Política de Privacidade — Redrix SEO

Última atualização: 25 de outubro de 2026

1. Introdução e Identificação do Controlador

Esta Política de Privacidade explica como o Redrix SEO ("Redrix SEO", "Redrix", "nós" ou "nosso") coleta, utiliza, compartilha, armazena e protege os seus dados pessoais quando você acessa nossos domínios (redrixseo.com, redrixseo.com.br e app.redrixseo.com) ou utiliza a nossa plataforma (o "Serviço").

Realizamos o tratamento de dados pessoais de forma lícita, transparente e segura, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis no Brasil.

Controlador dos Dados

Razão Social: 56.002.037 WELLINGTON PEDRO CEZARIO DE MELO JUNIOR
CNPJ: 56.002.037/0001-03
Endereço Comercial: Rua Maria Dinah, nº 549, Apto 101, Bairro Maurício de Nassau, Caruaru/PE, CEP 55014-160
Canal de Atendimento de Privacidade e LGPD: contato@redrix.com.br

Em conformidade com a Resolução CD/ANPD nº 2/2022 (Regulamento de Aplicação da LGPD para Agentes de Tratamento de Pequeno Porte), disponibilizamos o endereço contato@redrix.com.br como canal direto de comunicação para atender solicitações de titulares de dados e comunicações da Autoridade Nacional de Proteção de Dados (ANPD).

2. Dados Pessoais que Coletamos

2.1 Dados Fornecidos Diretamente por Você

Dados de conta: nome, endereço de e-mail, senha (armazenada exclusivamente em formato criptografado hash bcrypt) e nome da conta ou empresa.
Dados de cobrança e faturamento: nome completo ou razão social, CPF ou CNPJ, endereço de cobrança e informações do instrumento de pagamento. Os dados completos de cartão de crédito são processados diretamente pela nossa processadora de pagamentos (Stripe), de modo que recebemos apenas metadados da transação e identificadores seguros (tokens).
Dados de marca e configuração de sites (Brand DNA e integrações): URL do site, nome do projeto, idioma, descrição do negócio, tom de voz, público-alvo, área de atendimento, temas-chave, tópicos a evitar, estilo visual das capas, além das credenciais de integração com plataformas externas — como o usuário e a senha de aplicativo do WordPress e o token de atualização (refresh token) do Google Search Console, ambos armazenados no banco de dados sob criptografia AES-256-GCM.
Comunicações: o conteúdo de e-mails, chamados de suporte e mensagens enviadas por você à nossa equipe.

2.2 Dados Coletados Automaticamente

Dados de uso da plataforma: funcionalidades utilizadas, palavras-chave pesquisadas, artigos e capas gerados, agendamentos do piloto automático, publicações realizadas e registros técnicos de erros.
Dados de conexão e dispositivo: endereço IP, data e hora de acesso (em cumprimento ao Art. 15 do Marco Civil da Internet), tipo e versão do navegador, sistema operacional, idioma e URL de referência.
Cookies e tecnologias semelhantes: informações de sessão e preferências detalhadas na Seção 7.

2.3 Dados Recebidos de Terceiros

Provedor de autenticação Google ("Entrar com Google"): quando você opta por criar conta ou entrar usando sua conta Google, recebemos o identificador único da sua conta Google (googleId), seu nome e seu endereço de e-mail.
Plataformas conectadas por você (Google Search Console): quando você conecta uma propriedade do Google Search Console via autorização OAuth 2.0, coletamos métricas de desempenho orgânico daquela propriedade (como cliques, impressões, taxa de cliques, posição média, URLs de páginas e termos de busca) estritamente conforme a sua autorização.
Processadores de pagamento: status de aprovação ou recusa da cobrança, confirmação de renovação de assinatura, estornos e indicadores de prevenção à fraude.

2.4 Dados Pessoais Sensíveis

Não coletamos intencionalmente dados pessoais sensíveis definidos no Art. 5º, inciso II, da LGPD (como origem racial ou étnica, convicção religiosa, opinião política, dados de saúde, vida sexual, dados genéticos ou biométricos). Você não deve inserir dados dessa natureza nas configurações ou artigos da plataforma.

3. Como Utilizamos os Dados Pessoais e Bases Legais (Art. 7º da LGPD)

Tratamos os dados pessoais coletados estritamente para as finalidades abaixo, amparados nas respectivas bases legais da LGPD:

3.1 Para Prestar e Operar o Serviço

(Base legal: Execução de contrato ou de procedimentos preliminares — Art. 7º, V, da LGPD)

Criar, autenticar e manter sua conta de usuário;
Pesquisar palavras-chave e consultar métricas de volume e dificuldade de busca;
Gerar artigos otimizados para SEO e imagens de capa alinhados ao seu Brand DNA;
Executar o agendamento do piloto automático e publicar conteúdos no seu site WordPress ou widget conectado;
Exibir relatórios e métricas de desempenho do Google Search Console no painel;
Prestar suporte técnico e atendimento ao cliente.

3.2 Para Cobrança, Faturamento e Obrigações Fiscais

(Base legal: Execução de contrato e Cumprimento de obrigação legal ou regulatória — Art. 7º, II e V, da LGPD)

Processar pagamentos de assinaturas, contratações de sites adicionais, reembolsos e contestações;
Emitir documentos fiscais e manter registros contábeis pelo prazo exigido pela legislação tributária brasileira.

3.3 Para Garantir a Segurança e Melhorar o Serviço

(Base legal: Legítimo interesse e Prevenção à fraude e à segurança do titular — Art. 7º, IX, e Art. 11, II, "g", da LGPD)

Detectar, prevenir e investigar fraudes, acessos não autorizados, abusos de geração em massa, tentativas de exploração de rede (como ataques SSRF) e violações dos nossos Termos de Serviço;
Monitorar a estabilidade, o desempenho e a taxa de sucesso das publicações;
Analisar métricas de uso de forma agregada para aprimorar a qualidade das ferramentas.

Você pode se opor ao tratamento fundamentado em legítimo interesse caso entenda que há descumprimento à LGPD, entrando em contato pelo canal informado na Seção 8.

3.4 Para Nos Comunicarmos com Você

(Base legal: Execução de contrato, Legítimo interesse e Consentimento — Art. 7º, I, V e IX, da LGPD)

Enviar e-mails transacionais indispensáveis, como links de redefinição de senha, alertas de segurança, confirmações de pagamento e avisos técnicos sobre sua conta;
Enviar comunicações informativas e de marketing sobre novidades do Redrix SEO, mediante seu consentimento ou legítimo interesse aplicável, garantindo-se sempre a opção de descadastramento imediato (opt-out) no próprio e-mail ou pelo endereço contato@redrix.com.br.

3.5 Para Cumprir Obrigações Legais e Exercer Direitos

(Base legal: Cumprimento de obrigação legal e Exercício regular de direitos — Art. 7º, II e VI, da LGPD)

Manter os registros de acesso à aplicação de internet pelo prazo legal mínimo de 6 (seis) meses, conforme o Art. 15 do Marco Civil da Internet (Lei nº 12.965/2014);
Atender a ordens judiciais ou requisições legítimas de autoridades públicas competentes, incluindo a ANPD;
Resguardar direitos da Redrix SEO em processos judiciais, administrativos ou arbitrais.

3.6 Uso de Dados Recebidos das APIs do Google (Política de Uso Limitado)

O uso e a transferência, pelo Redrix SEO, para qualquer outro aplicativo, de informações recebidas das APIs do Google (incluindo dados obtidos por meio do Google OAuth e da API do Google Search Console) obedecem estritamente à Política de Dados de Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use):

Os dados obtidos da sua conta do Google Search Console são utilizados exclusivamente para exibir suas métricas de busca no painel do Redrix SEO e apoiar a geração e o acompanhamento de palavras-chave do seu próprio site;
Não transferimos, não vendemos e não compartilhamos dados das APIs do Google com terceiros para fins de publicidade, corretagem de dados ou criação de perfis de anúncios;
Não utilizamos dados provenientes das APIs do Google para treinar modelos generalistas de inteligência artificial ou aprendizado de máquina;
A leitura humana desses dados não ocorre, exceto quando você solicitar suporte técnico expresso, quando necessário por motivos de segurança ou para cumprimento de obrigação legal.

4. Compartilhamento de Dados Pessoais e Operadores

Nós não vendemos seus dados pessoais. Compartilhamos dados pessoais apenas quando necessário para a operação do Serviço, nas seguintes hipóteses:

4.1 Operadores e Subprocessadores de Tecnologia

Contamos com provedores de infraestrutura e tecnologia de primeira linha que atuam como operadores de dados em nosso nome, vinculados por termos de confidencialidade, segurança e proteção de dados:

Hospedagem e Infraestrutura de Aplicação: Railway (execução do servidor da aplicação);
Banco de Dados e Armazenamento de Imagens: Supabase (banco de dados PostgreSQL e armazenamento das imagens de capa na região de São Paulo, Brasil);
Provedores de Inteligência Artificial: Anthropic (modelo Claude, para pesquisa temática e redação dos artigos) e Google (modelo Gemini, para geração das imagens de capa);
Provedor de Métricas de Busca: DataForSEO (consulta de volume de buscas e dificuldade de palavras-chave, sem envio de dados pessoais identificáveis dos usuários);
Serviço de E-mail Transacional: Resend (entrega de e-mails como recuperação de senha e avisos da conta);
Processamento de Pagamentos: Stripe (processamento de cobranças, cartões e gestão de assinaturas);
Mensuração de Anúncios: Meta Platforms (Meta Pixel e API de Conversões, para medir o resultado das nossas campanhas no Facebook e no Instagram; ver Seção 7.3);
Autenticação e Integração OAuth: Google (login social e conexão com o Google Search Console).

4.2 Plataformas Conectadas por Você

Quando você configura a integração com o seu site WordPress ou conecta o Google Search Console, trocamos os dados necessários (como o texto do artigo, a imagem de capa, metadados e credenciais autorizadas) diretamente com essas plataformas para cumprir os comandos que você configurou. Essas plataformas atuam como controladoras independentes segundo suas próprias políticas de privacidade.

4.3 Requisições Legais e Proteção de Direitos

Podemos divulgar dados pessoais quando acreditarmos de boa-fé que a divulgação é exigida por lei, intimação ou ordem judicial, ou quando estritamente necessária para investigar fraudes, incidentes de segurança ou proteger os direitos e a segurança da Redrix SEO, de nossos clientes ou de terceiros.

4.4 Reorganização Societária

Caso a Redrix SEO passe por transformação societária, fusão, aquisição ou transferência de ativos, os dados vinculados ao Serviço poderão ser transferidos à entidade sucessora, mantendo-se o compromisso de respeito a esta Política de Privacidade e notificando-se os titulares quando cabível.

5. Transferência Internacional de Dados

Nosso banco de dados principal e o armazenamento de arquivos de mídia estão hospedados no Brasil (região de São Paulo/SP, via Supabase). Contudo, alguns dos operadores listados na Seção 4.1 (como Railway, Stripe, Meta, Anthropic, Google, DataForSEO e Resend) processam dados em servidores localizados no exterior, principalmente nos Estados Unidos e na União Europeia.

Sempre que houver transferência internacional de dados pessoais, observamos os requisitos dos artigos 33 a 36 da LGPD e da Resolução CD/ANPD nº 19/2024, assegurando que o tratamento ocorra apenas com provedores que adotem cláusulas contratuais padrão, certificações internacionais de segurança da informação (como SOC 2 e ISO/IEC 27001) e grau de proteção de dados compatível com a legislação brasileira.

6. Retenção e Exclusão de Dados

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados:

Dados da conta, sites e configurações: durante todo o período em que sua conta estiver ativa e por até 90 (noventa) dias após o encerramento, permitindo eventual recuperação da conta ou exportação de artigos (salvo se você solicitar a exclusão imediata dos dados não sujeitos a retenção legal).
Registros de acesso à aplicação (IP, data e hora): pelo mínimo legal de 6 (seis) meses, em cumprimento ao Art. 15 do Marco Civil da Internet (Lei nº 12.965/2014), podendo ser mantidos por até 2 (dois) anos para fins de auditoria de segurança e prevenção à fraude.
Registros de faturamento, notas fiscais e dados contábeis: por 5 (cinco) anos (ou prazo prescricional aplicável), conforme exigido pelo Código Tributário Nacional (Lei nº 5.172/1966) e pela legislação fiscal brasileira.
Registros de atendimento e suporte: por até 3 (três) anos após o encerramento do atendimento, para resguardo em eventual exercício regular de direitos (Art. 206, § 3º, do Código Civil).

Transcorridos os prazos aplicáveis, os dados pessoais são excluídos de forma segura ou anonimizados de maneira irreversível.

7. Cookies e Tecnologias Semelhantes

Utilizamos cookies e tecnologias similares para garantir o funcionamento seguro do Serviço:

7.1 Cookies Estritamente Necessários

São indispensáveis para que o painel funcione — incluindo o cookie de sessão auth_token (configurado como HTTP-only, assinado criptograficamente para manter você autenticado com segurança), proteção contra falsificação de requisições e balanceamento de carga. Sem esses cookies, não é possível acessar a área logada da plataforma.

7.2 Cookies Funcionais

Armazenam preferências de navegação (como o último site selecionado ou o estado de avisos no painel) para oferecer uma experiência contínua.

7.3 Cookies Analíticos e de Marketing

Em nosso site de apresentação (redrixseo.com) utilizamos o Meta Pixel, da Meta Platforms, para medir o resultado das nossas campanhas no Facebook e no Instagram (visitas, abertura da página de planos e início do checkout). O Meta Pixel e os cookies de campanha (origem do anúncio, como parâmetros UTM e o identificador de clique) só são ativados depois que você clica em "Aceitar" no aviso de cookies. Se você recusar, nada disso é carregado, e você pode mudar a escolha apagando os cookies do site no seu navegador.

Quando uma assinatura é concluída, enviamos à Meta, pela API de Conversões, o registro da compra (valor, plano e identificador do pedido) para medir as campanhas. Seu e-mail e telefone vão criptografados de forma irreversível (hash SHA-256), junto com o endereço IP, o tipo de navegador e os identificadores de clique do anúncio, quando existirem. Não enviamos à Meta o conteúdo do seu site, dos seus artigos ou dados de pagamento.

8. Seus Direitos como Titular de Dados (Art. 18 da LGPD)

Nos termos do artigo 18 da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), você tem o direito de solicitar à Redrix SEO, a qualquer momento:

Confirmação e Acesso: confirmar se tratamos dados pessoais seus e obter acesso a uma cópia desses dados;
Correção: corrigir dados incompletos, inexatos ou desatualizados (muitos dos quais você mesmo pode alterar diretamente no painel);
Anonimização, Bloqueio ou Eliminação: requerer a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
Portabilidade: solicitar a portabilidade dos seus dados a outro fornecedor de serviço ou produto, observados os segredos comercial e industrial;
Eliminação de Dados Tratados com Consentimento: pedir a exclusão dos dados pessoais tratados com base no seu consentimento, exceto nas hipóteses de guarda legal previstas no Art. 16 da LGPD;
Informação sobre Compartilhamento: saber com quais entidades públicas e privadas compartilhamos seus dados;
Informação sobre o Consentimento e Revogação: ser informado sobre a possibilidade de não fornecer consentimento, suas consequências, e revogar o consentimento a qualquer momento (ou desconectar integrações como Google Search Console e WordPress diretamente nas configurações do site no painel);
Oposição e Revisão: opor-se a tratamentos realizados com dispensa de consentimento em caso de descumprimento à LGPD e solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (Art. 20 da LGPD).

Como Exercer Seus Direitos

Para exercer qualquer um desses direitos, envie um e-mail para contato@redrix.com.br a partir do endereço de e-mail vinculado à sua conta, indicando no assunto "Solicitação LGPD". Poderemos solicitar informações adicionais razoáveis para confirmar sua identidade antes de atender ao pedido, evitando o acesso indevido por terceiros.

Você também tem o direito de apresentar petição em relação aos seus dados perante a Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais em gov.br/anpd.

9. Segurança da Informação

Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda ou alteração (Art. 46 da LGPD), incluindo:

Criptografia em trânsito: toda comunicação com a plataforma ocorre exclusivamente sob protocolo seguro HTTPS/TLS;
Proteção de senhas e sessões: senhas de usuários são armazenadas com algoritmo bcrypt (fator de custo 12), e qualquer troca de senha invalida imediatamente todas as sessões anteriores (sessionVersion);
Criptografia de credenciais de integração: senhas de aplicativo do WordPress e tokens de atualização (refresh tokens) do Google são criptografados em repouso com AES-256-GCM;
Isolamento no banco de dados: todas as consultas são segregadas por conta (accountId) e todas as tabelas do banco de dados PostgreSQL contam com Row Level Security (RLS) habilitado;
Defesas de aplicação: validação estrita contra falsificação de requisições do lado do servidor (SSRF) nas chamadas a sites WordPress e bloqueio de carregamento em iframes externos.

Embora nenhum sistema conectado à internet seja imune a todos os riscos, mantemos monitoramento contínuo e, caso ocorra qualquer incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os afetados e a ANPD em conformidade com o Art. 48 da LGPD.

10. Dados de Crianças e Adolescentes

O Redrix SEO é uma ferramenta voltada a empresas, profissionais e empreendedores, não sendo destinado a menores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Se tomarmos conhecimento de que dados de um menor foram cadastrados sem representação legal, providenciaremos o cancelamento da conta e a exclusão imediata dessas informações. Caso identifique uma situação desse tipo, avise-nos em contato@redrix.com.br.

11. Processamento por Inteligência Artificial

Ao utilizar os recursos de geração de palavras-chave, artigos e imagens de capa do Redrix SEO, tenha em mente que:

Os conteúdos são gerados de forma probabilística a partir do contexto comercial informado no seu Brand DNA;
Não utilizamos os dados da sua conta, nem os artigos gerados, para treinar modelos de inteligência artificial de terceiros;
O Serviço não realiza tomadas de decisão automatizadas que produzam efeitos jurídicos, de perfilamento de crédito ou que afetem significativamente direitos de pessoas naturais nos termos do Art. 20 da LGPD.

12. Alterações desta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir melhorias no Serviço ou alterações legislativas. Quando realizarmos mudanças relevantes, notificaremos você por e-mail ou por meio de aviso no painel antes que as alterações entrem em vigor. A data de "Última atualização" no topo deste documento indica a versão mais recente.

13. Contato

Para dúvidas sobre esta Política de Privacidade, solicitações relativas aos seus dados pessoais ou exercício de direitos previstos na LGPD, entre em contato conosco:

Redrix SEO
Razão Social: 56.002.037 WELLINGTON PEDRO CEZARIO DE MELO JUNIOR
CNPJ: 56.002.037/0001-03
Endereço: Rua Maria Dinah, nº 549, Apto 101, Maurício de Nassau, Caruaru/PE, CEP 55014-160
E-mail (Suporte e Encarregado/LGPD): contato@redrix.com.br