Política de Privacidade

Última atualização: 30 de outubro de 2026

Esta política explica como a Tração Digital, produto da Rioh Digital, trata dados pessoais, em linha com a Lei Geral de Proteção de Dados (Lei 13.709/2018). Dúvidas e pedidos: contato@rioh.digital.

1. Quem trata os dados

Rioh Digital é a controladora dos dados de quem usa o site e o app da Tração Digital (visitantes, pessoas que pedem o diagnóstico e clientes com conta). Nas páginas de captação que criamos para os projetos dos clientes (por exemplo, em go.rioh.digital), o cliente dono do projeto é o controlador dos dados dos leads e a Rioh Digital atua como operadora, seguindo as instruções dele.

2. Quais dados coletamos

• Diagnóstico gratuito: endereço do site informado, e-mail, data e texto do consentimento, e o relatório gerado.
• Conta no app: e-mail, senha (guardada de forma criptografada pelo provedor de autenticação), projetos, respostas às enquetes e decisões tomadas no Cérebro.
• Leads das páginas de captação: os campos que a página pede (nome, WhatsApp e/ou e-mail), o consentimento, a origem da visita (parâmetros de campanha e página de referência) e eventos de navegação na página (visita, envio, ida ao WhatsApp).
• Conexões: quando o cliente conecta uma conta (por exemplo, Meta Ads), guardamos o token de acesso e os dados necessários para operar as campanhas, como as contas de anúncio disponíveis.
• Vendas: quando o cliente envia pagamentos aprovados (webhook de vendas ou banco de dados), recebemos identificador do pagamento, valor, plano e o contato do comprador (WhatsApp e/ou e-mail) para ligar a venda ao lead.
• Medição de anúncios (Pixel e API de Conversões da Meta): se o cliente conectar um Pixel, as páginas de captação carregam o Pixel da Meta (cookies _fbp/_fbc) e enviamos à Meta os eventos de visita, cadastro (Lead) e compra (Purchase). E-mail e telefone vão criptografados (hash SHA-256), junto com IP e navegador, apenas para a Meta medir e otimizar os anúncios do cliente.

3. Para que usamos e com qual base legal

• Enviar o diagnóstico e comunicações da Tração Digital — consentimento.
• Prestar o serviço contratado (assistente, páginas, campanhas, relatórios) — execução de contrato.
• Registrar o lead e repassá-lo ao cliente dono da página — consentimento dado no formulário da página.
• Medir resultados de anúncios do cliente (Pixel e API de Conversões) — legítimo interesse do cliente anunciante, com dados criptografados e aviso na página.
• Segurança, prevenção a abuso e melhoria do produto — legítimo interesse, com dados mínimos.

4. Com quem compartilhamos

Usamos fornecedores que processam dados em nosso nome, com contratos e medidas de segurança:

• Supabase (banco de dados e autenticação, região São Paulo);
• Vercel (hospedagem do site, do app e das páginas);
• Hostinger (envio de e-mails);
• Provedores de modelos de IA via OpenRouter, que recebem o conteúdo público dos sites analisados e o briefing dos projetos — não enviamos dados de leads para gerar textos;
• Plataformas que o próprio cliente conectar (por exemplo, Meta), apenas para executar o que ele autorizou.

Não vendemos dados pessoais.

5. Por quanto tempo guardamos

Dados da conta: enquanto ela estiver ativa. Leads: enquanto o cliente mantiver o projeto ou até o titular pedir a exclusão. Pedidos de diagnóstico: até 24 meses. Registros de segurança: pelo prazo exigido em lei.

6. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação do consentimento a qualquer momento. Também pode deixar de receber mensagens respondendo “remover” a qualquer e-mail ou mensagem.

7. Exclusão de dados

Para excluir seus dados — inclusive os obtidos por uma conexão com a Meta (Facebook/Instagram) — envie um e-mail para contato@rioh.digital com o assunto “Exclusão de dados” e o e-mail ou telefone usado. Confirmamos o pedido em até 15 dias. Se você for lead de uma página de cliente, avisamos o cliente responsável.

8. Segurança

Acesso aos dados restrito por conta, conexões criptografadas, tokens de integrações guardados apenas no servidor e registro das decisões tomadas no app.

9. Mudanças nesta política

Avisamos por e-mail os clientes com conta quando houver mudança relevante.