Política de Privacidade
Última atualização: 28 de setembro de 2026 (atendimento pelo WhatsApp)
1. Quem é o responsável pelos seus dados
O Raio-X Local é um serviço da Marketing X Produtora Digital Ltda (“Marketing X Digital®”, “nós”), CNPJ 07.537.405/0001-02, com sede na Rua das Mangueiras, 918, Araguaína/TO, CEP 77804-110. Para este serviço, somos a controladora dos dados pessoais, nos termos da Lei nº 13.709/2018 (LGPD).
Encarregado (canal do titular): Oto Alvarenga — [email protected].
2. Quais dados tratamos
2.1. O que você informa no formulário
- nome da empresa, cidade, endereço do site e o serviço ou produto pelo qual os clientes procuram vocês;
- o tipo de negócio (atende o público local ou vende para outras empresas);
- o seu e-mail, para enviar o código de confirmação e o link do resultado.
2.2. Informações públicas usadas no diagnóstico
Com base no que você informou, consultamos fontes públicas:
- Google Maps (pela API oficial do Google): o perfil público da empresa, como nota, número de avaliações, telefone, site e horário, e os mesmos dados de até 5 negócios próximos do mesmo ramo, para comparação;
- o seu site: a página inicial e algumas páginas internas, lidas como qualquer visitante lê;
- Google PageSpeed Insights: o teste de velocidade do site no celular;
- Internet Archive (Wayback Machine): o endereço de páginas antigas do site, para verificar se ainda funcionam.
No Diagnóstico Completo, além das fontes acima:
- volume de busca do serviço informado na sua cidade ou estado, e sites que apontam para o seu (dados do Google Ads e de índices públicos da web, pela DataForSEO);
- a página inicial e o teste de velocidade dos sites dos negócios próximos do mesmo ramo, para comparação;
- o cadastro público do CNPJ na Receita Federal (pela BrasilAPI), quando o CNPJ aparece no seu site.
Essas informações são sobre a empresa. Quando a empresa leva o nome de uma pessoa (profissional liberal, MEI), elas também podem ser dado pessoal, e as tratamos com o mesmo cuidado.
2.3. Dados técnicos de acesso
Endereço IP, data e hora e navegador, registrados automaticamente pelos servidores, para segurança, prevenção de abuso e controle do limite diário de diagnósticos gratuitos. Se você chegou por um link com identificação de origem (por exemplo, o de um vídeo), guardamos essa origem junto com o pedido.
2.4. Dados de contato comercial (somente se você pedir)
Se você marcar a opção de receber contato da Marketing X Digital®, usaremos o seu e-mail e, se você informar, o seu WhatsApp. Essa opção é separada do diagnóstico e vem desmarcada: você pode fazer o diagnóstico sem ela.
2.5. Pagamento do Diagnóstico Completo
O pagamento é feito na Kiwify, plataforma de pagamentos que recebe diretamente os seus dados de compra (nome, e-mail, CPF ou CNPJ, telefone, endereço e dados do cartão ou Pix), conforme a política de privacidade dela. Da Kiwify, nós recebemos apenas a confirmação do pagamento e o número do pedido, e consultamos a venda na Kiwify só para confirmar que ela foi paga. Não recebemos nem guardamos dados do seu cartão.
2.6. Atendimento pelo WhatsApp (somente se você nos chamar)
Se você falar com a gente pelo WhatsApp, tratamos o seu número, o nome do seu perfil no WhatsApp e as mensagens da conversa (áudios são transcritos em texto para serem respondidos). Quem responde primeiro é a Bia, assistente virtual com inteligência artificial. Ela tira dúvidas sobre o uso do Raio-X, não tem acesso aos seus pedidos e, quando precisa, passa a conversa para o Oto, que recebe um resumo dela.
2.7. Cookies
O Raio-X Local não usa cookies próprios de publicidade nem de estatística. A Cloudflare, que protege o site, pode usar cookies estritamente necessários para bloquear robôs e ataques.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Gerar, exibir e enviar o diagnóstico que você pediu | Formulário (2.1) e informações públicas (2.2) | Execução do serviço pedido por você (art. 7º, V) |
| Segurança, prevenção de abuso e limite diário | Dados técnicos (2.3) e e-mail | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II, Marco Civil da Internet) |
| Saber por qual canal as pessoas chegam ao Raio-X | Origem do link (2.3) | Legítimo interesse (art. 7º, IX) |
| Confirmar o pagamento do Diagnóstico Completo e cumprir obrigações fiscais | Número do pedido, data e valor | Execução do contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) |
| Responder as suas dúvidas e pedidos pelo WhatsApp | Conversa no WhatsApp (2.6) | Procedimentos a seu pedido, ligados ao serviço (art. 7º, V) |
| Contato comercial sobre os serviços da Marketing X Digital® | Dados de contato (2.4) | Consentimento específico e separado (art. 7º, I) |
4. O que nós não fazemos
- Não alteramos nada no seu perfil do Google nem no seu site: apenas lemos o que é público.
- Não vendemos nem alugamos dados, e não os usamos para publicidade.
- Não enviamos propaganda para o seu e-mail sem o seu pedido: sem a opção 2.4, você recebe só o código e o resultado.
- Não guardamos o conteúdo vindo do Google Maps (nome, nota, avaliações, dados dos concorrentes). Ele é consultado na hora, cada vez que o resultado é aberto.
- Não usamos os dados dos negócios concorrentes para prospecção nem para qualquer outra finalidade além da comparação exibida a você.
- Não usamos inteligência artificial para calcular o Score nem para montar o plano de ação do Diagnóstico Completo: os dois saem de regras fixas, iguais para todos. A inteligência artificial só é usada no atendimento pelo WhatsApp (2.6).
- Não guardamos o que a Kiwify coleta na compra (CPF, endereço, cartão): recebemos só a confirmação do pagamento.
5. Com quem os dados são compartilhados
Somente com fornecedores que operam o serviço em nosso nome, cada um limitado à sua função:
| Fornecedor | Função | Onde |
|---|---|---|
| Contabo | Hospedagem do servidor | Estados Unidos |
| Cloudflare | Rede, proteção contra ataques, verificação anti-robô do formulário (Turnstile), entrega do site e contagem de visitas sem cookies (Web Analytics) | Rede global |
| Resend | Envio dos e-mails de confirmação e de resultado | Estados Unidos (envio pela região de São Paulo) |
| Consulta pública do Google Maps e teste de velocidade (recebe o nome da empresa, a cidade e o endereço do site) | Estados Unidos | |
| Internet Archive | Histórico público de páginas do site (recebe só o endereço do site) | Estados Unidos |
| DataForSEO | Volume de busca e links que apontam para o site, no Diagnóstico Completo (recebe o serviço pesquisado, a cidade e o endereço do site) | Estônia (União Europeia) |
| BrasilAPI | Consulta ao cadastro público do CNPJ na Receita Federal, no Diagnóstico Completo (recebe só o CNPJ que aparece no seu site) | Serviço público na internet |
| Kiwify | Pagamento do Diagnóstico Completo | Brasil |
| Meta (WhatsApp) | Troca de mensagens no atendimento pelo WhatsApp | Estados Unidos |
| Anthropic | Inteligência artificial da assistente virtual do WhatsApp (recebe o texto da conversa) | Estados Unidos |
| Google (Gemini) | Transcrição dos áudios enviados no WhatsApp | Estados Unidos |
| Z-API | Aviso interno ao Oto com o resumo da conversa, quando ela é passada para ele | Brasil |
| Hostinger | Servidor do atendimento pelo WhatsApp e cópia de segurança criptografada do sistema | Brasil (São Paulo) |
Transferência internacional: parte desses fornecedores está fora do Brasil. A transferência é necessária para executar o diagnóstico que você pediu (art. 33, IX, da LGPD) e se limita ao mínimo para cada função.
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conteúdo vindo do Google Maps | Não armazenado. Guardamos só o identificador técnico do perfil (place_id), que o Google permite guardar. |
| Pedido (formulário, e-mail, Score e achados do site) | 30 dias. O link do resultado funciona por 7 dias no diagnóstico gratuito e por 30 dias no Diagnóstico Completo. |
| Número do pedido, data e valor do pagamento (Diagnóstico Completo) | 5 anos, por obrigação fiscal. Sem outros dados seus. |
| Depois dos 30 dias | Apagamos o e-mail e os dados do formulário. Fica só um registro sem identificação (data, cidade, Score e origem), para estatística. |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil da Internet, art. 15). |
| Conversa no WhatsApp (2.6) | 12 meses após a última mensagem. |
| Cópias de segurança criptografadas do sistema | 7 dias (uma nova por dia substitui a mais antiga). |
| Dados de contato (se você pediu contato) | 12 meses após o último contato, ou até você revogar o consentimento. |
Se quiser guardar o diagnóstico, imprima ou salve em PDF pelo navegador.
7. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários;
- revogar o consentimento e pedir a eliminação dos dados tratados com base nele;
- obter informação sobre com quem compartilhamos seus dados.
Para exercer esses direitos, escreva para [email protected]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Usamos conexão criptografada (HTTPS), servidor dedicado ao Raio-X, acesso administrativo restrito por chave e o princípio de guardar o mínimo pelo menor tempo. Nenhum sistema é totalmente imune a incidentes; se ocorrer algum que possa gerar risco relevante, comunicaremos os afetados e a ANPD, como exige a lei.
9. Público
O Raio-X Local é destinado a empresas e a pessoas maiores de 18 anos responsáveis por um negócio.
10. Mudanças nesta política
Se mudarmos a forma de tratar dados, atualizaremos esta página antes da mudança entrar em vigor, com a nova data no topo. Mudanças que ampliem o uso dos seus dados dependerão de novo consentimento.