Política de Privacidade

Como cuidamos dos seus dados

Transparência é parte essencial da nossa proposta. Abaixo explicamos quais dados coletamos, por que fazemos isso, com quem os compartilhamos e como você pode exercer seus direitos.

Última atualização: 13 de agosto de 2026

1. Informações gerais

Esta Política de Privacidade explica como o Redafy coleta, utiliza, compartilha e protege seus dados pessoais quando você cria conta, utiliza nossos produtos ou entra em contato conosco. Na plataforma autenticada e no aplicativo, medimos o uso do produto com base em legítimo interesse. No site público, a medição opcional só é ativada depois da sua permissão.

2. Dados que coletamos

Os tipos de dados variam conforme a interação com a plataforma e incluem:
  • Dados de cadastro: nome, e-mail, senha (armazenada em formato criptografado) e demais dados opcionais fornecidos por você.
  • Dados de uso da plataforma e do aplicativo: eventos como cadastro, início e envio de redação, visualização de Correção e abertura de paywall, associados ao UUID interno da conta, além de atribuição de campanha e metadados técnicos do dispositivo. Não incluímos o texto da redação, nome, e-mail ou gravações de tela nesses eventos.
  • Dados de navegação do site público: com consentimento, medimos pageviews, origem de campanha e cliques em chamadas para a plataforma ou para a loja de aplicativos, sem identificar a conta do visitante.
  • Conteúdo enviado: textos de redações, arquivos anexados e feedbacks trocados dentro da plataforma.
  • Informações de pagamento: dados de cobrança tratados pelo Asaas (nós recebemos apenas identificadores de pagamento e status da assinatura).
  • Comunicações: mensagens enviadas por e-mail, suporte ou formulários de contato, incluindo anexos e metadados.
  • Interesse institucional: nome, e-mail, perfil profissional e instituição opcional informados para receber novidades e contato sobre o Redafy Institucional, além da data de inscrição e versão do aviso apresentado. A atribuição de origem é associada ao contato somente com consentimento analítico. Você pode solicitar a interrupção dessas comunicações ou a exclusão do contato pelo atendimento.

3. Finalidades e bases legais

Tratamos dados pessoais para:
  • criar e manter sua conta, com base na execução do contrato de uso da plataforma;
  • processar correções, salvar redações e exibir histórico, também na execução do contrato;
  • processar assinaturas e créditos com o Asaas, cumprindo obrigações legais e regulatórias;
  • enviar comunicações transacionais, avisos de atualização e pesquisas de satisfação (interesse legítimo);
  • prevenir fraudes e manter a segurança do serviço (interesse legítimo);
  • medir aquisição, uso e conversão na plataforma e no aplicativo para orientar melhorias, com base em legítimo interesse e respeitado o direito de oposição;
  • medir navegação e campanhas no site público, somente mediante consentimento, que pode ser revogado a qualquer momento;
  • cumprir solicitações legais ou judiciais às quais o Redafy estiver submetido.

4. Compartilhamento com terceiros

Compartilhamos dados pessoais apenas quando necessário para cumprir finalidades específicas:
  • Asaas: processa pagamentos e gerencia a assinatura recorrente. Recebe dados de cobrança e nos informa status da transação.
  • Infraestrutura gerenciada: provedores de autenticação, banco de dados e armazenamento seguro dos textos e metadados.
  • Serviços de e-mail e suporte: envio de notificações, confirmação de e-mail e atendimento ao cliente.
  • Google Analytics 4 e PostHog: medem aquisição, conversão e eventos de produto. Na plataforma e no aplicativo, recebem o UUID interno, metadados técnicos do dispositivo e propriedades expressamente permitidas, sem nome, e-mail, conteúdo de redações ou gravações de tela. No site público, são ativados somente após consentimento e não recebem o UUID da conta. O PostHog usa a região europeia.
Não vendemos dados pessoais. Eventuais compartilhamentos adicionais serão comunicados e dependerão de base legal apropriada.

5. Cookies e tecnologias semelhantes

Utilizamos tecnologias necessárias para autenticação e manutenção de sessão, armazenamento para medição da plataforma e do aplicativo e, separadamente, armazenamento opcional no site público.
  • Cookies essenciais: permitem login, permanência na conta e segurança básica;
  • Medição da plataforma e do aplicativo: registra eventos de produto e atribuição de campanha com base em legítimo interesse enquanto a conta utiliza esses produtos;
  • Medição do site público: só é ativada depois de você escolher Aceitar, e a recusa mantém o site disponível;
  • Cookies de terceiros: usados por provedores como Asaas para prevenir fraude e cumprir requisitos regulatórios.
No site público, você pode rever a medição opcional pelo link Gerenciar cookies. Para se opor à medição baseada em legítimo interesse na plataforma ou no aplicativo, envie uma solicitação para suporte@redafy.com. Após o processamento e a próxima sincronização da conta, novos eventos vinculados a ela serão interrompidos. A desativação de cookies essenciais pode prejudicar o funcionamento do Redafy.

6. Retenção e exclusão de dados

Mantemos dados enquanto a conta estiver ativa ou pelo prazo necessário para cumprir obrigações legais, contratuais ou auditorias. Após esse período, os dados são anonimizados ou eliminados de forma segura.
Os eventos opcionais de analytics são mantidos no PostHog por até 12 meses. A outbox local de entrega elimina eventos entregues após 30 dias.
Você pode solicitar exclusão dos textos ou da conta pelo e-mail de suporte. Algumas informações poderão ser preservadas pelo tempo exigido pela legislação (por exemplo, registros financeiros).

7. Direitos dos titulares

Nos termos da LGPD, você pode exercer os seguintes direitos:
  • confirmar se tratamos seus dados e acessar as informações disponíveis;
  • corrigir dados incompletos, inexatos ou desatualizados;
  • solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
  • portar dados a outro fornecedor, observados segredos comerciais e tecnológicos;
  • revogar consentimentos e ser informado sobre consequências da revogação;
  • oponar-se a tratamentos realizados com base no interesse legítimo.
Para exercer qualquer direito, envie sua solicitação para contato@redafy.com. Responderemos em prazo razoável e poderemos pedir informações adicionais para confirmar sua identidade.

8. Medidas de segurança

Adotamos controles técnicos e administrativos para proteger dados pessoais, incluindo criptografia em repouso e em trânsito, monitoramento de acessos, autenticação segura e revisões periódicas de permissão. Apesar dos esforços, nenhum sistema é totalmente invulnerável; por isso recomendamos manter dispositivos atualizados, usar senhas fortes e não compartilhá-las.

9. Transferências internacionais

Serviços como Google Analytics 4, PostHog, Asaas e fornecedores de infraestrutura podem processar dados fora do Brasil. O projeto PostHog é hospedado na região europeia. Nesses casos, adotamos mecanismos contratuais e salvaguardas compatíveis com a LGPD para resguardar seus dados.

10. Atualizações e contato

Podemos atualizar esta Política para refletir mudanças regulatórias, novas funcionalidades ou integração com outros serviços. Quando isso ocorrer, informaremos pelos canais oficiais do Redafy e indicaremos a nova data de vigência.
Em caso de dúvidas, sugestões ou solicitações relativas à privacidade, escreva para contato@redafy.com.