Política de Privacidade

Esta Política de Privacidade descreve como a RFX Tecnologia trata os dados pessoais de visitantes e usuários do site www.rfxtech.com.br e das landing pages de seus eventos e campanhas. Ao utilizar nosso site e seus formulários, você declara estar ciente das condições aqui descritas.

1. Quem somos (controladora)

A RFX Tecnologia de Sistemas Ltda (nome fantasia "RFX Tecnologia"), inscrita no CNPJ sob o nº 50.377.937/0001-59, com sede na Al. Rio Negro, 503, conj. 2020, Centro Industrial e Empresarial, Alphaville, Barueri/SP, CEP 06454-000, é a controladora dos dados pessoais tratados neste site (www.rfxtech.com.br) e nas landing pages de seus eventos e campanhas, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, LGPD).

Somos uma consultoria de cloud computing B2B, parceira AWS, atuando em migração para a nuvem, FinOps, DevOps e segurança. Tratamos dados pessoais para nos relacionarmos com potenciais clientes e clientes, sempre de forma transparente e dentro das bases legais descritas nesta política.

2. Encarregado pela Proteção de Dados (DPO)

Para exercer seus direitos ou tirar dúvidas sobre o tratamento dos seus dados, fale com o nosso Encarregado:

• Encarregado: Rodrigo Araújo
• E-mail: privacidade@rfxtech.com.br

3. Quais dados coletamos

Coletamos apenas os dados necessários para cada finalidade. Você decide o que nos fornecer; alguns campos são obrigatórios para que possamos responder ou inscrever você em um evento.

3.1. Dados que você nos fornece

• Formulário de contato do site: nome, e-mail corporativo, telefone (opcional), empresa, tema de interesse e a mensagem que você escrever.
• Formulário de inscrição em eventos (ex.: Jornada de Inovação AWS, edições de João Pessoa e Teresina): nome, e-mail corporativo, WhatsApp/telefone, empresa, cargo, porte da empresa, se já utiliza AWS e qual o principal desafio.
• Formulários das ferramentas (assessment, calculadora, checklist e guia): nome, e-mail corporativo e empresa; no assessment, também a faixa de gasto mensal na AWS; na calculadora, os valores estimados que você calculou na própria página.
• Cadastro na newsletter (páginas "Fique por Dentro" e "Blog"): e-mail e, quando informado, nome.
• Agendamento de reunião (via Calendly): nome, e-mail e horário escolhido.
• Assistente de IA do site: as mensagens que você digita ao interagir com o assistente da página inicial. Se, durante a conversa, você optar por deixar um contato, e somente com o seu consentimento explícito (aceite da Política em uma caixa de seleção no próprio widget, não inferido do texto da conversa), registramos também os seus dados de contato (nome, e-mail e empresa) como lead, equivalente ao formulário de contato (ver seções 4.2 e 4.6).

3.2. Dados coletados automaticamente

• Dados de navegação e uso: endereço IP, tipo de dispositivo/navegador, páginas visitadas e interações, coletados via cookies e tecnologias similares (ver seção 9).

3.3. Imagem e voz em eventos presenciais

Em eventos presenciais da RFX, fotógrafos e videomakers poderão captar imagens e vídeos do ambiente e dos participantes. O tratamento dessas imagens é tratado na seção 4.4 e, no caso de imagens em que você apareça em destaque, depende da autorização de uso de imagem coletada no momento da inscrição/credenciamento.

3.4. Dados que obtemos de fontes públicas e de fornecedores

Nem todo dado que tratamos foi você quem nos deu. Para prospecção comercial entre empresas, a RFX também trata dados de contato profissional que não vieram de você diretamente: nome, cargo, empresa, e-mail corporativo e telefone corporativo.

• De onde vêm: de fontes públicas (site institucional da empresa, notícias, perfis profissionais em redes como o LinkedIn e dados cadastrais públicos da Receita Federal) e de fornecedores especializados em dados de contato profissional, hoje a Lusha, que nos fornecem e-mail e telefone corporativos.
• Para que usamos: convidar você para eventos e conteúdos técnicos da RFX e fazer contato comercial. Nada além disso.
• Base legal: legítimo interesse (art. 7º, IX), combinado com o art. 10, I, que reconhece o apoio e a promoção das atividades do controlador como finalidade legítima. Tratamos apenas dados de contato no contexto da sua atuação profissional, nunca dados pessoais sensíveis.
• Você pode saber a origem do seu dado: escreva para privacidade@rfxtech.com.br e informamos de onde veio especificamente o dado que temos sobre você.
• Você pode pedir a exclusão a qualquer momento: pelo mesmo canal e sem precisar justificar. Excluído o contato, não voltamos a incluí-lo a partir dessas fontes.
• Direito de oposição: quando o tratamento se apoia em legítimo interesse, você pode se opor a ele (art. 18, §2º). Diga que não quer mais ser contatado, e paramos.
• Não compartilhamos essa base: a RFX não vende, não cede e não compartilha esses contatos com terceiros (ver seção 5).
• Por quanto tempo: 24 meses a partir da última interação, o mesmo prazo dos demais leads. Sem interação nesse período, o contato é eliminado da base (ver seção 8).

Toda mensagem que enviamos por esse caminho traz, na própria mensagem, como pedir para não receber mais.

4. Para que usamos seus dados e com que base legal

A LGPD (art. 7º) exige uma base legal para cada tratamento. Abaixo, cada finalidade e a base correspondente.

4.1. Responder a um contato ou inscrever você em um evento

• Finalidade: atender ao seu pedido, responder à sua mensagem, enviar a proposta/assessment solicitado, ou gerir a sua inscrição e participação no evento (confirmação, comunicados logísticos, credenciamento).
• Base legal: execução de procedimentos preliminares relacionados a contrato a pedido do titular (art. 7º, V) e, no que couber, atendimento do seu pedido (art. 7º, VI). Esta base não autoriza, por si só, marketing ou newsletter.

4.2. Contato comercial / desenvolvimento de oportunidade

• Finalidade: entrar em contato para entender seu cenário, apresentar nossos serviços e dar andamento a uma eventual oportunidade comercial (pipeline).
• Base legal: consentimento (art. 7º, I), coletado de forma destacada no formulário. Você pode revogar a qualquer momento (ver seção 7).
• Também pelo assistente de IA: se você optar por deixar um contato durante a conversa com o assistente, esse cadastro como lead segue a mesma base de consentimento (art. 7º, I), coletado por aceite explícito da Política no widget e gravado com prova de consentimento e versão do termo, registrado no mesmo backend de leads (ver seções 4.6 e 12). O consentimento não é deduzido do conteúdo da conversa.

4.3. Comunicações de marketing e nutrição por e-mail

• Finalidade: enviar conteúdos sobre cloud, FinOps, DevOps e segurança, convites para eventos e materiais educativos.
• Base legal: consentimento específico e separado (art. 7º, I), por opt-in não pré-marcado. A revogação pode ser feita pelo link de descadastro presente em cada mensagem ou por pedido em privacidade@rfxtech.com.br, atendido no mesmo prazo dos demais direitos do titular.
• Convites para eventos a contatos profissionais: convites por e-mail enviados a contatos de prospecção (ver seção sobre dados de contato profissional) apoiam-se no legítimo interesse (art. 7º, IX), são restritos ao tema do evento e trazem identificação do remetente, o motivo do recebimento e o link de descadastro.
• Medição de abertura e clique: os e-mails que enviamos pelo Amazon SES contêm um pixel de abertura e links redirecionados pelo domínio click.convite.rfxtech.com.br, que registram se a mensagem foi aberta e quais links foram clicados. Usamos esses dados só para medir o interesse no conteúdo, evitar reenvios a quem já respondeu e organizar o contato comercial ligado ao evento. Os links de inscrição podem conter um código de campanha que identifica o convite, sem incluir nome ou e-mail no endereço.

4.4. Uso de imagem e vídeo de eventos

• Finalidade: divulgar o evento e a marca RFX (e, quando aplicável, a co-marca AWS) em redes sociais, site, materiais institucionais e de marketing.
• Como funciona: nossos eventos presenciais são fotografados e filmados, e a captação e o uso de imagem fazem parte das condições de participação. Ao se inscrever, você toma ciência e autoriza esse uso, nos termos do art. 20 do Código Civil (autorização de uso de imagem). Registros coletivos e panorâmicos, sem destaque individual, apoiam-se também no legítimo interesse de registro do evento (art. 7º, IX da LGPD). Se você não desejar aparecer em destaque individual (close), pode comunicar a equipe no credenciamento.

4.5. Medição de audiência do site (analytics)

• Finalidade: entender como o site é usado para melhorá-lo (páginas mais vistas, origem do tráfego).
• Base legal: consentimento (art. 7º, I), coletado no banner de privacidade, com Google Consent Mode v2 em modo avançado: enquanto você não escolhe, o armazenamento de medição e de marketing fica negado e a tag do Google envia apenas sinais sem cookies; os cookies do GA4 só são gravados depois do seu aceite. A ferramenta é o Google Analytics 4 (GA4) via Google Tag Manager, configurado para minimizar a identificação, com anonimização de IP e sem recursos de publicidade/Google Signals. Não utilizamos pixels de mídia paga (como Meta, LinkedIn Insight Tag ou Google Ads). Você pode se opor a este tratamento (ver seção 7).

4.6. Assistente de IA do site

• Finalidade: ajudar você a navegar pelo site, esclarecer dúvidas sobre nossos serviços e direcioná-lo à informação ou ao contato certo.
• Como funciona: o assistente da página inicial é processado por inteligência artificial (modelo de linguagem). As mensagens que você digita são enviadas para processamento por IA em servidor nos Estados Unidos (Amazon Bedrock, AWS), o que configura transferência internacional de dados (ver seção 6).
• Proteção das suas mensagens: aplicamos filtros que bloqueiam conteúdo abusivo e dados sensíveis (como senha e número de cartão). Não armazenamos o conteúdo das suas mensagens: mantemos apenas metadados pseudonimizados da conversa (identificador de sessão e métricas de uso, sem vínculo com a sua identidade), por até 90 dias (ver seção 8), exclusivamente para auditoria, segurança e melhoria do assistente.
• Base legal: legítimo interesse (art. 7º, IX) para operar e aprimorar o assistente, com aviso de transparência exibido no widget: você está conversando com uma inteligência artificial; evite compartilhar dados pessoais sensíveis. Você pode se opor a esse tratamento (ver seção 7).
• Captação de lead pelo chat: o assistente pode registrar os seus dados de contato (nome, e-mail e empresa) como lead somente com o seu consentimento explícito, por aceite da Política em uma caixa de seleção no próprio widget, igual ao formulário de contato e não inferido da conversa. Nesse caso, a base legal é consentimento (art. 7º, I), com prova de consentimento e versão do termo gravadas, e os dados seguem para o mesmo destino dos demais leads, processado nos Estados Unidos (ver seções 4.2, 6 e 12).

4.7. Cumprimento de obrigações legais e exercício de direitos

• Finalidade: cumprir obrigações legais/regulatórias e exercer direitos em processos.
• Base legal: cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI).

4.8. Prospecção comercial com dados de fontes públicas e de terceiros

• Finalidade: convidar profissionais para eventos e conteúdos técnicos da RFX e iniciar contato comercial, a partir de dados de contato profissional que o titular não nos forneceu.
• Base legal: legítimo interesse (art. 7º, IX), com o art. 10, I. Não se aplica a dados sensíveis nem a contato fora do contexto profissional.
• Origem, oposição e exclusão: a origem dos dados, o direito de oposição (art. 18, §2º) e como pedir a exclusão estão detalhados na seção 3.4.

5. Com quem compartilhamos seus dados

Não vendemos seus dados. Compartilhamos apenas com operadores que nos prestam serviços, e somente no necessário:

Também poderemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

6. Transferência internacional de dados

Os nossos operadores (AWS, incluindo o Amazon Bedrock que processa as mensagens do assistente de IA, além de Google e Calendly) processam dados fora do Brasil, nos Estados Unidos. Isso inclui os dados dos formulários e dos leads (inclusive os leads captados pelo assistente) e o processamento por IA do assistente.

Como os EUA não possuem decisão de adequação da ANPD, apoiamos essas transferências nas salvaguardas previstas no art. 33 da LGPD, em especial nas cláusulas-padrão contratuais / garantias contratuais firmadas com os operadores, na forma da Resolução CD/ANPD nº 19/2024. Buscamos contratar operadores que ofereçam compromissos de proteção de dados compatíveis com a LGPD.

7. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• pedir a portabilidade;
• pedir informação sobre com quem compartilhamos seus dados;
• revogar o consentimento e solicitar a eliminação dos dados tratados com base nele;
• opor-se a tratamentos baseados em legítimo interesse (ex.: analytics);
• descadastrar-se das comunicações de marketing (opt-out) a qualquer momento, pelo link de descadastro presente em cada mensagem ou por pedido em privacidade@rfxtech.com.br.

Como exercer: envie um pedido para privacidade@rfxtech.com.br. Responderemos no menor prazo possível, em regra até 15 dias. Revogar o consentimento é tão simples quanto concedê-lo.

8. Por quanto tempo guardamos seus dados

Mantemos seus dados apenas enquanto houver finalidade ou base legal que justifique. Sempre que tecnicamente viável, os prazos abaixo são aplicados por expiração automática:

• Leads de contato e de inscrição em eventos: 24 meses a partir da sua última interação conosco. Renovada a interação, o prazo recomeça; sem nova interação, os dados são eliminados/anonimizados.
• Conversas do assistente de IA: não armazenamos o conteúdo das mensagens; mantemos apenas metadados pseudonimizados (identificador de sessão e métricas de uso) por até 90 dias (ver seção 4.6). Os dados de contato captados como lead pelo assistente seguem o prazo dos leads (24 meses da última interação), e não o das conversas.
• Logs operacionais (registros técnicos de funcionamento): 30 dias.
• Consentimentos de marketing: enquanto o consentimento estiver válido. Revogado o consentimento, cessamos o tratamento correspondente.
• Imagens de eventos: pelo período de uso institucional/marketing, até a revogação da autorização, quando aplicável.
• Obrigações legais: pelos prazos exigidos por lei.

Encerrada a finalidade, os dados são eliminados ou anonimizados, salvo hipóteses de guarda permitidas pela LGPD (art. 16).

9. Cookies e tecnologias similares

Usamos as seguintes categorias de cookies e tecnologias de armazenamento:

• Essenciais (não exigem consentimento): armazenamento local (localStorage) do registro da sua escolha de privacidade (rfx_consent), do fechamento de um aviso (rfx_exit_shown) e do identificador de sessão do assistente (rfx_assistant_session, rfx_assistant_expanded), além do service worker do PWA.
• De medição (analytics): a origem da sua primeira visita (rfx_utms), usada para saber por qual campanha você chegou, e os cookies do Google Analytics 4. O Google Tag Manager carrega desde o início da visita com o Google Consent Mode v2 em modo avançado: antes da sua escolha, a tag envia apenas sinais sem cookies e sem identificador (como o estado do consentimento e informações técnicas da página e do navegador), e os cookies do GA4 só são gravados depois do seu aceite no banner (ver seção 4.5).
• De terceiros incorporados: as páginas de contato e da landing do evento podem exibir um mapa do Google Maps em um quadro incorporado (iframe), que define cookies do Google. Desde 08/09/2026 esse quadro só é carregado depois do seu consentimento ou de um clique seu no botão que pede o carregamento; até lá, nenhuma requisição sai para o Google. As fontes e as bibliotecas do site são servidas pelo próprio domínio, então nenhum provedor externo recebe o seu endereço IP para entregá-las.

Hoje o site não utiliza pixels de publicidade/remarketing (como Meta, LinkedIn ou Google Ads). Se isso mudar, esta Política será atualizada antes, e o pixel dependerá do seu aceite de marketing no banner de privacidade, que já pede a sua escolha sobre cookies não essenciais. Você pode rever a sua escolha a qualquer momento pelo link Preferências de cookies, no rodapé de todas as páginas, que reabre o banner com as opções. Também pode bloquear ou apagar cookies nas configurações do seu navegador.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados contra acessos não autorizados e situações de destruição, perda ou alteração. Nenhum sistema é 100% seguro; em caso de incidente relevante, atuaremos conforme a LGPD e as orientações da ANPD.

11. Alterações desta Política

Podemos atualizar esta Política periodicamente. A versão vigente é sempre a publicada nesta página, com a data de atualização abaixo. Mudanças relevantes serão comunicadas pelos nossos canais.

12. Versão

• Versão: v1.5
• Data: 2026-09-08
• Identificador de versão para prova de consentimento: pp-2026-09-30-v1.5