Política de Privacidade

1. Controlador dos dados

Esta política descreve como a RS ONE, operadora da plataforma RS ONE, atua como controladora dos dados pessoais tratados no âmbito do serviço, nos termos da Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e, quando aplicável, do GDPR.

2. Dados que coletamos

• Cadastro: nome, e-mail, telefone, senha (armazenada de forma criptografada).
• Perfil profissional: imobiliária vinculada, cargo, CRECI (quando informado).
• Conteúdo inserido: dados de clientes, fazendas, negociações, propostas, documentos e mensagens de WhatsApp integradas.
• Uso e telemetria: endereço IP, identificadores de dispositivo, páginas acessadas, logs de acesso.
• Cookies: essenciais para autenticação e preferências.

3. Finalidades e base legal

• Criação e manutenção da conta — execução de contrato.
• Prestação do serviço (CRM, IA, integrações) — execução de contrato.
• Segurança, prevenção a fraudes e auditoria — legítimo interesse e cumprimento legal.
• Suporte ao cliente — execução de contrato.
• Melhoria do produto e métricas agregadas — legítimo interesse.
• Comunicações de marketing próprio — consentimento, revogável a qualquer momento.

4. Compartilhamento com terceiros

Compartilhamos dados apenas com as categorias necessárias para operar o serviço:

• Provedores de infraestrutura (hospedagem, banco de dados, armazenamento de arquivos);
• Paddle.com, nosso Merchant of Record, para venda, gestão da assinatura, pagamentos, faturamento e conformidade tributária;
• Twilio, para integração de mensagens WhatsApp, quando ativada pelo usuário;
• Provedores de IA (Google Gemini via gateway), para processar solicitações de IA;
• Consultores profissionais (jurídico, contábil) quando estritamente necessário;
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais.

5. Transferências internacionais

Alguns provedores (ex.: Paddle, Twilio, Google) podem tratar dados fora do Brasil. Nesses casos, exigimos salvaguardas contratuais e adotamos os mecanismos previstos pela LGPD/GDPR (cláusulas-padrão, decisões de adequação).

6. Retenção e exclusão

Mantemos os dados enquanto a assinatura estiver ativa. Após o cancelamento ou 60 dias de inadimplência, os dados são permanentemente excluídos dos sistemas de produção. Registros exigidos por obrigação legal podem ser retidos pelo prazo estritamente necessário.

7. Seus direitos

Você pode, a qualquer momento, solicitar: confirmação e acesso aos dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; revogação de consentimento; e reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Responderemos em até 15 dias.

8. Segurança

Adotamos medidas técnicas e organizacionais apropriadas: criptografia em trânsito (TLS), criptografia de credenciais sensíveis em repouso (AES-256-GCM), controle de acesso por função, isolamento multi-tenant via Row Level Security e trilhas de auditoria.

9. Cookies

Utilizamos cookies estritamente necessários para autenticação e funcionamento da plataforma. Não utilizamos cookies de publicidade de terceiros. Você pode gerenciar cookies nas configurações do seu navegador.

10. Contato do encarregado

Para exercer direitos ou tirar dúvidas sobre privacidade, entre em contato pelo canal de suporte disponibilizado dentro da plataforma. Responsável pelo tratamento: RS ONE.