A Real Concept, enquanto proprietária e operadora da plataforma Real Adm, compreende a importância da privacidade e proteção dos dados dos seus usuários e organizações. A presente Política de Privacidade detalha as informações que coletamos, como as utilizamos, onde as armazenamos e com quais parceiros integrados as compartilhamos para garantir a excelência técnica dos nossos serviços. Ao fazer uso da plataforma, você concorda de forma integral e consciente com o tratamento de dados aqui estabelecido.
1. Coleta de Informações e Dados Tratados
Nós tratamos os seguintes tipos de informações para viabilizar as rotinas de gestão corporativa:
Dados Cadastrais do Usuário: Nome completo, endereço de e-mail, foto de perfil, logs de sessões e acessos.
Dados Organizacionais da Empresa: Razão social, nome fantasia, CNPJ/CPF, informações financeiras (receitas, despesas, faturamento), registros de colaboradores e histórico operacional.
Dados de Cobrança e Faturamento: Endereço de faturamento, transações de pagamento (PIX ou cartão) e dados necessários para emissão de Notas Fiscais no gateway de pagamento.
2. Finalidade e Destinação dos Dados
Os dados recolhidos pelo Real Adm possuem finalidades estritamente operacionais, tais como:
Autenticação de Segurança (Firebase Auth): Verificação de identidade do usuário para restringir o acesso a dashboards e dados organizacionais específicos de acordo com as permissões de acesso (Dono, Admin ou Colaborador).
Gestão de Monetização (Asaas): Processamento seguro de pagamentos e emissão de cobranças de planos, aplicando conciliação financeira automatizada no Firestore do sistema.
E-mails Transacionais e Alertas (Resend): Entrega de e-mails de redefinição de senha, links de verificação, códigos de segurança (2FA) e confirmações de pagamento.
3. Compartilhamento e Serviços de Terceiros
Nós não comercializamos dados dos nossos usuários em hipótese alguma. O compartilhamento ocorre apenas com os provedores técnicos indispensáveis para a prestação do serviço:
Asaas (Gateway de Pagamento): Para fins de cobrança mensal, faturas e processamento de PIX e Cartão de Crédito. Para sua segurança, os dados do cartão de crédito **nunca são armazenados** em nossos servidores, sendo enviados de forma criptografada e direta para o Asaas (conforme normas de PCI-DSS). Além disso, nosso sistema limpa automaticamente qualquer dado sensível de cartão antes de registrá-lo nos logs de auditoria.
Firebase (Google LLC): Infraestrutura na nuvem responsável por gerenciar a autenticação segura do sistema e armazenar os registros do banco de dados (Firestore) e arquivos (Firebase Storage).
Resend: Para o disparo de comunicações de segurança (2FA) e mensagens automáticas indispensáveis do sistema.
4. Direitos do Usuário (LGPD)
Garantimos aos usuários da plataforma Real Adm o pleno exercício dos seus direitos em conformidade com a Lei Geral de Proteção de Dados (LGPD):
Acesso e Correção: Consultar e retificar os dados cadastrais da sua empresa a qualquer momento diretamente no painel de configurações.
Portabilidade e Revogação: Cancelar a assinatura de forma autônoma e remover a associação do usuário com qualquer dashboard de empresa.
Exclusão Permanente: A exclusão de uma empresa pode ser solicitada de forma autônoma pelo proprietário da conta. Lembramos que, caso uma empresa fique inativa por **mais de 30 dias contínuos**, seus dados serão deletados dos nossos servidores de forma definitiva e irrecuperável.
5. Protocolos de Segurança da Informação
Adotamos medidas rigorosas de proteção lógica para salvaguardar a integridade dos dados:
Criptografia SSL/TLS ativa em todas as requisições de trânsito entre o navegador e nossos servidores Express na Hetzner VPS.
Criptografia em repouso AES-256 aplicada no banco de dados.
Políticas restritas de segurança lógica (Firestore Rules) impedindo leituras e escritas não autorizadas entre usuários de organizações distintas.
Privacy Policy
Last updated: July 14, 2026
Real Concept, as the owner and operator of the Real Adm platform, understands the importance of privacy and data protection for its users and organizations. This Privacy Policy details the information we collect, how we use it, where we store it, and which integrated partners we share it with to ensure the technical excellence of our services. By using the platform, you fully and consciously agree to the data processing established herein.
1. Information Collection and Data Handled
We process the following types of information to enable corporate management routines:
User Registration Data: Full name, email address, profile picture, session logs, and access.
Company Organizational Data: Corporate name, trade name, CNPJ/CPF, financial information (revenues, expenses, billing), employee records, and operational history.
Billing and Invoicing Data: Billing address, payment transactions (PIX or credit card), and necessary data for issuing invoices in the payment gateway.
2. Purpose and Destination of Data
The data collected by Real Adm has strictly operational purposes, such as:
Security Authentication (Firebase Auth): User identity verification to restrict access to specific dashboards and organizational data according to access permissions (Owner, Admin, or Collaborator).
Monetization Management (Asaas): Secure payment processing and subscription plan billing, applying automated financial reconciliation in the system's Firestore.
Transactional Emails and Alerts (Resend): Delivery of password reset emails, verification links, security codes (2FA), and payment confirmations.
3. Sharing and Third-Party Services
We do not sell our users' data under any circumstances. Sharing occurs only with the technical providers essential for the provision of the service:
Asaas (Payment Gateway): For monthly billing, invoices, and PIX and Credit Card processing. For your security, credit card data is **never stored** on our servers; it is sent encrypted and directly to Asaas (according to PCI-DSS standards). Furthermore, our system automatically cleans any sensitive card data before registering it in the audit logs.
Firebase (Google LLC): Cloud infrastructure responsible for managing secure system authentication and storing database records (Firestore) and files (Firebase Storage).
Resend: For triggering security communications (2FA) and essential automatic system messages.
4. User Rights (GDPR)
We guarantee users of the Real Adm platform the full exercise of their rights in compliance with General Data Protection Regulation (GDPR):
Access and Correction: View and correct your company's registration data at any time directly in the configuration panel.
Portability and Revocation: Cancel the subscription autonomously and remove the user's association with any company dashboard.
Permanent Deletion: The deletion of a company can be requested autonomously by the account owner. We remind you that if a company remains inactive for **more than 30 continuous days**, its data will be permanently and irretrievably deleted from our servers.
5. Information Security Protocols
We adopt rigorous logical protection measures to safeguard data integrity:
Active SSL/TLS encryption in all transit requests between the browser and our Express servers on the Hetzner VPS.
AES-256 encryption at rest applied in the database.
Strict logical security policies (Firestore Rules) preventing unauthorized reads and writes between users of different organizations.
Política de Privacidad
Última actualización: 14 de julio de 2026
Real Concept, como propietaria y operadora de la plataforma Real Adm, comprende la importancia de la privacidad y la protección de datos para sus usuarios y organizaciones. Esta Política de Privacidad detalla la información que recopilamos, cómo la utilizamos, dónde la almacenamos y con qué socios integrados la compartimos para garantizar la excelencia técnica de nuestros servicios. Al utilizar la plataforma, usted acepta de manera integral y consciente el procesamiento de datos establecido aquí.
1. Recopilación de Información y Datos Tratados
Tratamos los siguientes tipos de información para habilitar las rutinas de gestión corporativa:
Datos de Registro del Usuario: Nombre completo, dirección de correo electrónico, foto de perfil, registros de sesión y acceso.
Datos Organizacionales de la Empresa: Razón social, nombre de fantasía, CNPJ/CPF, información financiera (ingresos, gastos, facturación), registros de colaboradores e historial operativo.
Datos de Facturación: Dirección de facturación, transacciones de pago (PIX o tarjeta) y datos necesarios para emitir facturas en la pasarela de pago.
2. Propósito y Destino de los Datos
Los datos recopilados por Real Adm tienen fines estrictamente operativos, tales como:
Autenticación de Seguridad (Firebase Auth): Verificación de la identidad del usuario para restringir el acceso a paneles específicos y datos organizacionales según los permisos de acceso (Propietario, Admin o Colaborador).
Gestión de Monetización (Asaas): Procesamiento seguro de pagos y facturación del plan de suscripción, aplicando una conciliación financiera automatizada en el Firestore del sistema.
Correos Electrónicos Transaccionales y Alertas (Resend): Envío de correos electrónicos de restablecimiento de contraseña, enlaces de verificación, códigos de seguridad (2FA) y confirmaciones de pago.
3. Intercambio y Servicios de Terceros
No vendemos los datos de nuestros usuarios bajo ninguna circunstancia. El intercambio ocurre únicamente con los proveedores técnicos indispensables para la prestación del servicio:
Asaas (Pasarela de Pago): Para la facturación mensual, facturas y procesamiento de PIX y Tarjetas de Crédito. Para su seguridad, los datos de la tarjeta de crédito **nunca se almacenan** en nuestros servidores; se envían encriptados y directamente a Asaas (de acuerdo con las normas de PCI-DSS). Además, nuestro sistema limpia automáticamente cualquier dato sensible de la tarjeta antes de registrarlo en los registros de auditoría.
Firebase (Google LLC): Infraestructura en la nube responsable de gestionar la autenticación segura del sistema y almacenar registros de bases de datos (Firestore) y archivos (Firebase Storage).
Resend: Para el envío de comunicaciones de seguridad (2FA) y mensajes automáticos esenciales del sistema.
4. Derechos de los Usuarios (GDPR)
Garantizamos a los usuarios de la plataforma Real Adm el pleno ejercicio de sus derechos de conformidad con el Reglamento General de Protección de Datos (GDPR):
Acceso y Corrección: Consultar y rectificar los datos de registro de su empresa en cualquier momento directamente en el panel de configuración.
Portabilidad y Revocación: Cancelar la suscripción de forma autónoma y eliminar la asociación del usuario con cualquier panel de empresa.
Eliminación Permanente: La eliminación de una empresa puede ser solicitada de forma autónoma por el propietario de la cuenta. Le recordamos que si una empresa permanece inactiva durante **más de 30 días continuos**, sus datos se eliminarán de forma permanente e irrecuperable de nuestros servidores.
5. Protocolos de Seguridad de la Información
Adoptamos rigurosas medidas de protección lógica para salvaguardar la integridad de los datos:
Cifrado SSL/TLS activo en todas las solicitudes de tránsito entre el navegador y nuestros servidores Express en la Hetzner VPS.
Cifrado AES-256 en reposo aplicado en la base de datos.
Políticas estrictas de seguridad lógica (Firestore Rules) que evitan lecturas y escrituras no autorizadas entre usuarios de diferentes organizaciones.
