Voltar ao App

Política de Privacidade

Versão de 20 de outubro de 2026

1. Quem somos e a quem esta Política se aplica

Esta Política explica como a Ripply trata dados pessoais. A Ripply é operada por REARO DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 66.275.622/0001-30, com sede em Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150, que é a controladora dos dados descritos aqui. Os pagamentos das assinaturas são recebidos pelo CNPJ 60.670.781/0001-53, que atua em parceria com a Rearo e trata os dados de pagamento para essa finalidade.

Ela vale para quem cria uma conta na Ripply, para quem visita o site e as páginas da Ripply, para quem fala com o nosso atendimento e para os participantes do Programa de Afiliados da Ripply.

Quando você usa a Ripply para trabalhar com dados de outras pessoas (membros dos seus grupos, quem clica nos seus links, quem comenta no seu perfil), quem decide sobre esses dados é você. A seção 3 explica o que fazemos com eles, e a seção 7 dos Termos de Uso traz as regras.

Esta Política descreve o que fazemos e não depende do seu aceite. Quando um uso depender do seu consentimento, pediremos à parte, como na faixa de cookies.

Ela deve ser lida junto com os Termos de Uso.

2. Quais dados tratamos, para quê e com qual base legal

Cadastro e conta
O que éNome, e-mail, telefone/WhatsApp e senha (guardada de forma protegida), ou login pelo Google ou pela Apple.Para quêCriar e manter a sua conta e falar com você sobre ela.Base legalExecução do contrato
Assinatura e pagamentos
O que éPlano, histórico de cobranças, CPF (no Pix Automático) e registro do aceite dos Termos (versão e data). O número do cartão fica só com a empresa de pagamento.Para quêCobrar, emitir comprovantes, provar a contratação e evitar que o teste grátis seja usado mais de uma vez.Base legalExecução do contrato, obrigação legal, exercício regular de direitos e legítimo interesse
Contas conectadas
O que éAcessos e sessões do WhatsApp, Telegram, Instagram, Facebook, Threads, X, TikTok e das lojas e programas de afiliados. Os mais sensíveis ficam cifrados.Para quêExecutar os recursos que você liga: publicar, enviar, ler os grupos monitorados e gerar links.Base legalExecução do contrato
Uso da plataforma
O que éOfertas, links, configurações, histórico de envios e registros técnicos (IP, data e hora, aparelho e navegador).Para quêPrestar o serviço, resolver problemas, proteger a conta e cumprir o Marco Civil da Internet.Base legalExecução do contrato, legítimo interesse (segurança) e obrigação legal
Dados fiscais (se usar NFS-e)
O que éCNPJ, inscrição municipal, certificado digital A1 e senha (cifrados) e notas emitidas.Para quêEmitir e enviar as notas que você pede.Base legalExecução do contrato
Programa de Afiliados
O que éChave Pix, nome e CPF/CNPJ do titular da chave, indicações e comissões.Para quêRegistrar indicações e pagar comissões.Base legalExecução do contrato e obrigação legal
Atendimento e pesquisas
O que éConversas pelo WhatsApp e por e-mail, respostas sobre cancelamento e avaliações.Para quêAtender você e melhorar a Ripply.Base legalExecução do contrato e legítimo interesse
Origem e navegação
O que éDe qual página ou anúncio você veio, campanha, cliques nas páginas da Ripply e cookies.Para quêEntender de onde vêm os clientes e medir os nossos anúncios.Base legalLegítimo interesse; nos pixels de publicidade, consentimento (seção 10)
Comunicações
O que éE-mails e mensagens sobre a conta, as cobranças e avisos do serviço; novidades da Ripply.Para quêAvisar sobre o serviço e, se você não pedir para parar, contar novidades.Base legalExecução do contrato e legítimo interesse

Não pedimos dados sensíveis, como saúde, religião, opinião política, origem racial ou biometria.

3. Dados de outras pessoas que passam pela Ripply

Nos recursos abaixo, a Ripply trata dados em nome do cliente que usa a ferramenta (seção 7 dos Termos). Mesmo assim, estas são as nossas regras:

  • Mensagens dos grupos monitorados: usamos o texto e a imagem da oferta para montar a mensagem do cliente e apagamos em 12 horas (ou em até 30 dias, se o cliente agendou o envio). Não guardamos quem enviou a mensagem.
  • Membros dos grupos protegidos pelo Guard: telefone e nome do perfil, guardados cifrados e usados só para reconvidar membros do próprio grupo. Quem responde “SAIR” não é contatado de novo. Os dados são apagados na hora em que o grupo deixa de ser protegido, ou 7 dias depois do fim do Guard.
  • Comentários e mensagens no Instagram e no Facebook: usados para responder pelos recursos que o cliente ligou e guardados só pelo tempo necessário (no Instagram, até 8 dias depois de processados).
  • Quem clica nos links ou visita as páginas de links: não guardamos o endereço IP. Guardamos uma versão embaralhada e irreversível dele, a cidade aproximada, o tipo de aparelho e a página de origem, para mostrar métricas ao cliente e proteger os links contra robôs. Para identificar robôs, também podemos guardar por até 30 dias a faixa do IP, nunca o endereço completo.
  • Pixels que o cliente instala nas páginas dele: são do cliente e enviam dados direto às plataformas que ele escolheu (por exemplo, Meta ou Google).
  • Tomadores das notas fiscais: nome, CNPJ e e-mail das empresas para quem o cliente emite notas, usados para emitir e enviar as notas.

Se você é uma dessas pessoas e quer exercer seus direitos, fale com quem administra o grupo, o perfil ou o link. Se nos procurar, encaminhamos o pedido a ele e ajudamos no que couber.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos só o necessário, com estes grupos:

  • Hospedagem e infraestrutura: os servidores e o banco de dados da Ripply ficam no Brasil. Usamos também empresas de rede, distribuição de conteúdo e execução da aplicação, algumas nos EUA.
  • Pagamentos: empresas autorizadas que processam cartão e Pix, emitem as cobranças e, quando você compra por uma plataforma parceira, fazem a venda.
  • Inteligência artificial: provedores que escrevem textos das ofertas, respondem no assistente do painel e resumem conversas do atendimento para a nossa equipe. Para escrever ofertas, enviamos dados de produto, não dados pessoais; no assistente, as mensagens que você escreve nele; no atendimento, o texto das conversas sem e-mail, telefone, CPF ou CNPJ.
  • E-mail e notificações: empresas que entregam os e-mails da Ripply e as notificações do aplicativo.
  • Plataformas que você conecta: WhatsApp, Telegram, Meta (Instagram, Facebook e Threads), X, TikTok e as lojas e programas de afiliados recebem o que você manda publicar, enviar ou gerar.
  • Medição e anúncios da Ripply: Google, Meta, TikTok e OpenAI recebem dados de navegação nas páginas da Ripply (seção 10). Para medir os nossos anúncios, a Meta recebe o e-mail de quem se cadastra ou assina em formato embaralhado (hash), que não permite ler o endereço.
  • Autoridades: quando a lei, uma ordem judicial ou uma autoridade competente exigir, ou para defender os direitos da Ripply.
  • Reorganização da empresa: se a Ripply passar a ser operada por outra empresa, os dados vão junto, com as mesmas regras desta Política.

A lista com o nome de cada empresa está disponível a pedido, pelo contato da seção 9.

Cada plataforma conectada tem a própria política de privacidade, e o que ela faz com os dados segue as regras dela.

5. Onde os dados ficam e transferência internacional

O banco de dados e os servidores da Ripply ficam no Brasil, em São Paulo e Campinas.

Alguns fornecedores ficam fora do país, e por isso parte dos dados é transferida para:

  • Estados Unidos: execução da aplicação e distribuição de conteúdo, pagamentos com cartão, inteligência artificial, envio de e-mails e notificações, e medição de visitas e anúncios.
  • União Europeia: envio por e-mail das notas fiscais aos tomadores.

Essas transferências servem para executar o contrato com você e para as finalidades da seção 2, e seguem o art. 33 da LGPD: usamos fornecedores que oferecem garantias contratuais de proteção de dados e, quando necessário, a transferência é feita para executar o serviço que você contratou. Você pode pedir mais detalhes pelo contato da seção 9.

6. Por quanto tempo guardamos

Guardamos cada dado só pelo tempo necessário para a finalidade dele:

  • Conta, configurações e contas conectadas: enquanto a conta existir. Quando você pede a exclusão da conta, apagamos em até 30 dias, menos o que precisa ser guardado pelos motivos abaixo.
  • Cancelar a assinatura não exclui a conta: os seus dados ficam para você voltar quando quiser, até pedir a exclusão.
  • Cobranças, notas fiscais e registro do aceite dos Termos: pelo prazo legal, em regra 5 anos.
  • Registros de acesso (IP, data e hora): pelo prazo que o Marco Civil da Internet exige.
  • Conversas de atendimento: pelo tempo necessário para atender e manter o histórico do seu atendimento.
  • Dados de outras pessoas tratados pelos recursos: nos prazos da seção 3.

Podemos guardar dados por mais tempo quando forem necessários para nos defender num processo, pelo prazo que a lei permite.

7. Como protegemos

Usamos medidas de segurança técnicas e administrativas para proteger os dados, entre elas:

  • comunicação sempre criptografada (HTTPS);
  • cada conta só acessa os próprios dados;
  • credenciais e dados mais sensíveis guardados cifrados, como o certificado digital, a sessão do Mercado Livre, os acessos dos bots do Telegram e os telefones guardados pelo Guard;
  • acesso interno restrito a quem precisa para o trabalho.

Nenhum sistema é totalmente imune a ataques. Se acontecer um incidente que possa trazer risco relevante, avisaremos a ANPD e as pessoas afetadas, como manda a LGPD.

Cuide da sua senha e dos seus acessos; eles são pessoais.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados e acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou tratado em desacordo com a lei; portabilidade; eliminação dos dados tratados com o seu consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; revogação do consentimento; e revisão de decisões tomadas só por meios automatizados. Você também pode se opor a um tratamento feito com base no legítimo interesse.

Para pedir, escreva para o contato da seção 9 a partir do e-mail da sua conta. Se precisarmos confirmar a sua identidade, pediremos só o necessário. Respondemos em até 15 dias.

Alguns pedidos têm limites legais, como dados que precisamos guardar por obrigação legal. Nesses casos, explicamos o motivo.

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Encarregado e contato

Para falar com o encarregado pelo tratamento de dados pessoais, escreva para contato@ripply.com.br. Também atendemos pelo WhatsApp de suporte, em app.ripply.com.br/suporte.

10. Cookies e medição

Cookies e tecnologias parecidas guardam informações no seu navegador. Nas páginas da Ripply usamos:

  • Necessários: login, segurança e preferências (como a sua escolha sobre cookies). Sem eles o site não funciona.
  • Medição de visitas e de origem: ferramentas do Google, do TikTok, da Meta e da Cloudflare contam as visitas às páginas da Ripply e registram de onde vieram os cadastros (página, anúncio ou campanha). Usamos isso para entender o nosso marketing, com base no legítimo interesse.
  • Publicidade, só com o seu aceite: o pixel da Meta e o da OpenAI, usados para medir e melhorar os nossos anúncios. Eles só carregam depois que você clica em “Aceitar” na faixa de cookies.

Você muda a sua escolha em e pode apagar cookies nas configurações do navegador.

As páginas de links e catálogos dos clientes da Ripply podem ter pixels instalados pelo próprio cliente; nesse caso, quem responde por eles é o cliente.

11. Extensão de navegador e aplicativo

A extensão da Ripply para o navegador funciona só nas páginas das lojas e programas de afiliados que a Ripply atende, no X (para conectar a sua conta) e no site da Ripply. Nas páginas das lojas, ela lê as informações do produto (nome, preço, foto e cupom) para montar a oferta e gerar o seu link.

Em algumas lojas, como o Mercado Livre, ela também captura a sessão da sua conta de afiliado e a sua etiqueta, para gerar links em seu nome. Essa sessão é enviada de forma segura, guardada cifrada e usada só para isso.

A extensão não guarda o seu histórico de navegação. Lojas novas só passam a ser lidas depois que você dá a permissão no navegador.

O aplicativo usa os mesmos dados da sua conta e, se você permitir, um identificador do aparelho para enviar notificações.

12. Menores de idade e mudanças nesta Política

A Ripply é para maiores de 18 anos e não coleta de propósito dados de crianças e adolescentes.

Quando esta Política mudar de forma relevante, avisaremos por e-mail ou no painel antes de a mudança valer. A data da versão fica no topo.

REARO DESENVOLVIMENTO DE SOFTWARE LTDA · CNPJ 66.275.622/0001-30 · Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150.

Atualizado em 20 de outubro de 2026.