Política de Privacidade
Última atualização: 1 de agosto de 2026
A Reton (“nós”, “nosso” ou “Plataforma”) tem o compromisso de proteger a privacidade dos dados pessoais dos nossos usuários. Esta Política descreve como coletamos, usamos, armazenamos e protegemos as informações tratadas quando você usa nossos serviços, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
O essencial, em cinco linhas
- Não vendemos dados. Nunca, para ninguém, em nenhuma hipótese.
- A base de contatos é do cliente, não nossa. Nós apenas a processamos por conta dele (veja a seção 1).
- O banco de dados fica no Brasil (São Paulo). Alguns fornecedores processam fora — o que cada um faz está na seção 5.
- Cookies: você pode desligar quando quiser. Medição e publicidade ficam ativas enquanto você não se opuser — e um clique em Preferências de cookies, no rodapé, desliga e apaga o que já foi guardado (seção 6).
- Você pode sair a qualquer momento — e levar seus dados com você (seção 8).
1. Dois papéis diferentes — e por que isso importa
O Reton trata dados pessoais em duas situações distintas, e a lei nos coloca em posições diferentes em cada uma:
- Sobre você, que tem (ou está avaliando) uma conta: somos controladores. Nós decidimos o que coletar do seu cadastro, do seu uso da Plataforma e da sua navegação no site — e respondemos por isso. É deste tratamento que fala o resto desta Política.
- Sobre a base de contatos que você cadastra: somos operadores. Os dados dos seus clientes são seus. Quem decide o que coletar, para que usar e por quanto tempo guardar é você; nós só processamos conforme a sua instrução, dentro do contrato.
Na prática: se um cliente seu pedir para ser excluído, quem responde é você — e a Plataforma tem as ferramentas para isso (exclusão, exportação e registro de opt-out). Se você quiser sair, quem responde somos nós.
2. Dados que coletamos
2.1 Dados que você nos fornece
- Cadastro: nome, e-mail, telefone, nome da empresa e cargo.
- Pagamento: dados necessários para a cobrança, processados por um provedor especializado. Não armazenamos o número completo do cartão — ele não passa pelos nossos servidores.
- Atendimento: o que você escreve no chat do site, no WhatsApp ou por e-mail quando fala com a gente.
- Base de contatos: os dados dos seus clientes que você importa ou cadastra. Aqui somos operadores (seção 1).
2.2 Dados coletados automaticamente
- Uso da Plataforma: páginas e telas acessadas, funcionalidades utilizadas, data e hora de acesso.
- Dados técnicos: endereço IP, navegador, sistema operacional, resolução de tela.
- Origem da visita: de qual site ou anúncio você chegou, incluindo parâmetros de campanha (
utm_source,utm_campaign, identificador de clique do Google Ads). Guardamos o primeiro e o último contato — é o que nos permite saber quais campanhas funcionam. - Erros e falhas: registros técnicos de erros, com dados pessoais mascarados automaticamente antes do envio.
Os dados de origem e de navegação são coletados desde a sua primeira visita, com base no nosso legítimo interesse em entender quais campanhas trazem clientes. Você pode se opor a qualquer momento em Preferências de cookies — veja a seção 6.
3. Como usamos seus dados
- Prover, manter e dar suporte à Plataforma;
- Processar pagamentos e gerenciar sua assinatura;
- Enviar comunicações do serviço — confirmação de e-mail, redefinição de senha, avisos de segurança e de limite da conta;
- Entender como o produto é usado e melhorá-lo;
- Enviar comunicações de marketing e conteúdo sobre o produto, quando você consente;
- Medir o resultado das nossas campanhas de divulgação;
- Prevenir fraude e proteger a segurança da Plataforma;
- Cumprir obrigações legais e regulatórias.
O que não fazemos: não vendemos, alugamos nem comercializamos dados pessoais; não usamos a base de contatos de um cliente para vender para outro; e não usamos o conteúdo dos seus dados para treinar modelos de inteligência artificial.
4. Base legal de cada finalidade (LGPD)
| Para quê | Base legal |
|---|---|
| Prestar o serviço, cobrar e dar suporte | Execução de contrato (Art. 7º, V) |
| Comunicações do serviço (segurança, senha, limites) | Execução de contrato (Art. 7º, V) |
| Medição do site e das campanhas (de onde você chegou, o que funcionou) | Legítimo interesse (Art. 7º, IX) — com direito de oposição em Preferências de cookies |
| Publicidade personalizada e e-mails promocionais | Consentimento (Art. 7º, I) — manifestado ao continuar navegando após o aviso, revogável a qualquer momento |
| Métricas de uso do produto e prevenção de fraude | Legítimo interesse (Art. 7º, IX) |
| Notas fiscais e obrigações fiscais | Obrigação legal (Art. 7º, II) |
Comunicações do serviço não dependem de consentimento e não podem ser desativadas enquanto a conta existir: sem elas você não conseguiria redefinir a senha nem ser avisado de um problema. Elas são separadas das mensagens de marketing, que dependem do seu “sim”.
5. Com quem compartilhamos
Compartilhamos dados com fornecedores que nos ajudam a operar, sempre sob contrato que exige proteção adequada, e apenas com o necessário para a função de cada um:
| Tipo de fornecedor | Para quê | Onde processa |
|---|---|---|
| Banco de dados gerenciado | Guardar os dados da Plataforma | Brasil (São Paulo) |
| Hospedagem e infraestrutura em nuvem | Rodar a aplicação, entregar as páginas e guardar os arquivos enviados | Exterior |
| Provedores de e-mail | Envio e recebimento de e-mail | Exterior |
| Plataforma de mensageria | Mensagens por WhatsApp, quando habilitado | Exterior |
| Processamento de pagamento | Cobrança da assinatura | Exterior |
| Modelos de inteligência artificial | Assistente de atendimento, sugestão de mensagens, resumo e transcrição de áudios recebidos | Exterior |
| Métricas de uso do produto | Entender como o produto é usado, incluindo gravação de sessão com textos e campos mascarados — pode ser desligado em Preferências de cookies | Exterior |
| Medição de audiência e de campanhas | Saber quais anúncios e conteúdos funcionam — pode ser desligado em Preferências de cookies | Exterior |
| Monitoramento de erros | Descobrir e corrigir falhas, com dados pessoais mascarados na origem | Exterior |
Quer saber exatamente quais empresas são? Escreva para privacidade@sac.reton.com.br e enviamos a relação nominal e atualizada em até 15 dias. Preferimos manter aqui os tipos de fornecedor, e não os nomes: assim a lista não envelhece quando trocamos de provedor — o que muda é a empresa, nunca a finalidade nem a proteção exigida em contrato.
Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, e para proteger direitos, segurança ou propriedade — nossos ou de nossos usuários.
6. Cookies e tecnologias similares
Quando você visita o site, um aviso informa que usamos cookies para medição (entender o uso do site e de qual campanha você chegou) e para publicidade e contato. As duas finalidades são independentes: você pode desligar uma e manter a outra.
Os cookies passam a valer desde a sua primeira visita, e você pode desligá-los quando quiser. A medição se apoia no nosso legítimo interesse (Art. 7º, IX); a publicidade personalizada, no consentimento que você manifesta ao continuar navegando após o aviso. Em qualquer um dos casos, o caminho para dizer não é o mesmo: Preferências de cookies, no rodapé.
6.1 Essenciais — sempre ativos
Necessários para a Plataforma funcionar. Não dependem de consentimento porque, sem eles, não há serviço.
| Nome | Para quê | Duração |
|---|---|---|
authjs.session-token | Manter você conectado à sua conta | Sessão |
reton_consent | Lembrar a sua resposta sobre cookies — sem ela, perguntaríamos a cada página. Fica guardada no seu navegador (armazenamento local), não é enviada para nós | Até você limpar o navegador |
6.2 Medição — ativos até você desligar
Base legal: legítimo interesse (Art. 7º, IX). Ao desligar esta finalidade em Preferências de cookies, além de parar de gravar, apagamos os três cookies abaixo deste navegador.
| Cookie / serviço | Para quê | Duração |
|---|---|---|
reton_gid | Reconhecer o mesmo visitante entre visitas, para entender a jornada até a criação da conta | Até 400 dias |
reton_t1 | Guardar por qual campanha você chegou aqui na primeira vez — nunca é sobrescrito | Até 400 dias |
reton_tl | Guardar a origem da visita mais recente | Até 400 dias |
| PostHog | Métricas de uso e gravação de sessão com conteúdo mascarado | Até 12 meses |
| Google Analytics | Medição de audiência do site | Até 14 meses |
6.3 Publicidade e contato — ativos até você desligar
Base legal: consentimento (Art. 7º, I), manifestado ao continuar navegando depois do aviso e revogável a qualquer momento em Preferências de cookies.
| Cookie / serviço | Para quê | Duração |
|---|---|---|
| Google Ads | Medir quais anúncios resultaram em cadastro e exibir anúncios personalizados | Até 90 dias |
Para desligar: clique em Preferências de cookies, no rodapé do site. A mudança vale imediatamente: os serviços recusados deixam de ser carregados e os cookies de medição já gravados são apagados deste navegador. Limpar o navegador também funciona — mas apaga junto a sua escolha, e o aviso volta a aparecer do zero.
7. Armazenamento e segurança
- Banco de dados hospedado no Brasil (região de São Paulo);
- Criptografia em trânsito (TLS 1.3) e em repouso;
- Tokens de acesso a integrações criptografados com AES-256-GCM, nunca em texto puro;
- Isolamento entre empresas: cada conta acessa exclusivamente os seus próprios dados;
- Senhas e PINs armazenados com hash bcrypt, nunca reversíveis;
- Autenticação em duas etapas disponível para acesso interno;
- Backups automáticos diários, com retenção de 7 dias.
8. Seus direitos (LGPD)
Como titular, você tem direito a:
- Confirmação e acesso: saber se tratamos seus dados e obter uma cópia;
- Correção: corrigir dados incompletos ou desatualizados;
- Portabilidade: receber seus dados em formato estruturado — a exportação da base está disponível na própria Plataforma, a qualquer momento;
- Eliminação: pedir a exclusão dos dados tratados com base em consentimento;
- Revogação do consentimento: retirar o seu “sim” a qualquer momento, sem afetar o que já foi feito antes;
- Oposição: opor-se a tratamento feito com base em legítimo interesse;
- Informação: saber com quem compartilhamos seus dados — a lista completa está na seção 5.
Como exercer. Para parar de receber marketing, o caminho mais rápido é o link de descadastro no rodapé de qualquer e-mail nosso — um clique, sem precisar falar com ninguém. Para os demais direitos, escreva para privacidade@sac.reton.com.br. Respondemos em até 15 dias.
Se o pedido for sobre um contato da base de uma loja que usa o Reton, quem responde é a loja — nós somos apenas operadores (seção 1). Encaminhe o pedido a ela; se não souber como, escreva para nós e ajudamos a chegar ao responsável.
9. Por quanto tempo guardamos
| Categoria | Prazo |
|---|---|
| Dados da conta | Enquanto a conta existir; até 30 dias após a exclusão, salvo obrigação legal |
| Base de contatos do cliente | Definido por ele; excluída junto com a conta (exportável antes) |
| Registros fiscais e de pagamento | 5 anos, por exigência legal |
| Histórico de navegação e origem (marketing) | 12 meses, depois apagado automaticamente |
| Registros técnicos e de erro | Até 12 meses |
| Pedidos de “não me contate mais” | Por tempo indeterminado, e apenas como um código irreversível do e-mail (hash) — é o que garante que o pedido continue valendo mesmo depois de todo o resto ser apagado |
10. Transferência internacional
O banco de dados principal fica no Brasil. Parte dos fornecedores listados na seção 5 processa dados fora do país, principalmente nos Estados Unidos. Essas transferências são feitas com base em cláusulas contratuais que garantem nível de proteção adequado, conforme o Art. 33 da LGPD.
11. Menores de idade
A Plataforma não é destinada a menores de 18 anos e não coletamos dados de menores intencionalmente. Se identificarmos esse caso, os dados serão excluídos.
12. Alterações nesta política
Podemos atualizar esta Política periodicamente. Mudanças significativas — em especial novas finalidades ou novos fornecedores — serão avisadas por e-mail ou na própria Plataforma antes de valerem. A data no topo sempre indica a última revisão.
13. Contato
- Privacidade: privacidade@sac.reton.com.br
- Encarregado de Dados (DPO): dpo@sac.reton.com.br