Política de Privacidade
Versão 2026-11-09 · atualizada em 9 de novembro de 2026
1. Quem é o responsável
A identificação completa do responsável (nome empresarial, CNPJ/CPF e endereço) será informada antes da contratação e nos documentos comerciais. Este texto ainda precisa de revisão jurídica e dos dados reais do responsável antes do lançamento comercial.
2. Dados que tratamos
- Conta: nome, e-mail, foto de perfil (opcional) e, se você entrar com o Google, o identificador e os dados básicos que o Google informa.
- O que você registra: ganhos, gastos, abastecimentos, quilometragem, horas, veículos (marca, modelo, ano, placa), financiamentos, metas e finanças pessoais.
- Assinatura: plano, status e datas do teste e da assinatura.
- Aceite legal: a versão dos Termos e desta Política que você aceitou e a data e hora do aceite.
- Técnicos: dados de acesso e segurança que o provedor de autenticação pode registrar, como data do último acesso e informações do dispositivo e da conexão.
3. Para que usamos (e a base legal)
Para criar e manter sua conta, guardar e calcular seus registros, gerar relatórios e administrar o teste e a assinatura (execução do contrato). Para segurança, prevenção a abuso e suporte (legítimo interesse e cumprimento de obrigações legais). Para medir o uso do site e anúncios, apenas se você consentir (veja a seção 6).
4. Com quem compartilhamos
Usamos fornecedores para operar o serviço: Supabase (autenticação, banco de dados e armazenamento de fotos), Cloudflare (hospedagem), Google (login opcional e, só com seu consentimento, Google Analytics), Meta (Pixel, só com seu consentimento) e, quando o pagamento for ativado, o provedor de pagamento. Eles tratam os dados apenas para essas finalidades. Alguns podem armazenar ou processar dados fora do Brasil, com as garantias exigidas pela LGPD. Não vendemos seus dados nem o seu histórico financeiro. Também podemos cumprir ordem de autoridade competente.
5. Quem acessa seus dados
Cada usuário acessa apenas os próprios registros: o banco de dados aplica essa regra por conta. Administradores autorizados do Rotta usam um painel restrito que mostra e-mail, plano, status da assinatura e os totais de ganhos e gastos de cada conta, para operar o serviço, dar suporte e administrar assinaturas.
6. Cookies, armazenamento e medição
Usamos o armazenamento do navegador apenas para o necessário: manter você conectado e lembrar tema e preferências. Isso não exige consentimento.
Google Analytics (medição) e Meta Pixel (marketing) só são carregados depois que você permitir. Sem permissão, nenhum script desses fornecedores é baixado. As fontes do site ficam hospedadas por nós e não são buscadas em servidores de terceiros. Você pode mudar sua escolha quando quiser:
7. Por quanto tempo guardamos
Enquanto sua conta existir. Você pode excluir a conta e todos os dados no app, em Meu Perfil, "Excluir minha conta e dados": os registros financeiros, o aceite legal e a foto são apagados. Dados podem permanecer por tempo limitado nas rotinas de backup dos fornecedores e quando a lei exigir guarda.
8. Seus direitos
Pela LGPD você pode pedir confirmação de tratamento, acesso, correção, portabilidade, informação sobre compartilhamento, revogação de consentimento e exclusão. Pelo app você já pode corrigir seus registros, exportar relatórios em PDF e Excel e excluir sua conta. Para os demais pedidos, use o contato abaixo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Usamos conexão protegida (HTTPS), controle de acesso por conta e senhas tratadas pelo provedor de autenticação. Nenhum sistema é totalmente imune a falhas; em caso de incidente relevante, avisaremos como a lei determina.
10. Mudanças nesta política
Quando houver mudança relevante, a versão e a data acima mudam e pedimos que você aceite de novo ao entrar.
11. Contato
O canal para exercer seus direitos de privacidade será informado antes da contratação.