Política de Privacidade

Última atualização: 23 de agosto de 2026

Esta política explica quais dados o Rota Scanner coleta, por que coleta, com quem compartilha e o que você pode fazer a respeito. Está escrita em linguagem direta de propósito — se algo não ficar claro, é só falar com a gente.

1. Quem é responsável pelos seus dados

O controlador dos dados pessoais tratados no Rota Scanner é:

2. Quais dados coletamos

Dados que você informa no cadastro

• Nome completo — para identificar sua conta e falar com você
• CPF — ver o item 3, que trata dele em detalhe
• E-mail — login, verificação de conta e recuperação de senha
• Telefone / WhatsApp — suporte e emissão de cobrança
• Cidade e estado — para entender onde o app é usado e melhorar a otimização de rota
• Senha — armazenada de forma cifrada pelo Firebase Authentication. Nem nós temos acesso a ela

Dados gerados pelo uso do app

• Endereços das suas paradas e a ordem otimizada da rota
• Histórico de desempenho — entregas por dia, distância e tempo estimados
• Contadores diários — número de paradas adicionadas, para aplicar o limite do plano gratuito
• Códigos de frota, de ajudante e de indicação, quando você usa esses recursos

Dados de pagamento

Quando você assina um plano pago, os dados do cartão, Pix ou boleto são processados diretamente pelo Asaas, nosso processador de pagamentos. O Rota Scanner não recebe, não vê e não armazena números de cartão. Guardamos apenas o identificador da sua assinatura, o plano contratado e as datas de pagamento e validade.

Dados de navegação e origem

• Parâmetros de campanha (utm_source, utm_medium, utm_campaign, gclid, fbclid) — registram por qual anúncio ou link você chegou até nós
• Cookies de medição do Google Analytics, Google Ads e Meta — só são carregados depois que você aceita no aviso de cookies (item 6)

3. Sobre o CPF: por que pedimos e como é tratado

O CPF tem duas finalidades no Rota Scanner, e vale explicar cada uma:

a) Emissão de cobrança. A legislação brasileira exige a identificação do pagador na emissão de cobranças. Por isso, quando você assina um plano pago, seu CPF é enviado ao Asaas para gerar a cobrança em seu nome.

b) Impedir múltiplas contas da mesma pessoa. O plano gratuito tem um limite diário de paradas, e os cupons promocionais valem uma vez por pessoa. Sem uma verificação, bastaria criar várias contas para burlar os dois. Para evitar isso, no momento do cadastro nós geramos um código irreversível (hash SHA-256) do seu CPF e verificamos apenas se esse código já existe na base — ou seja, se aquele CPF já tem conta. Essa verificação roda no nosso servidor e devolve somente “disponível” ou “já cadastrado”, sem expor nenhum dado de outro usuário.

4. Por que podemos tratar esses dados (base legal)

5. Com quem compartilhamos

Não vendemos seus dados. Não compartilhamos seus endereços de entrega com ninguém. Trabalhamos com os seguintes parceiros, cada um com uma função específica:

• Google (Firebase) — hospedagem, autenticação e banco de dados. É onde sua conta e suas rotas ficam guardadas.
• Asaas — processamento de pagamentos e emissão de cobranças. Recebe nome, e-mail, telefone e CPF.
• Google Analytics e Google Ads — medição de audiência e de anúncios. Somente com o seu consentimento.
• Meta (Facebook e Instagram) — medição de anúncios. Somente com o seu consentimento. Quando ocorre uma assinatura, enviamos seu e-mail e telefone já convertidos em código irreversível (hash), de modo que a Meta possa reconhecer a conversão sem que enviemos seus dados em texto legível.

6. Cookies e como mudar sua escolha

Na primeira visita ao site, você vê um aviso perguntando se aceita os cookies de medição. Enquanto você não aceitar, nenhum cookie de Google ou Meta é carregado. Se recusar, o site continua funcionando normalmente — apenas não medimos sua visita.

Para mudar sua escolha depois, limpe os dados do site no seu navegador: o aviso aparecerá novamente na próxima visita.

7. Por quanto tempo guardamos

• Dados da conta: enquanto sua conta existir.
• Rotas e histórico: enquanto sua conta existir, para você consultar seu próprio desempenho.
• Registros de pagamento: pelo prazo exigido pela legislação fiscal, mesmo após o encerramento da conta.
• Dados de medição de anúncios: conforme a política de retenção de cada plataforma.

8. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo, o direito de:

• Confirmar se tratamos seus dados e acessar uma cópia deles
• Corrigir dados incompletos ou desatualizados
• Pedir a anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar a portabilidade a outro fornecedor
• Revogar o consentimento dado para cookies de medição
• Pedir a exclusão da sua conta e dos dados que não precisamos guardar por obrigação legal

Para exercer qualquer um desses direitos, fale com o suporte no WhatsApp (79) 99636-8947, de segunda a sábado, das 10h às 16h. Respondemos em até 15 dias.

9. Segurança

O acesso à sua conta é protegido por login e senha, e a senha é armazenada de forma cifrada pelo Firebase Authentication. Os dados ficam na infraestrutura do Google Cloud. As permissões do banco de dados são configuradas para que cada usuário só possa ler e escrever os próprios dados, e informações sensíveis como plano contratado e status de assinatura só podem ser alteradas pelos nossos servidores — nunca pelo aplicativo no seu celular.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra algum que possa gerar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme exige a lei.

10. Menores de idade

O Rota Scanner é destinado a maiores de 18 anos, por envolver atividade profissional de entrega e contratação de serviço pago. Não coletamos intencionalmente dados de menores.

11. Alterações nesta política

Se mudarmos esta política, atualizamos a data no topo da página. Mudanças relevantes serão comunicadas dentro do aplicativo.