Última atualização: 12/08/2026
Esta Política descreve como o Rota80 ("nós", "aplicação", "Plataforma") coleta, usa, armazena, compartilha e protege os dados pessoais dos usuários ("você", "titular"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
Os dados são usados exclusivamente para: (i) autenticar seu acesso e proteger sua conta; (ii) armazenar e sincronizar seu progresso de estudos entre dispositivos; (iii) gerar seus painéis de desempenho dentro do próprio app; (iv) processar e administrar sua assinatura, incluindo cobrança recorrente, trial e cancelamento; (v) prevenir fraude e uso indevido da Plataforma; (vi) cumprir obrigações legais e regulatórias. Não vendemos nem alugamos seus dados a terceiros.
O tratamento se baseia, conforme o caso: na execução de contrato (art. 7º, V, LGPD) — dados necessários para prestar o serviço contratado, incluindo cobrança; no cumprimento de obrigação legal ou regulatória (art. 7º, II) — por exemplo, dados fiscais retidos pelo gateway de pagamento; no legítimo interesse (art. 7º, IX) — para prevenção a fraudes e segurança da Plataforma; e, quando aplicável, em seu consentimento (art. 7º, I).
Os dados são armazenados no Firebase (Google Cloud), com isolamento por conta: cada usuário só acessa seus próprios dados, controlado por regras de segurança no banco de dados (Firestore Security Rules) e autenticação obrigatória no backend — nunca apenas no frontend. Localmente, uma cópia também fica no seu navegador (IndexedDB) para uso offline, sob seu controle e responsabilidade de dispositivo.
Compartilhamos dados pessoais apenas com os seguintes parceiros, na medida estritamente necessária para a operação do serviço:
| Parceiro | Finalidade | Dados compartilhados |
|---|---|---|
| Google Firebase (Authentication, Firestore, Hosting) | Infraestrutura de autenticação, banco de dados e hospedagem | E-mail, senha (hash), dados de uso do app |
| Gateway de pagamento (Appmax, Asaas ou Kiwify, conforme o plano) | Processamento de cobrança recorrente, faturamento e prevenção a fraudes | Nome, e-mail, CPF (quando exigido para emissão de nota fiscal) e dados da transação. Dados de cartão são inseridos diretamente no gateway e não trafegam nem ficam retidos em nosso banco de dados. |
Não compartilhamos dados com terceiros para fins de publicidade ou revenda.
O Firebase (Google) opera em infraestrutura de nuvem global, o que implica que seus dados podem ser processados e armazenados em servidores localizados fora do Brasil. Essa transferência internacional é realizada com base no art. 33 da LGPD, mediante garantias contratuais e certificações de segurança adotadas pelo Google (incluindo cláusulas-padrão contratuais e conformidade com padrões internacionais de proteção de dados), assegurando nível de proteção adequado aos seus dados pessoais.
Nos termos do art. 18 da LGPD, você pode, a qualquer momento: confirmar a existência de tratamento, acessar, corrigir, exportar (via função de backup do app), solicitar anonimização, portabilidade ou eliminação dos seus dados, revogar consentimento e solicitar informações sobre compartilhamento com terceiros. Para exercer esses direitos, entre em contato pelo canal da Seção 9.
Os dados são mantidos enquanto sua conta estiver ativa. Ao cancelar sua assinatura ou solicitar a exclusão da conta, seus dados pessoais e de uso serão definitivamente excluídos de nossos servidores em até 30 (trinta) dias corridos a partir da solicitação, ressalvados os dados que devamos reter por obrigação legal, fiscal ou regulatória (ex.: registros de transação exigidos pela legislação tributária), que serão mantidos apenas pelo prazo legal aplicável e com acesso restrito.
Dúvidas sobre esta Política, exercício de direitos ou incidentes de segurança: rota80suporte@gmail.com.
Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas dentro do app ou por e-mail, com atualização da data no topo deste documento.