LGPD
Política de privacidade
Como tratamos os dados pessoais de quem visita o site, faz um diagnóstico, usa as plataformas, fala conosco ou contrata uma oferta da RLOPES.
Vigente desde 18 de outubro de 2026. Versão 2026-10-18-v2.
1. Quem somos e onde esta política se aplica
Esta política é única e vale para todos os ambientes da RLOPES: o site rlopesgovernanca.com.br, os diagnósticos de maturidade (como diagnostico.rlopesgovernanca.com.br e os diagnósticos por segmento) e as plataformas da RLOPES (Orion Finance, CRM-Plus, CRM Construtora, Torre de Operação e as demais que vierem a ser oferecidas).
Esses ambientes são mantidos por R LOPES GOVERNANCA EM TECNOLOGIA DA INFORMACAO LTDA (RLOPES Governança em Tecnologia da Informação), inscrita no CNPJ sob o número 64.489.570/0001-70, com sede na Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150. Para os fins da Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, LGPD), a RLOPES é a controladora dos dados pessoais tratados no site, nos diagnósticos e nos cadastros de acesso às plataformas. Nos dados que os clientes inserem nas plataformas, a RLOPES atua como operadora, conforme a seção 6.
2. Encarregado pelo tratamento de dados
Encarregado: Ricardo Lopes
E-mail: contato@rlopesgovernanca.com.br
O encarregado é o canal de comunicação entre a RLOPES, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 41 da LGPD e da Resolução CD/ANPD nº 18/2024. Para qualquer assunto sobre dados pessoais, escreva para esse e-mail com o assunto "Privacidade".
3. Quais dados coletamos
Formulário de contato
Nome, empresa, e-mail, telefone ou WhatsApp, assunto e mensagem. Registramos também a data, o endereço IP de origem e a versão desta política que você declarou ter lido.
Contratação pelo site
Razão social, CNPJ, nome do responsável, e-mail, telefone, endereço completo, plano escolhido, ciclo de cobrança e valores. Registramos a data, o endereço IP e a versão dos termos de uso aceitos. A razão social pode ser conferida em base pública de CNPJ.
Suporte ao cliente
Nos pedidos abertos na página de suporte: nome, empresa, CNPJ, e-mail, telefone, produto ou serviço, impacto e descrição do problema. Registramos também o número de protocolo, a data, o endereço IP de origem e a versão desta política que você declarou ter lido. O CNPJ pode ser conferido em base pública de CNPJ.
Pagamento
O pagamento é feito na fatura do Asaas, nosso intermediário de pagamentos. O site da RLOPES não recebe nem guarda número de cartão, código de segurança ou senha bancária. Recebemos do Asaas apenas a situação do pagamento (por exemplo, confirmado, vencido ou estornado) e os identificadores da cobrança.
Navegação
Ao acessar o site, o servidor registra dados técnicos como endereço IP, data e hora, página acessada e tipo de navegador, usados para segurança e funcionamento. Não usamos ferramentas de medição de visitas, publicidade ou rastreamento de terceiros.
Diagnósticos
Os diagnósticos de maturidade ficam em endereços próprios (por exemplo, diagnostico.rlopesgovernanca.com.br) e seguem esta mesma política. Neles tratamos os dados informados por quem faz o diagnóstico, como os dados de identificação e as respostas ao questionário, para gerar e enviar o resultado e, quando a pessoa pedir, para a RLOPES entrar em contato.
Plataformas
Para dar acesso às plataformas, tratamos os dados de cadastro dos usuários indicados pelo cliente (como nome, e-mail e perfil de acesso) e os registros de acesso e uso, que formam a trilha de auditoria. Os dados que o cliente insere nas plataformas seguem a seção 6.
4. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Responder ao seu contato, enviar a confirmação de recebimento e registrar o atendimento no nosso CRM | Procedimentos preliminares a contrato, a pedido do titular (inciso V), e legítimo interesse (inciso IX) |
| Processar a contratação, emitir cobranças, liberar o acesso às plataformas e prestar os serviços | Execução de contrato (inciso V) |
| Atender os pedidos de suporte dos clientes e manter o histórico do atendimento | Execução de contrato (inciso V) |
| Cumprir obrigações fiscais, contábeis e regulatórias, inclusive a guarda de registros de acesso | Cumprimento de obrigação legal ou regulatória (inciso II) |
| Apresentar os serviços da RLOPES a empresas (prospecção), conforme a seção 5 | Legítimo interesse (inciso IX) |
| Proteger o site contra fraude, abuso e envio automatizado de mensagens | Legítimo interesse (inciso IX) |
| Defender direitos da RLOPES em processo judicial, administrativo ou arbitral | Exercício regular de direitos (inciso VI) |
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
5. Prospecção e comunicações
A RLOPES pode entrar em contato com empresas para apresentar os seus serviços, com base no legítimo interesse (art. 7º, inciso IX, da LGPD), usando dados profissionais de contato. Qualquer pessoa pode pedir para não receber mais esses contatos, a qualquer momento, pelo e-mail contato@rlopesgovernanca.com.br.
6. Plataformas: a RLOPES como operadora
Nos dados pessoais que os clientes inserem nas plataformas da RLOPES, o cliente é o controlador e a RLOPES atua como operadora. Nesses dados, a RLOPES trata as informações conforme as instruções do cliente e o contrato de prestação do serviço, sem usá-las para finalidades próprias. Pedidos de titulares sobre esses dados são encaminhados ao cliente responsável.
7. Inteligência artificial
Algumas funcionalidades podem usar inteligência artificial para apoiar análises e respostas. Os dados tratados nessas funcionalidades não são usados para treinar modelos de terceiros, e as decisões relevantes passam por revisão humana.
8. Com quem compartilhamos
Compartilhamos dados apenas com os fornecedores necessários para operar o site, sempre no limite da finalidade:
- Asaas Gestão Financeira: emissão de cobranças e processamento de pagamentos (Pix, cartão e boleto), no Brasil.
- Resend: envio dos e-mails de confirmação e de aviso interno, inclusive dos pedidos de suporte, com servidores fora do Brasil.
- Railway: hospedagem do site e do banco de dados, com servidores nos Estados Unidos.
- CRM-Plus: plataforma de gestão comercial da própria RLOPES, onde registramos contatos e vendas.
- BrasilAPI: consulta pública de CEP e CNPJ, para preencher endereço e conferir a razão social na contratação.
Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial.
9. Transferência internacional de dados
O site e o banco de dados ficam hospedados na Railway, nos Estados Unidos. Os e-mails passam pela Resend, que também tem servidores fora do Brasil. Essas transferências internacionais seguem o art. 33 da LGPD e as cláusulas-padrão contratuais aprovadas pela Resolução CD/ANPD nº 19/2024. O Asaas processa os pagamentos no Brasil.
10. Por quanto tempo guardamos
- Mensagens do formulário de contato: 24 meses contados do envio da mensagem, depois são excluídas automaticamente.
- Pedidos de suporte: 5 anos contados da abertura do pedido, para manter o histórico do atendimento e para defesa de direitos, depois são excluídos automaticamente.
- Dados de contratação, cobrança e aceite dos termos: durante a vigência do contrato e por, no mínimo, 5 anos após o encerramento, pelo prazo das obrigações fiscais e para defesa de direitos.
- Registros de acesso ao site: 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei 12.965/2014).
11. Seus direitos
Nos termos do art. 18 da LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- informação sobre com quem compartilhamos seus dados;
- eliminação dos dados tratados com base no consentimento, e revogação desse consentimento;
- oposição a tratamento feito com base em legítimo interesse, quando houver descumprimento da lei.
Para exercer esses direitos, escreva ao encarregado (seção 2) pelo e-mail contato@rlopesgovernanca.com.br. Respondemos em até 15 dias. Podemos pedir informações para confirmar a sua identidade antes de atender o pedido. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
12. Cookies e armazenamento no navegador
O site usa apenas recursos essenciais ao seu funcionamento. Guardamos no seu navegador somente a informação de que você já viu o aviso de cookies, para não repeti-lo a cada página. Não usamos cookies de medição de visitas, de publicidade ou de redes sociais. Se isso mudar, o aviso será atualizado e pediremos a sua escolha antes de ativar qualquer cookie não essencial.
13. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados: conexão criptografada (HTTPS) em todo o site, chaves de acesso guardadas apenas no ambiente do servidor, conferência de autenticidade dos avisos de pagamento, acesso restrito ao banco de dados e proteção contra envio automatizado de formulários. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.
14. Crianças e adolescentes
O site e as ofertas da RLOPES são destinados a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos.
15. Alterações desta política
Esta política pode ser atualizada para refletir mudanças no site, nos serviços ou na legislação. A versão e a data de vigência ficam no topo desta página. Mudanças relevantes serão destacadas no site. Veja também os termos de uso.