Política de Privacidade

1 Responsável e alcance

Esta Política explica como a REDDES TECNOLOGIA LTDA, CNPJ 22.345.703/0001-94, trata dados pessoais em relação ao Pilot. Endereço: Rodovia DF-250, Km 2,5, QD 03, Conj. 06, Casa 02, Região dos Lagos, Brasília/DF, CEP 73255-904, Brasil. Para privacidade, direitos dos titulares, encerramento e eliminação, utilize contato@reddes.com.br. O canal não implica nomeação de uma pessoa específica como encarregado.

A REDDES atua como controladora quando determina as finalidades e os meios de tratamento, como na administração da conta e do relacionamento. Quando tratar dados em nome e conforme instruções documentadas de um cliente controlador, atua como operadora nos limites dessa atividade. Os papéis dependem da operação concreta.

2 Dados pessoais envolvidos

Conforme a conta, o plano e os recursos utilizados, o Pilot trata as seguintes categorias de dados:

• Cadastro e relacionamento: nome, email, dados de autenticação e segurança da conta, organização, membros, preferências e conteúdo enviado ao suporte.

• Assinatura e pagamento: identificadores de cliente e transação, plano, moeda, valores, tributos, situação e datas da cobrança e referências de pagamento. No fluxo Paddle, podem ser recebidos dados do comprador, endereço, empresa e eventos da transação. O pagamento ocorre no checkout do provedor.

• Operação e segurança: sessões, registros de acesso e auditoria, eventos, logs, métricas e disponibilidade de recursos. Esses registros podem conter identificadores e informações pessoais.

• Integrações e conteúdo: repositórios, arquivos, bancos de dados, configurações, logs e credenciais necessários às operações autorizadas de deploy, administração e backup. O conteúdo pode incluir dados pessoais do cliente ou de terceiros.

Não forneça dados pessoais de terceiros sem base legítima e autorização adequada ao contexto. Dados de crianças e adolescentes, dados sensíveis e cargas de trabalho reguladas exigem avaliação específica.

• No formulário de contato do hotsite: nome, email, mensagem e dados de verificação antispam, enviados ao serviço de atendimento. Os fluxos de formulário e de autenticação podem utilizar tecnologias de sessão e segurança.

3 Finalidades e bases legais

A base legal deve corresponder à finalidade de cada tratamento. Quando necessário à contratação e execução do serviço, os dados de conta e assinatura podem ser tratados para administrar acesso, fornecer os recursos contratados e atender solicitações ligadas ao contrato. Obrigações legais podem exigir registros fiscais, atendimento a autoridades ou preservação de determinadas informações.

Tratamentos de prevenção a fraude, segurança e proteção de direitos devem ter necessidade, proporcionalidade e base legal documentadas. O legítimo interesse, quando aplicável, requer avaliação dos direitos e expectativas dos titulares. O exercício regular de direitos pode fundamentar o uso de informações em procedimentos e disputas.

Quando o consentimento for a base adequada, ele será específico, informado e passível de revogação, sem que o simples uso do Pilot constitua consentimento genérico para todos os tratamentos.

Se um dado for indispensável para um recurso, a consequência de não fornecê-lo deve ser informada no momento adequado. Não haverá uso de conteúdo do cliente para publicidade ou treinamento de IA com fundamento em uma licença genérica destes Termos.

4 Compartilhamento e prestadores

O Pilot utiliza Hetzner para hospedagem, KingHost para email, AWS S3 para backups gerenciados, GitHub para repositórios, Let’s Encrypt para certificados, Paddle e Asaas para cobrança, Country.is para identificação de país e Google Analytics para métricas opcionais do hotsite. O compartilhamento deve ser limitado à finalidade e aos dados necessários. Os papéis de cada fornecedor dependem da operação e do contrato; não se presume que todos sejam operadores da REDDES.

Paddle e Asaas possuem responsabilidades próprias nas atividades que lhes cabem. A Paddle atua como merchant of record nas vendas que processa, sem estender esse papel às compras Asaas. Aviso Paddle: https://www.paddle.com/legal/privacy. Aviso Asaas: https://central.ajuda.asaas.com/hc/pt-br/articles/32098003163035-Pol%C3%ADtica-de-Privacidade.

Informações Google: https://policies.google.com/privacy e https://support.google.com/analytics/answer/6004245. Dados também podem ser compartilhados para cumprir obrigação legal ou ordem válida ou exercer direitos, observados os limites aplicáveis. Informações adicionais podem ser solicitadas pelo canal de privacidade.

5 Transferências internacionais

Os backups S3 identificados utilizam AWS us-east-1, nos Estados Unidos. Hetzner, KingHost, Google e outros fornecedores podem envolver acesso ou processamento em outros países. Os países da infraestrutura principal, do email e dos demais fluxos ainda não foram integralmente confirmados.

Para os demais fornecedores e fluxos descritos nesta Política, a REDDES ainda não confirmou integralmente os países de processamento e os mecanismos jurídicos aplicáveis. Informações sobre esses tratamentos podem ser solicitadas a contato@reddes.com.br.

6 Conservação encerramento e eliminação

Registros de auditoria, cobrança, assinatura e eventos de pagamento não têm expiração automática e podem permanecer armazenados após o cancelamento. Você pode solicitar informações ou eliminação pelo canal de privacidade. O pedido será respondido conforme os direitos aplicáveis, com indicação das razões legais ou técnicas que eventualmente impeçam atendimento imediato, sem afastar direitos obrigatórios.

Métricas e disponibilidade possuem rotina de poda de sete dias. Backups de clientes são mantidos por quantidade configurável de 1 a 90 cópias, padrão 7 cópias, não dias. Esses parâmetros não representam prazo único de retenção para todos os dados.

Para solicitar o encerramento da conta ou a eliminação de dados pessoais, escreva para contato@reddes.com.br. Esses pedidos não são executados automaticamente. Cancelar a renovação não encerra a conta nem elimina seus dados.

O pedido deve ser tratado conforme os direitos e requisitos legais. A resposta deve considerar registros abrangidos, limites técnicos e conservação legalmente necessária, sem afastar direitos obrigatórios. Dados na infraestrutura controlada pelo cliente são distintos dos dados mantidos pela REDDES; o encerramento não autoriza, por si só, apagar essa infraestrutura.

7 Segurança e incidentes

A REDDES utiliza controles de acesso e proteção criptográfica para determinadas credenciais, segredos e dados de cobrança. Isso não significa que todos os dados estejam cifrados ou que exista segurança absoluta. Os controles devem ser compatíveis com os tratamentos e riscos envolvidos.

Incidentes que envolvam dados pessoais serão avaliados e tratados conforme a legislação aplicável. Comunicações à ANPD, aos titulares e aos clientes controladores devem observar os requisitos e prazos legalmente exigíveis em cada caso, sem substituição por prazo contratual ainda não definido.

8 Direitos dos titulares

Nos termos e condições da legislação aplicável, você pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente, portabilidade quando regulamentada e aplicável, eliminação de dados tratados por consentimento nas hipóteses legais, revogação do consentimento e informações sobre a possibilidade de não consentir e suas consequências.

Você também pode se opor a tratamento realizado sem consentimento quando houver descumprimento da lei e pedir revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando essa hipótese existir.

Encaminhe o pedido a contato@reddes.com.br. Poderemos solicitar apenas as informações necessárias para verificar a identidade e proteger os dados contra acesso indevido. O exercício dos direitos será gratuito nos termos da lei, e a resposta observará os requisitos legais aplicáveis. Quando o pedido envolver dados tratados por instrução de um cliente controlador, ele será direcionado e apoiado conforme os papéis de cada parte. Você pode apresentar reclamação à autoridade competente, inclusive à ANPD no Brasil.

9 Cookies e tecnologias semelhantes

Na aplicação Pilot, a sessão de autenticação tem duração configurada de 120 minutos. A preferência de moeda fica no localStorage sem expiração automática e a informação de país no sessionStorage tem validade configurada de seis horas. O navegador consulta Country.is, que recebe o IP da conexão; o Pilot conserva o país e a validade dessa informação. Esses parâmetros do navegador e da sessão não definem a retenção geral de dados nos servidores.

No hotsite, a preferência de idioma pilot.locale fica no localStorage sem expiração automática. A escolha de aceitar ou recusar métricas fica em pilot-site-metrics-consent-v1 por 180 dias. Google Analytics e Google Tag são carregados somente após o aceite de métricas. Os cookies analíticos _ga e _ga_B68JVS9E5K têm validade configurada de 180 dias. Esse prazo não é uma afirmação sobre retenção nos servidores Google.

As métricas incluem visualizações de página e cliques em chamadas predefinidas. O código normaliza URLs sem parâmetros e não envia campos de formulário nesses eventos. Google Signals e personalização de anúncios estão desativados; isso não significa ausência de identificadores. A coleta depende da configuração e das responsabilidades de cada fornecedor.

Você pode recusar métricas ou revogar a escolha em “Privacidade e cookies”. A revogação remove os cookies analíticos e recarrega a página sem a tag. O simples uso do site não constitui consentimento genérico. Formulários e áreas autenticadas podem utilizar tecnologias necessárias de sessão e segurança.

10 Atualizações e alcance internacional

Mudanças relevantes serão comunicadas pelos canais de relacionamento disponíveis. Alterações de finalidade ou base legal devem ser avaliadas antes de implementadas e não tornam retroativamente válido um tratamento irregular.

O Pilot pode atender clientes fora do Brasil, mas a legislação aplicável depende da atividade, do titular e do mercado. A tradução desta Política para o inglês não equivale a declaração de conformidade universal com o GDPR, a legislação britânica ou outras leis locais.