Política de Privacidade

1. Escopo, responsáveis e contato

Esta política explica o tratamento de dados na plataforma Rottads. A plataforma é controladora dos dados usados para administrar suas contas, contratos, cobrança, segurança e obrigações próprias. Quando processa dados de visitantes, leads e compradores seguindo as instruções de uma operação cliente, atua como operadora. O cliente que define a finalidade desse tratamento é o controlador dessa atividade.

Cada página deve identificar seu responsável e o fornecedor da oferta, disponibilizar seu próprio aviso de privacidade e explicar os recursos efetivamente usados. O crédito de criação da página não transfere à plataforma a autoria da oferta. A divisão de papéis também não elimina as responsabilidades legais próprias da plataforma.

Importante: os dados dos clientes, compradores, leads e visitantes de cada usuário são tratados sob a responsabilidade desse usuário, que é o controlador. Dados inseridos ou enviados sem autorização ou sem base legal são de responsabilidade de quem os inseriu (veja a seção sobre dados dos clientes do usuário).

Responsável pela plataforma

JR&AD INTELIGENCIA DIGITAL LTDA

Documento

68.349.320/0001-95

Endereço de contato

Rua Copaíba, 1, Edif. Shopping DF Plaza, Torre B, 10º andar, Sala 1015/566, Norte (Águas Claras), Brasília/DF, CEP 71919-540

Suporte

[email protected]

Privacidade

[email protected]

2. Quais dados podem ser tratados e de onde vêm

Os dados dependem do uso da conta, do que o cliente informa e das integrações conectadas. Um campo aceito por uma integração não é obrigatório para todos os visitantes.

Dados transformados em hash ou outros identificadores podem continuar sendo dados pessoais quando permitem associação ou correspondência. Não são tratados como anônimos apenas por essa transformação.

3. Dados que pedimos em cada etapa

A tabela abaixo lista, etapa por etapa, os dados que a própria plataforma pede ou registra, se são obrigatórios, para que servem, a base legal (Lei 13.709/2018, art. 7º) e por quanto tempo ficam guardados.

O que a plataforma não pede: dados pessoais sensíveis (saúde, religião, origem racial, biometria, opinião política etc.), número de cartão, senhas de outras plataformas em texto e dados de crianças. Se o usuário inserir esse tipo de dado por conta própria, a responsabilidade é dele.

4. Dados dos clientes do usuário: responsabilidade de quem os insere

Landing pages: o responsável pelos dados dos visitantes de uma landing page é o cliente que a publicou, identificado no rodapé e na política de privacidade da página. Quando o cliente escolhe a política gerada pela plataforma, ela é hospedada pela Rottads, mas continua sendo a política do cliente; a Rottads atua como operadora e não usa esses dados para finalidade própria.

O usuário que cadastra, importa, recebe por webhook, coleta em suas páginas ou envia a destinos os dados de seus próprios clientes, compradores, leads, visitantes e contatos é o controlador desses dados e responde por eles. Cabe a ele:

• ter base legal e autorização para cada dado e cada uso, inclusive para publicidade e envio a plataformas de anúncio;
• informar os titulares em sua política de privacidade (a própria ou a gerada pela plataforma e adotada por ele) e respeitar recusas, retiradas de consentimento e oposições;
• configurar apenas os dados e destinos necessários e manter suas integrações e credenciais seguras;
• atender os pedidos dos titulares sobre esses dados, com o apoio da plataforma quando necessário.

A plataforma atua como operadora: trata esses dados para executar as instruções do usuário e não verifica a origem nem a autorização de cada registro. Dados inseridos, coletados ou enviados sem autorização do titular, sem base legal ou em desacordo com a LGPD são de responsabilidade exclusiva do usuário, nos termos dos Termos de Uso. A plataforma pode suspender o tratamento ou remover dados quando houver indício de uso irregular, determinação de autoridade ou solicitação legítima do titular.

5. Site público do Rottads

No site de apresentação da plataforma (rottads.com), a plataforma é a controladora dos dados abaixo:

O site mostra um aviso de cookies na primeira visita e não carrega pixel de anúncio.

6. Finalidades e bases legais

Para suas próprias atividades, a plataforma usa dados necessários à contratação e execução do serviço, ao cumprimento de obrigações legais, ao exercício regular de direitos, à prevenção de fraudes (inclusive o uso repetido do teste grátis) e à proteção da operação. Quando houver uso de legítimo interesse, ele deve ser avaliado para a finalidade concreta, com necessidade, transparência e respeito aos direitos do titular. Consentimento é solicitado quando essa for a base aplicável.

Nas atividades do cliente, as finalidades podem incluir atender um contato, administrar um pedido, vincular uma visita ao pedido, medir resultados e transmitir eventos a integrações autorizadas. O cliente deve definir uma base legal válida para cada finalidade e informar os destinatários. Uma configuração técnica, a execução de uma compra ou o aceite da política não constitui, por si só, consentimento publicitário.

Na landing page com formulário opcional, a informação de contato pode ser dispensada. A associação desse contato para publicidade depende de escolha afirmativa específica. Nos sites dos clientes com o script da plataforma, o cliente pode ligar um quadro que pede o WhatsApp do visitante antes de abrir a conversa: o visitante pode continuar sem informar, o número serve para ligar a visita ao pedido que chega depois, e o cliente que liga o recurso deve informar esse uso em sua política. Outros fluxos, como importações, webhooks e rastreadores anteriores, dependem de sua própria configuração e da base legal comprovada pelo cliente; esta política não declara que todo evento desses fluxos possui consentimento.

7. Integrações, destinatários e dados enviados

A tabela descreve recursos existentes no sistema. O envio depende de conexão, configuração, permissões e condições do fluxo; não significa que todos estejam ativos em sua conta ou na página visitada. O responsável pela página deve informar quais usa. Os provedores também tratam dados segundo seus próprios termos e políticas.

A hospedagem e a infraestrutura processam os dados necessários para disponibilizar e proteger o serviço; cópias de segurança diárias ficam guardadas no próprio servidor. Informações sobre os fornecedores envolvidos em uma atividade específica podem ser solicitadas pelo canal de privacidade. Compartilhamentos também podem ocorrer para cumprir obrigação legal ou ordem válida, ou para exercício regular de direitos, na medida necessária.

Ao seguir links de WhatsApp ou checkout, o visitante acessa o serviço indicado pelo responsável pela página. Vídeos do YouTube são carregados quando o visitante escolhe carregá-los e passam a se comunicar com esse provedor. Essa ação não representa aceite geral de publicidade. Conteúdos, links e recursos externos adicionados pelo cliente devem ser descritos no aviso da página.

8. Cookies, sessão e escolhas de privacidade

A plataforma usa sessões para autenticar usuários. As landing pages podem usar uma sessão própria para funcionamento do fluxo e registro das escolhas, com validade definida para a página. A duração da sessão e da escolha é diferente do prazo de conservação de registros de cliques informado abaixo.

Lista completa dos cookies e dos dados guardados no navegador pela plataforma:

Nas landing pages dos usuários, o visitante escolhe se aceita a medição publicitária, e recusar não impede usar a página, preencher o formulário opcional ou comprar. No site público, o cookie de medição se baseia no legítimo interesse, informado no aviso de cookies, e o visitante pode se opor pelo canal de privacidade. Em qualquer caso, cookies podem ser apagados ou bloqueados a qualquer momento nas configurações do navegador.

Quando a landing page solicita escolha publicitária, a recusa não exige preenchimento do contato e o visitante pode continuar. A retirada da escolha impede novos usos publicitários vinculados ao fluxo alcançado por ela; dados já enviados a destinatários exigem análise e providências junto a esses destinatários. O cliente também deve respeitar oposição e retirada nos demais canais que controla.

A configuração que desliga a coleta de IP de um rastreador não significa que nenhum IP possa existir em webhooks ou registros de infraestrutura. Rastreadores anteriores e páginas externas podem ter controles diferentes. O responsável deve adequá-los às escolhas e às informações fornecidas ao visitante.

9. Quem pode acessar dentro da plataforma

O acesso depende da conta, operação, função e permissões concedidas. Administradores autorizados da plataforma podem acessar contas para suporte e administração; o modo de suporte registra o responsável, a conta e a entrada ou saída. Esses acessos devem ser limitados à necessidade do atendimento e não tornam os dados visíveis aos demais clientes.

Uma delegação explícita entre afiliado e produtor pode permitir acesso às contas de anúncios e ações autorizadas no escopo concedido, com possibilidade de revogação. Relatórios públicos compartilhados contêm os resultados disponibilizados no link; qualquer pessoa com um link válido pode acessá-los até sua expiração ou revogação. Públicos enviados por código levam só a definição do público (local, idade, gênero e interesses), nunca listas de pessoas. Todo compartilhamento pode ser cancelado a qualquer momento pelo painel, com efeito imediato, e a plataforma não responde pelo que quem recebeu fizer com o acesso (veja os Termos de Uso).

10. Conservação e descarte

As rotinas técnicas atuais aplicam os prazos abaixo. A limpeza é periódica; esses prazos não são uma promessa de exclusão instantânea de toda informação relacionada.

• Payloads brutos de entrada: 30 dias. A rotina limpa corpo, cabeçalhos e IP dos registros alcançados; não elimina automaticamente os pedidos ou contatos criados a partir deles.
• Cliques de rastreamento: 180 dias. A rotina remove registros vencidos e registra as restrições necessárias para não reativar a associação publicitária suprimida.
• Conteúdo dos logs compartilhados de integrações e envios concluídos da Meta: 30 dias. A rotina limpa requisição e resposta dos logs alcançados, inclusive de outras integrações, quando a requisição ainda está registrada. Também reduz os payloads dos envios concluídos na fila Meta. Essa limpeza preserva metadados e não abrange automaticamente os payloads das outras filas, registros fora desses critérios ou dados já recebidos pelos provedores.
• Filas de envio para Google Analytics 4, Google Ads, TikTok e UTMify: 30 dias depois do envio. Depois desse prazo, a rotina tira do registro o contato, o nome, o documento, os identificadores de clique e de navegador, o IP e o navegador, e guarda só o pedido, o produto, o valor e a data. Envios que não saíram em até 30 dias são cancelados e perdem os dados pessoais da mesma forma. A integração com a UTMify foi desativada: os envios que estavam na fila dela foram cancelados e os dados pessoais deles, removidos.
• Arquivos originais de importação CSV: 30 dias. A remoção do arquivo original não exclui os dados já importados para o CRM.
• Registros de acesso ao servidor (IP, data, hora e endereço acessado): 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).
• Registros técnicos da aplicação: 7 dias.
• Cópias de segurança diárias: 14 dias. Cópias pontuais feitas antes de atualizações do sistema: até 90 dias, com exclusão automática diária depois desse prazo.
• Sessões de login: encerram após 4 horas sem uso ou 12 horas no máximo. Códigos de login: 10 minutos. Links de troca de senha: 60 minutos.
• Dados de cobrança, notas fiscais, recibos e comprovantes de pagamento: 5 anos, pelo prazo da legislação fiscal e previdenciária.
• Dados da conta e registros de aceite: enquanto a conta existir e até 5 anos depois do encerramento, para exercício regular de direitos.
• Conta cancelada pelo usuário: o acesso é desligado na hora e os dados ficam guardados para eventual reativação, até o pedido de exclusão definitiva pelo canal de suporte ou de privacidade.
• Desistência em 7 dias (direito de arrependimento): a conta e todos os dados e configurações são excluídos definitivamente, sem possibilidade de recuperação, ressalvados os dados de pagamento, nota fiscal, registros de acesso e vínculos de prevenção a fraude, pelos prazos acima.
• Conta excluída: os dados pessoais dos usuários são anonimizados na hora, e os bancos da conta vão para um arquivo de segurança que é apagado automaticamente em até 90 dias. Ficam, sem dados pessoais desnecessários, apenas o histórico de pagamentos (obrigação fiscal) e a trilha de auditoria.

Os demais dados seguem os prazos da tabela de dados pedidos em cada etapa. Os dados dos clientes do usuário ficam até o usuário excluí-los ou encerrar a conta, salvo obrigação legal. Quando não houver prazo específico, a conservação é limitada à finalidade, à prestação do serviço, ao atendimento de direitos e às obrigações legais aplicáveis.

Recibos de pagamento (RPA), comprovantes de transferência e registros das comissões pagas no programa de indicação são conservados pelo prazo exigido pela legislação fiscal e previdenciária, em regra de 5 (cinco) anos contados do pagamento, ou mais quando houver discussão ou fiscalização em andamento, mesmo que o participante saia do programa ou encerre a conta.

Quando a conta fica sem plano ativo, os dados já existentes continuam guardados e não são apagados pelo bloqueio. Avisos de venda recebidos durante o bloqueio podem ser guardados sem processamento e seguem o prazo de payloads brutos acima; eles não são enviados a nenhum destino enquanto o bloqueio durar. Os registros de vínculo de pixels e contas de anúncio usados para prevenção a fraude são conservados enquanto necessários a essa finalidade.

Cancelar a conta desativa acessos e sessões, mas não apaga automaticamente todos os registros, cópias de segurança ou dados em terceiros. Pedidos de eliminação exigem verificação do alcance e das hipóteses legais de conservação. Registros mínimos de oposição, eliminação e atendimento podem ser necessários para evitar novos envios indevidos e demonstrar o cumprimento da solicitação.

11. Direitos e como solicitar atendimento

Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente, portabilidade conforme a regulamentação e eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação. Também pode revogar consentimento, saber sobre a possibilidade e as consequências de não fornecê-lo, opor-se ao tratamento nas hipóteses legais e solicitar revisão de decisão tomada unicamente com base em tratamento automatizado quando aplicável. É possível peticionar à ANPD e aos órgãos de defesa do consumidor.

A plataforma se enquadra como agente de tratamento de pequeno porte e, nos termos da Resolução CD/ANPD nº 2/2022, mantém um canal de comunicação com os titulares em lugar da indicação obrigatória de encarregado: as solicitações devem ser feitas pelo e-mail de privacidade informado nesta política.

Para facilitar o atendimento, o painel oferece ao usuário, em cada contato, as opções de exportar os dados, excluir e registrar oposição (opt-out).

Para dados coletados por uma página ou operação cliente, procure o responsável indicado nela. Para dados da própria plataforma, ou se precisar de ajuda para identificar a operação responsável, use [email protected]. A plataforma deve apoiar o controlador no atendimento dos dados que processa sob suas instruções.

Prazos e custo: o atendimento é gratuito. A confirmação de que tratamos seus dados e o acesso em formato simplificado são fornecidos de imediato; a declaração completa (origem, critérios, finalidade e registros) é entregue em até 15 dias do pedido, como prevê o art. 19 da LGPD. Se não formos os responsáveis pelos dados, indicaremos quem é.

Se você não quiser fornecer dados: os dados marcados como obrigatórios na tabela de dados pedidos em cada etapa são necessários para criar a conta, contratar, receber comissões ou cumprir a lei; sem eles, o recurso correspondente não pode ser oferecido. Os dados opcionais e as escolhas de medição e publicidade podem ser recusados sem prejuízo do uso da página. O consentimento, quando for a base usada, pode ser revogado a qualquer momento, sem afetar o que foi feito antes.

A identificação do solicitante deve ser verificada de forma proporcional, sem pedir senha ou token de integração. O atendimento deve informar seu alcance, eventuais dados conservados e os respectivos fundamentos. As ferramentas disponíveis não substituem a análise de todos os registros e destinatários envolvidos; comunicações a terceiros devem ser realizadas quando exigidas pela legislação. A escolha ou exclusão de uma visita não equivale automaticamente à exclusão de todos os pedidos da pessoa.

11. Decisões automatizadas

Algumas decisões são tomadas pelo sistema de forma automática, a partir de regras fixas:

• Retenção de comissão: no programa de indicação, a comissão fica retida para análise quando o CPF ou CNPJ do indicado é o mesmo de quem indicou ou já tinha outra conta.
• Pixel e conta de anúncio exclusivos: a integração é recusada quando o pixel ou a conta de anúncio já está ligado a outra conta.
• Bloqueio por falta de pagamento: a conta é bloqueada quando o teste grátis termina ou a assinatura vence sem pagamento.
• Associação de pedidos: pedidos, contatos e visitas são ligados entre si para atribuir a venda ao anúncio e montar a ficha de cada cliente. O telefone é o identificador principal. O CPF e o e-mail só ligam um pedido a uma ficha existente quando o telefone não contradiz essa ficha, porque algumas plataformas de venda enviam o mesmo CPF ou e-mail genérico para clientes diferentes. Quando a plataforma identifica que pedidos de pessoas diferentes foram reunidos na mesma ficha, ela separa as fichas e recalcula os totais, para manter os dados exatos e atualizados (art. 6º, V, da LGPD). O usuário e o titular podem pedir a correção de uma ficha pelo suporte.

Automações de anúncios, como pausar campanhas, agem sobre campanhas e não sobre pessoas. Quem for afetado por uma decisão automática pode pedir a revisão por uma pessoa, pelo suporte ou pela área de contestação, e saber os critérios usados (art. 20 da LGPD).

12. Crianças e adolescentes

A plataforma é destinada a pessoas maiores de 18 anos e a empresas, e não coleta de propósito dados de crianças e adolescentes. O usuário não deve inserir dados de menores de idade sem base legal e salvaguardas adequadas (art. 14 da LGPD); se o fizer, a responsabilidade é dele.

13. Segurança e incidentes

Medidas adotadas: conexão criptografada (HTTPS) em todo o tráfego; senhas guardadas apenas como hash com sal; código de verificação por e-mail para administradores da plataforma; sessões com tempo máximo; banco de dados separado para cada conta; permissões por função dentro da conta; registro das ações administrativas e do modo de suporte; arquivos sensíveis, como comprovantes de pagamento, fora da área pública do site e acessíveis só a quem tem direito; cópias de segurança diárias; acesso ao servidor restrito à administração.

O sistema utiliza controles de autenticação e permissão, separação por conta, proteção de senhas e registros de ações e de restrições de privacidade. Esses controles devem ser acompanhados de gestão de acessos, atualização, proteção da infraestrutura e resposta a incidentes. Não constituem certificação de conformidade ou garantia contra todo risco. Incidentes devem ser avaliados e comunicados aos responsáveis, à autoridade e aos titulares quando exigido pela legislação aplicável.

Em caso de incidente de segurança que possa trazer risco ou dano relevante aos titulares, a plataforma comunica a ANPD e os titulares afetados no prazo da regulamentação (Resolução CD/ANPD nº 15/2024, em regra 3 dias úteis), e avisa o usuário controlador quando o incidente envolver dados que trata em nome dele.

14. Transferências internacionais

Onde ficam os dados: o servidor da plataforma fica no Brasil (Hostinger, no estado de São Paulo), e a cobrança é feita pelo Asaas, empresa brasileira. Quando o usuário ativa integrações, ou quando o painel carrega fontes, dados podem ser processados no exterior, principalmente nos Estados Unidos, pela Meta, pelo Google (Ads, Analytics e Fonts), pelo TikTok e pelo Resend (envio de e-mails). O acesso ao site, ao painel e às landing pages passa pela Cloudflare, que pode processar dados técnicos de acesso (como IP e navegador) no exterior.

Provedores globais de anúncios, medição e conteúdo podem processar dados fora do Brasil. Cada transferência deve ter finalidade, necessidade e mecanismo jurídico aplicável conforme a LGPD e a regulamentação da ANPD. A simples conexão da integração, o hash de um dado ou o aceite destes documentos não comprova essa regularização. Informações sobre destinatários, países e salvaguardas de uma transferência específica podem ser solicitadas ao controlador responsável, com apoio da plataforma quando atuar como operadora.

15. Atualizações

Esta política possui uma versão identificada e pode ser atualizada quando mudarem o serviço, os tratamentos ou as exigências aplicáveis. A plataforma registra a ciência dos documentos da conta e pode solicitar novo aceite. Esse registro é distinto do consentimento publicitário e não autoriza novos usos dos dados de visitantes.