Política de Privacidade

A Rekon coleta o mínimo necessário pra entregar o produto: e-mail, domínio da sua marca, IP e user agent de cada requisição, e o conteúdo das auditorias (perguntas + respostas dos LLMs) e, se você usar o assistente de IA da plataforma, as conversas com o assistente e, no onboarding dos planos pagos, as respostas da entrevista de configuração e trechos de informações públicas sobre o seu negócio (como avaliações do seu perfil no Google). Não vendemos dados, não fazemos cross-tracking publicitário e não compartilhamos seu histórico com nenhuma rede ad-tech. Você pode pedir a exclusão a qualquer momento por privacidade@rekonradar.com.

Controlador: IA Gestão em Tecnologia Ltda., CNPJ 59.524.479/0001-08, Rio de Janeiro/RJ, Brasil, operadora da marca Rekon. E-mail institucional: contato@rekonradar.com.

Encarregado pelo Tratamento de Dados (DPO): Leandro Machado Aveiro, sócio-administrador, formalmente designado (LGPD art. 41). Canal do encarregado: privacidade@rekonradar.com.

Dividimos em 6 categorias:

3.1 Dados de identificação

• E-mail (informado em formulários, audit ou assinatura)
• Nome (quando aplicável — onboarding de planos pagos)

3.2 Dados de uso e técnicos

• Endereço IP da requisição
• User agent do navegador (versão, sistema operacional)
• Data e hora dos acessos
• Páginas visitadas dentro do site

3.3 Dados da auditoria (Audit gratuito)

• Domínio informado (ex: minhaempresa.com.br)
• Nicho detectado automaticamente (ex: FinTech, SaaS B2B)
• Perguntas finais aprovadas pelo Usuário e respostas obtidas dos LLMs
• Custos de processamento e metadados internos (status, timestamps)

3.4 Dados de pagamento (planos pagos)

• Processados integralmente pela Stripe. A Rekon não armazena dados de cartão. Recebe apenas o identificador da assinatura e metadados (status, ciclo, plano).

3.5 Conversas com o assistente de IA (área logada)

• Mensagens que você escreve ao assistente e as respostas geradas por ele
• Página do painel em que a conversa aconteceu e quais telas do painel o assistente consultou para responder
• Sua avaliação das respostas (positiva ou negativa), quando você der
• Metadados técnicos de cada resposta (modelo de IA usado, tempo de resposta e volume de processamento)

Sobre o assistente: as respostas são geradas por IA e podem conter erros. Os números que ele cita vêm das mesmas telas do painel; na dúvida, confira na tela indicada. Não escreva no assistente dados pessoais sensíveis (como saúde, religião ou origem racial ou étnica), senhas ou dados de pagamento: ele não precisa disso para responder.

3.6 Onboarding dos planos pagos: entrevista e informações públicas sobre o seu negócio

• Respostas que você dá na entrevista de configuração (sobre a sua empresa, o que você vende e quem compra de você) e as opções que você escolhe
• Trechos de informações públicas sobre o seu negócio, de até 600 caracteres cada, com o endereço de onde vieram: avaliações do perfil da sua empresa no Google, perguntas que as pessoas fazem no Google sobre o seu tipo de negócio e conteúdo dos sites de concorrentes
• Não guardamos o nome, a foto nem o perfil de quem escreveu uma avaliação, e descartamos trechos com dados pessoais sensíveis
• Esses trechos servem só para sugerir respostas e apontar o que confirmar com você. Nada vira parte do seu perfil sem a sua confirmação

Cada finalidade de tratamento se apoia em uma base legal específica:

• Consentimento (art. 7º, I) — newsletter, cookies não-essenciais, comunicações de marketing. Pode ser revogado a qualquer momento.
• Execução de contrato (art. 7º, V) — prestação dos Serviços contratados nos planos pagos, incluindo operar o assistente de IA e guardar o seu histórico de conversas com ele, e conduzir a entrevista de configuração do onboarding.
• Cumprimento de obrigação legal (art. 7º, II) — emissão de notas fiscais, retenção contábil (5 anos, art. 195, §5º da CF e art. 173 do CTN).
• Legítimo interesse (art. 7º, IX) — segurança da plataforma, prevenção de fraude/abuso, melhoria do produto baseada em métricas agregadas e anonimizadas, e execução do Audit gratuito mediante consentimento expresso. Também a revisão da qualidade e da segurança das respostas do assistente de IA, apoiada em teste de balanceamento documentado. Também a consulta a informações públicas sobre o negócio do cliente (avaliações, perguntas frequentes de busca e sites de concorrentes) para configurar o monitoramento, sem guardar o nome de quem escreveu, apoiada em teste de balanceamento documentado.

• Executar o Audit gratuito e os planos pagos contratados.
• Permitir login, autenticação e gerenciamento de assinatura.
• Enviar comunicações transacionais (resultado do audit, recibos, alertas de fatura).
• Enviar newsletter Signal Brief (apenas mediante opt-in).
• Enviar novidades e ofertas por e-mail (apenas mediante opt-in específico e opcional, revogável a qualquer momento em 1 clique pelo link de descadastro presente em todos esses e-mails).
• Operar o assistente de IA da plataforma, guardar o histórico de conversas para você consultar e revisar a qualidade e a segurança das respostas. As conversas não são usadas para treinar modelos de IA, da Rekon ou de terceiros.
• Configurar os planos pagos a partir de uma entrevista com você e de informações públicas sobre o seu negócio, para que as perguntas monitoradas soem como os seus compradores reais.
• Garantir segurança, detectar abuso, fraude e ataques.
• Melhorar o produto via análise agregada e anonimizada.
• Atender obrigações legais (fiscais, regulatórias, judiciais).

Para entregar os Serviços, contratamos os operadores abaixo. Mantemos inventário interno dos instrumentos de tratamento de dados (DPA) de cada um, revisado a cada mudança de fornecedor:

Nenhum desses operadores tem acesso aos dados além do estritamente necessário para a sua função. Não vendemos dados a ninguém.

Assistente de IA: suas mensagens e o contexto necessário para respondê-las (dados das telas do painel da sua conta) passam pela OpenRouter e chegam ao modelo de IA em uso (Claude, da Anthropic), executado na nuvem da Amazon Web Services (Amazon Bedrock) ou do Google Cloud (Vertex AI), todos nos EUA. Em cada requisição, exigimos retenção zero (o conteúdo não fica guardado no provedor depois da resposta) e excluímos provedores que usam os dados para treinar modelos; se nenhum provedor com retenção zero estiver disponível, a resposta não é gerada.

Entrevista do onboarding: suas respostas e os trechos públicos usados para formular as perguntas seguem o mesmo caminho do assistente de IA (OpenRouter e Claude na Amazon Bedrock ou no Google Vertex AI, EUA), com retenção zero exigida em cada requisição. Para buscar avaliações e perguntas públicas do Google, enviamos à SerpApi só o nome, a categoria e a cidade da sua empresa.

Vários operadores (provedores de LLM, Stripe, Resend, OpenRouter, Apify) estão sediados fora do Brasil, principalmente nos EUA. Em termos práticos: para gerar as análises, o conteúdo do site que você informa e as respostas que você dá no onboarding são transmitidos aos provedores de LLM nos EUA. O mesmo vale para as mensagens que você escreve no assistente de IA, para a entrevista do onboarding e para os trechos públicos coletados nele. Essas transferências se amparam no art. 33 da LGPD, por serem necessárias à execução do contrato com você e mediante os instrumentos contratuais de cada operador (inventariados internamente), além de medidas técnicas de proteção (criptografia em trânsito e em repouso). Os provedores de LLM que usamos não treinam modelos com dados enviados via API, conforme seus termos comerciais.

• Audit gratuito: registros mantidos por 90 dias a partir da execução; depois anonimizados (preservamos apenas métricas agregadas para melhoria do produto).
• Assinaturas ativas: enquanto durar o contrato. Após o cancelamento, dados contábeis e fiscais são retidos por 5 anos conforme legislação.
• Newsletter: até o titular solicitar unsubscribe (link em todos os e-mails).
• Mensagens de contato: 24 meses a partir do envio; depois anonimizadas.
• Logs de acesso: 12 meses (art. 15, Marco Civil da Internet).
• Documentos enviados no onboarding: mantidos enquanto a conta existir (alimentam as análises do plano); removidos na exclusão da conta.
• Entrevista e informações públicas do onboarding: mantidas enquanto a conta existir, porque configuram as análises do plano; apagadas na exclusão da conta.
• Conversas com o assistente de IA: guardadas por 12 meses a partir do envio de cada mensagem e depois apagadas definitivamente. Você pode apagar qualquer conversa a qualquer momento no próprio assistente, e todas são apagadas junto com a exclusão da conta.
• Telemetria interna e logs operacionais: 12 a 24 meses, com purga automática diária.
• Eventos de entrega de e-mail (aberturas, cliques, bounces): 24 meses.
• Backups: realizados pela infraestrutura do banco de dados (Supabase) conforme o plano vigente, além de snapshots pontuais antes de mudanças de schema. Dados excluídos deixam de existir nos backups conforme o ciclo natural de sobrescrita da plataforma.

Você tem direito, a qualquer momento, de solicitar:

• Confirmação de que tratamos seus dados.
• Acesso aos dados que mantemos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade dos dados para outro fornecedor.
• Eliminação dos dados tratados com base em consentimento, exceto quando houver outra base legal prevalente.
• Informação sobre entidades públicas e privadas com as quais compartilhamos seus dados.
• Revogação do consentimento a qualquer momento.
• Reclamação à ANPD (gov.br/anpd) caso entenda que algum direito foi violado.

Para exercer qualquer direito, envie e-mail para privacidade@rekonradar.com com o assunto “LGPD — Direito do Titular”. Respondemos em até 15 dias, prazo previsto em lei.

A exclusão da conta é self-service: em Plano e Faturamento, na seção “Zona de risco”, com confirmação explícita. A exclusão remove seus dados de contato (e-mail, nome, telefone, mensagens, documentos enviados) e desativa suas credenciais em definitivo. Dados vinculados a obrigações legais (fiscais e contábeis, 5 anos; logs de acesso, 12 meses) são preservados pelo prazo exigido em lei, sem vínculo com sua identidade. Métricas de monitoramento da empresa permanecem de forma anonimizada. Se tiver assinatura ativa, cancele antes; o mesmo pedido também pode ser feito por e-mail.

Se você não é cliente da Rekon e escreveu uma avaliação pública sobre uma empresa que é nossa cliente, um trecho do seu texto pode ter sido usado na configuração da conta dessa empresa, sem o seu nome. Você pode pedir acesso ou a exclusão do trecho pelo e-mail do encarregado (privacidade@rekonradar.com), indicando o texto ou o endereço da avaliação.

A Rekon usa cookies em 2 categorias. Não usamos cookies “funcionais” de conveniência (tema, preferências): se algum dia passarmos a usar, eles entram no banner como categoria própria e esta seção será atualizada.

10.1 Essenciais (não exigem consentimento)

• Sessão de autenticação Supabase (manter você logado)
• CSRF token (proteção contra requisições maliciosas)
• Preferência de consentimento de cookies (salvo localmente)

10.2 Analíticos

• Medimos audiência sem cookies por padrão, com duas ferramentas: Vercel Web Analytics (métricas agregadas de tráfego, sem identificação individual) e PostHog (análise de uso do produto em modo sem cookies, hospedado na União Europeia). Nenhuma das duas grava cookies nem identificadores persistentes no seu navegador sem o seu consentimento.
• Se você clicar em "Aceitar todos" no banner, o PostHog passa a usar armazenamento persistente (cookie e localStorage) para reconhecer visitas recorrentes. Escolhendo "Só essenciais", a medição continua funcionando sem nenhum identificador persistente.
• Seguimos sem utilizar Google Analytics. Caso passemos a utilizar, esta seção será atualizada e novo consentimento será solicitado.

Você pode ajustar suas preferências pelo banner exibido na primeira visita ou, a qualquer momento, pelo link “Gerenciar cookies” no rodapé do site, que reabre o banner para refazer a escolha. Revogar o consentimento derruba na hora o armazenamento persistente de analytics.

Cookies de marketing/publicidade: a Rekon não utiliza cookies de rastreamento publicitário de terceiros (Meta Pixel, Google Ads, TikTok Pixel, etc.).

Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados: criptografia HTTPS (TLS 1.3), criptografia em repouso no Supabase, acesso restrito por função (Row Level Security), rotação periódica de chaves de API, registro de logs, backups e monitoramento de anomalias.

Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos a ANPD e os titulares afetados no prazo previsto em lei e nas diretrizes da ANPD.

Os Serviços são destinados a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores. Se você é responsável legal e identificou coleta indevida, contate-nos para eliminação imediata.

Atualizamos esta Política sempre que houver mudança material no tratamento de dados. Em alterações significativas, avisamos por e-mail aos Usuários ativos com pelo menos 7 (sete) dias de antecedência. A versão e a data no topo desta página servem como referência da vigência.

Nota da v1.2 (17/07/2026): publicada sem o aviso prévio de 7 dias por ampliar transparência a favor do titular, sem reduzir direitos: completamos a lista de operadores (Apify, n8n, Google Workspace), detalhamos a transferência a provedores de LLM, atualizamos prazos de retenção que passaram a ser aplicados automaticamente e nomeamos o Encarregado.

Nota da v1.3 (10/09/2026): publicada sem aviso prévio por reduzir o tratamento, sem alterar finalidades nem direitos: o operador n8n (auto-hospedado) deixou de processar dados da plataforma. As rotinas agendadas (coleta, alertas, cobrança e fechamentos) passaram a executar na própria infraestrutura serverless da Vercel, já listada como operadora.

Nota da v1.4 (13/10/2026): inclui o assistente de IA da plataforma (categoria de dados, finalidade, base legal, operadores e prazo de guarda). Publicada com aviso prévio de pelo menos 7 dias por e-mail (aviso enviado em 14/10/2026). Por decisão da Rekon, a parte sobre o assistente de IA passou a valer em 14/10/2026, antes do fim desse prazo, e o assistente ficou disponível a todos os clientes nessa data; os demais itens passam a valer em 22/10/2026, junto com a v1.5.

Nota da v1.5 (13/10/2026): complementa a v1.4 e inclui também a entrevista do onboarding dos planos pagos e a consulta a informações públicas sobre o negócio do cliente (categoria de dados, finalidade, base legal, operadores e prazo de guarda). Publicada com aviso prévio de pelo menos 7 dias por e-mail (um segundo aviso, enviado em 15/10/2026); passa a valer em 22/10/2026. Até essa data vale a versão 1.3, exceto a parte sobre o assistente de IA (vigente desde 14/10/2026, ver nota da v1.4); a consulta a informações públicas sobre o negócio só começa na vigência.

Para qualquer dúvida, pedido de informação ou exercício de direitos como titular de dados, escreva para privacidade@rekonradar.com. Resposta em até 15 dias.

Para reclamações formais, você pode também acionar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.