Política de privacidade

Atualizado em 26 de outubro de 2026.

Esta política descreve como o Retome Já (https://retomeja.com.br) trata dados pessoais, nos termos da Lei nº 13.709/2018 (LGPD). O controlador da conta, da cobrança e do site é Daniel Barbosa de Lima, pessoa física, sem CNPJ neste momento. O canal do encarregado — a pessoa que responde aos titulares — é retomeja@gmail.com. Não publicamos CPF. Se o tratamento for de pequeno porte, esse e-mail continua sendo o canal obrigatório para o titular, mesmo sem um encarregado formalmente nomeado.

Controlador e operador

Há dois papéis. Nos dados da sua conta, do pagamento e da navegação no site, o Retome Já é o controlador. Nos dados dos seus clientes (contatos, empresas, telefones, anotações e arquivos que você envia), você é o controlador e o Retome Já é o operador: usamos esses dados só para fornecer o produto, isolar cada workspace e cumprir o que você faz dentro do app.

Quais dados usamos e por quê

Coletamos o que o produto precisa para funcionar. A base legal da LGPD está entre parênteses.

Conta: nome, e-mail, hash da senha e data de cadastro. Se você entrar com Google, recebemos o identificador, o nome, o e-mail, a foto e os tokens que o login exige. Base: execução de contrato (art. 7º, V).
Sessão: token de login, endereço IP e user agent, em cookie essencial httpOnly. Base: execução de contrato e legítimo interesse de segurança (art. 7º, V e IX).
Workspace e CRM: o que você grava — clientes (nome, telefone, e-mail, empresa, cargo, endereço, data de nascimento se informada, anotações), empresas, oportunidades, tarefas, follow-ups, profissionais, tags, campos personalizados e arquivos CSV. Base: execução de contrato, na condição de operador dos dados dos seus clientes (art. 7º, V).
Cobrança: identificadores do Stripe, plano, status da assinatura, fim do teste e do período pago. O número do cartão fica no Stripe, não no nosso banco. Base: execução de contrato e obrigação legal de guarda de registro de cobrança quando ela existir (art. 7º, V e II).
E-mail transacional: redefinição de senha e lembretes do teste, enviados pela Resend. Base: execução de contrato (art. 7º, V).
Segurança: chaves temporárias de limite de tentativas (por IP) no KV da Cloudflare. Base: legítimo interesse (art. 7º, IX).
Eventos da conta, sem cookie de marketing: cadastro concluído, teste, onboarding, checkout e assinatura, ligados ao seu usuário no nosso banco. Base: execução de contrato e legítimo interesse em saber se o serviço está sendo usado (art. 7º, V e IX).
Origem do cadastro (primeira página, parâmetros utm_*, gclid/gbraid/wbraid, oppref e site de referência visíveis na URL ou no pedido de cadastro): gravamos em signup_attributions para saber qual canal trouxe o cliente, mesmo quando você não aceita cookies de medição. Não usamos isso para publicidade comportamental. Base: legítimo interesse em medir aquisição (art. 7º, IX).
Sem aceitar cookies de medição, podemos contar visitas agregadas por página e dia (sem cookie, sem identificar você) para saber o volume de tráfego. Base: legítimo interesse estatístico (art. 7º, IX).
Medição e anúncios, só se você aceitar no aviso de cookies: cookie anon_id, cookie __oppref, UTMs, página, referência, IP, user agent e localização aproximada (país, região e cidade) e o pixel da OpenAI. Base: consentimento (art. 7º, I).

Não vendemos dados pessoais. Não usamos Google Analytics. Não pedimos nem exibimos o seu CPF.

Quem mais trata os dados

Estes são os subprocessadores usados no código do produto hoje:

Cloudflare (Workers, D1, R2, KV e filas): hospeda o site, o banco, os arquivos CSV e limites de taxa.
Stripe: checkout, cartão, assinatura e portal de cobrança.
Resend: envio de e-mail transacional.
OpenAI: pixel de anúncios no navegador, somente depois do seu aceite, e a API de conversões no servidor quando a campanha está configurada. Nessa API, na primeira fatura paga, podemos enviar um identificador de clique e o e-mail em hash, junto com o valor do plano. Não enviamos o evento de teste para a OpenAI.
Google: login opcional com a conta Google, quando essa opção está ligada. As páginas também carregam fontes do Google Fonts; nesse caso o seu navegador envia o IP ao Google para baixar a fonte. Isso não é o Google Analytics.

Transferência internacional

O banco D1 fica nos Estados Unidos, na região ENAM da Cloudflare. Não há região do banco no Brasil. Arquivos no R2 e o restante da infraestrutura Cloudflare também podem ser tratados fora do Brasil. Stripe, Resend, OpenAI e Google são empresas dos Estados Unidos e podem tratar dados fora do país.

A transferência para executar o contrato (hospedar a conta, cobrar e enviar e-mail) se apoia no art. 33, IX, da LGPD. O pixel, o cookie de anúncio e a medição de visitas que dependem de cookie só acontecem com consentimento, nos termos do art. 7º, I, e do art. 33, VIII. Não afirmamos certificação nem cláusula-padrão além dos contratos desses fornecedores.

Cookies e rastreamento

Cookies essenciais funcionam sem aceite. São eles: a sessão de login (Better Auth), o cookie da conta ativa no app e o cookie rj_consent, que só guarda a sua escolha neste aviso.

Só depois de Aceitar é que gravamos o cookie anon_id (cerca de 1 ano, medição de visitas no nosso próprio site), o cookie __oppref (cerca de 30 dias, atribuição de anúncio) e carregamos o script do pixel da OpenAI (bzrcdn.openai.com). Sem esse aceite, esses cookies não são criados, o pixel não carrega e a visita à página não é registrada. Os eventos internos da conta (teste, checkout, assinatura) continuam, porque não usam esses cookies.

Você pode escolher Só essenciais no aviso, ou mudar de ideia nesta página. A nova escolha vale nas páginas seguintes. Limpar os cookies do navegador faz o aviso aparecer de novo.

Por quanto tempo

Dados da conta e do CRM: enquanto a conta existir.
Cancelar a assinatura não apaga esses dados. O acesso pago segue até o fim do período já cobrado; no teste, o acesso pausa no fim dos 7 dias se não houver cartão.
Excluir a conta apaga ou anonimiza os seus dados pessoais. Se você for a única pessoa do workspace, apagamos também os clientes, arquivos e o restante daquela conta, e encerramos a cobrança no Stripe. Se outras pessoas usam o mesmo workspace, os dados delas ficam; a propriedade passa a outro membro e o seu nome sai dos registros. Se a cobrança estava no seu cartão, a assinatura é cancelada para não continuar debitando você.
Registros de cobrança podem permanecer no Stripe pelo tempo exigido pela lei fiscal e de defesa do consumidor, e para prevenção a fraude, segundo as regras do próprio Stripe.
Eventos de marketing ligados a você são anonimizados na exclusão (sem usuário, IP ou user agent). O cookie de medição, se você tiver aceitado, dura cerca de 1 ano. O token de redefinição de senha expira em 1 hora.

Seus direitos e como exercer

A LGPD garante, entre outros, confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento (art. 18).

Exportar: em Ajustes → Exportar, você baixa CSV dos seus dados.
Corrigir: edite no próprio app ou peça pelo e-mail de privacidade.
Excluir a conta: em Ajustes → Excluir minha conta, ou direto em /conta/excluir se o teste já tiver acabado e o app estiver pausado. A tela pede a confirmação EXCLUIR, cancela a cobrança quando ela estiver no seu nome, apaga ou anonimiza os seus dados e encerra a sessão.
Outros pedidos: escreva para retomeja@gmail.com com o e-mail da conta. Confirmamos a existência de tratamento e o acesso em até 15 dias (art. 19). Os demais pedidos são respondidos no mesmo canal, em prazo razoável.
Cookies: use os botões desta página para aceitar a medição ou ficar só com os cookies essenciais.

Segurança e crianças

A senha é armazenada com hash. O acesso ao CRM exige sessão e membership do workspace. A conexão do site é HTTPS. Não inventamos selo nem certificação. Nenhum controle elimina todo risco.

O Retome Já não é dirigido a crianças. Se soubermos que tratamos dados de criança sem a base legal cabível, apagamos esses dados.

Atualizações

Quando esta política mudar, a data de atualização no topo da página muda junto. A versão vigente é a publicada em https://retomeja.com.br/privacidade. Dúvidas e pedidos de titular: retomeja@gmail.com.