Política de Privacidade
Última atualização: 12 de outubro de 2026
Quais dados seus nós coletamos, por que, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos. Em conformidade com a LGPD (Lei 13.709/2018).
1. Quem trata seus dados
O controlador dos dados é Rima Solutech Ltda, CNPJ 61.781.912/0001-32, com sede em Av. Dr. Antônio Maria Laet, 235 — sala 3, Parada Inglesa, São Paulo/SP, CEP 02240-000.
Encarregado pelo tratamento de dados (DPO):dpo@rimasolutech.com.br — este é o canal para dúvidas, solicitações e reclamações sobre privacidade.
2. Quais dados coletamos
Coletamos apenas o necessário para vender e entregar o serviço contratado:
| Categoria | Dados | Origem |
|---|---|---|
| Identificação | Nome completo, CPF, data de nascimento | Você, ao comprar |
| Contato | E-mail e telefone (WhatsApp) | Você |
| Endereço | CEP, logradouro, número, complemento, bairro, cidade e estado | Você (o endereço é completado a partir do CEP) |
| Habilitação | Nº de registro da CNH, categoria, RENACH, validade e UF de emissão | Você |
| Saúde ocupacional | Data de validade do exame toxicológico | Você |
| Transação | Produto, valor, forma de pagamento, parcelas, status e datas | Gerado na compra |
| Afiliados | Chave PIX e tipo da chave, código de divulgação, apelido | O próprio afiliado |
| Técnicos | Endereço IP e registros de acesso (segurança e limite de requisições). Para quem usa o painel (afiliados e equipe): data e hora de cada acesso, IP, aparelho e cidade aproximada | Automático |
Não coletamos dados do seu cartão de crédito: eles são digitados diretamente no ambiente da instituição de pagamento e nunca passam pelos nossos servidores.
3. Para que usamos e com qual base legal
A LGPD exige uma base legal para cada finalidade. As nossas:
| Finalidade | Base legal (LGPD) |
|---|---|
| Registrar a compra, matricular você no curso e liberar o acesso | Execução de contrato (art. 7º, V) |
| Gerar a cobrança e confirmar o pagamento | Execução de contrato (art. 7º, V) |
| Verificar a aptidão da sua CNH junto ao SENATRAN antes da matrícula | Execução de contrato e cumprimento de obrigação regulatória (art. 7º, II e V) |
| Conferir a titularidade do CPF informado (prevenção a fraude e erro de cadastro) | Legítimo interesse (art. 7º, IX) |
| Enviar os dados de acesso e avisos sobre o seu curso | Execução de contrato (art. 7º, V) |
| Emitir documentos fiscais e guardar registros contábeis | Obrigação legal (art. 7º, II) |
| Calcular e repassar comissão ao afiliado que indicou a venda | Execução de contrato (art. 7º, V) |
| Segurança do sistema, prevenção a fraude e apuração de falhas | Legítimo interesse (art. 7º, IX) |
Não vendemos seus dados e não os usamos para publicidade de terceiros.
4. Com quem compartilhamos
Compartilhamos o mínimo necessário, e apenas com quem participa da entrega do serviço. Estes são todos os destinatários:
| Quem | Para quê | O que recebe |
|---|---|---|
| Instituição de ensino parceira | Matrícula, aula e certificado do curso | Nome, CPF, contato, endereço e dados da CNH |
| Instituição de pagamento (Asaas) | Emitir a cobrança e confirmar o pagamento | Nome, CPF, contato e valor |
| Serviço de consulta cadastral (HubDev) | Conferir a titularidade do CPF na base da Receita Federal | CPF |
| Plataforma de mensagens (NicoChat) | Enviar os dados de acesso e o suporte por WhatsApp | Nome, telefone, CPF e dados da matrícula |
| Serviço de e-mail (Resend) | Enviar os e-mails do seu pedido | Nome e e-mail |
| Infraestrutura (Supabase, Vercel) | Banco de dados, autenticação e hospedagem do site | Todos os dados armazenados |
| Consulta de CEP (ViaCEP) | Completar o endereço a partir do CEP | Somente o CEP — nenhum dado que identifique você |
| Ferramenta de inteligência artificial (Anthropic) | Resumir as avaliações de satisfação para melhorarmos o atendimento | Somente a nota, o produto e o comentário da avaliação — nunca nome, CPF, telefone ou e-mail |
| Canal interno de alertas (Telegram) | Avisar nossa equipe quando algo falha, para corrigirmos rápido | Somente nome e o produto envolvido — nunca CPF, telefone, e-mail ou endereço |
Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente.
4.1. Inteligência artificial
Usamos IA para redigir a descrição comercial dos cursos exibida no site e para analisar as avaliações de satisfação que você nos envia após a compra. Na análise das avaliações, vão para a ferramenta de IA somente a nota, o produto e o comentário — seu nome, CPF, telefone e e-mail não são enviados. Por isso, evite escrever dados pessoais no comentário; se escrever, eles podem ser processados junto com o texto, e a ferramenta é instruída a não reproduzi-los no resumo. Os dados não são usados para treinar a IA.
4.2. Transferência internacional
Alguns desses fornecedores de infraestrutura processam dados em servidores fora do Brasil. Essas transferências ocorrem para a execução do seu contrato e com fornecedores que adotam cláusulas e padrões de proteção compatíveis com a LGPD (art. 33).
4.3. Guardião CNH (serviço gratuito de alerta)
Ao ativar o Guardião CNH, você nos autoriza (base legal: consentimento, LGPD art. 7º, I) a guardar seu nome, CPF, contato e as datas de validade que você informar, com a única finalidade de te avisar quando estiverem próximas do vencimento — por WhatsApp e e-mail.
Se você chegou pelo link de um parceiro (afiliado), informamos a ele que você se cadastrou pelo link dele, incluindo o seu nome — para que ele possa te dar suporte. O parceiro não recebe seu CPF, telefone, e-mail ou dados da CNH.
Você pode sair a qualquer momento: todo alerta traz um link para deixar de recebê-los, ou escreva para dpo@rimasolutech.com.br.
5. Cookies e consentimento
Organizamos os cookies por finalidade. Os necessários são sempre ativos; os demais só funcionam com o seu consentimento — você escolhe no aviso que aparece na primeira visita e pode rever a qualquer momento em “Preferências de cookies” no rodapé.
- Necessários (sempre ativos) — cookie de sessão (mantém você conectado, se tiver login) e os cookies de indicação (
ref_afiliado/src_guardiao, 180 dias), que guardam o afiliado que indicou você para atribuir a comissão corretamente. São first-party, funcionais, e não acompanham sua navegação em outros sites. - Estatística (opcional) — medição de uso e desempenho (analytics), para melhorarmos o site. Usamos a contagem de visitas da Vercel (Web Analytics): não usa cookie, não identifica você e só recebe o endereço da página visitada (sem parâmetros, exceto os de campanha
utm_), em números agregados. Com essa mesma permissão, guardamos no seu aparelho a campanha de origem da visita (por exemplo, "instagram") por até 180 dias e a registramos na sua compra, para sabermos quais divulgações funcionam. Só carrega com o seu consentimento. - Marketing (opcional) — tecnologias de anúncios (ex.: Meta/Facebook, TikTok) que podem enviar dados a esses parceiros. Só carregam com o seu consentimento e ficam desativados até você aceitar.
- Preferências no navegador — tema (claro/escuro), tamanho da fonte e exibição de valores. Ficam só no seu aparelho e não são enviadas a nós.
Você pode aceitar, rejeitar ou configurar por categoria a qualquer momento, e também apagar esses dados nas configurações do navegador.
6. Por quanto tempo guardamos
- Dados de compra e fiscais: 5 anos, prazo em que a legislação tributária pode exigi-los.
- Registros técnicos de pagamento (logs): 90 dias, após os quais são apagados automaticamente.
- Registros de acesso ao painel (data, hora, IP e aparelho de quem entra no painel de afiliado ou de administração): 6 meses, por obrigação do Marco Civil da Internet (Lei 12.965/2014, art. 15); depois são apagados automaticamente.
- Cadastro: enquanto durar a relação, e depois pelos prazos legais aplicáveis.
Findos os prazos, os dados são eliminados ou anonimizados.
7. Seus direitos (LGPD art. 18)
Você pode, a qualquer momento e gratuitamente:
- Confirmar se tratamos dados seus e acessá-los;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- Portar seus dados a outro fornecedor;
- Saber com quem compartilhamos seus dados;
- Saber as consequências de não fornecer um dado;
- Revogar consentimento, quando o tratamento se basear nele, e opor-se a tratamento feito com base em legítimo interesse.
Como exercer: use o formulário abaixo ou escreva para dpo@rimasolutech.com.br informando seu nome e CPF. Respondemos em até 15 dias. Pedidos de exclusão são atendidos por anonimização do cadastro e encerramento do acesso — preservando apenas o que a lei nos obriga a manter (registros fiscais, por exemplo), que não pode ser apagado antes do prazo legal.
Meus dados (LGPD)
Se não ficar satisfeito com nossa resposta, você pode reclamar à ANPD — Autoridade Nacional de Proteção de Dados (gov.br/anpd).
8. Como protegemos
- Todo o tráfego do site é criptografado (HTTPS).
- O banco de dados aplica controle de acesso por linha: cada pessoa só alcança os próprios dados; dados de venda são restritos à administração.
- Sua senha é definida por você e armazenada de forma cifrada — nem nós a vemos.
- Acessos administrativos são registrados e limitados ao pessoal autorizado.
Nenhum sistema é infalível. Se ocorrer incidente com risco relevante a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
9. Crianças e adolescentes
Nossos serviços pressupõem habilitação para dirigir e se destinam a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos um cadastro nessa condição, ele será eliminado.
10. Mudanças nesta política
Alterações são publicadas nesta página com nova data de atualização. Se a mudança for significativa e afetar seus direitos, avisaremos pelos canais de contato que você nos forneceu.