1. Quem é o controlador dos seus dados?

O controlador dos seus dados pessoais, para os fins da Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 ("LGPD") — é I S Rocha Comércio, atuando sob o nome fantasia IrDigital / Rumo, inscrita no CNPJ/MF sob o nº 09.288.936/0001-34, sediada em Fortaleza/CE. Os canais de contato do encarregado/controlador são:

• WhatsApp: (85) 98768-1526;
• E-mail cadastrado na própria plataforma (quando o usuário informar um em contato direto).

2. Quais dados pessoais são coletados?

A Rumo coleta apenas os dados estritamente necessários à prestação do serviço, mediante fornecimento direto e voluntário pelo titular:

• Dados de cadastro (criação de conta): nome completo, endereço de e-mail, senha (armazenada sob hash irreversível por meio de password_hash com algoritmo padrão PHP/PASSWORD_DEFAULT, sem armazenamento da senha em texto limpo), data/hora de criação da conta e, quando aplicável, data/hora da última atualização de senha.
• Dados do briefing e das campanhas (criadas após pagamento do donativo por campanha): nome da campanha, produto/serviço, público-alvo, oferta, diferencial, metas, valor da meta, ticket médio, orçamento total, data de início, duração, canais selecionados, taxas de referência (CTR, conversões), fases e ações geradas, checklist, resultados lançados (data, canal, fase, investimento, impressões, cliques, leads, vendas, receita, observações), prompts de IA personalizados (quando salvos) e demais dados informados pelo usuário nos campos de geração de planos.
• Dados de sessão e segurança: tokens de sessão PHP, tokens CSRF por requisição, registros de horário e natureza de tentativas de geração de campanha, códigos de confirmação de pagamento e de recuperação de senha (em sessão temporária e com validade determinada), endereço IP quando necessário para investigação de fraude, abuso ou crime, e dados de user-agent para fins de segurança.
• Dados de pagamento: a Rumo não processa cartões nem guarda números de contas bancárias ou chaves Pix de usuários. O pagamento é efetuado diretamente pelo usuário por chave Pix da operadora, e o comprovante é analisado via WhatsApp apenas para liberação do código de confirmação, não sendo armazenado de forma estruturada no banco de dados da plataforma.

3. Base legal e finalidades do tratamento

Seus dados são tratados estritamente para as seguintes finalidades, amparados nas respectivas bases legais da LGPD:

• Execução de contrato (Art. 7º, V, LGPD): criação e manutenção de conta; geração, armazenamento e exibição de planos de campanha após pagamento por campanha; envio de códigos de recuperação de senha por e-mail; suporte via WhatsApp.
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II, LGPD): preservação de registros para apuração de fraudes, abusos e crimes cibernéticos; atendimento a ordens judiciais e requisições de autoridades competentes.
• Legítimo interesse (Art. 7º, IX, LGPD), desde que não conflite com seus direitos e liberdades: prevenção de fraude e tentativas de burlar pagamento por campanha; segurança e estabilidade da plataforma; melhorias no serviço com base em dados agregados e anonimizados; comunicações administrativas breves sobre grandes alterações no serviço.
• Consentimento (Art. 7º, I, LGPD), quando você o concede expressamente: opt-in para o envio de conteúdo promocional (se tal canal vier a ser criado).

NÃO realizamos tratamento de dados para crédito, scoring, perfis publicitários segmentados, venda de listas de contatos, ou remuneração por terceiros em troca de seus dados.

4. Como armazenamos os dados

Os dados pessoais são armazenados em arquivos no formato JSON com proteção no servidor (arquivos *.json.php com guarda PHP), localizados na pasta data/ protegida por .htaccess com Require all denied e por bloqueio em nível de aplicação que retorna HTTP 403 a qualquer acesso direto pelo navegador.

A segurança lógica adicional inclui:

• Senhas sempre armazenadas sob password_hash com algoritmo forte e atualizável, sem reversão possível;
• Tokens CSRF por formulário e por requisição AJAX para evitar falsificação de requisição entre sites;
• Trava de arquivo (flock exclusiva) em gravações para evitar concorrência e corrupção de dados;
• Sessões PHP com renovação de ID após login bem-sucedido e duração limitada;
• Códigos de pagamento e recuperação de senha nunca em cookies, sempre em sessão temporária e com validade explícita (1 hora para recuperação de senha, ~45 minutos para liberação de campanha após pagamento).

Dados são hospedados em servidor dentro do território nacional brasileiro, sem transferência internacional, salvo obrigação legal ou ordem judicial.

5. Cookies e identificadores

A Rumo utiliza cookies estritamente necessários à autenticação da sessão PHP (PHPSESSID). Não usamos cookies publicitários, de analytics de terceiros, pixels de rastreamento, fingerprint de navegador ou identificadores cross-site.

Você pode desativar cookies no seu navegador, mas o serviço deixará de funcionar (não será possível logar, gerar campanhas ou validar códigos).

6. Compartilhamento de dados

Não compartilhamos seus dados pessoais com terceiros, exceto:

• Autoridades policiais, judiciais, do Poder Legislativo e órgãos de defesa do consumidor e fiscalização, mediante requisição válida em lei, mesmo sem mandado judicial quando a legislação o permitir para apuração de crimes ou proteção de direitos;
• Prestadores de serviços estritamente necessários ao funcionamento (serviço de hospedagem, futuro serviço de envio de e-mails transacionais, segurança) desde que vinculados por contrato de tratamento de dados, confidencialidade e conformidade com a LGPD;
• Compradores ou sócios sucessores do negócio, em operação estruturada, com garantia de tratamento no mesmo padrão.

Não comercializamos, alugamos, trocamos ou repassamos listas de usuários, contatos ou dados de campanhas para anunciantes.

7. Pagamentos por campanha e vínculo com dados

Cada campanha gerada é paga individualmente, conforme previsto nos Termos de Uso. O pagamento é feito pelo usuário via Pix para chave da operadora, e o código de confirmação é fornecido apenas após o envio do comprovante pelo WhatsApp. A operadora pode correlacionar o e-mail da conta e o comprovante para fins de liberação e, em caso de suspeita de fraude/estelionato, pode apresentá-los às autoridades competentes.

8. Retenção e exclusão

Seus dados são mantidos enquanto a conta existir e enquanto forem necessários para a execução do serviço. Ao solicitar a exclusão da conta, a operadora excluirá:

• Perfil (nome/e-mail/senha);
• Todas as campanhas vinculadas à conta e todos os seus dados de briefing, checklist, resultados e prompts personalizados;
• Sessões ativas.

Excluímos também, no mesmo ato, dados em backups em nosso poder, com exceção de registros mínimos legalmente exigidos (ex.: evidências de contrato e de aceite de Termos/Privacidade) e registros de segurança/fraude que devem ser mantidos por até 5 (cinco) anos para apuração civil/criminal. Exclusão efetiva se dá com sobrescrita do arquivo JSON correspondente e re-gravação, não havendo necessidade de "limpeza adicional em disco" pelo usuário.

9. Direitos do titular dos dados

Você pode exercer, a qualquer tempo e gratuitamente, sem custos abusivos e com resposta em até 15 dias, os seguintes direitos perante seus dados:

• Confirmação da existência de tratamento;
• Acesso aos dados e cópia;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Eliminação de dados tratados com base em consentimento (quando for o caso);
• Informação sobre compartilhamento público ou privado;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa (ex.: impossibilidade de envio de newsletter, quando houver);
• Revogação do consentimento a qualquer momento (quando for a base legal), sem prejuízo de tratamentos anteriores lícitos;
• Oposição a tratamentos baseados em interesse legítimo ou em exercício de poder público.

Solicitações podem ser feitas pelo WhatsApp (85) 98768-1526, acompanhadas de documento de identificação válido. A operadora pode recusar pedidos manifestamente abusivos, repetitivos ou infundados, com fundamentação por escrito.

Em caso de violação ou incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a operadora comunicará os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos e termos legais.

10. Segurança e suas responsabilidades

A operadora adota medidas técnicas e administrativas razoáveis para proteger seus dados contra destruição, perda, alteração, acesso não autorizado ou divulgação ilícita. Contudo, nenhum sistema é 100% seguro. Você colabora com a segurança ao:

• Usar senhas fortes e não as compartilhar com terceiros;
• Manter seu e-mail e WhatsApp seguros (senhas de celular, e-mail e 2FA ativados quando possível);
• Não clicar em links suspeitos, anexos ou arquivos maliciosos recebidos em nome da plataforma;
• Não compartilhar códigos de pagamento, códigos de recuperação de senha ou sessões ativas;
• Notificar imediatamente a operadora no WhatsApp acima caso suspeite de invasão, vazamento de senha ou uso não autorizado de sua conta.

11. Menores de idade

A Rumo não coleta intencionalmente dados pessoais de crianças e adolescentes sem o consentimento dos pais ou responsáveis legais. Ao se cadastrar, você declara ser maior de 18 anos ou emancipado. Se tomarmos conhecimento de cadastro menor sem autorização, procederemos ao bloqueio imediato e à exclusão dos dados.

12. Links externos e conteúdos de terceiros

A plataforma pode conter links para o WhatsApp, sites ou serviços de terceiros (ex.: hospedagem, plataformas de anúncios citadas em planos). A Rumo não controla, não revisa e não é responsável pelas práticas de privacidade de tais serviços, sendo regidos por suas próprias políticas.

13. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente, e a versão vigente estará sempre disponível nesta página, com indicação da data de vigência. Alterações relevantes serão comunicadas por mensagem no painel ou por e-mail cadastrado, observando o disposto na LGPD.

14. Foro

Fica eleito o foro da Comarca de Fortaleza/CE para dirimir quaisquer controvérsias decorrentes desta Política, com renúncia expressa a qualquer outro, por mais privilegiado que seja.

Versão vigente a partir de 18/09/2026. Dúvidas e solicitações de direitos de titular: WhatsApp (85) 98768-1526.