Minuta em revisão jurídica. Os trechos destacados ainda serão preenchidos ou confirmados, e o texto final substitui este antes da abertura ao público.

Política de privacidade do RM Advisor

Versão 1.0 · Última atualização: 28 de setembro de 2026

Esta política explica quais dados pessoais o RM Advisor trata, para quê, com quem eles são compartilhados e como você exerce os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem cuida dos seus dados

A controladora dos dados é a LBHM Inovação e Desenvolvimento Ltda., CNPJ 57.726.149/0001-70, Av. Brig. Faria Lima, 1811, Sala 1119, Jardim Paulistano, São Paulo/SP, CEP 01452-001.

O Encarregado pela Proteção de Dados Pessoais da LBHM é Henrique Malia Oliveira, que atende pelo e-mail atendimento@lbhm.com.br. [VALIDAR: manter o canal atendimento@ (o do Ato de Nomeação) ou criar privacidade@lbhm.com.br]

2. Quais dados tratamos

Conta: nome, e-mail e senha. A senha é guardada apenas como resumo criptográfico (hash), nunca em texto legível, e nem nós conseguimos vê-la.
Assinatura: CPF ou CNPJ (só se você assinar um plano pago, porque o meio de pagamento exige), plano contratado, situação e histórico das cobranças. Dados de cartão não passam pela LBHM: são digitados direto na página do Asaas.
Conversas: as perguntas que você faz e as respostas geradas.
Consumo: quantidade de processamento (tokens) e custo de cada mensagem, usados para medir os limites do seu plano.
Registros de acesso e segurança: endereço IP, navegador (user-agent), data e hora de acessos, de tentativas de login e das ações feitas na conta, como troca de senha ou de plano.

Não pedimos dados sensíveis. Pedimos também que você não cole nas conversas dados pessoais de terceiros, como os de alunos, funcionários ou clientes registrados no seu RM (veja a seção 6).

3. Para que usamos e com qual base legal

Finalidade	Dados	Base legal (LGPD)
Criar e manter a sua conta, autenticar o acesso	Conta, registros de acesso	Execução de contrato (art. 7º, V)
Responder às suas perguntas e guardar o histórico	Conversas	Execução de contrato (art. 7º, V)
Medir o uso e aplicar os limites do plano	Consumo	Execução de contrato (art. 7º, V)
Cobrar a assinatura e emitir documentos fiscais	Assinatura, conta	Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II)
Enviar e-mails do serviço, como a redefinição de senha e avisos sobre mudanças nos termos ou nos preços	Nome, e-mail	Execução de contrato (art. 7º, V)
Proteger a conta e o serviço: bloquear tentativas repetidas de login, investigar abuso e fraude, manter a trilha de auditoria	Registros de acesso e segurança	Legítimo interesse (art. 7º, IX) e obrigação legal (Marco Civil da Internet, art. 15)
Responder a ordens de autoridades e defender direitos	Os necessários ao caso	Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI)

Não vendemos seus dados, não os cedemos para publicidade e não fazemos perfil de comportamento para anúncios.

4. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, cada um limitado ao que precisa:

Fornecedor	Para quê	O que recebe	Onde
Asaas	Cobrança da assinatura (Pix, boleto e cartão)	Nome, e-mail, CPF ou CNPJ, valor e plano; os dados do cartão você digita direto nele	Brasil
OpenRouter, Inc.	Encaminhar a pergunta ao modelo de inteligência artificial	O texto da pergunta, o histórico da conversa e trechos da base de conhecimento	Estados Unidos
Provedor do modelo, hoje Anthropic, PBC	Gerar a resposta	O mesmo conteúdo, recebido pela OpenRouter	Estados Unidos
[PREENCHER: provedor de e-mail transacional]	Enviar e-mails do serviço	Nome, e-mail e o conteúdo da mensagem	[PREENCHER: país]
Staybox	Hospedagem da aplicação e do banco de dados, em servidor dedicado operado pela LBHM	Todos os dados guardados pelo serviço, armazenados no servidor	Brasil [VALIDAR: confirmar que o RM Advisor roda no mesmo servidor da frota]

Também podemos compartilhar dados com autoridades públicas quando houver ordem judicial ou obrigação legal.

5. Transferência internacional

Para gerar cada resposta, o conteúdo da conversa é enviado à OpenRouter e ao provedor do modelo, ambos nos Estados Unidos. Isso é uma transferência internacional de dados. Ela acontece porque é necessária para prestar o serviço que você contratou (LGPD, art. 33, IX, combinado com o art. 7º, V). [VALIDAR: fundamento da transferência e adoção das cláusulas-padrão da Resolução CD/ANPD nº 19/2024]

Só o conteúdo das conversas sai do país. Sua conta, seu CPF ou CNPJ, seu histórico de uso e os registros de acesso ficam armazenados no Brasil. O que você escreve na conversa, porém, vai junto: é mais um motivo para não colar ali dados pessoais de terceiros.

6. Suas conversas e a inteligência artificial

A LBHM não usa as suas conversas para treinar modelos de inteligência artificial.
O acesso da OpenRouter e do provedor do modelo é feito por API, para gerar a resposta. Pelas políticas desses fornecedores, o conteúdo recebido dessa forma não é usado para treinar os modelos. [VALIDAR: conferir as políticas vigentes da OpenRouter e da Anthropic, incluindo por quanto tempo guardam o conteúdo e se o registro de prompts da OpenRouter está desligado na conta da LBHM]
A equipe da LBHM não lê conversas no dia a dia. O acesso acontece só quando necessário para atender um pedido seu, investigar um problema técnico ou um abuso, ou cumprir obrigação legal.
Descreva os seus casos sem nomes, CPFs, matrículas ou outros identificadores reais. Se você colar dados de terceiros mesmo assim, é você quem responde por ter a base legal para compartilhá-los.

7. Cookies

O RM Advisor usa apenas um cookie essencial: o de sessão, que mantém você conectado e protege os formulários contra envio forjado. Ele dura até 7 dias ou até você sair da conta.

Por ser necessário para o serviço funcionar, ele não depende de consentimento e não pode ser desligado sem impedir o login. Não usamos cookies de rastreamento, de análise de terceiros nem de publicidade.

8. Por quanto tempo guardamos

Dado	Por quanto tempo
Conta, conversas e consumo	Enquanto a conta existir. Saem quando você exclui a conta.
CPF ou CNPJ e dados da assinatura na LBHM	Enquanto a conta existir. Saem quando você exclui a conta.
Registros das cobranças e documentos fiscais	5 anos, pelas obrigações fiscais e contábeis. Ficam no Asaas e na contabilidade da LBHM, não no RM Advisor. [VALIDAR: prazo fiscal aplicável]
Registros de acesso (IP, data e hora)	Pelo menos 6 meses, como exige o Marco Civil da Internet (art. 15).
Tentativas de login	Pelo tempo necessário para a proteção contra tentativas repetidas, e no máximo 6 meses. [VALIDAR: prazo e rotina de limpeza]
Trilha de auditoria das ações na conta	[VALIDAR: prazo — o padrão da LBHM é 5 anos; para o RM Advisor, avaliar 6 meses]
Cópias de segurança	Até 30 dias, em rotação. Um dado apagado some das cópias ao fim desse prazo. [VALIDAR: confirmar a rotina de backup do RM Advisor]

9. Excluir a conta

Você pode excluir a conta quando quiser, em Minha conta. A exclusão cancela a assinatura no meio de pagamento e apaga de forma definitiva a conta, as conversas e o histórico de uso. Não fica cópia “desativada”.

Alguns registros continuam guardados depois disso, porque a lei obriga ou porque protegem você e o serviço: os registros de acesso pelo prazo do Marco Civil da Internet, a trilha de auditoria e os registros de cobrança pelo prazo fiscal (seção 8). Eles ficam com acesso restrito e só são usados para essas finalidades.

10. Segurança

Toda a comunicação com o serviço é cifrada (HTTPS).
Senhas guardadas só como hash, nunca em texto legível.
Bloqueio temporário após tentativas seguidas de login com senha errada.
Chaves e segredos do serviço guardados em cofre próprio, fora do código.
Acesso da equipe restrito ao necessário, e ações feitas na conta registradas em trilha de auditoria.
Dados de cartão tratados apenas pelo Asaas.

Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.

11. Seus direitos

Pela LGPD (art. 18), você pode pedir:

confirmação de que tratamos seus dados e acesso a eles;
correção de dados incompletos, errados ou desatualizados (nome e senha você mesmo altera em Minha conta);
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
portabilidade dos seus dados;
eliminação dos dados (a exclusão da conta faz isso na hora, com as ressalvas da seção 9);
informação sobre com quem compartilhamos seus dados;
revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses.

Para exercer qualquer um deles, escreva para atendimento@lbhm.com.br a partir do e-mail da conta. Podemos pedir uma confirmação de identidade antes de atender, para proteger você. Respondemos em até 15 dias.