Política de Privacidade
Versão 1.2 — Atualizada em 09/10/2026
Como a RDWEB coleta, usa, guarda e protege os dados pessoais de quem usa o site e o sistema, e como você exerce os seus direitos.
1. Sobre esta Política
Esta Política de Privacidade explica como a RDWEB trata os dados pessoais de quem visita o site, cria uma conta, contrata um plano e usa o sistema RDWEB Serviços (para prestadores de serviços e para professores, instrutores e personal trainers). Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).
Tratar dados pessoais é qualquer operação com eles: coletar, guardar, usar, enviar, apagar.
Responsável pelos dados (controlador): Rafael Dias, pessoa física, responsável pela RDWEB, em Coxim/MS. Contato: WhatsApp e telefone (67) 99651-0458.
2. Quem decide sobre cada dado
A RDWEB tem dois papéis diferentes, conforme o dado:
- Controladora: dos dados da sua conta, da sua empresa, da contratação e do pagamento do plano, e dos dados de quem visita o site ou fala com o suporte. Nesses casos, a RDWEB decide como e por que os dados são tratados.
- Operadora: dos dados que você, profissional, cadastra sobre os seus clientes e alunos (nome, telefone, endereço, agendamentos, fichas de treino, mensalidades e outros). Quem decide sobre esses dados é você; a RDWEB os guarda e processa só para prestar o serviço que você contratou, conforme as suas instruções.
Por isso, se você é cliente ou aluno de um profissional que usa a RDWEB, os pedidos sobre os seus dados (acesso, correção, exclusão) devem ser feitos primeiro a esse profissional. A RDWEB ajuda o profissional a atender o pedido.
3. Quais dados coletamos
Dados que você nos fornece:
- Conta: nome, e-mail (ou login sem e-mail, quando a sua equipe cadastra assim), senha (guardada só em forma de resumo criptográfico — nunca a senha em si), telefone/WhatsApp e foto de perfil, se você enviar.
- Empresa ou negócio: nome, nome fantasia, CPF ou CNPJ, inscrição municipal, regime tributário, data de nascimento (quando o titular é pessoa física), endereço completo, telefones, contatos e logotipo.
- Contratação do plano: plano escolhido, número de usuários, CPF ou CNPJ de quem paga (exigido pela empresa de pagamentos para fazer a cobrança) e, se você informar, o endereço da empresa.
- Cartão de crédito, se você escolher pagar com cartão: nome do titular, número, validade, código de segurança, CEP, número do endereço e telefone. Esses dados passam pelo nosso servidor apenas para serem enviados à empresa de pagamentos e não são guardados por nós. Guardamos só o código que a empresa de pagamentos devolve (criptografado), a bandeira e os 4 últimos dígitos do cartão.
- Suporte: o que você escreve no formulário de contato (nome, telefone, e-mail e mensagem) ou numa conversa iniciada por você no WhatsApp do suporte.
- Pesquisa de satisfação, se você responder: a nota, a opinião e a sugestão.
- Aceites: o seu aceite desta Política no cadastro e em cada contratação ou troca de plano (com a versão, a data e o IP).
Dados que você cadastra sobre os seus clientes e alunos (a RDWEB atua como operadora):
- Cadastro: nome, CPF ou CNPJ, RG, data de nascimento, telefones, e-mail, endereço, foto e observações.
- Atendimento: agendamentos, aulas e turmas, presença e faltas, serviços realizados, orçamentos, recibos, fotos do serviço, assinatura feita na tela do celular, mensalidades e pagamentos, fichas de treino e o histórico do que mudou nelas, registros fotográficos de evolução do aluno (com a data de cada foto), locais de atendimento, lembretes e anotações.
Dados coletados automaticamente:
- Endereço IP e informações do navegador ou aparelho (tipo de navegador e sistema), com data e hora, quando você entra no sistema, usa a sua sessão, faz ações registradas no histórico de alterações e quando salva um cartão.
- Fuso horário do seu aparelho, para mostrar a agenda na hora certa.
- Preferências de uso, como o tamanho da letra e os avisos que você já viu.
- Registros técnicos de erros do sistema, sem nomes, e-mails, telefones ou documentos — só números de identificação internos.
- No site: apenas a soma de visitas por página e por dia, sem cookie e sem identificar quem visitou.
Dados gerados pelo uso da plataforma:
- Histórico da conta: plano, mensalidades, pagamentos, recibos de pagamento, descontos, indicações, bloqueios e desbloqueios.
- Histórico de alterações: quem fez o quê e quando dentro do sistema (por exemplo, quem excluiu um agendamento).
- Registro dos e-mails que o sistema enviou a você (para quem, qual aviso e quando).
Dados que recebemos de terceiros:
- Google, se você escolher entrar com a sua conta Google: nome, e-mail, a confirmação de que o e-mail é seu e o identificador da sua conta Google.
- Empresa de pagamentos: a situação de cada cobrança (paga, vencida, cancelada).
- Consulta de CEP: o endereço correspondente ao CEP que você digitou.
4. Para que usamos os dados e com qual base legal
Usamos os dados só para as finalidades abaixo. Cada uma tem uma base legal da LGPD (art. 7º):
| Finalidade | Base legal |
|---|---|
| Criar e manter a sua conta, entrar no sistema e prestar o serviço contratado (agenda, serviços, alunos, mensalidades, relatórios e o restante do sistema) | Base legalExecução de contrato |
| Cobrar a mensalidade do plano, processar o pagamento (Pix, boleto ou cartão) e emitir o recibo de pagamento | Base legalExecução de contrato |
| Enviar e-mails da conta, de segurança e de cobrança (confirmação de e-mail, troca de senha, novo acesso, mensalidade, bloqueio) | Base legalExecução de contrato e legítimo interesse (segurança) |
| Falar com você pelo WhatsApp ou telefone sobre a conta, a cobrança e o suporte | Base legalExecução de contrato e legítimo interesse |
| Enviar novidades e ofertas | Base legalConsentimento — só para quem aceitou, com descadastro em todo e-mail |
| Atender pedidos de suporte e dúvidas | Base legalExecução de contrato e legítimo interesse |
| Proteger as contas e prevenir fraudes: limite de tentativas de acesso, verificação "Não sou robô", checagem de senhas vazadas, aviso de novo aparelho, registro de IP | Base legalLegítimo interesse |
| Guardar os registros de acesso à aplicação | Base legalCumprimento de obrigação legal (Marco Civil da Internet, art. 15) |
| Manter o histórico de alterações e de cobrança para resolver dúvidas e disputas | Base legalExercício regular de direitos |
| Medir o funcionamento e o uso do sistema e do site (contagens, desempenho, pesquisa de satisfação) para melhorar o serviço | Base legalLegítimo interesse |
| Tratar os dados de clientes e alunos cadastrados pelo profissional | Base legalA base legal é definida pelo profissional (controlador); a RDWEB trata esses dados só para prestar o serviço |
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
5. Com quem compartilhamos
Compartilhamos dados apenas com empresas que nos ajudam a prestar o serviço, cada uma só com o necessário para a sua tarefa, ou quando a lei obrigar:
| Quem | Para quê | Quais dados |
|---|---|---|
| Asaas (empresa de pagamentos) | Para quêCobrança da mensalidade por Pix, boleto ou cartão | Quais dadosNome, CPF ou CNPJ, e-mail, telefone, endereço, valor; no cartão, os dados do cartão e o IP de quando ele foi salvo |
| Amazon Web Services (AWS) | Para quêGuardar fotos, documentos e arquivos e enviar os e-mails do sistema | Quais dadosOs arquivos enviados e os e-mails (destinatário e conteúdo) |
| Provedores de hospedagem do sistema e do banco de dados | Para quêManter o sistema no ar e guardar os dados | Quais dadosTodos os dados guardados no sistema |
| Cloudflare | Para quêEndereços do site (DNS) e a verificação "Não sou robô", pedida depois de tentativas erradas de acesso | Quais dadosIP e informações técnicas do navegador, na verificação |
| Para quêEntrar com a conta Google, se você escolher | Quais dadosOs dados da sua conta Google listados na seção 3 | |
| Sentry | Para quêRegistro de erros do sistema | Quais dadosSó números de identificação internos e dados técnicos do erro — sem nomes, e-mails, telefones ou documentos |
| ViaCEP | Para quêPreencher o endereço a partir do CEP | Quais dadosSó o CEP digitado |
| Pwned Passwords (Have I Been Pwned) | Para quêAvisar se uma senha já apareceu em vazamentos | Quais dadosSó os 5 primeiros caracteres de um resumo criptográfico da senha — a senha nunca sai do sistema |
Quando você toca em "WhatsApp", "Ligar" ou "Ver no mapa", o sistema abre o aplicativo no seu próprio aparelho com a mensagem ou o endereço já preenchidos. Quem envia é você, pelo seu aparelho; a RDWEB não envia esses dados ao WhatsApp nem aos aplicativos de mapa.
O relatório de evolução do aluno e a ficha de treino podem ser enviados pelo profissional ao aluno por um link secreto, que abre o PDF sem login: o relatório por 30 dias e a ficha por 90 dias. Quem receber o link consegue abrir o arquivo enquanto ele valer; por isso o link só é criado quando o profissional pede o envio.
Também podemos fornecer dados a autoridades públicas quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, e para defender os direitos da RDWEB em processos.
Alguns desses fornecedores são empresas estrangeiras e podem tratar dados fora do Brasil, mesmo quando os servidores contratados ficam no Brasil. Nesses casos, a transferência segue as regras da LGPD para transferência internacional.
7. Como protegemos os dados
Adotamos medidas técnicas e organizacionais para proteger os dados, entre elas:
- Conexões criptografadas entre o seu aparelho e o sistema.
- Senhas guardadas só em forma de resumo criptográfico, checagem de senhas que já vazaram na internet e aviso por e-mail quando a conta é acessada de um aparelho novo.
- Limite de tentativas de acesso e verificação "Não sou robô" depois de tentativas erradas.
- Separação entre as contas: cada empresa só acessa os próprios dados.
- Permissões por grupo: cada pessoa da equipe vê e faz só o que o administrador da conta permitir.
- Dados do cartão de pagamento guardados só como código criptografado da empresa de pagamentos.
- Histórico de alterações e registro de eventos de segurança.
- Monitoramento de erros e do funcionamento do sistema, sem dados pessoais nos registros de erro.
- Cópias de segurança do banco de dados.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD (art. 48).
8. Por quanto tempo guardamos
Guardamos os dados enquanto a sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades desta Política, obrigações legais e para o exercício de direitos. Alguns dados têm prazo próprio:
- Sessões de acesso: até 90 dias depois de encerradas ou vencidas.
- Links de confirmação de e-mail e de troca de senha: até 30 dias depois de vencidos.
- Eventos de segurança, incluindo cada entrada no sistema com IP, data e hora (o registro de acesso que o Marco Civil da Internet manda guardar por no mínimo 6 meses): 1 ano.
- Cadastros nunca confirmados: 30 dias. Logins sem e-mail que nunca entraram numa conta: 60 dias parados.
- Registro dos e-mails enviados pelo sistema: 180 dias.
- Documentos gerados na hora (PDFs para ver ou imprimir): 1 dia.
- Registros fotográficos do aluno e histórico das fichas: enquanto o profissional mantiver; a foto excluída sai do armazenamento na hora.
- Perguntas feitas ao chat de suporte: guardadas só como contagem por dia, sem identificar quem perguntou, por 180 dias.
- Dados de cobrança e recibos de pagamento: pelo prazo exigido pela legislação.
Se você cancelar a sua conta, o acesso termina e nada é apagado na hora: os dados ficam guardados para que a conta possa ser reativada e para cumprir obrigações legais. Antes de cancelar, você pode baixar uma cópia de todos os seus dados (seção 9).
9. Seus direitos
Pela LGPD (art. 18), você pode pedir à RDWEB, sobre os seus dados pessoais:
- Confirmação de que tratamos os seus dados e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- Portabilidade dos dados a outro fornecedor;
- Eliminação dos dados tratados com base no seu consentimento, exceto quando a lei permitir guardá-los;
- Informação sobre com quem compartilhamos os seus dados;
- Informação sobre a possibilidade de não dar o consentimento e as consequências;
- Revogação do consentimento a qualquer momento;
- Oposição a um tratamento feito sem o seu consentimento, se ele não cumprir a lei;
- Revisão de decisões tomadas só por tratamento automatizado que afetem os seus interesses.
Vários desses direitos você exerce sozinho, dentro do sistema:
- Ver e corrigir os seus dados e os da sua empresa: Minha conta.
- Baixar uma cópia dos seus dados (planilhas, arquivo para outro sistema e as fotos): Minha conta → Baixar meus dados.
- Parar de receber novidades por e-mail: link "descadastrar" em todo e-mail de novidades.
- Cancelar a conta: Minha conta → Plano → Cancelar minha conta.
Decisões automáticas: o bloqueio da conta por falta de pagamento acontece automaticamente depois de 3 dias de atraso, conforme o contrato, e é desfeito assim que o pagamento é confirmado. Se discordar, fale com o suporte para revisar.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10. Como pedir e falar sobre privacidade
Para exercer os seus direitos ou tirar dúvidas sobre esta Política, fale com o suporte da RDWEB pelo botão de atendimento (o fone no alto da tela do sistema) ou pela página "Mensagem para o suporte" do site. Podemos pedir a confirmação da sua identidade antes de atender, para proteger os seus dados.
Responsável pelos dados (controlador): Rafael Dias, pessoa física, responsável pela RDWEB, em Coxim/MS. Contato: WhatsApp e telefone (67) 99651-0458.
11. Alterações desta Política
Podemos atualizar esta Política para acompanhar mudanças no sistema ou na lei. Cada versão tem um número e a data da última atualização, no topo desta página.
Quando a mudança for relevante, avisaremos por e-mail ou dentro do sistema, e a próxima contratação ou troca de plano pedirá o aceite da versão nova.