Rascunho para revisão. Este texto foi preparado com base em como o Na Rota funciona hoje e precisa ser revisado por um advogado antes de o serviço cobrar do público. Os trechos em amarelo são dados que ainda faltam preencher.
Política de Privacidade
Esta política explica, em linguagem direta, quais dados o Na Rota (site e aplicativo para Windows) trata, por quê, com quem os divide, por quanto tempo os guarda e como você exerce seus direitos.
1. Quem é o responsável
O controlador dos seus dados (quem decide como eles são tratados) é [nome ou razão social], CNPJ [CNPJ], com sede em [endereço completo, com CEP].
O encarregado pelo tratamento de dados pessoais (DPO) é [nome do encarregado de dados (DPO)], que você encontra em e-mail.
2. Dados que tratamos
Tratamos só o necessário para o Na Rota funcionar. A tabela mostra cada dado, para quê serve e em qual base legal da LGPD (art. 7º) ele se apoia.
| Dado | Para quê | Base legal |
|---|---|---|
| Conta: e-mail, nome, senha (guardada somente como hash com sal, nunca em texto) e data do último uso | Criar e manter sua conta e identificar seu saldo | Execução de contrato (art. 7º, V) |
| Sessão: código de acesso do aparelho (guardado como hash) e validade de 90 dias | Manter você conectado no app e na página da conta | Execução de contrato (art. 7º, V) |
| Riot ID (nome#tag) | Reconhecer você no jogo e montar dicas sobre a sua partida | Execução de contrato (art. 7º, V) |
| Dados da partida em andamento: campeão, itens, placar, objetivos e tempo, lidos da API local do jogo no seu computador | Gerar as dicas, os avisos e as respostas | Execução de contrato (art. 7º, V) |
| Histórico recente: elo, vitórias e derrotas e campeões por rota nas últimas partidas, lidos do cliente do jogo no seu computador | Personalizar dicas, sugestões de campeão e a análise da partida | Execução de contrato (art. 7º, V) |
| Áudio da pergunta por voz, captado somente enquanto você segura a tecla de falar | Transformar sua fala em texto para o coach responder | Consentimento (art. 7º, I), dado quando você usa a função |
| Créditos: saldo e cada entrada e saída de créditos | Cobrar o uso, mostrar seu extrato e evitar erros e fraudes | Execução de contrato (art. 7º, V) |
| Compras por Pix: referência do pedido, pacote, valor e identificador do pagamento (não guardamos dados do seu banco) | Creditar a compra, atender reclamações e cumprir obrigações fiscais | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Registros técnicos: data e hora do acesso, endereço IP e erros | Segurança, prevenção de abuso e diagnóstico de falhas | Legítimo interesse (art. 7º, IX) e obrigação legal (Marco Civil da Internet, art. 15) |
O que fica só no seu computador
As suas configurações e o arquivo de registro do app (narota.log) ficam na sua máquina, na pasta de dados do aplicativo, e não são enviados para nós.
O que não coletamos
Não lemos a memória do jogo, não gravamos sua tela e não captamos áudio fora do momento em que você segura a tecla de falar. Não coletamos dados de cartão nem do seu banco.
Sobre o áudio
O áudio da pergunta é enviado ao nosso servidor, que o repassa a um serviço de transcrição só para virar texto. O Na Rota não guarda o áudio depois da transcrição. Se a chamada falhar, o servidor pode manter por pouco tempo o registro técnico do erro, como descrito em Por quanto tempo guardamos.
Decisões automatizadas
As dicas são geradas por inteligência artificial, mas são sugestões sobre o jogo. Elas não decidem nada sobre você, como crédito, emprego ou acesso a serviços. Se uma conta for bloqueada por abuso, você pode pedir a revisão por uma pessoa pelo e-mail do encarregado.
3. Com quem compartilhamos
Não vendemos seus dados e não os usamos para publicidade. Eles passam por empresas que prestam serviços necessários ao Na Rota (operadores), cada uma só para a sua função:
| Quem | Para quê | O que recebe |
|---|---|---|
| OpenRouter, que encaminha o pedido ao provedor do modelo de IA escolhido | Gerar dicas, respostas e análises | Texto com o estado da partida, resumo do histórico e a pergunta transcrita |
| Google (modelo Gemini) | Transcrever sua pergunta por voz | O áudio da pergunta |
| Microsoft (voz sintetizada do Edge) | Transformar a dica em voz no seu app | O texto da dica, enviado pelo seu app |
| Mercado Pago | Processar o Pix | Valor, referência do pedido e os dados do pagador que o Mercado Pago pedir |
| Provedor de hospedagem do servidor do Na Rota | Guardar contas, créditos e sessões e executar o serviço | Dados de conta, sessões e créditos |
| Cloudflare e GitHub | Hospedar este site e entregar o download do app | Seu endereço IP, como em qualquer acesso a um site |
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir, ou para nos defender em processo.
4. Transferência para fora do Brasil
Alguns desses prestadores (como Google, OpenRouter, Microsoft, Cloudflare e GitHub) operam fora do Brasil, em especial nos Estados Unidos. Por isso seus dados podem ser tratados no exterior, como a LGPD prevê no art. 33. Escolhemos prestadores com políticas de privacidade e de segurança públicas e usamos só o necessário para cada função. Você pode pedir mais informações sobre isso ao encarregado.
Localização do servidor do Na Rota: [confirmar país e provedor].
5. Por quanto tempo guardamos
- Conta, saldo e extrato: enquanto sua conta existir. Se você pedir a exclusão, apagamos ou anonimizamos, exceto o que a lei nos obriga a manter.
- Sessões: 90 dias, ou até você sair do app.
- Dicas, perguntas e análises gerados com sucesso: o servidor do Na Rota não guarda o conteúdo.
- Registros de erro do servidor: por até 14 dias, só para corrigir falhas.
- Registros de acesso: por 6 meses, como exige o Marco Civil da Internet (art. 15), quando aplicável.
- Dados de compras e notas fiscais: pelo prazo da legislação fiscal e contábil, em regra 5 anos.
Os prestadores da seção 3 seguem os próprios prazos, descritos nas políticas deles.
6. Seus direitos
Pela LGPD (art. 18) você pode pedir, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, errados ou desatualizados;
- anonimizar, bloquear ou eliminar dados desnecessários ou tratados fora da lei;
- receber seus dados em formato que facilite levá-los a outro serviço (portabilidade);
- eliminar os dados tratados com base no seu consentimento;
- saber com quais entidades compartilhamos seus dados;
- saber que pode não dar o consentimento e quais as consequências disso;
- revogar o consentimento, o que, no caso da pergunta por voz, você faz simplesmente deixando de usá-la;
- pedir a revisão de decisão tomada só por tratamento automatizado.
Para pedir, escreva para e-mail ou use a página de atendimento. Podemos pedir que você confirme que é o dono da conta. Respondemos em até 15 dias. Se achar que não resolvemos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
7. Segurança e incidentes
Usamos conexão criptografada (HTTPS), guardamos senhas somente como hash com sal e guardamos o código das sessões também como hash. O acesso às funções de administração é restrito. Nenhum sistema é totalmente imune, e por isso mantemos um plano de resposta a incidentes: se houver um incidente de segurança que possa causar risco ou dano relevante a você, avisamos você e a ANPD nos prazos e na forma previstos pela regulamentação da ANPD.
Você também ajuda: use uma senha que não use em outros lugares e saia da conta em computadores que não são seus.
8. Menores de idade
O Na Rota é destinado a maiores de 18 anos. Ao criar a conta você declara ter essa idade. Se soubermos que uma conta é de menor de idade, vamos bloqueá-la e apagar os dados. Se você é responsável por um menor e acha que ele usa o Na Rota, fale com o encarregado.
9. Cookies e rastreamento
Este site não usa cookies de publicidade nem de rastreamento e não tem ferramentas de análise de terceiros. As fontes e as imagens são servidas pelo próprio site, sem chamadas a serviços de fontes externos. A página da conta pode guardar no seu navegador um código de sessão para manter você conectado. Se um dia adicionarmos análise de audiência, vamos atualizar esta política e pedir seu consentimento quando necessário.
10. Mudanças nesta política
Se mudarmos algo importante, vamos avisar no app ou na página da conta e atualizar a data no topo. A versão em vigor é sempre a desta página.
11. Fale com o encarregado
[nome do encarregado de dados (DPO)] · e-mail