Política de privacidade

Na RightNOW Spain levamos seus dados a sério. Esta página explica, de forma simples, quais informações tratamos, por quê, com qual base legal e como você pode exercer seus direitos, conforme o Regulamento (UE) 2016/679 (GDPR) e a Lei Orgânica espanhola 3/2018 (LOPDGDD).

1. Responsável pelo tratamento

Para qualquer assunto de privacidade ou pedido relacionado a direitos de proteção de dados, escreva para info@right-now.es.

2. Quais dados tratamos

• Dados de conta e contato: nome, e-mail e idioma.
• Dados de pré-compra: nome, sobrenome e e-mail se você os deixar no NAVI, em um gerador, formulário ou antes do checkout, mas ainda não comprar um produto.
• Dados fornecidos em formulários e ao NAVI: descrição da situação, dados pessoais e, quando aplicável, dados do caso (por exemplo NIE, situação administrativa ou laboral).
• Documentos enviados para revisão, preparação ou acompanhamento do caso.
• Dados de pagamento: tratados pelo nosso processador Stripe; não armazenamos os dados completos do seu cartão.
• Dados técnicos e de uso: endereço IP, dispositivo, páginas visitadas e cookies (veja a seção de cookies).

3. Finalidades e bases legais

• Prestar o serviço (analisar sua situação com NAVI, gerar rotas e documentos, acompanhar o caso) — base: execução do contrato.
• Gerenciar pagamentos e faturamento — base: contrato e obrigação legal.
• Responder consultas enviadas por formulários ou e-mail — base: seu consentimento ou nosso interesse em responder.
• Enviar comunicações relacionadas ao seu pedido (por exemplo lembrar um pedido inacabado ou um serviço RightNOW relevante) — base: consentimento ou interesse legítimo; você pode se descadastrar a qualquer momento.
• Melhorar a plataforma e medir uso (analytics) — base: consentimento (cookies) ou interesse legítimo em manter um serviço seguro e funcional.
• Cumprir obrigações legais (fiscais, contábeis) — base: obrigação legal.
• Melhorar a qualidade da ajuda que damos a outros clientes a partir de registros despersonalizados sobre como o caso avançou e como terminou ("registros de prática") — base: o nosso interesse legítimo (art. 6.1.f do GDPR). Dizemos com todas as letras qual é esse interesse: construir a ajuda sobre o que realmente aconteceu em casos parecidos, e não sobre suposições. Além disso, e de forma totalmente voluntária, ao finalizar o pedido você pode marcar uma caixa opcional: se não marcar, o seu caso não entra nos registros de prática de forma alguma. A caixa não condiciona a compra e não substitui a base legal — apenas restringe o que entra.

O que contém um registro de prática. Cada traço entra como categoria ampla, nunca como valor. Sobre o andamento do caso: se houve ou não resposta por escrito; se a documentação de apoio estava completa ou não; se a outra parte já havia sido contatada; quem é essa outra parte — um particular ou um órgão público; se você está ou não no país; e o regime de nacionalidade, em duas categorias. Sobre a sua situação, em faixas largas: uma faixa etária (menos de 30, 30–40, 40–50, 50–65, 65 ou mais), não a sua idade; uma faixa de renda mensal (sem renda, menos de 1.000 €, 1.000–2.000, 2.000–3.000, mais de 3.000), não o seu valor; a comunidade autônoma — cidade autônoma no caso de Ceuta e Melilla —, e não a província, a cidade ou o seu endereço; e a composição do domicílio, agrupada: um, dois, ou três e mais adultos; sem filhos, um, dois, ou três e mais; e família monoparental sim, não ou não registrado. A isso somam-se o resultado do caso e quanto tempo ele levou. Cada traço tem ainda a sua própria categoria "não registrado": não saber também é uma observação, e não a substituímos por um palpite. Não entram seu nome, seus dados de contato, seu NIE/NIF, seu endereço nem sua cidade, seus documentos, os textos que você escreveu, sua idade exata, sua renda exata, nem qualquer valor ou data exatos. Enquanto o registro é calculado usamos um pseudônimo técnico para agrupar os eventos de um mesmo caso; esse pseudônimo não passa para o registro guardado, e o registro não conserva nenhum vínculo com o seu caso. Ainda assim o tratamos como dado pseudonimizado e não como dado anônimo: é a qualificação honesta, e a mais exigente para nós.

Como se opor. Você pode se opor a qualquer momento a esse uso específico (art. 21 do GDPR), e não precisa justificar para ficar de fora: basta não marcar a caixa ao finalizar o pedido — o mesmo gesto com que ela é dada — ou nos escrever para info@right-now.es que a retiramos por você. Os dois caminhos valem igual; o e-mail não é o único. A partir daí o seu caso deixa de ser usado para derivar novos registros de prática.

Sobre os registros já guardados, o quadro honesto é este. O registro guardado não leva nome, nem pseudônimo, nem vínculo com o seu caso — por isso, objetivamente, não temos como saber qual registro saiu do seu caso, e o GDPR trata dessa situação de forma expressa: pelo art. 12.2 do GDPR, o exercício dos direitos dos arts. 15 a 22 só pode ser limitado se o controlador DEMONSTRAR que não está em condições de identificar o titular, e a nossa demonstração é a própria construção do registro descrita acima. Se você nos fornecer informações que permitam apontar o seu registro de forma confiável, cumpriremos a oposição por inteiro e o apagaremos; dizemos com franqueza: pelo modo como o registro é construído, esse apontamento raramente será possível. Enquanto o registro não for apontado, depois da sua oposição os registros guardados são usados somente em estatística agregada com um limiar mínimo de observações — nunca um a um e nunca para medidas ou decisões sobre uma pessoa determinada; a ponderação dessa continuação está documentada na nossa avaliação de interesse legítimo, e não decorre de não conseguirmos encontrar o registro. A oposição não afeta o serviço já prestado nem os demais tratamentos descritos nesta política.

4. Inteligência artificial (NAVI)

O NAVI trata as informações fornecidas para estruturar sua situação, sugerir um caminho e preparar documentos. Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você sem intervenção humana: a IA é uma ferramenta de apoio, e decisões que afetam seu caso são tomadas pelas autoridades, organizações ou profissionais competentes. Você pode pedir explicações sobre como seu caso foi tratado e solicitar revisão humana.

Se você usa o NAVI ou um gerador como usuário e não se torna cliente, seus prompts e respostas em texto livre não são armazenados além da sessão ativa, salvo se você pedir separadamente o envio de um pedido de tema não suportado para pesquisa. Informações sobre a situação pessoal de um usuário não cliente podem ser usadas para estatísticas e pesquisa de demanda apenas de forma anonimizada e agregada, sem ligação com uma pessoa identificável. Se você fizer um pedido, o prompt, documentos e contexto podem integrar os materiais do pedido e serão conservados conforme as regras abaixo.

5. Destinatários e operadores

Não vendemos seus dados e não os transferimos a terceiros sem seu consentimento, exceto quando a lei exigir expressamente. Os seguintes fornecedores podem acessá-los como operadores e apenas para entregar o serviço:

• hospedagem e infraestrutura: cdmon, Spain / European Union;
• analytics: Google Site Kit / Microsoft Clarity;
• pagamentos: Stripe;
• e-mail e comunicações;
• comunicações certificadas e envio de notificações tipo burofax: Notificados.

Quando o seu caso exigir um profissional externo (advogado, gestor, mediador) e você autorizar, compartilhamos apenas os dados necessários com ele. Também podemos divulgar dados a autoridades quando houver obrigação legal.

6. Transferências internacionais

Alguns fornecedores tecnológicos podem tratar dados fora do Espaço Econômico Europeu. Quando isso ocorrer, aplicaremos as garantias exigidas pelo GDPR, incluindo decisões de adequação, cláusulas contratuais padrão ou mecanismos legais equivalentes.

7. Conservação

Pedido significa uma solicitação específica de um serviço ou produto RightNOW: consulta, revisão de documento, gerador, Plano de Ação, gestão de caso, envio RightNOW Sent, assinatura do Plano de Proteção ou outro produto que você escolha expressamente.

Dados pessoais de clientes ligados a um pedido são mantidos apenas pelo período necessário para prestar esse pedido e são excluídos após a conclusão, salvo quando uma conservação maior for exigida por razões legais, contábeis, de pagamento, segurança ou reivindicações legais. Documentos e materiais do caso são excluídos ou anonimizados após a conclusão do trabalho, considerando eventual período técnico de recuperação quando necessário.

Para clientes de assinatura, os dados são mantidos até o fim da assinatura e por mais 3 meses, para que você possa retomar sem perder contexto. Se a assinatura não for retomada, o contexto será excluído ou anonimizado, exceto pelos dados mínimos que devemos manter por lei.

Se você informou nome, sobrenome e e-mail mas não comprou um produto, esses dados de contato podem ser mantidos para fins de marketing por até 1 ano e depois excluídos automaticamente se você não se tornou cliente. Se você se tornar cliente, a conservação desses dados se estende por toda a relação de serviço e por 1 ano após o fim da relação com a RightNOW, salvo se você pedir exclusão antes e a lei não exigir o contrário.

Dados estatísticos anonimizados e pesquisa agregada podem ser mantidos por mais tempo quando não puderem identificar razoavelmente uma pessoa específica.

Os registros de prática descritos na seção 3 são mantidos enquanto servirem a essa finalidade estatística de melhorar o serviço. Ficam guardados separadamente dos materiais do seu caso e não prolongam a conservação desses materiais, que continua regida pelos parágrafos acima. O reverso precisa ser dito com a mesma clareza: como o registro guardado não leva nome, nem pseudônimo, nem vínculo com o seu caso, só conseguimos localizar "o seu" registro se você mesmo nos fornecer dados que o apontem de forma confiável — pelo art. 12.2 do GDPR essa limitação só vale quando a impossibilidade de identificar é demonstrada, e demonstrá-la cabe a nós, não basta alegá-la. Como a sua oposição atua — inclusive o destino dos registros já guardados — está descrito na seção 3.

8. Seus direitos

Você pode exercer seus direitos de acesso, retificação, apagamento, oposição, limitação e portabilidade a qualquer momento, e retirar consentimento, escrevendo para info@right-now.es. Se entender que seu pedido não foi tratado corretamente, pode apresentar reclamação à Agência Espanhola de Proteção de Dados (AEPD), www.aepd.es.

9. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis para proteger seus dados (criptografia em trânsito, controles de acesso e backups). Nenhum sistema é infalível, mas trabalhamos para minimizar riscos.

10. Menores

A RightNOW Spain é destinada a adultos. Se um caso envolver menor de idade, os dados devem ser fornecidos por pai, mãe, tutor, representante legal ou com autorização válida.

11. Cookies

Usamos cookies próprios e de terceiros para que o site funcione e, com seu consentimento, para análise. Você pode gerenciar suas preferências a qualquer momento pela ferramenta de consentimento disponível no site.

12. Alterações

Podemos atualizar esta política. A versão vigente será sempre a publicada nesta página.

Última atualização: 21 de agosto de 2026. Documentos relacionados: Informação legal · Termos.