POLÍTICA DE PRIVACIDADE — RHAGIA AGENTES INTELIGENTES

Última atualização:29 de abril de 2026

Vigência: a partir de 29 de abril de 2026

---

1. QUEM SOMOS

A RHAGIA AGENTES INTELIGENTES ("RHAGIA", "nós" ou "nossa empresa") é uma plataforma de Software como Serviço (SaaS) que fornece equipes de agentes de inteligência artificial para gestão de presença digital e operacional de micro e pequenas empresas, operando sob o domínio rhagia.com.

Responsável pelo tratamento de dados:

RHAGIA Agentes Inteligentes

E-mail: privacidade@rhagia.com

Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014)** e as demais normas aplicáveis de proteção de dados no Brasil.

Ao utilizar nossos serviços, você declara ter lido, compreendido e concordado com os termos desta Política.

---

2. DADOS QUE COLETAMOS

2.1 Dados fornecidos diretamente por você

Durante o cadastro, onboarding e uso da plataforma, coletamos:

Dados de identificação pessoal:

- Nome completo

- Endereço de e-mail

- Número de telefone e/ou WhatsApp

- ID do Telegram (vinculado automaticamente na ativação)

Dados do negócio:

- Nome da empresa

- Categoria do negócio

- Cidade e localização geográfica (latitude e longitude obtidas via Google Places API)

- Link do perfil no Google Meu Negócio

- Website e telefone comercial

- Nota e quantidade de avaliações no Google Maps

Dados de uso da plataforma:

- Histórico de posts criados e publicados

- Canais de publicação selecionados

- Avaliações respondidas pelos agentes

- Interações com o bot no Telegram

- Preferências de horário e frequência de publicação

- Relatórios gerados e acessados

Dados de pagamento:

- Plano contratado e histórico de assinaturas

- Dados de pagamento são processados exclusivamente pela Asaas Gestão Financeira S.A. — a RHAGIA não armazena dados de cartão de crédito, dados bancários ou senhas financeiras.

2.2 Dados coletados automaticamente

Ao acessar o site rhagia.com, coletamos automaticamente:

- Endereço IP

- Tipo e versão do navegador

- Sistema operacional

- Páginas visitadas e tempo de permanência

- Origem do acesso (busca orgânica, redes sociais, links diretos)

- Dados de cookies (conforme item 8 desta Política)

2.3 Dados de terceiros

Com sua autorização, coletamos dados de plataformas externas:

- Google: dados do perfil do Google Meu Negócio, avaliações, fotos, métricas de desempenho e dados de concorrentes via Google Places API

- Instagram e Facebook: dados de perfil, alcance de publicações e métricas de engajamento, mediante autorização OAuth nas configurações da sua conta

- Telegram: ID do usuário e histórico de interações com o bot RHAGIA

---

3. COMO E POR QUE USAMOS SEUS DADOS

Utilizamos seus dados pessoais com base nas seguintes finalidades e bases legais previstas na LGPD:

| Finalidade | Base Legal (LGPD) |

|---|---|

| Criar e gerenciar sua conta na plataforma | Execução de contrato (Art. 7º, V) |

| Operar os agentes de IA em seu nome | Execução de contrato (Art. 7º, V) |

| Gerar relatórios e diagnósticos do negócio | Execução de contrato (Art. 7º, V) |

| Publicar conteúdo nas redes sociais | Execução de contrato (Art. 7º, V) |

| Responder avaliações no Google Maps | Execução de contrato (Art. 7º, V) |

| Analisar concorrentes na região | Execução de contrato (Art. 7º, V) |

| Enviar e-mails transacionais e de ativação | Execução de contrato (Art. 7º, V) |

| Enviar comunicações sobre novidades e planos | Legítimo interesse / Consentimento (Art. 7º, IX) |

| Melhorar os modelos e algoritmos da plataforma | Legítimo interesse (Art. 7º, IX) |

| Cumprir obrigações legais e fiscais | Cumprimento de obrigação legal (Art. 7º, II) |

| Prevenir fraudes e garantir segurança | Legítimo interesse (Art. 7º, IX) |

---

4. COMPARTILHAMENTO DE DADOS

A RHAGIA não vende, aluga ou comercializa seus dados pessoais a terceiros sob nenhuma circunstância.

Compartilhamos dados estritamente necessários com os seguintes parceiros operacionais:

| Parceiro | Finalidade | País |

|---|---|---|

| Google (Gemini API + Places API) | Processamento de IA e dados do Maps | EUA |

| Anthropic (Claude API) | Processamento de IA para relatórios | EUA |

| OpenAI | Geração complementar de conteúdo | EUA |

| Telegram | Interface de interação com o bot | EUA/Dubai |

| Asaas| Processamento de pagamentos | Brasil |

| SendGrid (Twilio) | Envio de e-mails transacionais | EUA |

| Railway | Hospedagem e infraestrutura | EUA |

| Google Analytics | Análise de tráfego do site | EUA |

Todos os parceiros internacionais possuem políticas de proteção de dados compatíveis com padrões internacionais (GDPR, CCPA) e oferecem garantias adequadas para transferência internacional de dados, conforme previsto no Art. 33 da LGPD.

Podemos ainda compartilhar dados quando:

- Exigido por ordem judicial ou autoridade competente

- Necessário para proteger direitos legais da RHAGIA

- Autorizado expressamente por você

---

5. ARMAZENAMENTO E SEGURANÇA

5.1 Onde armazenamos

Seus dados são armazenados em servidores seguros hospedados na infraestrutura do Railway e Supabase, com data centers localizados nos Estados Unidos, sujeitos a padrões internacionais de segurança (ISO 27001, SOC 2).

5.2 Por quanto tempo

| Tipo de dado | Prazo de retenção |

|---|---|

| Dados de conta ativa | Durante toda a vigência do contrato |

| Dados após cancelamento | 30 dias corridos após o cancelamento |

| Dados financeiros e fiscais | 5 anos (obrigação legal) |

| Logs de acesso ao site | 6 meses (Marco Civil da Internet) |

| Histórico de posts e relatórios | 30 dias após cancelamento |

5.3 Como protegemos

Adotamos as seguintes medidas técnicas e organizacionais de segurança:

- Criptografia em trânsito (TLS 1.3 / HTTPS) em todas as comunicações

- Criptografia em repouso nos bancos de dados

- Tokens de acesso de uso único para ativação de contas

- Autenticação via OAuth para integrações com redes sociais

- Acesso restrito aos dados por funcionários com necessidade operacional

- Monitoramento contínuo de acessos e anomalias

- Backups automáticos com retenção segura

Em caso de incidente de segurança que possa afetar seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos previstos pela LGPD.

---

6. SEUS DIREITOS COMO TITULAR DOS DADOS

Nos termos da LGPD (Art. 18), você tem os seguintes direitos em relação aos seus dados pessoais:

✅ Direito de acesso — solicitar uma cópia completa de todos os dados que temos sobre você.

✅ Direito de correção — solicitar a correção de dados incompletos, inexatos ou desatualizados.

✅ Direito de exclusão — solicitar a exclusão de seus dados pessoais, observados os prazos legais de retenção obrigatória.

✅ Direito de portabilidade — solicitar seus dados em formato estruturado e legível por máquina para transferência a outro fornecedor.

✅ Direito de oposição — opor-se ao tratamento de dados realizado com base em legítimo interesse.

✅ Direito de revogação do consentimento** — revogar consentimentos concedidos a qualquer momento, sem prejuízo da legalidade do tratamento realizado anteriormente.

✅ Direito de informação — ser informado sobre com quais entidades compartilhamos seus dados.

✅ Direito de não discriminação — não ser discriminado pelo exercício de qualquer direito previsto na LGPD.

Para exercer qualquer direito, envie solicitação para privacidade@rhagia.com com o assunto "Direitos LGPD — [seu direito]". Responderemos em até 15 dias úteis.

---

7. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Alguns de nossos parceiros operacionais estão localizados fora do Brasil, especialmente nos Estados Unidos. Realizamos transferências internacionais de dados apenas quando:

- O país destinatário oferece grau adequado de proteção de dados, ou

- O parceiro oferece garantias suficientes por meio de cláusulas contratuais padrão, ou

- A transferência é necessária para execução do contrato de prestação de serviços

Todos os nossos parceiros internacionais estão em conformidade com regulamentações internacionais de proteção de dados (GDPR europeu, CCPA californiano), oferecendo nível equivalente de proteção.

---

8. COOKIES E TECNOLOGIAS DE RASTREAMENTO

8.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa nosso site, utilizados para melhorar sua experiência de navegação.

8.2 Tipos de cookies que utilizamos

| Tipo | Finalidade | Duração | Pode recusar? |

|---|---|---|---|

| **Essenciais** | Funcionamento básico do site, sessão de login | Sessão | Não (necessários) |

| **Analíticos** | Google Analytics — métricas de tráfego | 2 anos | Sim |

| **Funcionais** | Preferências de idioma e configurações | 1 ano | Sim |

| **Marketing** | Remarketing e anúncios segmentados | 90 dias | Sim |

8.3 Como gerenciar cookies

Você pode gerenciar suas preferências de cookies:

- Pelo banner de consentimento exibido na primeira visita ao site

- Pelas configurações do seu navegador (Chrome, Safari, Firefox, Edge)

- Enviando solicitação para privacidade@rhagia.com

A recusa de cookies analíticos e de marketing não prejudica o funcionamento do site nem o acesso aos nossos serviços.

---

9. MENORES DE IDADE

Nossos serviços são destinados exclusivamente a pessoas jurídicas e pessoas físicas maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos que coletamos dados de um menor sem consentimento parental, excluiremos esses dados imediatamente. Se você acredita que coletamos dados de um menor, entre em contato com privacidade@rhagia.com.

---

10. ENCARREGADO DE PROTEÇÃO DE DADOS (DPO)

Nos termos do Art. 41 da LGPD, designamos como Encarregado de Proteção de Dados:

Nome: Daniel Silva

E-mail: privacidade@rhagia.com

Endereço: Poços de Caldas, Minas Gerais, Brasil

O Encarregado é o canal de comunicação entre a RHAGIA, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

---

11. ALTERAÇÕES NESTA POLÍTICA

Reservamo-nos o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologias ou exigências legais.

Em caso de alterações relevantes:

- Notificaremos você por e-mail com 15 dias de antecedência

- Exibiremos aviso em destaque no site rhagia.com

- Atualizaremos a data de "Última atualização" no topo deste documento

O uso continuado dos serviços após a entrada em vigor das alterações constitui aceitação da nova versão da Política.

---

12. CONTATO E RECLAMAÇÕES

Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento dos seus dados pessoais:

📧 **E-mail:** privacidade@rhagia.com

🌐 **Site:** rhagia.com

📍 **Endereço:** Poços de Caldas, Minas Gerais, Brasil

Caso não esteja satisfeito com nossa resposta, você tem o direito de apresentar reclamação diretamente à **Autoridade Nacional de Proteção de Dados (ANPD)**:

🌐 www.gov.br/anpd

---

Esta Política de Privacidade é parte integrante dos Termos de Uso da RHAGIA e deve ser lida em conjunto com esse documento.

© 2026 RHAGIA Agentes Inteligentes. Todos os direitos reservados.