Política de Privacidade

Última atualização: 14 de abril de 2026

Esta Política descreve como o Rhyno coleta, usa, armazena e protege os dados pessoais, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018).

1. Identificação do Controlador

Razão Social: Tiago Brilhante Tamborlim ME
CNPJ: 09.044.356/0001-00
Endereço: Rua Campos Sales, 465, Centro, Novo Horizonte – SP
E-mail: tiagobrilhante@goux.com.br

2. Encarregado pelo Tratamento de Dados (DPO)

O Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer) pode ser contatado pelo e-mail: tiagobrilhante@goux.com.br.

O Encarregado é responsável por receber comunicações dos titulares de dados e da Autoridade Nacional de Proteção de Dados (ANPD), conforme art. 41 da LGPD.

3. Dados Pessoais Coletados

O Rhyno coleta e trata as seguintes categorias de dados:

• Dados de cadastro do Usuário Contratante: nome, e-mail, senha (armazenada com hash criptográfico), telefone, CPF ou CNPJ, endereço completo;
• Dados financeiros: informações para processamento de cobranças da assinatura (gerenciados por gateways de pagamento terceiros, não armazenados diretamente pelo Rhyno);
• Dados de terceiros inseridos pelo Usuário: dados de clientes, fornecedores e colaboradores registrados no ERP pelo próprio Usuário, tais como nome, CPF/CNPJ, e-mail, telefone, endereço, dados bancários e informações de colaboradores;
• Dados de uso e navegação: endereço IP, tipo de dispositivo, páginas acessadas, coletados via Google Analytics de forma agregada.

4. Finalidade do Tratamento

Os dados são tratados para as seguintes finalidades:

• Prestação dos serviços contratados (gestão empresarial, e-commerce, relatórios, emissão de documentos);
• Comunicação sobre a conta, cobranças, suporte técnico e avisos importantes;
• Cumprimento de obrigações legais e regulatórias;
• Prevenção a fraudes e segurança da Plataforma;
• Melhoria contínua dos serviços, com uso de dados anonimizados;
• Envio de comunicações sobre novidades e funcionalidades (com opção de descadastro a qualquer momento).

5. Base Legal (art. 7º e 11 da LGPD)

O tratamento dos dados pessoais é fundamentado nas seguintes bases legais:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação dos serviços contratados;
• Cumprimento de obrigação legal (art. 7º, II): quando exigido por legislação aplicável;
• Legítimo interesse (art. 7º, IX): para segurança, prevenção a fraudes e melhoria dos serviços;
• Consentimento (art. 7º, I): para envio de comunicações de marketing e novidades.

6. Compartilhamento de Dados

Os dados poderão ser compartilhados com os seguintes terceiros, exclusivamente nas finalidades indicadas:

• Gateways de Pagamento (ex.: Pagar.me, Stripe): para processamento das transações financeiras de assinatura e das vendas gerenciadas pelo Usuário;
• WhatsApp Business API: para envio de notificações e comunicação entre o Usuário e seus clientes, mediante autorização;
• Google Analytics: para análise de tráfego e uso da Plataforma, com dados agregados e anonimizados;
• Autoridades públicas e órgãos reguladores: quando exigido por determinação judicial, administrativa ou legal.

O Rhyno não vende, aluga ou comercializa dados pessoais a terceiros.

7. Armazenamento, Transferência Internacional e Retenção

Os dados são armazenados em servidores VPS. Alguns serviços de terceiros (Google Analytics, gateways de pagamento) podem processar dados fora do Brasil, estando sujeitos às políticas de privacidade e às garantias de proteção de cada provedor, em conformidade com o art. 33 da LGPD.

Após o cancelamento da conta, os dados do Usuário são mantidos por 30 (trinta) dias para eventual reversão, sendo então excluídos de forma definitiva e irreversível, salvo obrigação legal de retenção por prazo superior (ex.: dados fiscais — 5 anos, conforme Código Tributário Nacional).

8. Direitos do Titular dos Dados

Nos termos do art. 18 da LGPD, o titular dos dados tem direito a, a qualquer tempo:

• Confirmação da existência de tratamento de seus dados;
• Acesso aos dados pessoais tratados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre o compartilhamento de dados;
• Revogação do consentimento a qualquer momento;
• Oposição ao tratamento em caso de descumprimento da LGPD.

Para exercer qualquer desses direitos, entre em contato: tiagobrilhante@goux.com.br. O prazo de resposta é de até 15 dias úteis.

9. Segurança das Informações

O Rhyno adota medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:

• Conexões criptografadas via SSL/TLS;
• Senhas armazenadas com hash (bcrypt);
• Controle de acesso por perfil de usuário;
• Monitoramento contínuo da infraestrutura.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante, o Rhyno notificará os titulares afetados e a ANPD em prazo razoável, conforme art. 48 da LGPD.

10. Cookies e Google Analytics

O Rhyno utiliza cookies essenciais para o funcionamento da sessão e autenticação. O Google Analytics é utilizado para análise de tráfego e comportamento de uso da Plataforma, coletando dados de forma agregada que não permitem a identificação individual dos usuários.

Você pode desativar cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento correto da Plataforma.

11. Alterações nesta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças nos serviços ou na legislação. Alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma com antecedência mínima de 15 dias. A data da última atualização está indicada no início deste documento.

12. Contato, Reclamações e Foro

Dúvidas, solicitações ou reclamações relacionadas a esta Política podem ser enviadas para: tiagobrilhante@goux.com.br.

Caso não obtenha resposta satisfatória, o titular pode também registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.

Fica eleito o foro da Comarca de Novo Horizonte, Estado de São Paulo para dirimir quaisquer conflitos relacionados a esta Política, com renúncia a qualquer outro foro por mais privilegiado que seja.