Política de Privacidade
Última atualização: junho de 2026 — Em conformidade com a LGPD (Lei nº 13.709/2018)
1. Controlador dos Dados
Red Panda Labs
Email para assuntos de privacidade: [email protected]
2. Dados que Coletamos
| Dado | Finalidade | Base Legal (LGPD) |
|---|---|---|
| Nome e email | Criação e gestão da conta | Execução de contrato (Art. 7º, V) |
| Senha (hash bcrypt) | Autenticação segura | Execução de contrato |
| Histórico de conversas | Contexto para respostas do Cortex | Execução de contrato |
| Arquivos enviados | Processamento pela IA conforme solicitado | Execução de contrato |
| Dados de pagamento | Processamento de transações (via Pagar.me) | Execução de contrato |
| Logs de uso | Segurança, diagnóstico e melhoria do serviço | Legítimo interesse (Art. 7º, IX) |
| Endereço IP | Segurança e prevenção de fraudes | Legítimo interesse |
3. Como Usamos seus Dados
- Fornecer e melhorar os serviços da plataforma
- Processar pagamentos e emitir faturas
- Enviar comunicações relacionadas ao serviço (confirmações, alertas de segurança)
- Detectar e prevenir fraudes e abusos
- Cumprir obrigações legais
Não vendemos seus dados a terceiros. Não usamos seus dados para treinar modelos de IA sem consentimento explícito.
4. Compartilhamento de Dados
Compartilhamos seus dados apenas com:
- Pagar.me — processador de pagamentos (dados necessários para a transação)
- Provedores de infraestrutura — servidores de hospedagem (dados ficam no Brasil ou UE com cláusulas adequadas)
- Autoridades competentes — quando exigido por lei ou ordem judicial
5. Retenção de Dados
| Dado | Período de Retenção |
|---|---|
| Dados da conta | Enquanto a conta estiver ativa + 90 dias após encerramento |
| Histórico de conversas | 12 meses após a última atividade |
| Arquivos enviados | 30 dias após o processamento |
| Registros de pagamento | 5 anos (obrigação fiscal) |
| Logs de sistema | 90 dias |
6. Seus Direitos (LGPD)
Conforme a Lei Geral de Proteção de Dados, você tem direito a:
- Acesso — saber quais dados temos sobre você
- Correção — corrigir dados incompletos ou incorretos
- Exclusão — solicitar a remoção dos seus dados pessoais
- Portabilidade — receber seus dados em formato estruturado
- Revogação de consentimento — retirar autorizações previamente dadas
- Oposição — opor-se ao tratamento baseado em legítimo interesse
- Informação sobre compartilhamento — saber com quem compartilhamos seus dados
Para exercer seus direitos, envie um email para [email protected]. Responderemos em até 15 dias úteis.
7. Cookies e Tecnologias Similares
Usamos localStorage do navegador para armazenar seu token de autenticação. Não utilizamos cookies de rastreamento, pixels de terceiros ou qualquer tecnologia de monitoramento comportamental.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Senhas armazenadas com hash bcrypt (impossível reverter para texto original)
- Comunicações criptografadas com TLS 1.3
- Dados de cartão nunca armazenados em nossos servidores (tokenizados pela Pagar.me)
- Acesso à produção restrito e auditado
- Backups criptografados
9. Transferência Internacional
Seus dados são processados preferencialmente no Brasil. Quando utilizamos serviços em nuvem com servidores fora do país, garantimos que esses provedores oferecem nível adequado de proteção, conforme exigido pela LGPD.
10. Encarregado de Dados (DPO)
Nossa encarregada de proteção de dados pode ser contatada em:
[email protected]
11. Alterações nesta Política
Notificaremos você por email sobre alterações materiais com pelo menos 15 dias de antecedência. A versão atual sempre estará disponível nesta página.