Política de privacidade

Este site é meu, Rafaela Stefany de Oliveira, inscrita no CNPJ sob o nº 55.240.472/0001-03, e trabalho sob a marca Rafira MKT. Sou eu a controladora dos dados tratados aqui, na definição do artigo 5º da Lei 13.709/2018: as decisões sobre o que é coletado e para quê são minhas, e é a mim que você cobra.

Para qualquer assunto relativo a dados pessoais, o contato é contato@rafiramkt.com.br ou o WhatsApp (47) 93618-4405.

Nada. Este site não tem formulário, campo de cadastro nem lista de e-mails. Todo botão daqui leva a uma conversa no WhatsApp, a um e-mail, a uma rede social ou ao checkout do plano de ação — e é lá, não aqui, que você decide o que contar.

Não há mapa de calor, gravação de tela nem rastreamento do seu caminho entre as páginas. Há um pixel de anúncio, usado só para medir quais anúncios trazem visita — e ele fica desligado até você aceitar, como explico na seção sobre cookies.

Até agosto de 2026 este site teve dois formulários, e o que foi escrito neles ficou guardado comigo. Eles não existem mais e nada novo entra ali, mas o que já entrou continua sob minha guarda, usado só para responder quem escreveu.

Se você preencheu um deles e quer que eu apague o que ficou registrado, escreva para contato@rafiramkt.com.br. Apago e confirmo.

A compra do Plano de Ação acontece na Kiwify, e é ela quem trata seus dados de cobrança — nome, documento e forma de pagamento nunca passam por este site, e eu não tenho acesso ao seu meio de pagamento. Em seguida você responde a um formulário no Tally com as informações sobre o seu negócio que eu preciso para trabalhar.

Essas respostas chegam até mim e ficam guardadas no meu sistema, porque são a matéria-prima do plano que você contratou. Uso para isso, e para nada mais.

Como qualquer site, este é servido por uma hospedagem que mantém registros técnicos de acesso, como endereço IP, data, hora e o endereço da página visitada. Esses registros existem para segurança e para manter o serviço no ar.

Uso também um serviço de monitoramento de erros, acionado apenas quando algo falha na página. Ele recebe informação técnica sobre a falha, como a mensagem de erro, o navegador e o endereço da página. Esse serviço não grava sua tela nem acompanha o seu caminho pelo site.

Este site usa duas categorias de cookie, e só uma delas depende de você.

Necessários. Um único cookie, criado apenas se você entrar na área restrita do sistema, em Portal do Cliente. Ele mantém sua sessão aberta e é estritamente necessário para o acesso funcionar. Ao sair, ele é descartado. Quem só navega pelo site, sem entrar no portal, não recebe esse cookie.

De marketing. Se você aceitar, Meta (Facebook e Instagram) e Google (Analytics e Ads) passam a registrar sua visita para que eu saiba quais anúncios trazem gente até aqui. Esse registro identifica o anúncio, não você: eu vejo quantas pessoas vieram e quantas se interessaram pelo plano de ação, nunca quem são.

Esses cookies não são criados antes do seu aceite. Enquanto você não escolher, ou se você recusar, nenhum script de medição é carregado e nenhuma informação sai daqui. Recusar não muda nada no funcionamento do site, e você pode mudar de ideia quando quiser em Preferências de cookies, no rodapé de qualquer página.

Sua escolha fica guardada no seu próprio navegador, não em cookie e não em servidor meu. Se você limpar os dados do navegador, o aviso aparece de novo.

A partir do momento em que você me manda uma mensagem por WhatsApp, e-mail ou redes sociais, passo a tratar o que você escreveu para responder e, se houver contratação, para conduzir o trabalho. A base legal é a execução de contrato ou os procedimentos preliminares a ele, nos termos do artigo 7º da Lei 13.709/2018.

Guardo esse histórico enquanto durar a relação e pelo prazo em que a lei exigir a guarda de documentos fiscais e contratuais. Depois disso, é descartado.

Não vendo e não cedo dados. Eles alcançam apenas os serviços necessários para operar, e são estes: a Kiwify, que processa o pagamento do plano de ação; o Tally, onde você responde o questionário depois da compra; a hospedagem do site e o monitoramento de erros; o provedor do WhatsApp e do e-mail; e as ferramentas de trabalho usadas na condução de projetos contratados.

Meta (Facebook e Instagram) e Google (Analytics e Ads) entram nessa lista apenas se você aceitar os cookies de marketing, e só para medir o desempenho dos anúncios. Sem o aceite, nada é enviado a elas. A seção sobre cookies, mais acima, explica o que é registrado.

Clientes com acesso ao sistema veem exclusivamente o próprio acompanhamento. O isolamento entre contas é garantido no banco de dados, não apenas na tela.

A Lei Geral de Proteção de Dados garante a você confirmar se trato algum dado seu, acessá-lo, corrigi-lo, pedir que seja anonimizado ou eliminado, e revogar consentimento. Basta escrever para contato@rafiramkt.com.br. Respondo em até 15 dias.

Cadastro. O nome da sua empresa ou o seu nome profissional, CNPJ ou CPF, ramo de atividade, endereço e, quando quem assina o contrato é outra pessoa, o nome, o CPF e o endereço dessa pessoa. Guardo também o briefing: as anotações sobre o seu negócio que orientam o trabalho.

Acesso ao portal. Nome, e-mail e senha de cada pessoa que você autoriza a entrar. A senha é guardada cifrada pelo serviço de autenticação — nem eu nem ninguém consegue lê-la, e é por isso que uma senha esquecida se recupera, mas não se consulta.

Contrato e dinheiro. Escopo contratado, valor, periodicidade, datas de início e fim, aditivos, o PDF do contrato, as cobranças previstas com seus vencimentos e as baixas de pagamento que eu registro.

Trabalho. As peças de conteúdo com suas versões e legendas, os arquivos que compõem cada peça (imagens e vídeos), os comentários da conversa sobre cada peça, e o registro de cada aprovação ou pedido de ajuste — quem decidiu, quando e o que escreveu. Guardo ainda a foto e a capa que aparecem no seu portal, e os números de resultado que eu lanço mês a mês, com as metas e o que foi realizado.

O sistema mantém também um registro interno de quem alterou o quê e quando. Ele existe para que qualquer divergência possa ser conferida depois, e é visível só para mim.

Você vê a sua conta e nada além dela. Nenhuma tela do portal mostra o nome, o conteúdo ou os números de outro cliente meu, e essa separação não é só de tela: o próprio banco de dados recusa a leitura de qualquer registro que não seja seu. Se alguém digitar o endereço de uma peça de outra pessoa, a resposta é a de página inexistente.

O financeiro não aparece no portal. Valor de contrato, cobranças, vencimentos, pagamentos e atrasos ficam exclusivamente do meu lado. Isso também é decisão de banco de dados: as tabelas financeiras simplesmente não têm permissão de leitura para um acesso de cliente, então não há tela escondida que alguém possa alcançar por engano.

Peças ainda em ideia ou em produção não aparecem para você. Elas passam a existir no portal no momento em que eu as envio para aprovação — antes disso são rascunho meu.

Cada pessoa que você autoriza enxerga o portal inteiro da sua empresa. Se duas pessoas suas têm acesso, ambas veem as mesmas peças e ambas podem aprovar. Vale a pena escolher com cuidado quem recebe o convite.

Eu não tenho servidor próprio. O sistema roda sobre serviços contratados, e são estes:

Supabase — o banco de dados e o login. É onde ficam cadastro, contrato, cobranças, peças, legendas, comentários e aprovações. É também quem envia o e-mail de recuperação de senha, o único e-mail automático do sistema hoje.
Cloudflare R2 — os arquivos: as imagens e os vídeos das peças, as fotos do portal e o PDF do contrato. Eles nunca ficam públicos: o portal os abre com um endereço temporário, que expira em minutos.
Vercel — a hospedagem, que serve as páginas e mantém os registros técnicos de acesso descritos mais acima.
Sentry — o monitoramento de erros, acionado só quando algo falha, e que recebe a informação técnica da falha.

Esses fornecedores tratam os dados por minha conta e ordem, para manter o serviço funcionando, e não para uso próprio. São empresas de tecnologia estrangeiras, o que significa que os dados podem ser armazenados fora do Brasil. Se eu trocar algum deles, esta página muda junto.

Faço uma cópia de segurança diária do banco, guardada nesse mesmo armazenamento de arquivos e descartada depois de 30 dias. Ela existe para o caso de perda de dados, e ninguém além de mim a alcança.

Aqui eu prefiro ser exata a ser simpática, porque este é o ponto em que política de privacidade costuma prometer o que o sistema não faz.

O que eu apago quando você pede. Dados de cadastro que estejam errados ou desatualizados eu corrijo; o briefing, as anotações sobre o seu negócio, a foto e a capa do portal eu removo. O acesso de qualquer pessoa ao portal eu desligo na hora.

O que fica. O sistema foi construído para não apagar histórico, e isso é proposital: é o que permite provar, dois anos depois, qual versão de uma peça foi aprovada, por quem e em que dia. Na prática, um cliente é encerrado e arquivado, nunca excluído; e aprovações, versões de conteúdo, baixas de pagamento e aditivos de contrato não são editados nem apagados. Uma peça excluída sai das listas e pode ser restaurada nos 30 dias seguintes.

Por que a lei permite que fique. O artigo 16 da Lei 13.709/2018 autoriza a guarda de dados depois de encerrado o tratamento quando ela é necessária para o cumprimento de obrigação legal ou regulatória e para o exercício regular de direitos. É o caso aqui: contrato, cobranças, pagamentos e o registro de aprovações sustentam obrigações fiscais e a defesa de qualquer uma de nós duas se um dia houver discussão sobre o que foi contratado ou aprovado. Guardo esse conjunto pelo prazo em que a lei exige a guarda de documentos fiscais e contratuais, e não o uso para nada além disso.

Encerrado o contrato, o acesso ao portal se fecha imediatamente para todas as pessoas da sua empresa. Os arquivos de trabalho eu devolvo, se você pedir, antes de encerrar.

A lei separa quem decide o que fazer com um dado de quem apenas executa. Quem decide é chamado de controlador; quem executa por ordem de outro é chamado de operador. Na nossa relação isso se divide em dois.

Sobre a sua conta, eu decido. Cadastro, contrato, cobranças, o funcionamento do portal: aqui as escolhas são minhas, sou eu a controladora, e é a mim que você cobra qualquer coisa relativa a esses dados.

Sobre o material que você me entrega, você decide. Se, para o trabalho, você me envia dados de outras pessoas — a foto de um paciente seu, um depoimento, uma lista de contatos, um caso real que virará conteúdo —, quem decide sobre esses dados é você. Você é a controladora deles e eu atuo como sua operadora: só os uso para executar o que combinamos, seguindo as suas instruções, sem nenhuma finalidade própria, e não os repasso a ninguém além dos serviços listados acima.

Isso traz uma responsabilidade que é sua e que eu não tenho como cumprir no seu lugar: obter o consentimento ou ter outra base legal para usar a imagem e os dados dessas pessoas, e respeitar as regras do seu conselho profissional. Se alguém pedir a você a exclusão de um material desses, me avise que eu removo do que estiver sob a minha guarda.

Os direitos listados na seção Seus direitos, mais acima, valem integralmente aqui: confirmar o que eu trato, ver, corrigir, pedir cópia, pedir anonimização ou eliminação e saber com quem eu compartilhei. Escreva para contato@rafiramkt.com.br pelo e-mail do cadastro, e eu respondo em até 15 dias.

Quando algum pedido esbarrar na retenção explicada acima, a resposta não vai ser um silêncio: eu digo exatamente o que apaguei, o que ficou e por qual motivo legal ficou.

Se houver acesso indevido ou vazamento que possa trazer risco a você, eu aviso você diretamente, com o que aconteceu, quais dados foram atingidos e o que estou fazendo, além de comunicar a Autoridade Nacional de Proteção de Dados quando a lei exigir. Não existe versão silenciosa disso.

Se algo mudar na forma como o site funciona, esta página muda junto, e a data de atualização no topo passa a ser a da revisão mais recente.