Política de Privacidade

1. Quem é o controlador

O controlador dos dados tratados neste site é Rafael Rabelo de Souza (Rabelo Co.), Brasil. Para qualquer assunto de privacidade — dúvidas, solicitações ou exercício de direitos — o canal do titular é o e-mail rafael@rabelo.company. Responderemos em até 15 dias.

2. Quais dados coletamos e quando

Chat com o agente de IA (demo "Na prática" e "Solicitar proposta"): as mensagens que você digita, áudios que grava e imagens que envia, além dos dados que você informa na conversa — tipicamente nome, empresa/nicho, canal de atendimento, volume de leads, principal desafio, objetivo de automação, e-mail e WhatsApp. Um identificador aleatório de sessão (UUID) mantém o contexto da conversa.

Formulário "Solicitar proposta": nome, empresa/segmento, e-mail, WhatsApp e a descrição do seu negócio.

Agendamento (Cal.com): se você agendar uma conversa, o Cal.com coleta nome, e-mail e horário escolhido, conforme a política de privacidade do próprio Cal.com.

Dados técnicos: o endereço IP é usado de forma transitória para proteção contra abuso (limite de requisições) e não é armazenado pelo site em bancos de dados próprios. Não usamos cookies de rastreamento nem ferramentas de analytics; a única preferência salva no seu navegador (localStorage) é o tema claro/escuro, que não identifica você.

3. Para que usamos e com qual base legal

Qualificação e elaboração de proposta comercial: os dados do chat e do formulário são usados exclusivamente para entender o seu negócio e preparar uma proposta personalizada, e para contato posterior por WhatsApp e e-mail. Base legal: procedimentos preliminares relacionados a contrato do qual o titular é parte (art. 7º, V, da LGPD) e consentimento (art. 7º, I), manifestado ao iniciar a conversa ou marcar a caixa de concordância no formulário.

Segurança do serviço: dados técnicos transitórios (IP) são tratados com base no legítimo interesse (art. 7º, IX) de proteger o site contra abuso automatizado.

Não vendemos, alugamos ou compartilhamos seus dados para fins de marketing de terceiros. Não há decisões automatizadas com efeito jurídico sobre você: a proposta é sempre elaborada e enviada por uma pessoa (Rafael Rabelo).

4. Transparência sobre IA

O chat é operado por um agente de inteligência artificial construído sobre a plataforma de automação n8n (infraestrutura própria da Rabelo Co.). Para gerar as respostas, as suas mensagens são processadas por modelos da OpenAI (GPT-4o); áudios são transcritos (Whisper) e imagens são descritas (visão computacional). Segundo os termos da API da OpenAI, esses dados não são usados para treinar os modelos. Você é sempre informado de que está conversando com uma IA — o agente se identifica como tal.

5. Com quem os dados são compartilhados (operadores)

Para prestar o serviço, usamos operadores que tratam dados em nosso nome: Vercel Inc. (hospedagem do site, EUA), OpenAI (processamento de linguagem do chat, EUA), Cal.com Inc. (agendamento, EUA, somente se você agendar) e a infraestrutura de automação n8n mantida pela própria Rabelo Co. O contato posterior pode ocorrer via WhatsApp (Meta) e e-mail.

Isso implica transferência internacional de dados (art. 33 da LGPD) para países com salvaguardas contratuais adequadas — todos os fornecedores citados operam sob termos de proteção de dados compatíveis (DPAs). Dados também podem ser compartilhados se exigido por lei ou ordem judicial.

6. Por quanto tempo guardamos

Leads e conversas do chat: mantidos pelo tempo necessário à elaboração e negociação da proposta e, no máximo, por 12 meses após o último contato — salvo se uma relação contratual se iniciar (aí valem os prazos legais do contrato) ou se você pedir exclusão antes. Registros técnicos de execução da automação têm retenção curta e rotativa. Após os prazos, os dados são eliminados ou anonimizados.

7. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento e gratuitamente: confirmar a existência de tratamento; acessar os seus dados; corrigir dados incompletos, inexatos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; pedir portabilidade; obter informação sobre compartilhamentos; e revogar o consentimento (a revogação não afeta o tratamento já realizado licitamente).

Para exercer qualquer direito, escreva para rafael@rabelo.company com o assunto "LGPD". Se entender que o tratamento viola a lei, você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD — gov.br/anpd).

8. Como protegemos os dados (art. 46)

Medidas técnicas aplicadas: criptografia em trânsito (HTTPS/TLS com HSTS), cabeçalhos de segurança (CSP, X-Frame-Options, nosniff, Referrer-Policy, Permissions-Policy), limite de requisições por IP e validação de origem nas APIs, validação e limite de tamanho de todo conteúdo enviado, minimização (o site não mantém banco de dados próprio de conversas; o processamento ocorre na infraestrutura de automação com acesso restrito ao controlador) e credenciais isoladas por serviço. Em caso de incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD, descrevendo o fato, os dados envolvidos e as medidas adotadas.

9. Cookies e armazenamento local

O site não usa cookies próprios de rastreamento nem analytics. O único item salvo no navegador é a preferência de tema (localStorage), essencial à experiência e sem identificação pessoal. O widget de agendamento do Cal.com, quando carregado e utilizado, pode definir cookies próprios sob responsabilidade do Cal.com.

10. Menores de idade

Os serviços da Rabelo Co. destinam-se a negócios e não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes; se identificarmos esse tratamento, os dados serão eliminados.

11. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no site ou na legislação. A data da última atualização aparece no topo da página; mudanças materiais serão destacadas aqui.