Política de Privacidade

Esta política explica, em linguagem simples, quais dados pessoais a RME coleta neste site e nos canais ligados a ele, para que usa, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

01 Quem é a controladora dos seus dados

02 Quais dados coletamos, para quê e com qual base legal

Cada dado tem uma finalidade e uma base legal. Não usamos o dado para outra finalidade sem avisar você.

Dados que não pedimos: o CNPJ, o telefone e o nome da empresa deixaram de ser pedidos no autodiagnóstico, e o CNPJ deixou de ser pedido no formulário de contato (só entra na proposta). Não coletamos de propósito dados sensíveis nem dados de crianças e adolescentes; por favor, não os envie nas mensagens.

Se você não fornecer os dados obrigatórios de um formulário, apenas aquele serviço deixa de funcionar (por exemplo, sem nome e e-mail não conseguimos enviar o resultado do autodiagnóstico). Recusar a análise de visitas não muda nada no uso do site.

03 Clientes de sistema: quando a RME é operadora

Nos sistemas de gestão que a RME constrói e mantém para os clientes, os dados que o cliente cadastra (clientes dele, fornecedores, equipe) pertencem a ele. Nesses casos o cliente é o controlador e a RME atua como operadora, seguindo as instruções e as regras do contrato assinado com cada cliente (LGPD, art. 39).

04 Com quem compartilhamos

Não vendemos, alugamos nem comercializamos dados. Compartilhamos apenas com os fornecedores abaixo, que tratam os dados em nome da RME e só para as finalidades desta política:

Também podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigir.

05 Transferência internacional

Vários fornecedores acima (Vercel, Supabase, FormSubmit, Google, Anthropic, Resend e Meta) tratam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências se apoiam nas hipóteses do art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024, por meio das garantias contratuais oferecidas por esses fornecedores (como cláusulas-padrão de proteção de dados).

06 Cookies e armazenamento no navegador

Antes da sua escolha, só funciona o que é essencial para o site. A análise de visitas (Vercel Web Analytics, Google Analytics e o nosso contador próprio) só é carregada depois que você clica em Aceitar ou liga a opção em Preferências. Recusar é tão simples quanto aceitar e não muda nada no uso do site.

Você muda ou retira a sua escolha quando quiser pelo botão Preferências de cookies, que fica no rodapé de todas as páginas. Ao retirar, apagamos os cookies do Google Analytics deste site e a página é recarregada sem a análise.

Sobre as fontes: hoje o site usa o Google Fonts. Avaliamos hospedar as fontes no próprio site para que nenhum pedido vá ao Google ao abrir a página.

07 Por quanto tempo guardamos

Terminado o prazo, os dados são eliminados ou anonimizados, salvo quando a lei permitir guardá-los (LGPD, art. 16).

08 Os seus direitos e como exercê-los

A LGPD (art. 18) garante a você, de graça e a qualquer momento:

• Confirmar se tratamos dados seus e acessar esses dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
• Pedir a portabilidade dos dados a outro fornecedor.
• Pedir a eliminação dos dados tratados com o seu consentimento.
• Saber com quem compartilhamos os seus dados.
• Saber que pode não dar o consentimento e o que acontece se não der (veja a seção 02).
• Retirar o consentimento a qualquer momento (informativo, autodiagnóstico, contato pelo chat, análise de visitas).
• Opor-se a um tratamento feito sem consentimento, se ele descumprir a lei.
• Pedir revisão de decisão tomada só de forma automatizada (art. 20). A pontuação do autodiagnóstico é uma soma simples das suas respostas, só orientativa, e nenhuma decisão sobre você é tomada só com base nela.

Como pedir: escreva para dpo@ribeirometodoestrategico.com.br dizendo qual direito quer exercer. Para proteger você, podemos pedir uma confirmação de que o e-mail é seu antes de entregar ou apagar dados. Confirmamos o recebimento e respondemos de forma simplificada assim que possível; a resposta completa sai em até 15 dias (LGPD, art. 19). Se não pudermos atender, explicamos o motivo.

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

09 Inteligência artificial no atendimento

A Héstia, o chat do site, é um assistente automático que usa inteligência artificial, e não uma pessoa. O chat avisa isso antes da primeira mensagem. O que você escreve é enviado ao fornecedor do modelo (seção 04) para gerar a resposta e fica registrado no sistema da RME, onde a equipe pode ler. As respostas podem conter erros e não valem como proposta: preço e condições só valem por escrito, na proposta. Não envie dados sensíveis (saúde, documentos, senhas) pelo chat.

10 Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: acesso por senha e por perfil, conexões criptografadas (HTTPS), cópias de segurança diárias e registro de acessos no sistema. Nenhum sistema é infalível; se acontecer um incidente com risco relevante a você, comunicaremos você e a ANPD, como manda a lei (art. 48).

11 Informativo e cancelamento

O informativo só é enviado a quem marcou a caixa de aceite. Para cancelar, use o link de descadastro de qualquer e-mail ou escreva para o canal da seção 01. O cancelamento vale a partir do pedido.

12 Mudanças nesta política

Quando esta política mudar, a data de atualização no topo muda junto. Mudança relevante (nova finalidade, novo tipo de dado, novo fornecedor) é avisada no site e, quando a base for o consentimento, pedimos o seu aceite de novo.

• 27/10/2026: nova versão. Inclui o chat com IA, o autodiagnóstico, o aviso de cookies, a lista completa de fornecedores, prazos de guarda e compras no site.
• Julho de 2026: primeira versão publicada.

13 Fale conosco