Política de Privacidade

O Rednex BI é o aplicativo móvel oficial da Rednex Tecnologia e Marketing LTDA (CNPJ e razão social registrados na Junta Comercial do estado de São Paulo) utilizado exclusivamente pela nossa operação interna e pela operação Scriptcall Call Center para acompanhamento de indicadores de vendas, custos, metas e monitoramento de fraudes.

O acesso ao app é restrito a colaboradores autorizados da Rednex e da Scriptcall, mediante conta ativa no Dashboard Script Call Center e permissão específica mobile.access atribuída pelo administrador. O app não é aberto ao público final e não coleta dados de terceiros não autorizados.

• Credenciais de acesso: email e senha informados no login. A senha é conferida no servidor e guardada apenas como hash bcrypt.
• Sessão: token de autenticação gerado após o login (validade de 60 dias), armazenado com criptografia no Keychain do iPhone / Keystore do Android.
• Identificador para notificações: token de notificação gerado pelo serviço de push da Expo a partir do Apple Push Notification service (iPhone) ou do Firebase Cloud Messaging (Android), usado apenas para enviar as notificações do app. Só é gerado se você aceitar receber as notificações.
• Metadados do dispositivo: modelo do aparelho (ex: "iPhone 17 Pro Max", "Galaxy S24") e plataforma (iOS/Android), para identificar as sessões e o canal de notificações.
• Registros de acesso: endereço IP, data e hora de cada login, logout e tentativa de login malsucedida, para segurança da conta.
• Dados operacionais consultados: KPIs de vendas, custos, meta, fraude e desempenho da operação — dados de negócio da própria Rednex/Scriptcall, sem dados pessoais de clientes finais expostos ao usuário do app.

Não coletamos localização geográfica, contatos, fotos, microfone, câmera, calendário, arquivos ou histórico de navegação.

• Autenticar você no aplicativo.
• Exibir indicadores da sua operação (vendas, meta, fraude etc.) de acordo com suas permissões.
• Enviar notificações push configuradas pelo administrador (alertas de meta, resumo periódico, fraude).
• Gerar logs de auditoria de acessos, exclusivamente para fins de segurança e conformidade interna.

Não vendemos e não compartilhamos dados com terceiros para fins de marketing ou publicidade. Os únicos serviços envolvidos são:

• Expo Push Service (Expo Inc.), Apple Push Notification service (Apple Inc., no iPhone) e Firebase Cloud Messaging (Google LLC, no Android) — prestadores que entregam as notificações em nosso nome. Recebem apenas o token de notificação, o identificador de instalação do app e o título e o corpo de cada notificação.
• Servidores próprios da Rednex hospedados em datacenters no Brasil, com acesso restrito à equipe de tecnologia da empresa.

O Dashboard Script Call Center (versão web do Rednex BI) pode ser conectado, por um administrador, às contas de anúncio da própria Rednex/Scriptcall no Google Ads, usando o login do Google (OAuth) com o escopo https://www.googleapis.com/auth/adwords.

• O que lemos: a lista de contas de anúncio que o login enxerga, o nome e o identificador de cada campanha e, por dia, o custo e o número de cliques de cada campanha. Também guardamos o e-mail da conta Google conectada, para identificar a conexão.
• Para que usamos: exclusivamente para mostrar, dentro do dashboard interno, quanto foi investido em cada canal de venda e calcular indicadores de custo. O acesso é somente leitura: o sistema nunca cria, altera, pausa ou exclui campanhas, anúncios, orçamentos ou qualquer outro dado no Google Ads.
• Armazenamento: o token de acesso do Google fica guardado com criptografia (AES-256-GCM) nos servidores próprios da Rednex no Brasil. Os valores de custo e cliques ficam no banco do dashboard, visíveis apenas a colaboradores autorizados.
• Compartilhamento: os dados do Google não são vendidos, não são compartilhados com terceiros, não são usados para publicidade e não são usados para treinar modelos de inteligência artificial.
• Revogação e exclusão: o administrador pode remover a conexão a qualquer momento na tela de Configurações do dashboard (o token é apagado na hora). O acesso também pode ser revogado pelo próprio dono da conta Google em myaccount.google.com/permissions. Para excluir também os custos já importados, escreva para tecnologia@rednex.com.br.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Rednex BI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Tokens de sessão expiram automaticamente em 60 dias. Ao tocar em Sair, o app encerra a sessão no servidor e desvincula o aparelho das notificações da conta — para isso é preciso estar conectado. Sem conexão, a sessão expira sozinha no prazo acima, e o aparelho para de receber notificações quando você não tiver mais nenhuma sessão ativa no app.

No aparelho, o app guarda o token de sessão, uma cópia dos seus dados de perfil (nome, email, papel e permissões) e preferências. No Android, desinstalar o app apaga esses dados. No iPhone eles ficam no Keychain do aparelho mesmo depois de desinstalar — toque em Sair antes de desinstalar para apagá-los e encerrar a sessão.

Os registros de acesso (login, logout e tentativas de login, com IP e horário) são guardados por no mínimo 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15), e não são apagados automaticamente depois desse prazo; podem ser excluídos mediante solicitação.

Exclusão da conta: as contas são criadas pelo administrador da empresa. Para excluir a sua conta e os dados associados (sessões, aparelhos e tokens de notificação), envie um pedido para tecnologia@rednex.com.br a partir do email da conta. A exclusão é feita em até 15 dias; registros de auditoria que a lei nos obrigue a guardar são mantidos apenas pelo prazo legal.

• Comunicação sempre por HTTPS (TLS 1.2+).
• Senhas armazenadas apenas com hash bcrypt (nunca em texto).
• Tokens de sessão armazenados no Keychain (iOS) ou Keystore (Android), com criptografia gerenciada pelo sistema.
• Rate limit em endpoints de login pra mitigar brute force.
• Registro de login, logout e tentativas de login, com IP e horário.

As notificações são opt-in — você concede permissão explicitamente no primeiro uso do app e pode desativar a qualquer momento em Ajustes → Notificações → Rednex BI no iPhone ou em Configurações → Notificações → Rednex BI no Android, onde também dá para silenciar só um tipo de alerta (metas, fraude ou avisos gerais).

De acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018) você pode a qualquer momento solicitar:

• Acesso aos seus dados armazenados.
• Correção de dados incorretos.
• Exclusão da conta e dos dados associados.
• Portabilidade dos dados.
• Informação sobre com quem seus dados foram compartilhados (apenas Expo, Apple e Google, para a entrega das notificações; os dados do Google Ads não são compartilhados).

As solicitações devem ser feitas pelo email de contato abaixo e serão respondidas em até 15 dias.

Podemos atualizar esta política ocasionalmente. A data da última atualização está no topo desta página. Mudanças relevantes serão comunicadas por notificação no próprio app ou por email.

Rednex Tecnologia e Marketing LTDA
Encarregado de Proteção de Dados (DPO): tecnologia@rednex.com.br
Site: rednex.com.br
Sobre o app: Rednex BI · Termos de Uso

Rednex BI (web: relatorios.rednex.com.br; iPhone and Android app) is the internal business-intelligence tool of Rednex Tecnologia e Marketing LTDA (Brazil). It is used only by authorized employees of Rednex and Scriptcall, with an account created by the company administrator. It is not offered to the general public. Last updated: October 7, 2026.

Data we collect

• Login e-mail and password (the password is stored only as a bcrypt hash).
• Session token (expires in 60 days), stored encrypted on the device (Keychain/Keystore).
• Push notification token, only if the user accepts notifications.
• Device model and platform (iOS/Android), to identify sessions.
• Access logs: IP address and date/time of logins, logouts and failed login attempts, for account security.
• Company business data shown in the dashboard (sales, costs, goals, fraud alerts).

We do not collect location, contacts, photos, microphone, camera, calendar, files or browsing history.

Google user data (Google Ads)

An administrator can connect the company's own Google Ads accounts using Google OAuth with the scope https://www.googleapis.com/auth/adwords. Rednex BI then accesses, read-only:

• the list of Google Ads customer accounts the connected login can see;
• the name and ID of each campaign;
• daily cost and clicks per campaign (or per account);
• the e-mail address of the connected Google account, to identify the connection.

How we use it: only to show, inside the logged-in dashboard, how much was spent on each sales channel and to calculate cost metrics such as cost per sale. Rednex BI never creates, changes, pauses or deletes campaigns, ads, budgets or any other data in Google Ads.

Storage and protection: the Google OAuth token is stored encrypted (AES-256-GCM) on Rednex servers in Brazil; cost and click values are stored in the dashboard database, accessible only to authorized employees; all traffic uses HTTPS.

Sharing: Google user data is not sold, not shared with or transferred to third parties, not used for advertising and not used to develop, improve or train AI/ML models. Rednex BI's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Retention and deletion: Google data is kept while the connection is active. The administrator can remove the connection at any time in the dashboard Settings (the token is deleted immediately), and the account owner can revoke access at myaccount.google.com/permissions. To delete the imported cost data as well, write to tecnologia@rednex.com.br; requests are handled within 15 days.

Other services and your rights

Push notifications are delivered by Expo, Apple Push Notification service and Firebase Cloud Messaging, which receive only the notification token and the notification text. Users may request access, correction or deletion of their personal data under Brazil's LGPD by writing to the contact below; requests are answered within 15 days.

Contact: Rednex Tecnologia e Marketing LTDA — tecnologia@rednex.com.br · About Rednex BI · Terms of Service