Política de Privacidade

Última atualização: 13 de julho de 2026

1. Quem somos

A RCode (São Paulo, SP - Brasil) é uma software house que oferece, além dos serviços de desenvolvimento, uma plataforma online para gestão do relacionamento com seus clientes ("Plataforma") — incluindo propostas, documentos, faturas e pagamentos, e publicação de conteúdo em redes sociais em nome de clientes que autorizem esse serviço. Esta política descreve como tratamos dados pessoais nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Contato do responsável pelo tratamento de dados: contato@rcode.dev

2. Dados que coletamos

  • Dados de conta: nome, e-mail, telefone e CPF/CNPJ dos usuários da Plataforma, além de foto de perfil quando fornecida.
  • Dados de clientes e faturamento: dados cadastrais da empresa, propostas, contratos, documentos enviados e faturas.
  • Dados de pagamento: processados diretamente pelos nossos provedores (Stripe e Woovi/OpenPix). Não armazenamos números de cartão — guardamos apenas identificadores da transação e o status do pagamento.
  • Dados de redes sociais conectadas: quando um cliente autoriza a publicação automática, armazenamos identificadores e tokens de acesso das Páginas do Facebook, contas profissionais do Instagram e páginas de organização do LinkedIn conectadas (ver seção 3).
  • Registros de uso: logs de auditoria das ações realizadas na Plataforma (com data, autor e ação) e, em assinaturas eletrônicas de documentos, endereço IP e navegador, para fins de comprovação.
  • Cookies: usamos apenas cookies/armazenamento essenciais de autenticação (Firebase Authentication). Não usamos cookies de publicidade.

3. Dados recebidos das plataformas Meta e LinkedIn

Ao conectar contas por meio do login oficial da Meta (Facebook/Instagram) ou do LinkedIn, recebemos e armazenamos: identificador e nome da Página/conta/organização, nome de usuário, foto de perfil e um token de acesso concedido pela plataforma.

  • Esses dados são usados exclusivamente para publicar, de forma agendada ou imediata, o conteúdo aprovado no calendário editorial da conta conectada — nada além disso.
  • Não vendemos, alugamos ou compartilhamos esses dados com terceiros.
  • Os tokens ficam armazenados de forma protegida e não são expostos no navegador.
  • O acesso pode ser revogado a qualquer momento (ver seção 7 — Exclusão de dados).

4. Para que usamos os dados

  • Prestar os serviços contratados (gestão de projetos, documentos, faturas e pagamentos);
  • Publicar conteúdo em redes sociais quando expressamente autorizado pelo cliente;
  • Enviar notificações operacionais (vencimento de fatura, confirmação de pagamento, resultado de publicações);
  • Cumprir obrigações legais, fiscais e contratuais;
  • Garantir a segurança da Plataforma (auditoria e prevenção a fraudes).

Bases legais (LGPD): execução de contrato, cumprimento de obrigação legal, legítimo interesse (segurança) e consentimento (conexão de redes sociais).

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com os provedores necessários à operação da Plataforma, que atuam como operadores:

  • Google Firebase / Google Cloud — hospedagem de dados, autenticação e armazenamento de arquivos;
  • Vercel — hospedagem da aplicação;
  • Stripe e Woovi/OpenPix — processamento de pagamentos;
  • Meta Platforms e LinkedIn — publicação de conteúdo nas contas conectadas;
  • Resend — envio de e-mails transacionais.

6. Retenção e segurança

Mantemos os dados enquanto a conta estiver ativa ou enquanto forem necessários para obrigações legais (ex.: documentos fiscais). Adotamos medidas técnicas e organizacionais adequadas: criptografia em trânsito (HTTPS), controle de acesso por papéis, regras de segurança de banco de dados e registro de auditoria.

7. Exclusão de dados e revogação de acesso

Você pode solicitar a exclusão dos seus dados a qualquer momento:

  • Conta na Plataforma: envie um e-mail para contato@rcode.dev com o assunto "Exclusão de dados", a partir do e-mail cadastrado. Excluiremos a conta e os dados pessoais associados em até 15 dias, exceto o que precisarmos reter por obrigação legal.
  • Redes sociais conectadas (Meta/LinkedIn): a desconexão pode ser feita de três formas — (a) solicitando pelo e-mail acima; (b) pela própria plataforma: no Facebook, em Configurações → Integrações comerciais, remova o app da RCode; no LinkedIn, em Configurações → Permissões de dados → Serviços autorizados; ou (c) pela equipe da RCode no painel administrativo. Ao remover o acesso, os tokens armazenados são invalidados e apagados dos nossos registros.

Esta seção serve também como instruções de exclusão de dados para usuários que conectaram contas via login da Meta ou do LinkedIn.

8. Seus direitos (LGPD)

Você pode solicitar: confirmação do tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revogação de consentimento. Basta escrever para contato@rcode.dev. Responderemos nos prazos da LGPD.

9. Alterações desta política

Podemos atualizar esta política para refletir mudanças na Plataforma ou na legislação. A data da última atualização aparece no topo. Mudanças relevantes serão comunicadas pelos canais da Plataforma.