Política de Privacidade
Última atualização: 15 de outubro de 2026
1. Quem somos e nossos papéis
Esta Política explica como Relatorios Inteligentes Ltda., CNPJ 35.588.439/0001-61 ("Relatórios Inteligentes", "nós"), trata dados pessoais no site institucional e na plataforma Relatórios Inteligentes ("Plataforma"), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
Atuamos em dois papéis:
- Controlador, para os dados de cadastro, autenticação, cobrança, segurança e uso da Plataforma pelas pessoas que a utilizam;
- Operador, para os relatórios, conjuntos de dados e demais conteúdos que cada empresa cliente ("Cliente") conecta e consulta na Plataforma, que podem conter dados pessoais de terceiros. Nesses casos, o Cliente é o controlador e nós tratamos os dados apenas conforme suas instruções. Se você é titular de dados presentes nos relatórios de uma empresa, dirija seu pedido a essa empresa.
2. Quais dados coletamos
Dados que você ou sua empresa nos fornecem
- Cadastro e conta: nome, e-mail, senha (armazenada somente em formato de hash), foto de perfil (opcional), telefone (quando usado para o WhatsApp), empresa, plano escolhido e preferências (tema, tela inicial, visuais e relatórios fixados);
- Login com Microsoft: quando você entra com sua conta Microsoft, recebemos dados básicos do perfil, como nome e e-mail;
- Integração com Power BI: quando o Cliente autoriza a conexão, armazenamos as credenciais de acesso e renovação concedidas pela Microsoft, informações da conta conectada e metadados de workspaces, relatórios, dashboards e conjuntos de dados (nomes, identificadores e estrutura de tabelas, colunas e medidas);
- Faturamento: documento fiscal (CPF/CNPJ), razão social e endereço da empresa. Dados de cartão são tratados diretamente pelo Stripe e não ficam armazenados conosco; guardamos apenas identificadores de cliente, assinatura e plano;
- Identidade visual da empresa: nome, cores, logotipo, ícone e subdomínio;
- Contato e interesse: nome, e-mail, empresa e plano informados em formulários de cadastro, e mensagens enviadas ao suporte.
Dados gerados pelo uso da Plataforma
- Registros de acesso e auditoria: usuário, ação realizada, recurso acessado, rota, método, resultado, data e hora e endereço IP; último acesso por empresa; e, na troca entre empresas, IP e navegador (user agent);
- Localização aproximada: país, região e cidade estimados a partir do endereço IP, quando esse recurso é utilizado;
- Assistente de IA: perguntas e respostas, histórico de conversas, consultas executadas sobre os dados, tabelas e gráficos gerados, anexos de áudio, imagem ou documento, consumo de créditos e de tokens;
- WhatsApp: número de telefone (normalizado), vínculo com usuário e empresa, estágio da conversa, códigos de verificação (guardados em formato de hash), solicitações de troca de número e o conteúdo das mensagens trocadas com o assistente;
- Notificações enviadas a você dentro da Plataforma e dados técnicos do navegador necessários ao funcionamento do Serviço.
3. Base legal do tratamento
Tratamos dados pessoais com base nas seguintes hipóteses do art. 7º da LGPD:
- Execução de contrato ou de procedimentos preliminares: cadastro, autenticação, prestação do Serviço, integrações e cobrança;
- Legítimo interesse: segurança, prevenção a fraudes e abusos, auditoria, métricas de uso e melhoria do Serviço, sempre com avaliação de impacto sobre os seus direitos;
- Cumprimento de obrigação legal ou regulatória: obrigações fiscais e guarda de registros de acesso;
- Exercício regular de direitos em processos judiciais, administrativos ou arbitrais;
- Consentimento: cookies não essenciais de análise e marketing, sempre coletado antes de qualquer rastreamento ser ativado.
4. Como usamos os dados
- Criar e manter sua conta, autenticar acessos e aplicar as permissões definidas pelo Cliente;
- Conectar, sincronizar e exibir relatórios do Power BI e executar consultas autorizadas;
- Operar o assistente de IA e o canal de WhatsApp;
- Processar pagamentos, gerenciar assinatura e controlar limites do plano e créditos;
- Enviar comunicações essenciais do Serviço, como confirmação de e-mail, verificação de telefone, alertas de segurança e avisos sobre estes documentos;
- Manter a segurança da Plataforma, a trilha de auditoria e a detecção de acessos indevidos;
- Prestar suporte e responder solicitações;
- Cumprir obrigações legais e, com seu consentimento, medir a performance do site e de campanhas.
Não vendemos dados pessoais e não usamos o Conteúdo do Cliente para fins publicitários.
5. IA e WhatsApp
Quando o assistente de IA está habilitado para a empresa, tratamos o seguinte para responder a você:
- a sua pergunta (texto ou transcrição de áudio), as instruções configuradas pela empresa e o histórico da conversa;
- a estrutura dos conjuntos de dados liberados para a IA (tabelas, colunas e medidas) e o resultado das consultas executadas, limitado a um número máximo de linhas definido para cada consulta. Esse resultado pode conter dados do negócio e dados pessoais, conforme o conteúdo dos relatórios do Cliente;
- áudios e imagens enviados, que são armazenados e podem ser processados para transcrição ou interpretação.
Esses conteúdos são enviados a provedores de IA contratados (ver seção 7) apenas para gerar a resposta. A IA respeita as permissões e os filtros do usuário: cada pessoa recebe somente os dados que está autorizada a ver. O Cliente escolhe quais conjuntos de dados disponibilizar à IA e pode configurar sua própria chave de API junto ao provedor, hipótese em que o contrato do Cliente com o provedor também se aplica.
No WhatsApp, as mensagens trafegam também pela infraestrutura da Meta e pela nossa camada de integração e automação. O número só é vinculado à conta depois de verificado por código, e a troca de número depende de aprovação. As mensagens e os gráficos ou arquivos enviados ficam registrados no histórico da conversa na Plataforma.
7. Compartilhamento com terceiros
Compartilhamos dados pessoais apenas quando necessário para operar o Serviço, com provedores sujeitos a obrigações de confidencialidade e segurança:
- Microsoft (Power BI, Azure Active Directory): login e acesso aos relatórios e conjuntos de dados do Cliente;
- Stripe: cobrança de assinaturas;
- Anthropic: processamento de linguagem natural do assistente de IA (perguntas e resultados de consultas);
- Google (Gemini): transcrição de áudios enviados ao assistente;
- Provedor de classificação de mensagens: quando habilitado, para direcionar o pedido do usuário à Consulta Visual adequada;
- Meta (WhatsApp Business) e plataforma de integração: envio e recebimento de mensagens do assistente;
- Serviço de automação de mensagens e e-mails: disparo de e-mails transacionais, como confirmação de e-mail e avisos de conta;
- Cloudflare: DNS, entrega de conteúdo e armazenamento de arquivos (logotipos, avatares, anexos, gráficos e documentos gerados);
- Railway e Vercel: hospedagem do servidor, do banco de dados e da aplicação, e configuração de domínios;
- Serviço de geolocalização por IP: estimativa de país, região e cidade;
- Google Analytics e Meta Pixel: somente após o seu consentimento (seção 6).
Também podemos compartilhar dados com autoridades quando houver obrigação legal ou ordem judicial, e com assessores profissionais sob dever de sigilo. No caso de reorganização societária, os dados poderão ser transferidos ao sucessor, que ficará sujeito a esta Política. Não vendemos dados pessoais.
Dentro de cada empresa, os dados são compartilhados entre os usuários conforme as permissões definidas pelo Cliente (por exemplo, nome e e-mail visíveis aos administradores da empresa).
8. Transferência internacional de dados
Alguns provedores listados na seção anterior, como os de IA, pagamentos, hospedagem e mensageria, podem tratar dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, a transferência é feita com as garantias do art. 33 da LGPD, como cláusulas contratuais padrão, ou quando necessária para a execução do contrato que você solicitou.
9. Segurança
Adotamos medidas técnicas e organizacionais compatíveis com o risco, entre elas: isolamento dos dados por empresa; controle de acesso por perfis, grupos, filtros e segurança por linha; senhas e códigos de verificação armazenados em formato de hash; chaves de API fornecidas por clientes armazenadas com criptografia; sessões com tokens de expiração limitada; limitação de tentativas de acesso; comunicação criptografada; e trilha de auditoria. Nenhum sistema é totalmente livre de risco. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.
10. Retenção e exclusão
Mantemos os dados pelo tempo necessário para as finalidades desta Política e para a vigência do contrato. Em geral:
- Dados da conta e do ambiente são mantidos enquanto a conta estiver ativa;
- Histórico do assistente de IA é mantido na Plataforma para consulta pelo usuário enquanto a conta estiver ativa, e pode ser excluído mediante solicitação;
- Registros de acesso são mantidos pelo prazo mínimo exigido pelo Marco Civil da Internet (Lei nº 12.965/2014) e pelo tempo necessário à segurança e à auditoria;
- Dados fiscais e de cobrança são mantidos pelos prazos da legislação tributária e contábil.
Exclusão da empresa
O proprietário (Owner) da empresa pode solicitar a exclusão do ambiente a qualquer momento, de forma imediata ou ao fim do período já pago. A exclusão é definitiva e irreversível. Concluída a exclusão, removemos da Plataforma:
- relatórios, dashboards, conjuntos de dados, grupos, perfis de permissão, filtros e regras de segurança por linha cadastrados pela empresa;
- Consultas Visuais, relatórios em HTML, visuais salvos, painéis e skills de IA;
- todo o histórico do assistente de IA (conversas, mensagens, anexos, consumo de créditos) e as configurações de IA da empresa, incluindo eventual chave de API própria;
- as sessões de WhatsApp e os números de telefone vinculados à empresa e seus usuários;
- a conexão com a Microsoft (credenciais de acesso e renovação) e os dados sincronizados do Power BI;
- subdomínios, registros de DNS e URLs de redirecionamento configurados;
- arquivos armazenados, como logotipos, ícones, miniaturas, fotos de perfil, áudios, gráficos e documentos gerados;
- as contas dos usuários vinculados somente àquela empresa, inclusive os desativados, com seus dados de cadastro, e o cliente e a assinatura correspondentes no Stripe.
Usuários que também pertencem a outra empresa mantêm sua conta e os dados dessa outra empresa. Você também pode pedir a exclusão apenas dos seus dados pessoais, conforme a seção 12. Ao final da exclusão da empresa, enviamos uma confirmação ao proprietário.
O que pode ser mantido
- Registros de acesso e auditoria: mantidos por até 6 meses, como exige o Marco Civil da Internet, com o identificador do usuário anonimizado, e depois excluídos;
- Dados fiscais e de cobrança (como notas e faturas): mantidos pelo prazo exigido pela legislação tributária e contábil, inclusive pelo Stripe, que os retém por obrigação legal própria;
- Dados necessários ao exercício regular de direitos em processos judiciais, administrativos ou arbitrais, enquanto durar essa necessidade;
- Cópias de segurança: podem conter dados excluídos até serem sobrescritas no ciclo normal de rotação, sem uso para outras finalidades.
Dados que já foram enviados a provedores terceiros para prestar o Serviço (por exemplo, perguntas ao provedor de IA) seguem as políticas de retenção desses provedores.
11. Direitos do titular
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos seus dados; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento. Você também pode peticionar à ANPD.
12. Como exercer seus direitos
Envie sua solicitação ao nosso Encarregado pelo Tratamento de Dados Pessoais (Douglas Batista) pelo e-mail privacidade@riapp.app. Podemos pedir informações adicionais para confirmar a sua identidade e responderemos nos prazos previstos na LGPD.
Se a solicitação envolver dados presentes nos relatórios de uma empresa cliente, ela é a controladora desses dados e poderemos encaminhar o pedido a ela, auxiliando no que for necessário.
13. Menores de idade
A Plataforma é destinada a uso profissional e não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.
14. Alterações desta política
Podemos atualizar esta Política para refletir mudanças no Serviço, em nossos parceiros ou na legislação. A data no topo indica a versão mais recente. Alterações relevantes serão comunicadas por e-mail ou por aviso na Plataforma.
15. Contato
Relatorios Inteligentes Ltda. — CNPJ 35.588.439/0001-61. Privacidade: privacidade@riapp.app. Assuntos gerais: contato@riapp.app. Veja também os Termos de Uso.