Política de Privacidade

1. Controladora e contato

A Rota Nacional é um produto da Exponencial Administração e Tecnologia LTDA, CNPJ nº 39.556.809/0001-30, com sede registral na Rua Copaíba, Lote 01, Bloco B, Sala 408, Norte (Águas Claras), Brasília — DF, CEP 71919-540. A Exponencial é controladora dos dados de cadastro, relacionamento, segurança e uso da plataforma. Solicitações de privacidade podem ser enviadas para juridico@exponencialadm.net.

2. Quando atuamos como operadora

Para prompts, documentos, áudio, imagens e outros conteúdos enviados por uma organização cliente, essa organização normalmente define a finalidade e atua como controladora. A Exponencial atua como operadora conforme o contrato, a política configurada e as instruções documentadas, sem usar o conteúdo do cliente para publicidade.

3. Dados tratados

Tratamos nome, e-mail verificado pelo Google, foto de perfil, organização, papel, aceite dos termos, chaves e configurações da conta; metadados de uso, quota, cobrança, modelo, status, latência, origem, navegador, IP, país e região; dados enviados em contatos; e o conteúdo submetido às capacidades contratadas. Registros comuns exibem categorias e contagens de PII, não os valores pessoais encontrados.

4. Finalidades e bases legais

Usamos esses dados para criar e proteger contas, executar o serviço e contratos, aplicar políticas e quotas, prestar suporte, responder contatos, prevenir fraude e abuso, manter auditoria, cumprir obrigações legais e exercer direitos. Conforme o caso, o tratamento se baseia em procedimentos preliminares ou execução de contrato, obrigação legal, legítimo interesse avaliado contra os direitos do titular e consentimento quando ele for necessário.

5. Barreira de privacidade e auditoria

Antes da inferência ou da criação de um job, a política da organização pode substituir, remover ou bloquear dados pessoais detectados. No modo de monitoramento, o conteúdo não é sanitizado antes do próximo passo e essa escolha de maior risco deve ser feita pela organização. Quando a auditoria está habilitada, entrada e saída podem ser guardadas somente em envelope cifrado AES-256-GCM, com acesso administrativo restrito e registrado.

6. Retenção

O prazo padrão do conteúdo de auditoria cifrado é de 30 dias e pode ser ampliado por configuração contratual; ao vencer, o objeto é expurgado automaticamente. Sessões duram até 30 dias e podem ser revogadas. Metadados de conta, uso, cobrança e segurança são mantidos enquanto necessários para operar a relação e, depois, pelo prazo exigido para obrigações legais, prevenção de fraude ou defesa de direitos. Contatos são mantidos enquanto houver tratativa e pelo período justificável correspondente.

7. Compartilhamento e transferências internacionais

Usamos operadores de infraestrutura, autenticação, pagamento e processamento estritamente necessários ao serviço. A infraestrutura principal de aplicação e dados fica no Brasil, mas autenticação e inferência opcional podem envolver tratamento fora do país, inclusive nos Estados Unidos. Limitamos a transferência ao necessário, aplicamos a barreira de privacidade antes do envio quando a política assim determina e adotamos mecanismo válido previsto na LGPD e na regulamentação da ANPD. A região e os subprocessadores aplicáveis a uma contratação empresarial podem ser detalhados na proposta ou no contrato.

8. Comunicações por e-mail

O cadastro principal usa uma conta Google com e-mail já verificado; a Rota Nacional não possui senha própria e não envia e-mail de redefinição de senha. Uma passkey cadastrada também pode ser usada para entrar. O formulário público gera uma notificação interna para a equipe, sem confirmação automática ao endereço informado. Quando notificações ao usuário forem habilitadas, serão limitadas a alertas transacionais de conta, segurança, quota, serviço ou atendimento solicitado. Não compramos listas nem enviamos campanha em massa.

9. Direitos do titular

O titular pode pedir confirmação e acesso, correção, informação sobre compartilhamento, anonimização, bloqueio, portabilidade ou exclusão quando aplicável, revogar consentimento e se opor a tratamento irregular. Poderemos confirmar a identidade do solicitante. Se o pedido não for resolvido, o titular pode peticionar perante a ANPD ou órgãos de defesa do consumidor.

10. Segurança e atualizações

Aplicamos TLS, criptografia em repouso, segregação de credenciais, controle de acesso, limitação de abuso e registros operacionais sem conteúdo bruto. Nenhuma técnica de detecção é infalível; a organização continua responsável por escolher a política adequada e evitar conteúdo desnecessário. Esta política pode ser atualizada para refletir mudanças legais, operacionais ou de produto.

Última revisão: 22 de setembro de 2026.