Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como o Roteon ("nós", "nosso") coleta, utiliza, armazena e protege os dados pessoais dos usuários ("você", "seu") da plataforma Roteon. Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

2. Dados Coletados

Coletamos os seguintes tipos de dados:

Dados de cadastro: nome completo, e-mail corporativo, cargo, telefone e empresa.

Dados de uso: logs de acesso, páginas visitadas, ações realizadas na plataforma, endereço IP, tipo de navegador e dispositivo.

Dados operacionais: informações inseridas pelo usuário no contexto de rotinas, execuções, formulários, evidências (fotos, assinaturas, geolocalização) e documentos.

Dados de pagamento: processados por parceiros de pagamento certificados PCI-DSS. Não armazenamos dados de cartão de crédito em nossos servidores.

3. Finalidade do Tratamento

Os dados são tratados para: (a) prestação do serviço contratado; (b) personalização da experiência do usuário; (c) comunicações transacionais (convites, notificações, relatórios); (d) melhoria contínua da plataforma; (e) cumprimento de obrigações legais e regulatórias; (f) segurança e prevenção de fraudes.

4. Base Legal (LGPD)

O tratamento de dados pessoais é realizado com base nas seguintes hipóteses legais previstas na LGPD: (a) execução de contrato (Art. 7º, V); (b) consentimento do titular (Art. 7º, I); (c) legítimo interesse do controlador (Art. 7º, IX); (d) cumprimento de obrigação legal (Art. 7º, II).

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com: (a) provedores de infraestrutura (hospedagem, CDN, banco de dados); (b) serviços de e-mail transacional (AWS SES); (c) processadores de pagamento; (d) autoridades competentes quando exigido por lei. Não vendemos nem compartilhamos seus dados pessoais com terceiros para fins de marketing.

6. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia em trânsito (TLS 1.3) e em repouso; autenticação multifator (MFA/2FA); controle de acesso baseado em papéis (RBAC); logs de auditoria imutáveis; circuit breakers para serviços externos; rate limiting e proteção contra ataques.

7. Direitos do Titular (LGPD)

Conforme a LGPD, você tem direito a: (a) confirmação da existência de tratamento; (b) acesso aos dados; (c) correção de dados incompletos ou desatualizados; (d) anonimização, bloqueio ou eliminação de dados desnecessários; (e) portabilidade dos dados; (f) eliminação dos dados tratados com consentimento; (g) revogação do consentimento. Esses direitos podem ser exercidos através da funcionalidade LGPD dentro da plataforma ou pelo e-mail [email protected].

8. Retenção de Dados

Os dados pessoais são retidos pelo período necessário para a prestação do serviço e cumprimento de obrigações legais. Após o encerramento da conta, os dados são mantidos por 30 dias para exportação e, em seguida, anonimizados ou excluídos, exceto quando a legislação exigir retenção por período maior (ex.: registros fiscais por 5 anos).

9. Cookies e Tecnologias de Rastreamento

Utilizamos cookies essenciais para o funcionamento da plataforma (autenticação, preferências). Cookies analíticos são utilizados para melhorar a experiência do usuário e podem ser desabilitados nas configurações do navegador.

10. Transferência Internacional

Seus dados podem ser processados em servidores localizados fora do Brasil (AWS, provedores de CDN). Garantimos que essas transferências são realizadas em conformidade com a LGPD, utilizando cláusulas contratuais padrão e certificações de segurança dos provedores.

11. Encarregado de Dados (DPO)

O Encarregado de Proteção de Dados pode ser contatado pelo e-mail: [email protected]

12. Alterações nesta Política

Esta política pode ser atualizada periodicamente. Notificaremos os usuários sobre alterações significativas por e-mail ou notificação na plataforma. O uso continuado da plataforma após as alterações constitui aceitação da política atualizada.