Política de Privacidade
Última atualização: 29/10/2026
Esta Política explica como a RCT IT CONSULTING LTDA (CNPJ 59.949.319/0001-00, Rua Germano Luiz Spode, 153, Passo Fundo/RS) trata dados pessoais no Rudder PM, conforme a Lei 13.709/2018 (LGPD).
1. Nosso papel
| Situação | Papel da RCT IT Consulting | Quem decide sobre os dados |
|---|---|---|
| Dados que o Cliente e seus Usuários inserem na Plataforma (projetos, atividades, responsáveis, documentos) | Operadora | O Cliente (controlador) |
| Dados de contratação, cobrança, suporte e contato comercial | Controladora | A RCT IT Consulting |
| Dados técnicos de segurança e funcionamento da Plataforma | Controladora | A RCT IT Consulting |
Quando atuamos como operadora, seguimos as instruções do Cliente previstas no Acordo de Tratamento de Dados (DPA). Pedidos de titulares sobre esses dados devem ser feitos, preferencialmente, ao próprio Cliente.
2. Dados tratados
- Usuários: nome, e-mail corporativo, empresa, perfil e permissões, senha (armazenada apenas em forma criptografada) e histórico de ações na Plataforma.
- Participantes externos (links públicos): nome, empresa e, opcionalmente, e-mail, usado para enviar os links de atualização quando o Cliente liga o envio por e-mail, além das atualizações, observações e aprovações que registrarem.
- Conteúdo do Cliente: dados de projetos, produtos, custos, Business Cases, riscos, demandas e documentos anexados, que podem conter dados pessoais incidentais.
- Dados técnicos: endereço IP, data e hora de acesso, tipo de navegador e registros de erro.
- Dados comerciais: razão social, CNPJ, nome e contato do responsável pela contratação e dados de faturamento.
A Plataforma não foi feita para dados pessoais sensíveis nem para dados de crianças e adolescentes. O Cliente não deve inseri-los.
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e gerenciar contas, autenticar o acesso e aplicar permissões | Execução de contrato (art. 7º, V) |
| Prestar as funcionalidades contratadas, inclusive links de atualização e aprovação | Execução de contrato (art. 7º, V), em nome do Cliente |
| Registrar auditoria e manter a segurança da Plataforma | Legítimo interesse (art. 7º, IX) e Marco Civil da Internet (art. 15) |
| Cobrar, emitir nota fiscal e cumprir obrigações fiscais | Obrigação legal (art. 7º, II) e execução de contrato |
| Prestar suporte e comunicar mudanças no serviço | Execução de contrato (art. 7º, V) |
| Enviar por e-mail os links de atualização, quando o Cliente liga o envio no projeto | Execução de contrato, em nome do Cliente |
| Gerar insights por IA, quando habilitados pelo Cliente | Execução de contrato, em nome do Cliente |
4. Compartilhamento e suboperadores
Não vendemos dados pessoais. Compartilhamos apenas com os fornecedores necessários para operar a Plataforma:
| Fornecedor | Finalidade | Localização dos dados |
|---|---|---|
| Supabase | Banco de dados, autenticação, armazenamento de arquivos e funções de servidor | Brasil (São Paulo) |
| Anthropic | Geração dos insights por IA, quando habilitados | Estados Unidos |
| Resend | Envio dos e-mails com os links de atualização, quando o envio está ligado no projeto | Estados Unidos (envio pela região de São Paulo) |
| GitHub | Hospedagem da aplicação web (não armazena Dados do Cliente) | Estados Unidos |
| Microsoft (Clarity) | Métricas de uso e gravação da navegação nas telas, com os campos de formulário mascarados, para melhorar a Plataforma | Estados Unidos |
Também podemos compartilhar dados por ordem judicial ou exigência legal.
5. Transferência internacional
O recurso de insights envia à Anthropic, nos Estados Unidos, dados do projeto selecionado para gerar a análise. A transferência se apoia em cláusulas contratuais com o provedor (art. 33, II, da LGPD). Pelos termos comerciais da API, a Anthropic não usa esses dados para treinar seus modelos. O Cliente pode desabilitar o recurso por Usuário a qualquer momento.
Quando o Cliente liga o envio de links por e-mail em um projeto, o Resend, empresa sediada nos Estados Unidos, recebe o nome e o e-mail do responsável, o nome do projeto e da empresa e o link de atualização, apenas para entregar a mensagem. O envio usa a infraestrutura do Resend na região de São Paulo. A transferência se apoia em cláusulas contratuais com o provedor (art. 33, II, da LGPD). O envio vem desligado e pode ser desligado pelo PMO ou pelo Admin a qualquer momento.
O site usa o Microsoft Clarity, serviço da Microsoft sediado nos Estados Unidos, para medir como as telas são usadas. O Clarity recebe dados de navegação (páginas abertas, cliques, rolagem, tipo de dispositivo e navegador, endereço IP truncado) e pode gravar a sessão de uso, com os campos de formulário mascarados. A transferência se apoia nas cláusulas contratuais e nos termos de privacidade da Microsoft (art. 33, II, da LGPD).
6. Cookies e armazenamento local
A Plataforma usa o armazenamento local do navegador para manter a sessão e lembrar preferências de tela, como tema e filtros.
Usamos também o Microsoft Clarity, ferramenta de análise de uso, com base no nosso legítimo interesse em melhorar a Plataforma (art. 7º, IX, da LGPD). O Clarity grava cookies próprios (_clck e _clsk) para reconhecer o navegador e agrupar a navegação em sessões, e pode gravar a navegação nas telas; o que é digitado em campos de formulário é mascarado antes do envio. O Clarity só funciona no site publicado (rudderpm.com.br); o ambiente de testes não é medido. O titular pode bloquear esses cookies nas configurações do navegador sem perder acesso à Plataforma. Mais informações na Declaração de Privacidade da Microsoft.
Não usamos cookies de publicidade.
7. Retenção
- Conteúdo do Cliente: durante a contratação e por 30 dias após o encerramento, para exportação. Depois, excluído.
- Backups: até 7 dias além da exclusão, até serem sobrescritos.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
- Dados fiscais e de cobrança: 5 anos, conforme a legislação tributária.
8. Segurança
Adotamos isolamento lógico entre os ambientes de cada Cliente, regras de acesso aplicadas no banco de dados, criptografia em trânsito (HTTPS), senhas armazenadas com hash, links públicos com expiração e registro de auditoria das ações. Nenhum sistema é totalmente imune a falhas. Em caso de incidente com risco relevante, comunicaremos o Cliente e a ANPD nos prazos legais.
9. Direitos dos titulares
O titular pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revisão de decisões automatizadas (art. 18 da LGPD). Quando os dados forem do Cliente, encaminharemos o pedido a ele. Respondemos em até 15 dias.
10. Canal de atendimento
Dúvidas, pedidos de titulares e demais assuntos sobre dados pessoais são atendidos pelo canal abaixo.
E-mail: lgpd@rudderpm.com.br
O titular também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
11. Alterações
Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas aos administradores dos Clientes com antecedência.