Política de Privacidade
Última atualização: 8 de outubro de 2026
Esta política explica quais dados o RT TOOLS WEB (painel em app.rttoolsx.com e extensão para Chrome "RT TOOLS WEB") usa, para quê, com quem compartilha e por quanto tempo guarda.
1. Quem somos
O RT TOOLS WEB é operado pela RT Tools (rttoolsx.com). Para qualquer assunto de privacidade, escreva para suporte@rttoolsx.com.
2. O que o produto faz
O RT TOOLS WEB é um painel em que você escolhe ferramentas para a sua própria conta do X (conferir reposts, enviar mensagens diretas, extrair listas, repostar as próprias mídias, desfazer reposts e curtidas, analisar engajamento). A extensão conecta esse painel à sessão do X que já está aberta no seu navegador e executa, só quando você manda, as ações que você iniciou no painel.
3. Dados que ficam SOMENTE no seu navegador
Estes dados são lidos e usados apenas localmente pela extensão e nunca são enviados aos nossos servidores: os cookies da sua sessão do X (incluindo auth_token e ct0); o PIN do XChat; as chaves privadas do XChat e as chaves das conversas; o texto completo das mensagens diretas que você recebe. O PIN só é mantido durante o desbloqueio, na sessão do navegador. As chaves do XChat ficam num cofre local cifrado.
4. Dados que recebemos e guardamos
Conta do painel: e-mail, senha (guardada apenas como hash), segredo da verificação em duas etapas, idioma e preferências. Licença: a licença vinculada à sua conta, plano e situação. Conta do X conectada: o ID numérico e o @ da conta, para executar cada tarefa na conta certa. Dados das ferramentas: listas que você cria ou importa (@ e IDs de perfis), tarefas, pontos de controle, resultados (por exemplo @, IDs de perfis, IDs de posts e o resultado de cada ação), rascunhos, o texto das mensagens que você mesmo escreve para enviar, relatórios e métricas públicas de engajamento. Instalação da extensão: um identificador aleatório da instalação, o ID e a versão da extensão e o vínculo com a sua conta do painel. Registros técnicos: códigos de evento e de erro sem conteúdo de mensagens; o provedor de hospedagem pode registrar o endereço IP das requisições.
5. Para que usamos
Somente para prestar o serviço que você contratou: autenticar você, verificar a licença, guardar e executar as tarefas que você criou, mostrar resultados e relatórios, proteger a conta e a integridade da extensão, enviar e-mails de conta (confirmação, recuperação de senha, licença) e dar suporte. Não usamos os dados para publicidade, não criamos perfis de marketing e não vendemos dados.
6. Análise de Engajamento com IA
Quando você pede a análise de um relatório de engajamento, o servidor envia a um provedor de IA apenas dados públicos do perfil analisado (nome, @, bio, número de seguidores e seguidos, data de entrada) e até 30 posts públicos com mídia (texto de até 280 caracteres, data e métricas públicas). Nunca são enviados seu e-mail, sua licença, cookies, tokens, mensagens diretas ou credenciais. Provedores usados, um por vez e com troca automática em caso de falha: Groq, Google Gemini, OpenRouter e Cerebras. A ferramenta é só de leitura: não envia mensagens e não faz nenhuma ação no X.
7. Com quem compartilhamos
Apenas com os operadores necessários ao serviço: Railway (hospedagem e banco de dados), Stripe (pagamentos; os dados do cartão vão direto ao Stripe e não passam por nós), Resend (envio de e-mails de conta) e os provedores de IA da seção 6, só quando você pede a análise. Também podemos divulgar dados quando a lei exigir. Esses provedores podem processar dados fora do Brasil.
8. Política de dados da Chrome Web Store
O uso das informações recebidas pela extensão segue a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado. Não transferimos dados para fins não relacionados ao propósito da extensão, não os usamos para publicidade e não permitimos que pessoas leiam seus dados, salvo com seu consentimento para suporte, por segurança ou por obrigação legal.
9. Retenção
A sessão do painel expira em até 3 dias. Listas, rascunhos e automações podem ser apagados por você no painel a qualquer momento. Os demais dados da conta (tarefas, resultados, relatórios) ficam guardados enquanto a conta existir e são apagados quando você pede a exclusão da conta. Registros de pagamento e licença podem ser mantidos pelo prazo exigido por lei. Os dados locais da extensão são removidos quando você desinstala a extensão ou limpa os dados do navegador.
10. Segurança
Conexões por HTTPS, senhas guardadas só como hash, verificação em duas etapas, isolamento dos dados por conta, cofre local cifrado para as chaves do XChat e verificação de integridade da extensão com manifesto assinado. Nenhum sistema é totalmente imune a falhas; se houver um incidente relevante, avisaremos conforme a lei.
11. Seus direitos
Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e informações sobre o compartilhamento, escrevendo para suporte@rttoolsx.com a partir do e-mail da sua conta. Atendemos aos direitos previstos na Lei Geral de Proteção de Dados (LGPD) e respondemos em prazo razoável.
12. Cookies do painel
O painel usa apenas cookies essenciais: o cookie da sessão e o do idioma. Não usamos cookies de publicidade nem de rastreamento.
13. Menores de idade
O RT TOOLS WEB não é destinado a menores de 18 anos.
14. Alterações
Podemos atualizar esta política para refletir mudanças no produto ou na lei. A data da última atualização fica no topo desta página.