Política de Privacidade

Controlador

O controlador dos dados pessoais é Rafael Heiden, pessoa física residente no Brasil, que atua sob o nome RHACOVA. Endereço: Rafael Heiden — trading as RHACOVA Rua Henrique Bennertz, 188. Blumenau, Santa Catarina, 89053-220. Brazil. O controlador entende poder enquadrar-se como agente de tratamento de pequeno porte nos termos da Resolução CD/ANPD nº 2/2022, o que, se confirmado e enquanto não houver tratamento de alto risco, dispensa a indicação de encarregado (art. 11). Esse enquadramento não foi objeto de manifestação da ANPD. Em qualquer caso, o canal de comunicação com titulares e com a ANPD é privacy@rhacova.com.

Dados que você nos fornece

• Conta: nome, e-mail e credenciais de acesso, ou dados básicos de perfil do Google se você entrar com Google.
• Espaço de trabalho: nome da empresa ou do espaço, e-mails dos membros convidados e suas funções.
• Conteúdo do negócio: custos, mão de obra, despesas fixas, orçamentos, propostas, obras, custos reais, aditivos, fornecedores, pedidos de cotação e nomes e contatos dos seus clientes.
• Arquivos importados: planilhas ou arquivos enviados para importação e os dados extraídos deles.
• Suporte: mensagens enviadas pela ajuda no app ou pelo formulário de contato, com seu nome e e-mail.

O conteúdo do seu negócio pertence a você. Usamos esse conteúdo para prestar o serviço. Não o vendemos e não o usamos para publicidade.

Dados gerados pelo uso

• Registros necessários à operação do serviço, como quando itens foram criados ou alterados e eventos de segurança da conta.
• Dados técnicos como endereço IP, navegador e registros de acesso, para segurança, prevenção de abuso e correção de problemas. No formulário de contato guardamos o IP apenas em forma de hash irreversível.
• Medição de uso limitada (por exemplo, qual página pública iniciou a visita), somente se você permitir no aviso de consentimento; nesse caso, visitas a páginas públicas e eventos estruturais também são enviados ao Google Analytics (veja abaixo). Nunca inclui valores digitados, preços, valores pagos, nomes, e-mails, identificadores da empresa, dados de clientes ou resultados financeiros.

Finalidades e bases legais

• Prestar, proteger e manter o serviço e sua conta — execução de contrato (art. 7º, V, LGPD).
• Gerenciar testes, assinaturas e usuários — execução de contrato.
• Responder ao suporte — execução de contrato ou procedimentos preliminares.
• Segurança e prevenção de abuso — legítimo interesse (art. 7º, IX).
• Medição de uso não essencial — consentimento (art. 7º, I), que você pode revogar a qualquer momento.
• Cumprir obrigações legais e exercer direitos — obrigação legal e exercício regular de direitos.

Dados de clientes e fornecedores que você insere são tratados por nós em seu nome, para prestar o serviço a você.

Calculadoras gratuitas

Os valores digitados nas calculadoras públicas são calculados no seu navegador e podem ficar salvos no seu dispositivo. Não são enviados a nós, a menos que você crie uma conta e os leve para o seu espaço.

Propostas e cotações compartilhadas

Quem tem o link de uma proposta ou pedido de cotação pode ver o conteúdo compartilhado. Clientes ou fornecedores podem enviar informações por essas páginas, como aceite, nome ou cotação.

Pagamentos

Os pagamentos são processados pela Stripe. Os dados do cartão são informados diretamente à Stripe; o RHACOVA não recebe nem guarda números completos de cartão. Guardamos apenas os identificadores de cobrança e o status da assinatura necessários para o seu plano.

E-mails

Enviamos apenas e-mails do serviço, como e-mails de acesso e conta e respostas ao suporte. E-mails de conta saem de notify.rhacova.com pelo Lovable Emails; respostas ao suporte, pela Resend. Não enviamos e-mail de marketing e não rastreamos aberturas ou cliques.

Cookies e armazenamento no dispositivo

• Essencial: manter você conectado com segurança e lembrar preferências (espaço selecionado, idioma, valores das calculadoras).
• Opcional, só com seu consentimento: um identificador aleatório e a página, a origem e as tags de campanha da primeira visita. Se você recusar, esses dados são apagados do seu dispositivo.
• Opcional, só com seu consentimento: cookies _ga do Google Analytics, usados para contar visitas.

Não usamos cookies de publicidade, remarketing nem pixels de publicidade. Você pode mudar sua escolha em "Preferências de medição" nas páginas públicas ou limpar o armazenamento do navegador.

Google Analytics

• Somente se você permitir a medição, nossas páginas públicas carregam o Google Analytics 4, do Google. Nada é carregado ou enviado ao Google antes da sua permissão, nem se você recusar.
• Coletamos: endereços de páginas públicas (sem parâmetros além das tags de campanha), títulos das páginas, um identificador pseudônimo em cookie, dados do dispositivo e navegador, localização aproximada que o Google deriva do IP e eventos estruturais (uso de calculadoras, cadastro iniciado ou concluído, visita a preços, início de pagamento e primeira assinatura paga com plano e moeda).
• Nunca enviamos: nomes, e-mails, identificadores da empresa ou da conta, valores digitados, preços, valores pagos, dados de clientes ou resultados financeiros. Telas logadas e links privados não são registrados como páginas.
• Finalidade: entender, de forma agregada, quais páginas e ferramentas ajudam os empreiteiros e como visitantes se tornam clientes. Base legal: consentimento (art. 7º, I, LGPD).
• Os sinais do Google e a personalização de anúncios ficam desativados; não usamos o Google Analytics para publicidade nem remarketing.
• Revogação: se você recusar depois, o Google Analytics para no seu navegador e os cookies _ga são apagados. Dados já enviados permanecem até o fim do prazo de retenção.
• Retenção: pelo prazo configurado na nossa conta do Google Analytics, no máximo 14 meses.
• Transferência internacional: o Google pode tratar esses dados nos Estados Unidos e em outros países, com as salvaguardas dos seus termos de tratamento de dados. A verificação do mecanismo do art. 33 da LGPD para essa transferência ainda está em andamento; não afirmamos, por ora, a existência de cláusulas-padrão da ANPD para ela.

Compartilhamento com operadores

• Lovable Cloud: hospedagem, banco de dados, autenticação e armazenamento de arquivos; Lovable Emails: e-mails de conta.
• Stripe: cobrança e pagamentos.
• Resend: entrega de respostas ao suporte.
• Google: se você escolher entrar com Google, e Google Analytics, somente se você permitir a medição.

Uma equipe autorizada e limitada do RHACOVA pode ver dados de conta, assinatura e suporte necessários para operar o serviço e ajudar você.

Resend também entrega pedidos de cotação e notificações do serviço. A fonte do site é hospedada pelo próprio RHACOVA; não há carregamento automático de Google Fonts. Google é usado opcionalmente para acesso; seu papel não deve ser confundido com um contrato Google Cloud.

Transferência internacional

Nossos operadores podem tratar e armazenar dados fora do Brasil. O banco de dados do RHACOVA fica nos Estados Unidos (região AWS us-west-2, Oregon). Pagamentos (Stripe): transferência com base em cláusulas-padrão contratuais da ANPD (art. 33, II, b, da LGPD; Resolução CD/ANPD nº 19/2024), incorporadas pelo Data Transfers Addendum da Stripe. Hospedagem, banco de dados e e-mails do serviço (Lovable Cloud e Resend, nos Estados Unidos): esses dados são transferidos para prestar o serviço contratado. O mecanismo do art. 33 da LGPD aplicável a essas transferências ainda está em verificação com esses fornecedores; não afirmamos, por ora, a existência de cláusulas-padrão da ANPD para elas.

Retenção

Política proposta pelo proprietário: dados de conta e espaço por até 90 dias após o encerramento, salvo obrigação legal de conservação mais longa; registros de cobrança e tributos pelo prazo legal; logs de segurança por até 12 meses quando justificado.

Procedimento em vigor desde 13 de outubro de 2026: exclusão de conta ou espaço é feita por procedimento manual autorizado: verificação de identidade pelo e-mail da conta, oferta de exportação prévia, aprovação registrada, remoção de arquivos importados, mensagens de suporte e dados do espaço, com registro de evidência. Registros de cobrança e tributos são mantidos pelo prazo legal; dados excluídos podem permanecer em backups até sua expiração.

Segurança

Usamos medidas como conexões criptografadas, controles de acesso que separam os dados de cada espaço e acesso restrito da equipe. Nenhum método é totalmente seguro.

Seus direitos (art. 18 da LGPD)

• Confirmação e acesso: proprietários e administradores podem baixar uma cópia dos dados do espaço em Conta e Cobrança.
• Correção: a maior parte dos dados pode ser atualizada diretamente no RHACOVA.
• Anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento e oposição: peça por privacy@rhacova.com, pelo formulário de contato ou pela ajuda no app. Podemos precisar confirmar sua identidade.
• Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Se você é cliente ou fornecedor de um prestador que usa o RHACOVA, procure primeiro esse prestador; ele controla as informações que insere sobre você.

Proprietários e administradores podem exportar dados comerciais em CSV/JSON, em arquivo ZIP, inclusive em modo somente leitura. Arquivos originais importados, mensagens de suporte e o histórico completo de respostas de fornecedores são fornecidos mediante solicitação a privacy@rhacova.com, após verificação de identidade.

Crianças e adolescentes

O RHACOVA é uma ferramenta profissional e não se destina a crianças ou adolescentes.

Mudanças nesta política

Podemos atualizar esta política. Atualizaremos a versão e a data e, em mudanças relevantes, avisaremos os titulares de contas.