Política de Privacidade

Responsável e contato

O Rotidia é disponibilizado por Gustavo Silva Candido Cabral. Para assuntos de privacidade, suporte e exercício de direitos, entre em contato com guustalabs@gmail.com. Esta política abrange o aplicativo e as páginas de agendamento por link. Atualização: 1º de novembro de 2026.

Dados tratados

Tratamos dados de conta (nome, e-mail, identificador de usuário e informações de autenticação), perfil do negócio (nome, atividade, cidade e estado quando informados), cadastros de clientes (nome, telefone, e-mail e observações), serviços, disponibilidade, agendamentos e registros financeiros informados por você. Para agendamento por link, tratamos nome, e-mail, telefone, serviço, horário e confirmação por código de e-mail. Ao responder à pesquisa opcional sobre a assinatura, registramos a opção selecionada, vinculada à sua conta, e as datas de participação e validade de eventual condição especial. Esses registros permitem melhorar as ofertas e impedir a repetição da mesma oportunidade em outros dispositivos; são removidos com a exclusão da conta. Não solicitamos texto livre nessa pesquisa. Também tratamos identificadores de dispositivo e tokens de notificações, informações de assinatura e compra, registros técnicos de acesso e erros necessários à operação. Também coletamos interações com funcionalidades, formulários e ofertas de assinatura, resultados das tentativas de compra e metadados técnicos de uso, por meio do Firebase Analytics, incluindo um identificador de instância do aplicativo. Não enviamos ao Analytics nomes, contatos, dados dos seus clientes ou conteúdo preenchido nos formulários. Para análise de uso e medição de campanhas (no iOS, quando autorizado; no Android, conforme as configurações de anúncios do sistema), também podem ser tratados eventos de interação, identificadores de instalação e dispositivo e informações técnicas do aplicativo, sistema operacional e conexão, conforme descrito abaixo.

Finalidades e fundamentos

Usamos esses dados para criar e autenticar contas, organizar negócios e atendimentos, verificar reservas, entregar notificações, prestar suporte, validar assinaturas, proteger o serviço e cumprir obrigações legais. Também usamos informações de interação para entender o uso do aplicativo e melhorar seus fluxos. A medição de campanhas pela Meta no iOS depende da autorização de rastreamento do dispositivo. No Android, ela se apoia no interesse legítimo de avaliar os anúncios do próprio Rotidia e pode ser limitada pelas configurações de anúncios do sistema. Os detalhes estão na seção específica desta política. O tratamento pode se apoiar na execução do serviço contratado, em obrigações legais, em interesses legítimos de segurança e operação e, quando aplicável, no consentimento. A permissão de notificações pode ser alterada nos ajustes do dispositivo.

Clientes cadastrados por profissionais

Ao cadastrar dados de seus clientes, o profissional é responsável por ter fundamento legítimo para o tratamento e informar seus clientes sobre o uso do Rotidia. Tratamos esses registros para prestar o serviço ao profissional. Evite inserir dados sensíveis ou informações desnecessárias nas observações. Para questões relativas a um atendimento, o cliente pode procurar o profissional; o contato de privacidade também recebe solicitações sobre o uso da plataforma.

Fornecedores e compartilhamento

Utilizamos Google Firebase e Google Cloud para autenticação, notificações, análise de uso e infraestrutura; Supabase/PostgreSQL para armazenamento; Resend para e-mails transacionais; RevenueCat para gerenciamento e validação de assinaturas; e, nas versões do aplicativo com medição de campanhas habilitada (no iOS, mediante autorização), a Meta para atribuição e avaliação das campanhas do Rotidia. Apple App Store e Google Play processam compras segundo suas próprias políticas. O Rotidia não recebe o número completo do seu cartão. Dados necessários são tratados por esses fornecedores para prestar suas funções e podem ser processados fora do Brasil, observadas as salvaguardas aplicáveis. Também podemos divulgar dados para cumprir determinações legais ou proteger direitos. Não vendemos dados pessoais. Não exibimos anúncios de terceiros no aplicativo; a medição descrita nesta política é utilizada para avaliar e melhorar os anúncios do próprio Rotidia divulgados fora do app.

Análise de uso do aplicativo

Utilizamos Firebase Analytics para medir interações e marcos de uso, como a conclusão da configuração inicial e os primeiros passos no aplicativo. O serviço também pode registrar eventos automáticos e informações técnicas, como identificador de instalação, características do dispositivo, versão do aplicativo e sistema operacional. A configuração do Firebase Analytics utilizada pelo Rotidia desabilita a coleta do identificador publicitário do Android e do identificador de fornecedor do iOS. No iOS, a configuração do Firebase utilizada pelo Rotidia não inclui suporte à coleta de IDFA; o uso de IDFA pela Meta é descrito separadamente abaixo. Não incluímos nomes, e-mails, telefones, conteúdo de clientes, observações de atendimentos ou valores financeiros como parâmetros dos eventos de primeiros passos. Esses eventos não devem ser entendidos como dados anônimos, pois podem estar associados a identificadores técnicos. A recusa da permissão de rastreamento da Meta não desativa a análise de uso pelo Firebase.

Mais informações sobre o tratamento pelo Google estão na Política de Privacidade do Google.

Medição de campanhas no iOS e no Android

Nas versões iOS que disponibilizam a medição de campanhas, usamos o SDK Meta App Events somente após você autorizar o rastreamento no aviso do sistema. Compartilhamos com a Meta eventos de ativação e abertura do aplicativo, conclusão da configuração inicial da conta e criação do primeiro agendamento. O SDK também pode registrar a instalação e informações de sessão para atribuição.

Para essa finalidade, a Meta pode tratar identificadores de instalação e dispositivo, incluindo o identificador publicitário da Apple (IDFA) quando disponível e autorizado, além de informações técnicas, como versão do aplicativo, sistema operacional e dados de conexão, incluindo endereço IP. Esses dados permitem relacionar o uso do Rotidia aos anúncios e podem ser associados pela Meta a informações de outros aplicativos e serviços para atribuição e medição publicitária. Não enviamos à Meta nomes, e-mails, telefones, identificadores da conta Rotidia, dados dos seus clientes, conteúdo dos agendamentos ou valores financeiros como parâmetros desses eventos.

Você pode recusar a autorização e continuar usando o aplicativo. Pode alterar sua escolha em Ajustes do iPhone → Privacidade e Segurança → Rastreamento, na opção do Rotidia, quando disponível. Sem autorização, essa integração não é inicializada nem recebe novos eventos do Rotidia. Após revogar, interrompemos o envio de novos eventos; dados já enviados ou aceitos para envio pelo SDK não são apagados automaticamente pela mudança de permissão.

No Android, nas versões que disponibilizam a medição de campanhas, o SDK Meta App Events envia os mesmos eventos descritos acima, sem um aviso próprio no aplicativo, pois o Android não oferece uma autorização de rastreamento equivalente à do iOS. Para essa finalidade, a Meta pode tratar o identificador de publicidade do Google, quando disponível, e as mesmas informações técnicas descritas acima, inclusive para associá-las a informações de outros aplicativos e serviços na atribuição e medição publicitária. Nenhum dado pessoal adicional é enviado como parâmetro desses eventos. Você pode redefinir ou excluir o identificador de publicidade e desativar a personalização de anúncios nas configurações de privacidade e anúncios do Android (o caminho varia conforme o fabricante); sem o identificador, ele deixa de estar disponível ao Rotidia e à Meta. Você também pode se opor a esse tratamento pelo nosso contato de privacidade. A integração Meta não está habilitada nas versões de desenvolvimento (flavor dev) nem nas páginas web de agendamento. Versões de produção distribuídas para testes internos ou pelo TestFlight seguem as regras de medição descritas acima.

A Meta também trata as informações conforme sua Política de Privacidade. Para dúvidas e pedidos sobre os dados compartilhados pelo Rotidia, use nosso contato de privacidade.

Armazenamento e segurança

Mantemos dados enquanto necessários à prestação do serviço e às finalidades descritas. Informações de análise de uso e atribuição também estão sujeitas aos prazos e controles dos respectivos fornecedores. Revogar uma permissão ou excluir a conta não elimina automaticamente os registros de medição anteriormente recebidos por esses fornecedores; solicitações sobre esses registros podem ser encaminhadas ao nosso contato de privacidade para avaliação e tratamento conforme os direitos aplicáveis. A exclusão de conta é iniciada pelo próprio usuário, com autenticação recente, no aplicativo ou na página pública de exclusão. Dados operacionais são removidos e o acesso bloqueado quando a solicitação é aceita. A limpeza externa pode permanecer pendente e é repetida automaticamente. Dados que precisem ser conservados ficam restritos à finalidade que justifica a retenção. Cópias de segurança podem persistir até sua substituição no ciclo operacional e não são utilizadas para uso cotidiano. Utilizamos comunicação HTTPS, controle de acesso e mecanismos de autenticação; nenhum sistema é totalmente imune a incidentes.

Seus direitos e exclusão

Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, exclusão, revogação de consentimento e outros direitos previstos na LGPD pelo e-mail guustalabs@gmail.com. Informe o e-mail da sua conta e o pedido, sem enviar senhas. Podemos solicitar confirmação de identidade e informações necessárias para proteger sua conta. Para excluir sua própria conta sem contato com suporte, abra Configurações → Conta → Excluir conta ou use o formulário na página de exclusão. Removemos perfil, identidade Firebase, dispositivos de push, feedback e todos os dados operacionais de negócios exclusivos, incluindo clientes, serviços, agenda, financeiro, disponibilidade e lembretes. Revogamos a autorização Apple e removemos o cliente RevenueCat dos negócios exclusivos. Dados de terceiros em negócios compartilhados permanecem; o único proprietário ativo deve transferir responsabilidade a outro membro ativo. Mantemos apenas hashes de UIDs excluídos e de compras, provedor, ambiente, datas e protocolo para impedir reativação e reutilização indevida, enquanto existirem o serviço e a restauração de compras. Identificadores e tokens criptografados necessários à limpeza externa são removidos após a respectiva etapa. O objetivo operacional é concluir em até 30 dias, sujeito a falhas de fornecedores; tentativas pendentes ocorrem a cada cinco minutos. O protocolo só mostra conclusão após as integrações confirmadas. Excluir a conta não cancela automaticamente assinaturas na Apple ou Google.

Público e atualizações

O serviço é destinado a profissionais que administram seus negócios e não é dirigido a crianças. Mudanças relevantes nesta política serão informadas por meio do serviço ou pelos canais de contato disponíveis. A versão atual permanece acessível nesta página.