Política de Privacidade
Vigente a partir de 26 de outubro de 2026
Esta política explica quais dados pessoais o Raio-X da Presença Digital (“o Raio-X”, “nós”) coleta, para quê, com quem compartilha e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”).
Quem é o controlador
Controlador: Thiago Alves
CNPJ: 69.308.482/0001-48
Endereço: Estrada Chafic Jose Saif, 2780, Jardim Casablanca, Indaiatuba – SP, CEP: 13338-229, Brasil
Encarregado pelo tratamento de dados (contato de privacidade): Thiago Alves, support@thiago-alves.com
Quais dados coletamos, para quê e com qual base legal
| Dado | Para que usamos | Base legal (LGPD) |
|---|---|---|
| Nome e e-mail informados no checkout | Processar o pedido, criar sua conta, enviar o login e os comprovantes e responder ao atendimento. | Execução de contrato (art. 7º, V) |
| CPF ou CNPJ, quando exigido pelo meio de pagamento (por exemplo, no Pix) | Concluir o pagamento, prevenir fraudes e cumprir obrigações fiscais. | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) |
| Dados de pagamento | Tratados diretamente pela Stripe e pelo parceiro de Pix dela. Nós nunca vemos nem guardamos o número completo do seu cartão. | Execução de contrato (art. 7º, V) |
| E-mail de quem começou o checkout e não concluiu | Enviar até três lembretes sobre a compra não concluída, cada um com link para descadastro. | Legítimo interesse (art. 7º, IX, e art. 10), com direito de oposição a qualquer momento |
| Dados do negócio que você informa no app (nome do negócio, especialidade, cidade, site, @ e bio do Instagram, dados do Perfil da Empresa no Google, anotações) | Gerar seus diagnósticos, plano de ação e textos, e mostrá-los no seu painel. | Execução de contrato (art. 7º, V) |
| Prints que você decide enviar | Enviados ao provedor de IA apenas para aquele diagnóstico. Não ficam armazenados por nós. | Execução de contrato (art. 7º, V) |
| Conteúdo público do site que você informa | Lido uma vez para fazer o diagnóstico. | Execução de contrato (art. 7º, V) |
| Dados de navegação (páginas vistas, anúncio ou link de origem, parâmetros de campanha, aparelho e navegador aproximados), via Meta Pixel | Medir quais anúncios e páginas funcionam. | Consentimento, quando exigido (art. 7º, I), ou legítimo interesse (art. 7º, IX), com direito de oposição |
| Registros de acesso ao app (endereço IP, data e hora) | Segurança da conta e guarda exigida pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15). | Cumprimento de obrigação legal (art. 7º, II) |
| Mensagens enviadas ao atendimento | Responder dúvidas, pedidos de reembolso e solicitações de titulares. | Execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI) |
Por favor, não coloque no app dados de clientes ou pacientes, informações de saúde, nem informações protegidas por sigilo profissional. O Raio-X foi feito para analisar a sua comunicação pública, não registros privados.
Com quem compartilhamos
Não vendemos seus dados pessoais. Compartilhamos apenas com os fornecedores (operadores) que fazem o Raio-X funcionar, cada um para a finalidade indicada:
- Stripe: processamento de pagamentos por cartão e prevenção de fraudes.
- Ebanx: parceiro da Stripe que processa os pagamentos via Pix no Brasil.
- Supabase: login da conta e banco de dados que guarda as informações do seu negócio e os resultados.
- Cloudflare: hospedagem do site, do checkout e do app.
- Google (API do Gemini): a IA que escreve os diagnósticos e os textos. Usamos a API paga, na qual o Google não usa o seu conteúdo para treinar os modelos dele.
- Resend: envio dos e-mails de login, comprovante e lembretes.
- Meta: medição de anúncios pelo Meta Pixel. A Meta também trata esses dados de acordo com a política de privacidade dela.
Também podemos compartilhar dados quando a lei exigir, por ordem de autoridade competente, ou para defender nossos direitos em processo judicial, administrativo ou arbitral.
Transferência internacional
Alguns desses fornecedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com base nas cláusulas contratuais e garantias de proteção de dados oferecidas por cada fornecedor e, quando for o caso, por serem necessárias para executar o contrato com você (art. 33, IX). Os dados recebem, no exterior, as mesmas proteções descritas nesta política.
Por quanto tempo guardamos
- Conta e resultados: enquanto sua conta estiver ativa, para você poder voltar a eles. Se você pedir a exclusão, apagamos as informações do negócio e os resultados em até 30 dias.
- Registros de pedidos e pagamentos: pelo prazo exigido pelas regras fiscais e para defesa em eventuais reclamações (em geral, 5 anos).
- Registros de acesso: por 6 meses, como exige o Marco Civil da Internet.
- Prints enviados para diagnóstico: não são armazenados por nós.
- Lembretes de compra não concluída: paramos de enviar assim que você se descadastra ou conclui a compra.
Terminados esses prazos, os dados são apagados ou anonimizados.
Seus direitos
Pelo art. 18 da LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e as consequências disso;
- revogação do consentimento;
- oposição a tratamentos feitos com base em legítimo interesse, como os lembretes de compra e a medição de anúncios.
Os diagnósticos são gerados por IA para orientar você e não são decisões que afetam seus direitos. Mesmo assim, se quiser, você pode pedir explicações sobre como eles são gerados (art. 20).
Como exercer: mande um e-mail para support@thiago-alves.com com o seu pedido, a partir do e-mail cadastrado. Podemos pedir alguma confirmação de identidade antes de atender. Respondemos de forma simplificada imediatamente sempre que possível e, no caso de declaração completa, em até 15 dias. Você também pode editar as informações do seu negócio no app quando quiser, e cada e-mail de lembrete traz um link de descadastro. E-mails sobre o pedido e a conta são sempre enviados.
Se achar que seus direitos não foram atendidos, você pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.
Cookies e tecnologias parecidas
A página de vendas usa o Meta Pixel, que pode gravar cookies no seu navegador para medir anúncios, e guarda no próprio navegador (armazenamento da sessão) os parâmetros de campanha e o tipo de negócio escolhido, para repassá-los ao checkout. O app usa armazenamento local apenas para manter você conectado. Você pode bloquear ou apagar cookies nas configurações do navegador e limitar anúncios personalizados nas configurações de anúncios da Meta; o app e o checkout continuam funcionando.
Segurança
Os dados trafegam criptografados (HTTPS). Cada conta só enxerga os próprios dados, e o acesso é protegido por senha. Nenhum sistema é totalmente seguro, por isso use uma senha forte que você não use em outros lugares. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos a ANPD e as pessoas afetadas, como manda o art. 48 da LGPD.
Menores de idade
O Raio-X é destinado a profissionais e donos de negócio maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.
Alterações
Se mudarmos esta política, atualizaremos a data no topo. Se a mudança for relevante, avisaremos por e-mail quem tem conta antes de ela valer.
Contato
Dúvidas sobre privacidade ou sobre seus dados: support@thiago-alves.com.