Política de Privacidade
Última atualização: 28 de outubro de 2026 (parceiros oficiais do Raio-X; contato pela página do resultado)
1. Quem é o responsável pelos seus dados
O Raio-X Local é um serviço da Marketing X Produtora Digital Ltda (“Marketing X Digital®”, “nós”), CNPJ 07.537.405/0001-02, com sede na Rua das Mangueiras, 918, Araguaína/TO, CEP 77804-110. Para este serviço, somos a controladora dos dados pessoais, nos termos da Lei nº 13.709/2018 (LGPD).
Encarregado (canal do titular): Oto Alvarenga — [email protected].
2. Quais dados tratamos
2.1. O que você informa no formulário
- nome da empresa, cidade, endereço do site e o serviço ou produto pelo qual os clientes procuram vocês;
- o tipo de negócio (atende o público local ou vende para outras empresas);
- o seu e-mail, para enviar o código de confirmação e o link do resultado.
2.2. Informações públicas usadas no diagnóstico
Com base no que você informou, consultamos fontes públicas:
- Google Maps (pela API oficial do Google): o perfil público da empresa, como nota, número de avaliações, telefone, site e horário, e os mesmos dados de até 5 negócios próximos do mesmo ramo, para comparação;
- o seu site (o que você informou ou, se você não informou nenhum, o que está cadastrado no perfil da empresa no Google Maps): a página inicial e algumas páginas internas, lidas como qualquer visitante lê;
- Google PageSpeed Insights: o teste de velocidade do site no celular;
- Internet Archive (Wayback Machine): o endereço de páginas antigas do site, para verificar se ainda funcionam.
No Diagnóstico Completo, além das fontes acima:
- volume de busca do serviço informado na sua cidade ou estado, e sites que apontam para o seu (dados do Google Ads e de índices públicos da web, pela DataForSEO);
- a página inicial e o teste de velocidade dos sites dos negócios próximos do mesmo ramo, para comparação;
- o cadastro público do CNPJ na Receita Federal (pela BrasilAPI), quando o CNPJ aparece no seu site.
Essas informações são sobre a empresa. Quando a empresa leva o nome de uma pessoa (profissional liberal, MEI), elas também podem ser dado pessoal, e as tratamos com o mesmo cuidado.
2.3. Dados técnicos de acesso
Endereço IP, data e hora e navegador, registrados automaticamente pelos servidores, para segurança, prevenção de abuso e controle do limite diário de diagnósticos gratuitos. Se você chegou por um link com identificação de origem (por exemplo, o de um vídeo), guardamos essa origem junto com o pedido.
Se você chegou ao Raio-X pelo link de um parceiro oficial, registramos qual parceiro indicou, por 30 dias a partir do último acesso pelo link dele. Isso não identifica você: serve para dar o crédito da indicação e, se você comprar o Diagnóstico Completo, para a Kiwify pagar a comissão do parceiro.
Quando você clica para falar com a gente no WhatsApp ou para visitar o site da Marketing X Digital®, o clique passa por um endereço nosso de medição. Registramos qual botão foi clicado, em qual página, de onde a visita chegou ao Raio-X (por exemplo: busca do Google, Instagram, um anúncio ou acesso direto, com o nome da campanha quando o link traz essa informação), a página em que a visita começou, além do IP, da data e hora e do navegador. Não guardamos o código individual que as plataformas de anúncio colocam no link, e esse registro não inclui seu nome, e-mail ou telefone.
2.4. Dados de contato comercial (somente se você pedir)
Se você marcar a opção de receber contato, usaremos o seu e-mail e, se você informar, o seu WhatsApp. Essa opção é separada do diagnóstico e vem desmarcada: você pode fazer o diagnóstico sem ela. Se você chegou pelo link de um parceiro oficial, também pode pedir o contato dele depois, no botão com o nome do parceiro na página do resultado; o clique vale como essa mesma opção.
- Se você chegou pelo link de um parceiro oficial do Raio-X Local, a opção mostra o nome desse parceiro, e quem recebe o seu contato é somente ele: nome da empresa, cidade, nota do diagnóstico, e-mail, WhatsApp (se informado) e o link do resultado. A partir daí, o parceiro é responsável pelo uso desses dados, conforme o termo de parceria que assinou com a Marketing X Digital® (só pode usá-los para falar com você sobre o diagnóstico; não pode vendê-los nem compartilhá-los).
- Nos demais casos, quem recebe o seu contato é a Marketing X Digital®.
2.5. Pagamento do Diagnóstico Completo
O pagamento é feito na Kiwify, plataforma de pagamentos que recebe diretamente os seus dados de compra (nome, e-mail, CPF ou CNPJ, telefone, endereço e dados do cartão ou Pix), conforme a política de privacidade dela. Da Kiwify, nós recebemos apenas a confirmação do pagamento e o número do pedido, e consultamos a venda na Kiwify só para confirmar que ela foi paga. Não recebemos nem guardamos dados do seu cartão.
2.6. Atendimento pelo WhatsApp (somente se você nos chamar)
Se você falar com a gente pelo WhatsApp, tratamos o seu número, o nome do seu perfil no WhatsApp e as mensagens da conversa (áudios são transcritos em texto para serem respondidos). Quem responde primeiro é a Bia, assistente virtual com inteligência artificial. Ela tira dúvidas sobre o uso do Raio-X e, quando precisa, passa a conversa para o Oto, que recebe um resumo dela.
Consulta do seu pedido: se você disser que pagou e não recebeu ou que o resultado não chegou, a Bia pode consultar a situação do pedido pelo e-mail que você informar na conversa (por exemplo: pagamento confirmado, pronto, e-mail enviado). Ela não mostra no WhatsApp o relatório, a nota, o nome da empresa nem o link: se for preciso, ela só manda o link de novo para o e-mail cadastrado no pedido. Para evitar consultas de pedidos de outras pessoas, cada número de WhatsApp tem um limite de consultas por dia, e registramos cada consulta (com o e-mail e o número embaralhados, sem o texto da conversa).
2.7. Cookies
O Raio-X Local não usa cookies próprios de publicidade nem de estatística. A Cloudflare, que protege o site, pode usar cookies estritamente necessários para bloquear robôs e ataques.
Para lembrar de onde a visita chegou enquanto você navega (2.3), usamos o armazenamento da sessão do seu navegador. Não é cookie, não é enviado a terceiros e é apagado quando você fecha a aba.
Se você chegou pelo link de um parceiro oficial (2.3), o código desse parceiro fica guardado no armazenamento do seu navegador por 30 dias a partir do último acesso pelo link dele, para a indicação valer se você voltar depois. Também não é cookie e não é enviado a terceiros; você pode apagá-lo limpando os dados do site no navegador.
2.8. Relato de problema (somente se você enviar)
Na página do resultado há a opção “Algo errado neste diagnóstico?”. Se você usar, guardamos o motivo que você escolheu e, se você escrever, o texto do relato, ligados ao seu pedido. O texto é opcional: não escreva dados pessoais nele. O relato serve para corrigirmos o Raio-X e não gera resposta nem contato comercial.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Gerar, exibir e enviar o diagnóstico que você pediu | Formulário (2.1) e informações públicas (2.2) | Execução do serviço pedido por você (art. 7º, V) |
| Segurança, prevenção de abuso e limite diário | Dados técnicos (2.3) e e-mail | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II, Marco Civil da Internet) |
| Saber por qual canal as pessoas chegam ao Raio-X e quais botões levam ao contato | Origem do link e da visita, cliques nos botões (2.3) | Legítimo interesse (art. 7º, IX) |
| Confirmar o pagamento do Diagnóstico Completo e cumprir obrigações fiscais | Número do pedido, data e valor | Execução do contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) |
| Responder as suas dúvidas e pedidos pelo WhatsApp | Conversa no WhatsApp (2.6) | Procedimentos a seu pedido, ligados ao serviço (art. 7º, V) |
| Contato comercial sobre os serviços da Marketing X Digital® ou do parceiro oficial que indicou o Raio-X a você | Dados de contato (2.4) | Consentimento específico e separado (art. 7º, I) |
| Dar o crédito da indicação ao parceiro oficial | Parceiro de origem da visita (2.3) | Legítimo interesse (art. 7º, IX) |
| Corrigir erros do diagnóstico e melhorar o Raio-X | Relato de problema (2.8) | Legítimo interesse (art. 7º, IX) |
4. O que nós não fazemos
- Não alteramos nada no seu perfil do Google nem no seu site: apenas lemos o que é público.
- Não vendemos nem alugamos dados, e não os usamos para publicidade.
- Não enviamos propaganda para o seu e-mail sem o seu pedido: sem a opção 2.4, você recebe só o código e o resultado.
- Não guardamos o conteúdo vindo do Google Maps (nome, nota, avaliações, dados dos concorrentes). Ele é consultado na hora, cada vez que o resultado é aberto.
- Não usamos os dados dos negócios concorrentes para prospecção nem para qualquer outra finalidade além da comparação exibida a você.
- Não usamos inteligência artificial para calcular o Score nem para montar o plano de ação do Diagnóstico Completo: os dois saem de regras fixas, iguais para todos. A inteligência artificial só é usada no atendimento pelo WhatsApp (2.6).
- Não guardamos o que a Kiwify coleta na compra (CPF, endereço, cartão): recebemos só a confirmação do pagamento.
5. Com quem os dados são compartilhados
Com os fornecedores que operam o serviço em nosso nome, cada um limitado à sua função, e, se você pedir, com o parceiro oficial que indicou o Raio-X a você (veja abaixo da tabela):
| Fornecedor | Função | Onde |
|---|---|---|
| Contabo | Hospedagem do servidor | Estados Unidos |
| Cloudflare | Rede, proteção contra ataques, verificação anti-robô do formulário (Turnstile), entrega do site e contagem de visitas sem cookies (Web Analytics) | Rede global |
| Resend | Envio dos e-mails de confirmação e de resultado, e do aviso de contato ao parceiro oficial | Estados Unidos (envio pela região de São Paulo) |
| Consulta pública do Google Maps e teste de velocidade (recebe o nome da empresa, a cidade e o endereço do site) | Estados Unidos | |
| Internet Archive | Histórico público de páginas do site (recebe só o endereço do site) | Estados Unidos |
| DataForSEO | Volume de busca e links que apontam para o site, no Diagnóstico Completo (recebe o serviço pesquisado, a cidade e o endereço do site) | Estônia (União Europeia) |
| BrasilAPI | Consulta ao cadastro público do CNPJ na Receita Federal, no Diagnóstico Completo (recebe só o CNPJ que aparece no seu site) | Serviço público na internet |
| Kiwify | Pagamento do Diagnóstico Completo | Brasil |
| Meta (WhatsApp) | Troca de mensagens no atendimento pelo WhatsApp | Estados Unidos |
| Anthropic | Inteligência artificial da assistente virtual do WhatsApp (recebe o texto da conversa) | Estados Unidos |
| Google (Gemini) | Transcrição dos áudios enviados no WhatsApp | Estados Unidos |
| Z-API | Aviso interno ao Oto com o resumo da conversa, quando ela é passada para ele | Brasil |
| Telegram | Aviso interno ao Oto quando você pede contato sem ter vindo de um parceiro (recebe os dados de contato do item 2.4) ou relata um problema (recebe o nome da empresa, a cidade e o relato) | Rede global |
| Hostinger | Servidor do atendimento pelo WhatsApp e cópia de segurança criptografada do sistema | Brasil (São Paulo) |
Transferência internacional: parte desses fornecedores está fora do Brasil. A transferência é necessária para executar o diagnóstico que você pediu (art. 33, IX, da LGPD) e se limita ao mínimo para cada função.
Parceiros oficiais do Raio-X Local. Se você chegou pelo link de um parceiro oficial e marcou a opção de contato (2.4), enviamos os seus dados de contato e o link do resultado somente a esse parceiro, cujo nome aparece na própria opção. O parceiro é uma empresa ou profissional convidado pela Marketing X Digital®, com termo assinado que limita o uso ao atendimento do seu pedido de contato, proíbe a venda e o compartilhamento dos dados e obriga sigilo. Ele passa a ser responsável (controlador) pelo uso que fizer desses dados. Para saber quem recebeu os seus dados ou pedir que pare o contato, escreva para [email protected].
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conteúdo vindo do Google Maps | Não armazenado. Guardamos só o identificador técnico do perfil (place_id), que o Google permite guardar. |
| Pedido (formulário, e-mail, Score e achados do site) | 30 dias. O link do resultado funciona por 7 dias no diagnóstico gratuito e por 30 dias no Diagnóstico Completo. |
| Número do pedido, data e valor do pagamento (Diagnóstico Completo) | 5 anos, por obrigação fiscal. Sem outros dados seus. |
| Depois dos 30 dias | Apagamos o e-mail e os dados do formulário. Fica só um registro sem identificação, para estatística: data, cidade, ramo de atividade (uma categoria geral, como “odontologia”), tipo de cliente, Score, pontos por área, as categorias dos problemas encontrados (como “site lento no celular”) e a origem. Publicamos só números de grupos com pelo menos 20 diagnósticos, nunca dados de um negócio. |
| Relato de problema (2.8) | O texto é apagado junto com o pedido, em até 30 dias. Depois fica só a contagem sem identificação: data e motivo escolhido. |
| Registros de acesso e de cliques (IP, data e hora, navegador) | 6 meses (Marco Civil da Internet, art. 15). Depois disso, o registro do clique fica sem IP e sem navegador, só para contagem. |
| Conversa no WhatsApp (2.6) | 12 meses após a última mensagem. |
| Registro de consulta de pedido pelo WhatsApp (2.6) | Até 30 dias, com e-mail e número embaralhados; o controle do limite diário por número, 48 horas. |
| Cópias de segurança criptografadas do sistema | 7 dias (uma nova por dia substitui a mais antiga). |
| Dados de contato (se você pediu contato da Marketing X Digital®) | 12 meses após o último contato, ou até você revogar o consentimento. |
| Parceiro de origem da visita (2.3) | 30 dias após o último acesso pelo link do parceiro. Depois fica só na estatística, sem identificação. |
| Dados de contato enviados ao parceiro oficial | Conosco: o pedido segue o prazo de 30 dias acima; depois fica só o registro do envio (data e parceiro) por 12 meses. No parceiro: até 12 meses após o último contato, ou até você pedir a exclusão (termo de parceria). |
Se quiser guardar o diagnóstico, imprima ou salve em PDF pelo navegador.
7. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários;
- revogar o consentimento e pedir a eliminação dos dados tratados com base nele;
- obter informação sobre com quem compartilhamos seus dados.
Para exercer esses direitos, escreva para [email protected]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Usamos conexão criptografada (HTTPS), servidor dedicado ao Raio-X, acesso administrativo restrito por chave e o princípio de guardar o mínimo pelo menor tempo. Nenhum sistema é totalmente imune a incidentes; se ocorrer algum que possa gerar risco relevante, comunicaremos os afetados e a ANPD, como exige a lei.
9. Público
O Raio-X Local é destinado a empresas e a pessoas maiores de 18 anos responsáveis por um negócio.
10. Mudanças nesta política
Se mudarmos a forma de tratar dados, atualizaremos esta página antes da mudança entrar em vigor, com a nova data no topo. Mudanças que ampliem o uso dos seus dados dependerão de novo consentimento.