Política de privacidade

1. Controlador e encarregado

Esta Política explica como RHAEM ("RHAEM") trata dados pessoais no RHAEM DESK, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

A RHAEM é a controladora dos dados de cadastro, autenticação, cobrança, segurança da plataforma e deste site. Nos dados das sessões e dos dispositivos de cada empresa contratante, a RHAEM atua como operadora, seguindo as instruções do contratante, que é o controlador desses dados perante seus usuários.

Encarregado pelo tratamento de dados (DPO): privacidade@rhaem.com.br.

2. Dados que tratamos

• Cadastro e conta: nome, e-mail, idioma, senha (guardada apenas como hash Argon2id), dados da verificação em duas etapas, vínculos com empresas e perfis de acesso.
• Contratante: razão social ou nome, CPF ou CNPJ (guardado cifrado), dados de contato e de cobrança e histórico de pagamentos. Dados de cartão são tratados pelo processador de pagamentos, não pela RHAEM.
• Dados de sessão: identificadores do operador e do dispositivo, empresa, horários de início e fim, permissões concedidas, aceite ou recusa do consentimento, motivo do encerramento e registros de auditoria.
• Telemetria técnica: endereço IP, tipo de conexão (direta ou por servidor de retransmissão TURN), qualidade e duração da conexão, versão do aplicativo e do sistema operacional, nome do dispositivo e registros de erro. A telemetria não inclui o conteúdo das sessões.
• Quick Support: ID temporário do atendimento, nome do computador atendido exibido ao técnico e registro mínimo do atendimento, sem criação de conta.
• Site: preferências guardadas apenas no seu navegador (tema e ciência do aviso de armazenamento).

Não temos acesso ao conteúdo das sessões (tela, áudio, teclado, área de transferência ou arquivos), que trafega criptografado de ponta a ponta entre os participantes.

3. Finalidades e bases legais

• Prestar o serviço contratado, autenticar usuários, aplicar limites do plano e cobrar: execução de contrato (LGPD, art. 7º, V).
• Segurança, prevenção a fraudes e abuso, auditoria de acessos e registros de acesso a aplicações: cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, IX), com salvaguardas de minimização.
• Documentos fiscais e contábeis: cumprimento de obrigação legal (art. 7º, II).
• E-mails transacionais (verificação, recuperação de senha, convites e alertas de segurança): execução de contrato e legítimo interesse na segurança da conta.
• Defesa em processos: exercício regular de direitos (art. 7º, VI).

Não usamos dados pessoais para publicidade, não vendemos dados e não fazemos decisões automatizadas com efeito jurídico sobre você.

4. Compartilhamento e transferências internacionais

Compartilhamos dados apenas com fornecedores necessários ao serviço, sob contrato e com o mínimo de dados: a Cloudflare (hospedagem, rede, banco de dados e servidores de retransmissão de conexão), o Resend (envio de e-mails transacionais) e o processador de pagamentos indicado na contratação. Também podemos compartilhar dados por ordem judicial ou requisição de autoridade competente.

A Cloudflare opera uma rede global e o Resend está nos Estados Unidos, então pode haver transferência internacional de dados. Essas transferências se apoiam em cláusulas contratuais de proteção de dados e nas demais hipóteses do art. 33 da LGPD, com criptografia em trânsito.

5. Retenção

• Histórico de sessões e auditoria da empresa: conforme o plano contratado (30, 90, 180 ou 365 dias).
• Registros de acesso à aplicação (IP, data e hora): 6 meses, como exige o Marco Civil da Internet.
• Dados de conta: enquanto a conta estiver ativa; após o encerramento, excluídos em até 90 dias.
• Dados fiscais e de cobrança: 5 anos, conforme a legislação tributária.
• Cópias de segurança: sobrescritas em até 30 dias.

6. Seus direitos

Você pode pedir a confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação de consentimento, além de se opor a tratamentos baseados em legítimo interesse (LGPD, art. 18).

Envie o pedido para privacidade@rhaem.com.br. Podemos confirmar sua identidade antes de atender. Respondemos em até 15 dias. Se o dado for de uma sessão de uma empresa contratante, encaminharemos o pedido a ela, que é a controladora. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Usamos criptografia ponta a ponta na mídia das sessões, TLS em todas as conexões, senhas com hash Argon2id, segredos cifrados, verificação em duas etapas, consentimento explícito, controle de acesso por perfil e auditoria. Incidentes de segurança que possam gerar risco ou dano relevante são comunicados aos titulares afetados e à ANPD. Para relatar uma vulnerabilidade, escreva para seguranca@rhaem.com.br.

8. Cookies e armazenamento local

Usamos apenas armazenamento essencial. O site guarda no seu navegador o tema escolhido e a ciência do aviso de armazenamento. O painel /app usa um cookie de sessão estritamente necessário para manter você autenticado. Não usamos cookies de publicidade, rastreadores ou ferramentas de análise de terceiros.

9. Crianças e adolescentes

O RHAEM DESK não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças para criação de contas.

10. Alterações

Esta Política pode ser atualizada. Mudanças relevantes são comunicadas por e-mail e no painel antes de entrarem em vigor. Cada versão é numerada e datada nesta página.

Armazenamento neste site

Este site não usa cookies de rastreamento nem ferramentas de terceiros. Guarda no seu navegador apenas preferências essenciais: tema e ciência deste aviso.