Política de privacidade

Esta política explica como o Rumo trata seus dados pessoais no site rumo-app.com, nos apps para iPhone, iPad, Android e computador e nesta Central de Ajuda, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). O uso do Rumo segue os termos de uso.

Quem trata seus dados

O controlador dos seus dados é MARCELO BERETA ALEXANDRE, CNPJ 26.106.776/0001-84, Rua Joaquim Hoffmeister, 44, Getulio Vargas, Torres/RS, CEP 95560-000, que opera o Rumo.

Para qualquer assunto sobre seus dados, escreva para privacidade@rumo-app.com. Como agente de tratamento de pequeno porte, o Rumo não indica um encarregado (Resolução CD/ANPD 2/2022); esse canal faz o papel dele.

Quais dados tratamos e por quê

• Pedido de convite e convite: seu e-mail e a situação do pedido, para liberar a criação de contas durante o teste fechado e enviar o convite. Base legal: procedimentos preliminares a um contrato (LGPD, art. 7, V).
• Conta: e-mail, nome, fuso horário e aparência escolhida. Se você alterar seu e-mail, também guardamos os endereços que usou antes, para que as conversas com o suporte enviadas deles fiquem com sua conta e sejam excluídas junto com ela. Sua senha é guardada só como um resumo criptográfico (hash), nunca como texto. Se você ativar a verificação em duas etapas ou chaves de acesso, guardamos o segredo do app autenticador criptografado, resumos dos códigos de recuperação e a parte pública das chaves de acesso. Usamos esses dados para criar, manter e proteger sua conta. Base legal: execução do contrato (art. 7, V).
• Seu conteúdo: tudo o que você registra no Rumo, como áreas, projetos, tarefas, hábitos, notas, etiquetas, capturas, páginas diárias, registros de tempo e lembretes. Usamos esse conteúdo só para prestar o serviço. Base legal: execução do contrato (art. 7, V).
• Sessões e dispositivos: para manter você conectado, guardamos de cada sessão um nome do dispositivo, deduzido do navegador ou do app, a forma de entrada e as datas de criação e último uso. Não guardamos seu endereço IP na sessão. Base legal: execução do contrato (art. 7, V).
• Proteção da entrada: para frear tentativas de adivinhar senhas, contamos por 15 minutos as tentativas de cada endereço IP e de cada e-mail, guardado só como resumo criptográfico. Ao criar ou trocar a senha e, no máximo a cada 30 dias, ao entrar, consultamos se ela aparece em vazamentos de outros sites enviando ao serviço Have I Been Pwned apenas os 5 primeiros caracteres de um resumo da senha, que não revelam a senha nem quem você é. Base legal: legítimo interesse em proteger as contas (art. 7, IX).
• E-mails da conta: convites, links para redefinir a senha, recuperar a conta ou confirmar um novo e-mail e avisos de nova entrada e de alteração de e-mail. Para enviá-los, o serviço de e-mail recebe seu endereço, seu nome e o conteúdo da mensagem. Base legal: execução do contrato (art. 7, V).
• Notificações: se você ativar lembretes, guardamos o identificador do dispositivo ou a inscrição do navegador, com suas chaves guardadas criptografadas, para entregar as notificações. O texto do lembrete vai criptografado para o seu dispositivo; o serviço de notificações vê só um aviso genérico e o momento da entrega. Base legal: execução do contrato (art. 7, V).
• Diagnóstico de erros: quando algo falha, registramos o tipo do erro, o trecho do código, a versão do Rumo e do sistema, um identificador da requisição e, no navegador, o tipo de navegador. Nos apps, usamos um identificador aleatório da instalação. Nunca incluímos seu conteúdo, endereços de páginas, seu IP ou dados que identifiquem sua conta. Base legal: legítimo interesse em corrigir falhas (art. 7, IX).
• Dados de uso: quais recursos você usa, como criar tarefas e notas e concluir tarefas, em qual aplicativo e quando, sob um pseudônimo aleatório. Nunca incluímos títulos, notas ou outro conteúdo, seu nome, e-mail ou IP. Usamos esses dados para entender o que ajuda e melhorar o Rumo. Base legal: legítimo interesse (art. 7, IX). A opção vem ativada, e você pode desativá-la a qualquer momento em Configurações > Privacidade > Compartilhar dados de uso, o que para a coleta na hora e apaga o que já foi compartilhado.
• Monitoramento do serviço: medidas de disponibilidade e desempenho, contagens de eventos de segurança por tipo e amostras de requisições, sem conteúdo, e-mail, IP ou identificadores de conta. Base legal: legítimo interesse em manter o serviço funcionando (art. 7, IX).
• Registros do servidor: o servidor do Rumo registra os endereços das páginas pedidas e o IP de quem pede, para diagnosticar problemas. Base legal: legítimo interesse (art. 7, IX).
• Suporte: quando você escreve para o suporte, tratamos seu e-mail, seu nome, sua mensagem e as respostas. Mensagens enviadas pelo Rumo incluem também o identificador da sua conta, o app e o sistema, o fuso horário, o idioma e o horário. Base legal: execução do contrato (art. 7, V) e, para pedidos sobre seus dados, cumprimento de obrigação legal (art. 7, II).
• Aplicativos conectados: se você autorizar outro aplicativo a acessar o Rumo, como um assistente de IA, guardamos a autorização e o aplicativo recebe os dados que você permitiu. Base legal: execução do contrato, a seu pedido (art. 7, V).

Não vendemos seus dados, não os usamos para publicidade e não tomamos decisões sobre você de forma automatizada.

Cookies

O site do Rumo usa só cookies próprios de funcionamento: para manter você conectado, para proteger formulários e lembrar etapas da entrada, para reconhecer o navegador que recebe notificações e para lembrar o período escolhido em uma visão. Não usamos cookies de publicidade nem de análise.

Com quem compartilhamos seus dados

Usamos estes fornecedores, que tratam dados em nome do Rumo e só para os fins acima:

• Servidores do Rumo, no Brasil: guardam sua conta e seu conteúdo, cada conta em um banco de dados separado.
• Cloudflare, rede global: entrega o tráfego entre você e o Rumo com criptografia, responde pelo domínio e hospeda esta Central de Ajuda. Por isso, vê o tráfego e o IP de quem acessa.
• Backblaze, União Europeia (Amsterdã): guarda cópias de segurança criptografadas antes de sair do servidor do Rumo, sem acesso às chaves.
• Postmark, Estados Unidos (Amazon Web Services): envia os e-mails da conta.
• Have I Been Pwned, fora do Brasil: recebe só o início do resumo da senha descrito acima.
• Apple, Google, Mozilla e Microsoft: entregam notificações pelos serviços do sistema ou do navegador que você usa.
• Sentry, União Europeia: guarda o diagnóstico de erros.
• PostHog, União Europeia: guarda os dados de uso.
• Grafana Cloud: guarda o monitoramento do serviço.
• Zoho, Estados Unidos: guarda os e-mails e as conversas com o suporte, no Zoho Mail e no Zoho Desk.

Os aplicativos que você conecta não são fornecedores do Rumo: eles tratam os dados que recebem sob os termos e a política de privacidade de quem os oferece.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Transferência internacional

Alguns fornecedores tratam dados fora do Brasil, como indicado acima. Transferências para a União Europeia se apoiam no reconhecimento do seu nível de proteção pela ANPD (Resolução CD/ANPD 32/2026). Com o Postmark, usamos as cláusulas-padrão contratuais da ANPD. Para os demais fornecedores fora do Brasil, estamos formalizando o mecanismo de transferência previsto no art. 33 da LGPD, e esta política passará a indicá-lo.

Por quanto tempo guardamos

• Conta, conteúdo, chaves de acesso e aplicativos conectados: até a exclusão da conta. Um aplicativo conectado perde o acesso quando você o desconecta.
• Novo e-mail aguardando confirmação: até 2 dias.
• Pedidos de convite e convites: enquanto durar o teste fechado, ou até você pedir a exclusão.
• Sessões: até você sair, ou após 90 dias sem uso nos apps e nos navegadores em que você marca Continuar conectado, ou 2 horas sem uso nos outros navegadores.
• Contagens de tentativas de entrada: 15 minutos.
• Dispositivos de notificação: até você desativar as notificações, sair do dispositivo ou excluir a conta.
• E-mails da conta no Postmark: 45 dias.
• Diagnóstico de erros: 30 dias.
• Monitoramento do serviço: 14 dias.
• Dados de uso: 6 meses, ou até você desativar a opção ou excluir a conta.
• Registros do servidor: substituídos automaticamente pelos mais novos à medida que o espaço reservado a eles se enche.
• Suporte: até a exclusão da conta. Se você não tem conta, 12 meses depois de a conversa ser encerrada.
• Cópias de segurança: até 30 dias.

Seus direitos

Pela LGPD, você pode pedir:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• a portabilidade dos seus dados;
• a exclusão da sua conta e dos seus dados;
• informações sobre com quem compartilhamos seus dados;
• a oposição a um tratamento baseado no legítimo interesse, se achar que ele não cumpre a lei.

Veja como fazer esses pedidos sobre seus dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Excluir sua conta

O Rumo ainda não tem um botão para excluir a conta; peça a exclusão como explicado em pedidos sobre seus dados. Depois que você confirmar o pedido, excluímos sua conta e todo o seu conteúdo, com suas sessões, chaves de acesso, dispositivos de notificação e aplicativos conectados, e pedimos ao PostHog e ao Zoho Desk que apaguem seus dados de uso e suas conversas com o suporte. As cópias de segurança e os registros que já expiram sozinhos são apagados nos prazos acima.

Segurança

• Todo o tráfego usa conexões criptografadas (HTTPS).
• Senhas, códigos de recuperação e tokens de acesso são guardados só como resumos criptográficos, e os segredos de verificação em duas etapas e de notificações ficam criptografados.
• Cada conta tem seu próprio banco de dados, e seu conteúdo fica fora dos dados de uso, dos registros e do diagnóstico de erros.
• As cópias de segurança são criptografadas antes de sair do servidor.

O Rumo não usa criptografia de ponta a ponta: o servidor lê seu conteúdo para mostrá-lo a você. Só as pessoas que operam o Rumo, com acesso restrito e verificação em duas etapas, acessam os servidores, e só quando necessário para operar o serviço, corrigir problemas, atender um pedido seu ou cumprir a lei.

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, avisamos você e a ANPD, como a lei exige.

Menores de idade

O Rumo é para pessoas com 18 anos ou mais e não se destina a crianças ou adolescentes (termos de uso). Se souber que um menor de 18 anos criou uma conta, escreva para privacidade@rumo-app.com.

Mudanças nesta política

Quando esta política mudar, atualizamos a data no topo da página. Se a mudança for relevante, avisamos você por e-mail ou no Rumo antes que ela valha.