuais de cada operador (inventariados internamente), além de medidas técnicas de proteção (criptografia em trânsito e em repouso). Os provedores de LLM que usamos não treinam modelos com dados enviados via API, conforme seus termos comerciais.

• Audit gratuito: registros mantidos por 90 dias a partir da execução; depois anonimizados (preservamos apenas métricas agregadas para melhoria do produto).
• Assinaturas ativas: enquanto durar o contrato. Após o cancelamento, dados contábeis e fiscais são retidos por 5 anos conforme legislação.
• Newsletter: até o titular solicitar unsubscribe (link em todos os e-mails).
• Mensagens de contato: 24 meses a partir do envio; depois anonimizadas.
• Logs de acesso: 12 meses (art. 15, Marco Civil da Internet).
• Documentos enviados no onboarding: mantidos enquanto a conta existir (alimentam as análises do plano); removidos na exclusão da conta.
• Telemetria interna e logs operacionais: 12 a 24 meses, com purga automática diária.
• Eventos de entrega de e-mail (aberturas, cliques, bounces): 24 meses.
• Backups: realizados pela infraestrutura do banco de dados (Supabase) conforme o plano vigente, além de snapshots pontuais antes de mudanças de schema. Dados excluídos deixam de existir nos backups conforme o ciclo natural de sobrescrita da plataforma.

Você tem direito, a qualquer momento, de solicitar:

• Confirmação de que tratamos seus dados.
• Acesso aos dados que mantemos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade dos dados para outro fornecedor.
• Eliminação dos dados tratados com base em consentimento, exceto quando houver outra base legal prevalente.
• Informação sobre entidades públicas e privadas com as quais compartilhamos seus dados.
• Revogação do consentimento a qualquer momento.
• Reclamação à ANPD (gov.br/anpd) caso entenda que algum direito foi violado.

Para exercer qualquer direito, envie e-mail para privacidade@rekonradar.com com o assunto “LGPD — Direito do Titular”. Respondemos em até 15 dias, prazo previsto em lei.

A exclusão da conta é self-service: em Plano e Faturamento, na seção “Zona de risco”, com confirmação explícita. A exclusão remove seus dados de contato (e-mail, nome, telefone, mensagens, documentos enviados) e desativa suas credenciais em definitivo. Dados vinculados a obrigações legais (fiscais e contábeis, 5 anos; logs de acesso, 12 meses) são preservados pelo prazo exigido em lei, sem vínculo com sua identidade. Métricas de monitoramento da empresa permanecem de forma anonimizada. Se tiver assinatura ativa, cancele antes; o mesmo pedido também pode ser feito por e-mail.

A Rekon usa cookies em 2 categorias. Não usamos cookies “funcionais” de conveniência (tema, preferências): se algum dia passarmos a usar, eles entram no banner como categoria própria e esta seção será atualizada.

10.1 Essenciais (não exigem consentimento)

• Sessão de autenticação Supabase (manter você logado)
• CSRF token (proteção contra requisições maliciosas)
• Preferência de consentimento de cookies (salvo localmente)

10.2 Analíticos

• Medimos audiência sem cookies por padrão, com duas ferramentas: Vercel Web Analytics (métricas agregadas de tráfego, sem identificação individual) e PostHog (análise de uso do produto em modo sem cookies, hospedado na União Europeia). Nenhuma das duas grava cookies nem identificadores persistentes no seu navegador sem o seu consentimento.
• Se você clicar em "Aceitar todos" no banner, o PostHog passa a usar armazenamento persistente (cookie e localStorage) para reconhecer visitas recorrentes. Escolhendo "Só essenciais", a medição continua funcionando sem nenhum identificador persistente.
• Seguimos sem utilizar Google Analytics. Caso passemos a utilizar, esta seção será atualizada e novo consentimento será solicitado.

Você pode ajustar suas preferências pelo banner exibido na primeira visita ou, a qualquer momento, pelo link “Gerenciar cookies” no rodapé do site, que reabre o banner para refazer a escolha. Revogar o consentimento derruba na hora o armazenamento persistente de analytics.

Cookies de marketing/publicidade: a Rekon não utiliza cookies de rastreamento publicitário de terceiros (Meta Pixel, Google Ads, TikTok Pixel, etc.).

Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados: criptografia HTTPS (TLS 1.3), criptografia em repouso no Supabase, acesso restrito por função (Row Level Security), rotação periódica de chaves de API, registro de logs, backups e monitoramento de anomalias.

Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos a ANPD e os titulares afetados no prazo previsto em lei e nas diretrizes da ANPD.

Os Serviços são destinados a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores. Se você é responsável legal e identificou coleta indevida, contate-nos para eliminação imediata.

Atualizamos esta Política sempre que houver mudança material no tratamento de dados. Em alterações significativas, avisamos por e-mail aos Usuários ativos com pelo menos 7 (sete) dias de antecedência. A versão e a data no topo desta página servem como referência da vigência.

Nota da v1.2 (17/07/2026): publicada sem o aviso prévio de 7 dias por ampliar transparência a favor do titular, sem reduzir direitos: completamos a lista de operadores (Apify, n8n, Google Workspace), detalhamos a transferência a provedores de LLM, atualizamos prazos de retenção que passaram a ser aplicados automaticamente e nomeamos o Encarregado.

Para qualquer dúvida, pedido de informação ou exercício de direitos como titular de dados, escreva para privacidade@rekonradar.com. Resposta em até 15 dias.

Para reclamações formais, você pode também acionar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.