Política de privacidade

1. Quem trata os seus dados

A F R Magalhães Serviços Digitais Ltda, inscrita no CNPJ 59.787.830/0001-53, com sede na Av. Marechal Câmara, 160, sala 1107, Centro, Rio de Janeiro/RJ, CEP 20.020-080, que opera sob o nome Raio-X Previdenciário, é a controladora dos dados pessoais tratados neste site e no serviço de análise de CNIS.

Canal de contato para assuntos de privacidade: contato@raioxprevidenciario.com.br.

2. Quais dados eu trato

São dois momentos diferentes, com dados diferentes.

Momento	Dados
Navegação neste site	Endereço IP, tipo de navegador e de aparelho, país e região aproximados, páginas que você abriu, quanto tempo ficou, e de onde veio o clique que te trouxe (o site anterior, ou o termo pesquisado, quando o buscador informa). Também registro três ações: clique no botão do WhatsApp, download do relatório de exemplo e envio do formulário. Não registro o que você digita — nem no formulário, nem em campo nenhum. Detalhes e como desligar no §7.
Formulário deste site	Nome e sobrenome, e-mail, número de WhatsApp, assunto, mensagem e, se você preencher, o nome de quem indicou. Este formulário não aceita anexos.
Análise contratada (só depois da sua autorização por escrito)	O arquivo do seu extrato do CNIS, que contém CPF, NIT, data de nascimento, nome da mãe, histórico de vínculos de trabalho e salários de contribuição; e as respostas que você der ao questionário complementar. Da leitura desse arquivo eu produzo um arquivo de dados — a transcrição conferida do mesmo histórico, em formato que o meu programa lê. Não é informação nova: é a mesma, organizada. O prazo de guarda dele é diferente, e está no §5.

O CNIS nunca é enviado por este site. Ele só é recebido por WhatsApp, e só depois de você autorizar por escrito, já sabendo para que será usado.

3. Para que uso

• Responder ao seu contato e combinar o atendimento.
• Elaborar o estudo técnico sobre a sua vida contributiva e entregar o relatório.
• Cumprir obrigações legais e fiscais decorrentes da prestação do serviço.
• Entender, de forma agregada, como as pessoas chegam ao site e o que leem nele — para escrever o que falta e corrigir o que não está claro.

Seus dados não são vendidos, não alimentam nenhuma base de marketing e não são usados para mostrar anúncios a você. Eu anuncio no Google, e para saber se um anúncio trouxe contato o Google Ads pode receber, do Google Analytics, a conversão de quem chegou por um anúncio: se a visita terminou numa das três ações do §2, e nunca o que foi escrito no formulário. O site diz ao Google que não autoriza armazenar nada para anúncios nem personalizar anúncios com a visita de ninguém, e o Google Signals e a personalização de anúncios estão desligados nesta propriedade.

Uma coisa que a versão de 26/08/2026 desta política dizia e não digo mais: que nenhum dado é cedido a terceiros. Um terceiro recebe os dados de navegação: o Google, porque é dele a ferramenta de medição. Está descrito no §6 e no §7, e você pode desligar. O que continua absoluto é o resto: o extrato do seu CNIS e o arquivo de dados da sua análise não vão para lugar nenhum.

4. Base legal

• Formulário de contato: consentimento (art. 7º, I da LGPD), manifestado quando você marca a caixa de autorização antes de enviar.
• Análise contratada: execução de contrato e procedimentos preliminares a pedido do titular (art. 7º, V), somado à sua autorização expressa e específica para o tratamento do extrato.
• Guarda do arquivo de dados por 3 anos: consentimento (art. 7º, I), específico para essa finalidade e revogável a qualquer momento. Ele é o que permite que uma reanálise futura custe menos que uma análise nova; se você revogar, o arquivo é apagado e nada mais acontece — você só perde esse desconto.
• Guarda de registros fiscais: cumprimento de obrigação legal (art. 7º, II).
• Medição de audiência do site, inclusive de quais anúncios trouxeram contato: legítimo interesse (art. 7º, IX) em entender como as pessoas encontram e usam um site de um operador só, sem anúncio direcionado a você e sem perfilamento comercial. Como a base é o legítimo interesse e não o consentimento, você tem direito de se opor (art. 18, §2) — e não precisa escrever para ninguém: o §7 tem um botão que desliga a medição na hora, neste navegador.

5. Por quanto tempo guardo

• Mensagens do formulário: até 12 meses após o último contato.
• Arquivo do CNIS e questionário: até 12 meses após a entrega do relatório. Se você pedir antes, apago na hora.
• Arquivo de dados da sua análise: até 3 anos após a entrega. É a transcrição conferida do seu histórico — os mesmos dados do extrato, incluindo CPF, NIT, vínculos e salários, no formato que o meu programa lê. Guardo por mais tempo que o PDF porque é ele que faz a reanálise do ano seguinte custar menos: sem ele, todo o trabalho de leitura e conferência recomeça do zero. Você pode pedir a exclusão a qualquer momento — e nesse caso uma reanálise futura passa a custar como uma análise nova.
• Registros fiscais do pagamento: pelo prazo exigido pela legislação tributária.
• Cookies de medição (_ga e _ga_HH2CXP8FMQ): até 400 dias no seu navegador, contados da sua última visita — é o máximo que os navegadores mais usados aceitam. Apagar os cookies do navegador os elimina na hora, e desligar a medição no §7 os apaga e impede que voltem.
• Cookie de oposição (rxp_sem_medicao): até 400 dias contados da sua última visita, porque o site o renova toda vez que você volta. Alguns navegadores — o Safari, e os navegadores do iPhone — podem apagá-lo bem antes, por conta própria; se, ao voltar, o §7 mostrar a medição LIGADA, é só desligar de novo. Ele guarda só a sua escolha de não ser medido — é o que faz a escolha durar entre uma visita e outra.
• Dados de navegação dentro do Google Analytics: prazo configurado de 2 meses, o menor que a ferramenta permite. O Google apaga o que venceu uma vez por mês, então o dado detalhado pode durar até perto de 3 meses. Os relatórios agregados — totais de visitas, sem nada que identifique alguém — o Google mantém por prazo próprio, e isso não está sob o meu controle.
• Registros do Google Ads (_gcl_au, _gcl_ls e outros que começam por _gcl_): este site não os grava. Se o seu navegador tiver algum deles com o nome deste site, ele é apagado na sua próxima visita.

Passado o prazo, os arquivos são apagados.

Uma observação sobre a reanálise. Mesmo dentro dos 3 anos, você emite os extratos de novo — eles precisam trazer as contribuições do período que passou, que o arquivo antigo não tem. O que o arquivo de dados poupa é a releitura e a reconferência de tudo o que já estava lá.

6. Com quem compartilho

Não há parceiro comercial. O que chega a uma ferramenta de anúncios é só sobre quem chegou por um anúncio meu: a conversão do §3 e números de como essas visitas usaram o site. Não vendo dado de ninguém, e não recebo comissão de ninguém.

Cinco terceiros têm contato com algum dado, e cada um por um motivo diferente:

• Advogado previdenciário — se o seu caso exigir tese jurídica ou prova documental, eu recomendo o encaminhamento. O envio só acontece se você pedir.
• Provedor de hospedagem, e a rede que entrega as páginas — o servidor que hospeda este site processa tecnicamente a mensagem do formulário e registra os acessos.
• Google LLC, pelo Google Analytics — recebe os dados de navegação descritos na primeira linha do §2. Não recebe o seu extrato, o arquivo de dados da sua análise, nem qualquer coisa que você tenha digitado no formulário. Você pode desligar isso a qualquer momento, no §7.
• Google LLC, pelo Google Ads — quando alguém chega ao site por um anúncio meu, o Google Ads pode receber do Google Analytics se essa visita terminou numa das três ações do §2, e mostra números de como essas visitas usaram o site (por exemplo, quanto tempo ficaram e quantas páginas viram). É assim que eu sei se o anúncio funcionou. Não recebe o que você digitou, não grava nada no seu navegador e não personaliza anúncios com a sua visita. O Google Ads guarda esses números pelo prazo dele, que não está sob o meu controle. Quem nunca chegou por um anúncio meu não entra nessa conta, e desligar a medição no §7 também tira você dela.
• Google LLC, pelo Search Console — ferramenta gratuita que mostra ao dono do site quais buscas trouxeram visitantes. Ela não instala nada no seu navegador e não recebe dado individual: os números chegam já agregados, do próprio buscador.

Transferência internacional. O Google Analytics e o Google Ads processam e armazenam os dados de navegação fora do Brasil, em infraestrutura do Google LLC, com sede nos Estados Unidos. Isso é transferência internacional de dado pessoal, e está escrito aqui porque a lei manda dizer, não porque seja detalhe técnico.

Duas coisas que não são afetadas por isso, e é bom que fiquem claras:

• O seu CNIS nunca sai do Brasil, e nunca sai do meu equipamento. Ele chega por WhatsApp, é analisado localmente e o relatório volta por WhatsApp. Nenhum serviço externo, nacional ou estrangeiro, recebe esse arquivo.
• Nada do formulário vai para o exterior. A mensagem sai do servidor direto para o meu e-mail, por servidor próprio, sem intermediário.

Se você não quiser que os seus dados de navegação saiam do país, o botão do §7 resolve — desligada a medição, nenhum dado seu é enviado a lugar nenhum.

7. Cookies e medição de audiência

Até 07/09/2026 este site não usava cookie nenhum, e esta seção dizia isso. Mudou: passei a medir a audiência do site com o Google Analytics 4. Estou registrando a mudança em vez de reescrever a página em silêncio, porque a versão anterior está impressa na memória de quem leu.

O que é instalado no seu navegador.

Cookie	Para quê, e por quanto tempo
_ga	Distingue um visitante de outro, sem saber quem você é. Até 400 dias.
_ga_HH2CXP8FMQ	Mantém a sua visita como uma visita só, em vez de várias. Até 400 dias.
rxp_sem_medicao	Só existe se você clicar no botão abaixo. Guarda a sua recusa, e nada mais. Até 400 dias depois da sua última visita — renovado a cada volta. O Safari e os navegadores do iPhone podem apagá-lo antes.

Os dois primeiros são gravados por este domínio, e não por um domínio de publicidade. Não há pixel de rede social, não há remarketing e não há perfil comercial. A personalização de anúncios e a identificação entre aparelhos (Google Signals) estão desligadas nesta propriedade.

O que o site nega ao Google, e o que apaga. Em toda visita, o site diz ao Google que não autoriza armazenar nada para anúncios nem personalizar anúncios com a sua visita — e por isso nenhum cookie do Google Ads é gravado. Se o seu navegador tiver algum registro que comece por _gcl_ com o nome deste site, ele é apagado na próxima visita, mesmo com a medição desligada.

As fontes tipográficas continuam servidas pelo próprio site, e não por servidores de terceiros. Quando há vídeo nas páginas, ele é servido daqui, não do YouTube. A única coisa que este site carrega de fora é o script de medição do Google — e é exatamente essa a coisa que o botão abaixo desliga.

Registros do servidor. O servidor de hospedagem mantém registros técnicos de acesso (endereço IP, data e hora), como é padrão na internet e previsto no Marco Civil da Internet. Esses registros existem independentemente da medição, e o botão acima não os afeta — eles não alimentam relatório nenhum e servem para investigar falha e abuso.

8. Segurança

• O site é servido por conexão criptografada (HTTPS).
• Os arquivos recebidos ficam em pasta de acesso restrito, no meu equipamento pessoal, e não são publicados em nenhum endereço acessível pela internet.
• Nos relatórios entregues, CPF e NIT aparecem mascarados, porque o PDF costuma circular por WhatsApp e e-mail.
• O arquivo bruto do seu CNIS não é enviado a serviços externos de nenhum tipo.
• A medição de audiência do §7 e o serviço de análise são coisas separadas, e não se tocam. A ferramenta de medição vê páginas abertas em um site; ela não tem acesso ao seu extrato, ao arquivo de dados da sua análise, à conversa de WhatsApp nem ao conteúdo do formulário. Nada disso passa pelo navegador de ninguém.

9. Seus direitos, e como apagar tudo

A LGPD (art. 18) te garante, a qualquer momento e sem custo:

• saber se eu trato dados seus e quais são;
• obter uma cópia deles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• revogar o consentimento a qualquer momento;
• opor-se a tratamento feito com base em legítimo interesse (art. 18, §2) — que aqui é só a medição de audiência, e se resolve com o botão do §7, sem precisar falar comigo;
• saber com quem eu compartilhei;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para os demais direitos da lista acima, escreva para contato@raioxprevidenciario.com.br. Eu respondo em até 15 dias.

10. Menores de idade

O serviço é destinado a pessoas maiores de 18 anos. Não trato intencionalmente dados de crianças e adolescentes.

11. Mudanças nesta política

Se algo mudar — prazo de guarda, ferramenta usada, forma de contato — esta página é atualizada e a data abaixo muda junto.

Versão de 07/10/2026.
Versão anterior: 07/09/2026. O que mudou: o Google Ads entrou nos §§3, 4 e 6, com o que recebe e o que não recebe; os prazos dos cookies e o nome certo de um deles (§§5 e 7); a retenção no Google Analytics, de 14 para 2 meses (§5); e os registros do Google Ads, que este site não grava e apaga (§§5 e 7).
Antes dela: 26/08/2026. O que mudou em 07/09/2026: entrada da medição de audiência (§§2 a 9), com o controle para desligá-la no §7.