Quem cuida dos seus dados
O RUMMO é o responsável (controlador, na linguagem da LGPD) pelos dados tratados no site rummodestinos.com.br. Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Para qualquer assunto de privacidade, escreva para o endereço abaixo. É uma caixa lida por gente, não por robô.
Como agente de tratamento de pequeno porte, o RUMMO está dispensado de indicar um encarregado de dados (Resolução CD/ANPD nº 2/2022, art. 11). No lugar dele, este endereço é o canal oficial para você falar com a gente sobre seus dados e exercer seus direitos.
Canal de privacidade
Respondemos em até 15 dias. Se puder, escreva a partir do e-mail que você usou no teste, assim encontramos seus dados mais rápido.
Que dados guardamos
Guardamos só o que o serviço precisa para funcionar. Veja o que entra em cada momento.
| Quando | O que guardamos |
|---|---|
| No teste | Nome, como você prefere ser tratado, e-mail, as notas que você dá a cada afirmação, os desempates, o momento da viagem, a companhia, o mês, o orçamento por pessoa, os dias, a cidade de saída, os países que já visitou e se toparia repetir algum. |
| No resultado | O código dos seus quatro pilares, o perfil calculado e a faixa de gasto. |
| Na origem da visita | Se você chegou por um link de campanha (um post do Instagram, por exemplo), guardamos junto com o teste a rede, o tipo, o nome e o conteúdo da campanha. Nada disso identifica você. |
| No convite em dupla | Quando você faz o teste pelo link de alguém, guardamos a ligação entre os dois testes para montar a comparação. |
| Na sua conta | O e-mail de login, o passaporte (países visitados e o ano, se quiser), o Passaporte do Brasil (estados visitados), o diário de viagens e a lista de desejos. |
| Na avaliação | A nota e o comentário que você deixa no “Isso é você?”. |
| Na compra | Identificador da sessão de pagamento, valor, forma de pagamento (cartão ou Pix), status e e-mail. Os dados do cartão e do Pix ficam com a Stripe e nunca passam pelos nossos servidores. |
| Nos e-mails | Quais e-mails já mandamos para você e quando, se você aceitou receber novidades (com a versão desta política e a data) e, se pediu para sair, o seu e-mail na lista de descadastro. |
| Dados técnicos | Registros de acesso da hospedagem (endereço IP, navegador, página e horário). Para frear abusos, contamos pedidos por IP usando só um código embaralhado do IP, que não permite recuperar o número. |
Não pedimos documento, não coletamos dados sensíveis (como saúde, religião ou origem racial) e não montamos perfil para publicidade.
Para que usamos e com qual base legal
A LGPD pede que todo uso de dado tenha uma base legal. Estas são as nossas, com o inciso do art. 7º correspondente.
| Para quê | Base legal |
|---|---|
| Calcular e mostrar o seu resultado e guardar o link dele | Execução de contrato ou de procedimentos preliminares (inciso V) |
| Mandar o resultado, o link de login e o relatório comprado por e-mail | Execução de contrato (inciso V) |
| Processar o pagamento e atender pedidos de reembolso | Execução de contrato (inciso V) e obrigação legal (inciso II) |
| Manter a sua conta, o passaporte, a lista de desejos e a comparação em dupla | Execução de contrato (inciso V) |
| Mandar novidades e conteúdos de viagem | Consentimento (inciso I), que você retira quando quiser |
| Mandar dicas de uso do relatório e pedir a sua avaliação depois da compra | Legítimo interesse (inciso IX), com descadastro em todo e-mail |
| Entender quais campanhas trazem quem faz o teste e melhorar o teste com números gerais | Legítimo interesse (inciso IX) |
| Medir audiência no site, se um dia ligarmos a medição | Consentimento (inciso I), pelas preferências de cookies |
| Prevenir fraude e abuso e guardar registros de acesso | Obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (inciso IX) |
| Guardar a lista de quem pediu para não receber e-mails | Obrigação legal e exercício regular de direitos (incisos II e VI) |
Os e-mails que você recebe
Os e-mails saem pelo Resend e, no caso do link de login, pelo Supabase. Eles se dividem em dois grupos.
Os que fazem parte do serviço
O seu resultado, o link de login, o aviso de que o relatório chegou e o lembrete de um Pix que ficou pendente. Esses saem porque você pediu algo, e não dependem da caixa de novidades.
Os de novidades
Conteúdos sobre o seu perfil, convites para o teste em dupla e lembretes de um pagamento que ficou pela metade. Só chegam se você marcou a caixa de novidades no teste, que vem desmarcada. Mandamos no máximo um por dia, entre 8h e 22h.
Quem compra o relatório recebe também, uma ou duas vezes, dicas de como usar e um pedido de avaliação. Todo e-mail traz o link para sair da lista. Quem sai não recebe mais nada de novidade, e o pedido continua valendo mesmo se você excluir os seus dados depois.
Com quem compartilhamos
Não vendemos nem alugamos dados. Trabalhamos com estas empresas, que tratam dados só para prestar o serviço ao RUMMO e seguindo as nossas instruções.
| Empresa | O que faz para o RUMMO | Sede |
|---|---|---|
| Vercel | Hospeda o site e guarda os registros de acesso | Estados Unidos |
| Supabase | Banco de dados e login por link mágico | Estados Unidos |
| Stripe | Recebe o pagamento por cartão e Pix | Estados Unidos |
| Resend | Envia os e-mails | Estados Unidos |
| Guarda numa planilha interna o nome, o e-mail e um resumo das respostas de quem faz o teste, e manda os avisos internos por e-mail. No login com a conta Google, só se você escolher, recebemos nome e e-mail | Estados Unidos |
A planilha interna é usada só pela equipe do RUMMO, para acompanhar os testes e as compras. Os avisos de novo teste e de nova compra vão por e-mail para a equipe e não são enviados a mais ninguém.
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir, e só o necessário.
Dados fora do Brasil
As empresas da lista acima têm sede nos Estados Unidos, e parte dos dados pode ser guardada ou processada lá. Essa transferência internacional se apoia nas cláusulas contratuais de proteção de dados que cada uma oferece, como prevê o art. 33 da LGPD.
Escolhemos fornecedores que usam criptografia, controle de acesso e compromissos públicos de privacidade.
Por quanto tempo guardamos
Uma rotina automática roda todo dia e aplica estes prazos. Você pode pedir a exclusão antes, a qualquer momento.
| Dado | Prazo | Depois disso |
|---|---|---|
| Teste começado e não terminado | 30 dias | É apagado |
| Teste sem compra | 24 meses | É apagado |
| Teste com relatório comprado | 5 anos | O e-mail é removido |
| Registro da compra | 5 anos, pelas obrigações fiscais e do Código de Defesa do Consumidor | Fica sem e-mail e sem ligação com o teste |
| Registro dos e-mails enviados | Enquanto o teste existir | É apagado junto com o teste |
| Lista de descadastro | Enquanto o RUMMO mandar e-mails | Garante que você não volte a receber novidades |
| Registros de acesso | 6 meses, como pede o Marco Civil da Internet | São apagados |
| Contadores de pedidos por IP | 1 dia | São apagados |
Se você pedir a exclusão, apagamos os testes na hora. As compras continuam guardadas só pelo prazo fiscal, sem o seu e-mail e sem ligação com o teste.
Seus direitos
Pelo art. 18 da LGPD, você pode pedir, a qualquer momento e sem custo, o que está na lista abaixo.
Art. 18 da LGPD
- Confirmação de que tratamos dados seus e acesso a eles.
- Correção de dados incompletos, errados ou desatualizados.
- Anonimização, bloqueio ou exclusão de dados desnecessários ou tratados fora da lei.
- Portabilidade dos dados para outro serviço.
- Exclusão dos dados tratados com o seu consentimento.
- Informação sobre com quem compartilhamos os seus dados.
- Informação sobre o que acontece se você não der o consentimento.
- Revogação do consentimento.
- Oposição a um uso feito com base no legítimo interesse.
Como pedir
O jeito mais rápido é a página Meus dados. Lá você baixa uma cópia de tudo ou exclui seus testes na hora, entrando na conta ou com um link enviado ao seu e-mail. Para os outros pedidos, escreva para suporte@rummodestinos.com.br a partir do e-mail cadastrado. Respondemos em até 15 dias.
Se achar que não resolvemos bem, você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Segurança
Os dados trafegam com HTTPS e ficam num banco com acesso restrito ao servidor do site. Ninguém acessa o banco direto pelo navegador. Os links de relatório e de Meus dados são assinados e expiram, e o link de Meus dados vale por 1 hora.
Se acontecer um incidente que possa trazer risco ou dano a você, avisamos você e a ANPD.
Menores de idade
O RUMMO é feito para maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes. Se você é responsável por um menor e acha que ele fez o teste, escreva para suporte@rummodestinos.com.br que apagamos os dados.
Mudanças nesta política
Quando a política mudar, a data no topo muda junto. Se a mudança for importante, como um uso novo dos seus dados, avisamos por e-mail e, quando a lei pedir, pedimos o seu consentimento de novo.
Este texto pode ser atualizado conforme o RUMMO muda. A versão em vigor é sempre a desta página, com a data do topo. Dúvidas? suporte@rummodestinos.com.br.