Esta Política explica, em linguagem direta, quais dados pessoais o RotaLink trata, por quê, por quanto tempo, com quem compartilha e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014). Leia junto com os Termos de uso.
1. Quem somos
Controlador. O RotaLink (rotalinkapp.com) é o controlador dos dados pessoais de quem visita o nosso site e de quem cria conta e usa o painel. Os dados cadastrais completos da empresa responsável (razão social e CNPJ) constam nas faturas e são informados a qualquer momento por suporte@rotalinkapp.com.
Encarregado (DPO). O canal de contato com o encarregado pelo tratamento de dados pessoais é suporte@rotalinkapp.com. Escreva com o assunto "Privacidade" para agilizar.
2. A quem esta Política se aplica
| Quem você é | Papel do RotaLink |
|---|---|
| Visitante do site rotalinkapp.com | Controlador |
| Cliente ou Usuário com conta no RotaLink | Controlador |
| Visitante dos links criados por um Cliente (quem clica em um link curto, de WhatsApp ou de bio) | Operador: o Cliente dono do link é o controlador |
No último caso, tratamos os dados em nome do Cliente, seguindo as configurações que ele definiu. Se você clicou em um link do RotaLink e quer saber como seus dados são usados, procure primeiro quem divulgou o link. Mesmo assim, você pode nos escrever e encaminharemos o pedido ao Cliente responsável, prestando o apoio necessário.
3. Quais dados tratamos e de onde vêm
3.1. Cadastro e conta
Quando você cria uma conta, coletamos nome, e-mail e senha. A senha nunca é guardada em texto: armazenamos apenas um hash (uma versão embaralhada que não permite recuperar a senha original). Se você ativar a verificação em duas etapas (2FA), guardamos a chave correspondente de forma cifrada.
3.2. Antifraude no cadastro
Para garantir um teste grátis por pessoa e barrar abusos, registramos no cadastro: IP, provedor de internet (ASN), país, user-agent (identificação do navegador) e uma impressão digital do navegador, que é um hash calculado a partir do user-agent, tamanho de tela, fuso horário, idiomas e plataforma. Não guardamos esses atributos em separado para montar o hash. O IP do cadastro e o registro das tentativas de cadastro são apagados após 90 dias.
3.3. Cobrança
Para emitir faturas, coletamos nome, CPF ou CNPJ, e-mail e telefone. O pagamento é feito por PIX e processado pela Velani, instituição de pagamento parceira. O RotaLink não recebe nem guarda dados bancários seus.
3.4. Uso do site
No site rotalinkapp.com usamos cookies próprios para saber de onde veio a sua visita (parâmetros UTM, site de origem e página de entrada) e um identificador de sessão. Também registramos eventos de navegação, como páginas vistas e cliques em botões, vinculados a esse identificador de sessão. Veja a lista completa na seção 5.
3.5. Uso do painel
Quando você usa o painel, mantemos registros de acesso (data, hora e IP) e registros de auditoria das ações importantes na conta, como login, mudanças de configuração e de segurança. Eles servem para proteger a sua conta, investigar incidentes e cumprir o Marco Civil da Internet.
3.6. Cliques nos links dos Clientes
Cada clique em um link do RotaLink gera um registro usado nos relatórios do Cliente e no filtro de tráfego. Ele contém:
- IP apenas em forma de hash, calculado com uma chave secreta e a data do clique. Nunca guardamos o IP original, e o mesmo IP gera códigos diferentes em dias diferentes. Por continuar ligado a um clique, esse dado é tratado como dado pessoal pseudonimizado, com o mesmo cuidado dos demais;
- localização aproximada (país, região e cidade) e provedor de internet, obtidos por base de dados GeoIP a partir do IP no momento do clique;
- dispositivo, sistema operacional, navegador e idioma;
- referrer (site de origem), parâmetros UTM e identificadores de clique de anúncios (como fbclid, gclid e ttclid);
- identificador de visitante salvo no cookie
rl_vpor 1 ano, para contar visitantes únicos; - resultado do clique: destino ou número de WhatsApp sorteado e, quando houver bloqueio, o motivo.
Se o Cliente ativar o modo ponte com pixels (Meta, GA4, TikTok, Kwai ou Google Tag Manager), esses serviços de terceiros podem coletar dados do Visitante segundo as políticas deles. Essa escolha é do Cliente, que deve informar seus Visitantes e ter base legal para isso.
4. Finalidades, bases legais e prazos
| Dado | Finalidade | Base legal (LGPD) | Prazo de retenção |
|---|---|---|---|
| Nome, e-mail, hash da senha, chave de 2FA | Criar e manter a conta, autenticar, prestar o serviço | Execução de contrato (art. 7º, V) | Enquanto a conta existir |
| IP, ASN, país, user-agent e impressão digital do cadastro | Limitar um teste por pessoa, prevenir fraude e abuso | Legítimo interesse em prevenir fraude e garantir a segurança (art. 7º, IX) | IP e tentativas de cadastro: 90 dias |
| Nome, CPF/CNPJ, e-mail, telefone de cobrança | Emitir faturas, processar o PIX, cumprir obrigações fiscais | Execução de contrato e cumprimento de obrigação legal (art. 7º, II e V) | Enquanto a conta existir e, depois, pelo prazo exigido pela legislação fiscal |
| Cookies de origem e sessão; eventos do site | Entender de onde vêm os visitantes e melhorar o site | Legítimo interesse; consentimento quando aplicável (art. 7º, I e IX) | Cookies: 90 dias; eventos: pelo tempo necessário à análise |
| Registros de acesso ao painel | Cumprir o Marco Civil da Internet | Cumprimento de obrigação legal (art. 7º, II) | 6 meses |
| Registros de auditoria | Segurança da conta e investigação de incidentes | Legítimo interesse (art. 7º, IX) | Enquanto necessários à segurança da conta |
| Dados de clique (seção 3.6) | Filtro de tráfego, rotação de WhatsApp e relatórios do Cliente | Definida pelo Cliente controlador; para o RotaLink, execução do contrato com o Cliente | 30, 90 ou 365 dias, conforme o plano do Cliente |
| E-mails transacionais | Confirmação de conta, faturas, avisos de limite e segurança | Execução de contrato (art. 7º, V) | Enquanto a conta existir |
Quando usamos o legítimo interesse, avaliamos se ele é compatível com as suas expectativas e com os seus direitos, e você pode se opor a esse tratamento (seção 10).
5. Cookies e armazenamento local
| Nome | Onde | Para que serve | Duração |
|---|---|---|---|
rl_attr | Site rotalinkapp.com | Origem da primeira visita: UTMs, site de origem, página de entrada | 90 dias |
rl_attr_last | Site rotalinkapp.com | Origem da visita mais recente | 90 dias |
rl_sid | Site rotalinkapp.com | Identificador de sessão do site, ao qual os eventos de navegação ficam vinculados | 90 dias |
| Cookie de sessão de login | Painel | Manter você conectado com segurança | Até você sair ou a sessão expirar |
rl_v | Domínios dos links | Identificador de visitante, para contar visitantes únicos nos relatórios do Cliente | 1 ano |
| Preferência de tema (localStorage) | Site e painel | Lembrar se você prefere o tema claro ou escuro | Até você limpar os dados do navegador |
O RotaLink não usa cookies próprios para publicidade. O cookie de sessão de login é essencial: sem ele não é possível entrar no painel.
Como bloquear ou apagar. Você pode bloquear ou apagar cookies e o armazenamento local nas configurações do seu navegador (normalmente em "Privacidade e segurança", nas opções de cookies e dados de sites). Também pode usar a navegação anônima. Bloquear cookies essenciais impede o login, e bloquear o rl_v faz com que suas visitas a um link sejam contadas como de visitantes diferentes, sem impedir o redirecionamento.
6. Compartilhamento
Nunca vendemos dados pessoais. Compartilhamos apenas o necessário com:
- Provedores de hospedagem e infraestrutura, onde ficam os servidores, o banco de dados e os sistemas de cache do RotaLink;
- Resend, serviço que envia nossos e-mails transacionais (confirmação de conta, faturas, avisos);
- Velani, instituição de pagamento parceira que processa os pagamentos por PIX, com os dados de cobrança necessários;
- Autoridades públicas, mediante ordem judicial ou requisição legalmente válida, ou para defender direitos do RotaLink em processos;
- O Cliente dono do link, no caso dos dados de clique dos Visitantes, por meio dos relatórios.
Esses fornecedores atuam como operadores, tratam os dados apenas para prestar o serviço contratado e devem manter medidas de segurança adequadas.
7. Transferência internacional
Alguns fornecedores, como o serviço de envio de e-mails, podem processar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre somente nas hipóteses do art. 33 da LGPD, por exemplo por cláusulas contratuais de proteção de dados ou quando necessária à execução do contrato com você, e exigimos níveis de proteção compatíveis com a lei brasileira.
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:
- senhas guardadas apenas como hash;
- segredos cifrados com AES-256-GCM, como chaves de 2FA e credenciais sensíveis;
- conexões HTTPS no site, no painel e nos links;
- verificação em duas etapas (2FA) opcional para a sua conta;
- IP de clique guardado apenas como hash;
- acesso restrito aos dados, somente para quem precisa deles para trabalhar;
- registros de auditoria das ações sensíveis.
Nenhum sistema é totalmente imune a falhas, mas revisamos essas medidas continuamente. Você também ajuda: use uma senha forte e exclusiva e ative o 2FA.
9. Retenção e exclusão
- Cliques: guardados por 30, 90 ou 365 dias, conforme o plano do Cliente. Independentemente do plano, os blocos de dados de cliques com mais de 13 meses são apagados.
- IP de cadastro e tentativas de cadastro: 90 dias.
- Registros de acesso a aplicação: 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Dados fiscais e de cobrança: pelo prazo exigido pela legislação fiscal e tributária.
- Dados da conta: enquanto a conta existir. Ao pedir a exclusão, apagamos ou anonimizamos os dados, exceto os que a lei nos obriga a guardar, que ficam bloqueados e são eliminados ao fim do prazo legal.
10. Seus direitos
Pelo art. 18 da LGPD, você pode pedir:
- confirmação de que tratamos seus dados;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor, nos termos da regulamentação;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento, quando ele for a base do tratamento;
- oposição a tratamentos feitos com base em outras hipóteses legais, quando houver descumprimento da lei;
- revisão de decisões automatizadas que afetem seus interesses.
Decisão automatizada no cadastro. A checagem antifraude do cadastro é automatizada e pode recusar ou limitar o teste grátis quando identifica sinais de cadastro repetido ou abuso. Se isso acontecer com você, pode pedir que uma pessoa da nossa equipe revise a decisão e informaremos os critérios usados, respeitados os segredos comercial e industrial.
Como exercer. Envie seu pedido para suporte@rotalinkapp.com, de preferência a partir do e-mail cadastrado. Podemos pedir informações para confirmar sua identidade e proteger seus dados. Respondemos em até 15 dias. Se você for Visitante de um link, encaminharemos o pedido ao Cliente controlador e daremos o apoio necessário.
Reclamação à ANPD. Se achar que seus direitos não foram atendidos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Antes disso, se quiser, fale com a gente para tentarmos resolver.
11. Menores de idade
O RotaLink não é destinado a menores de 18 anos, e não é permitido criar conta abaixo dessa idade. Se soubermos que uma conta pertence a um menor, ela será encerrada e os dados excluídos, salvo o que a lei obrigar a guardar.
12. Incidentes de segurança
Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados no prazo e na forma da regulamentação, informando o que aconteceu, quais dados foram envolvidos e quais medidas tomamos. Quando o incidente envolver dados de Visitantes, avisaremos também o Cliente controlador.
13. Alterações nesta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. Mudanças relevantes serão avisadas por e-mail e/ou no painel. A data da última atualização aparece no topo desta página.
14. Contato
Dúvidas, pedidos de titulares e assuntos de privacidade: suporte@rotalinkapp.com, canal do nosso encarregado (DPO).
Veja também os Termos de uso.