/ legal

Política de privacidade

Última atualização: 14 de abril de 2026

A privacidade dos seus dados é prioridade pra gente. Esta política explica, em linguagem clara, o que coletamos, como usamos e quais são seus direitos sob a LGPD (Lei nº 13.709/2018).

1. Quem somos

Repufy é uma plataforma SaaS brasileira de gestão de reputação online. Atuamos como controladora dos dados que você cadastra na plataforma e como operadora dos dados que você nos autoriza a buscar nas plataformas conectadas (Google, Facebook, etc.).

2. Quais dados coletamos

  • Cadastro: nome, e-mail, telefone, nome do negócio.
  • Pagamento: dados processados via gateway (Stripe). Não armazenamos números de cartão.
  • Conexões externas: tokens OAuth do Google e demais plataformas, sempre criptografados em repouso (AES-256-GCM).
  • Conteúdo: reviews, respostas, métricas das plataformas conectadas.
  • Uso: logs técnicos, IP, navegador — para segurança e melhoria do serviço.

3. Para que usamos

  • Operar a plataforma e entregar o serviço contratado;
  • Enviar alertas e notificações solicitadas (e-mail, WhatsApp);
  • Suporte e comunicação contratual;
  • Melhoria do produto, sempre com dados agregados/anonimizados.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com fornecedores operacionais necessários (hospedagem, gateway de pagamento, envio de e-mail), sempre sob contrato de confidencialidade.

5. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta estiver ativa. Após cancelamento, dados pessoais são excluídos em até 90 dias, salvo obrigação legal de retenção (fiscal, etc.).

6. Segurança

  • Criptografia em trânsito (TLS 1.3) e em repouso (AES-256);
  • Tokens OAuth nunca expostos em logs ou respostas de API;
  • Acesso interno restrito por princípio de menor privilégio.

7. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

  • Confirmação de tratamento e acesso aos seus dados;
  • Correção de dados incompletos ou desatualizados;
  • Anonimização ou exclusão de dados desnecessários;
  • Portabilidade pra outro fornecedor;
  • Revogação de consentimento.

Pra exercer qualquer um, escreve pra privacidade@repufy.com.br.

8. Encarregado de dados (DPO)

Nosso encarregado pode ser contatado em dpo@repufy.com.br.