Política de privacidade

2.1 Cadastro e conta

• Nome, e-mail, nome da empresa ou operação e senha. A senha é guardada só em forma cifrada e irreversível (hash bcrypt): ninguém da equipe consegue lê-la.
• WhatsApp, se você informar. Se marcar a autorização de contato, registramos a data, a versão e o texto que você aceitou.
• Sobrenome e celular, se você preencher no perfil.
• O código de confirmação do e-mail, que é apagado depois da confirmação.
• Se você pediu acesso pela página rota360viagens.com.br: nome, e-mail, WhatsApp, as respostas do formulário (como controla a operação hoje, tamanho aproximado e o que espera resolver) e a origem da visita.

2.2 Uso, segurança e auditoria

• Endereço IP nas tentativas de cadastro e de login, para limitar abusos. É descartado depois de cerca de 24 horas.
• Contagem de senhas erradas, bloqueio temporário por excesso de tentativas e data do último acesso.
• Uso do sistema: páginas visitadas (sem os identificadores do endereço), tipo de dispositivo, etapas e resultado de fluxos e tempo de carregamento. Não gravamos o que você digita, o conteúdo de formulários nem a sua tela.
• Registros de erro, sem senhas, tokens ou CPF completo.
• Trilha de auditoria: quem criou, alterou, aprovou ou cancelou registros e quando, e eventos sensíveis da conta.
• Registros de acesso exigidos pelo Marco Civil da Internet (art. 15): data e hora (em UTC) e endereço IP de cada login, cadastro e uso da sessão no R360 — o uso da sessão, no máximo uma vez por hora para o mesmo endereço.

2.3 Conexão do Telegram

Para a automação funcionar, você conecta a sua própria conta do Telegram lendo um QR code, como quem conecta um novo dispositivo. A automação passa a operar com a sua conta, nos balcões que você escolher. Antes de conectar, você marca a autorização para conectar a conta, ler os seus grupos e operar nos destinos e programas que confirmar.

• Onde fica a sessão. A sessão do Telegram fica somente no servidor da automação, fora do código e em área acessível apenas ao serviço da automação, com um processo separado para cada conexão. Ela não é gravada no banco de dados do R360, não aparece em tela nenhuma e não é compartilhada entre clientes.
• QR code e senha. O QR code é desenhado no seu próprio navegador. A senha de verificação em duas etapas, quando o Telegram pede, serve só para concluir a conexão: não é guardada nem registrada em logs.
• Comunicação protegida. O R360 e o servidor da automação conversam por conexão criptografada (HTTPS), com cada chamada autenticada por assinatura.
• O que o R360 guarda da conexão. O identificador numérico da sua conta do Telegram, apenas em forma pseudonimizada (hash); a lista dos seus grupos e canais, lida com a sua autorização (nome, identificador, @ público e se você pode enviar mensagens ali); os balcões e programas que você escolheu; a sua tabela de preços; quando a automação esteve ligada; e o registro da sua autorização, com versão e data.
• Que mensagens são lidas. Para montar a lista de balcões, o R360 recebe apenas os dados básicos dos grupos, não as conversas. Depois de ligada, acompanha as mensagens dos balcões que você escolheu para reconhecer ofertas de compra de milhas e os lances dados a elas, e responde com o seu lance quando a oferta cabe na sua tabela. O R360 só aceita dados de ofertas e lances dos balcões autorizados por você; conversas privadas e mensagens de outros grupos não são enviadas ao R360.
• Desconectar. Você desconecta quando quiser, na tela de Automações. A automação encerra a sessão no Telegram e as credenciais de acesso dela são revogadas. Também é possível encerrar pelo próprio Telegram, em Configurações → Dispositivos.

2.4 Ofertas e lances

• De cada oferta reconhecida: balcão, programa, quantidade de milhas, número de CPFs, valor pedido por milheiro, identificador da mensagem no Telegram, data e hora, e se ela entrou na sua tabela (com o motivo, quando não entrou).
• De cada lance seu: valor, a oferta respondida, identificador da mensagem e horário.
• Lances de outras pessoas nas mesmas ofertas: valor e horário. Quem enviou fica registrado apenas por um código pseudonimizado, nunca pelo nome ou pelo @ em claro, e só serve para contar participantes em números agregados de mercado.
• O texto completo das mensagens dos balcões não é guardado no R360 para as automações dos clientes.

2.5 Dados que a sua empresa registra no R360

Quem usa o sistema completo registra pessoas, titulares, clientes, CPFs, contas de milhas, compras, vendas, emissões, dados financeiros e cartões. O login e a senha de contas de programas de fidelidade, quando registrados, ficam criptografados (AES-256-GCM) e servem só para consulta pela sua equipe; o R360 não os usa para acessar programas.

Nesses dados, a sua empresa é a controladora e a Rota360 atua como operadora: tratamos apenas para prestar o serviço, seguindo as instruções da sua empresa. Quem tiver dados cadastrados por uma empresa cliente deve procurar primeiro essa empresa; ajudamos no que couber.

2.6 Assistente Atlas

As perguntas feitas ao Atlas e as respostas ficam registradas por empresa, para melhorar a base de ajuda; conteúdo sensível é bloqueado antes do registro. Quando a base própria não resolve, a pergunta, as últimas mensagens da conversa e um resumo numérico da sua operação (respeitando as permissões do seu usuário) são enviados ao serviço de assistente da Rota360, hospedado na Hostinger, no Brasil. Para responder, ele consulta modelos de inteligência artificial pelo OpenRouter, que repassa o pedido a provedores desses modelos fora do Brasil.

2.7 Pagamento

A assinatura da automação é paga com cartão de crédito na página de pagamento do Asaas. Os dados do cartão são digitados diretamente no Asaas e não passam pelo R360. Guardamos apenas os identificadores da assinatura e das cobranças, situação, valor, vencimento e período pago. O R360 em si é gratuito.

2.8 Página da automação: medição, cookies, Pixel e API de Conversões

• Medição sem cookies. Contamos visitas e cliques nos botões com a medição da Vercel, que não usa cookies e não identifica você. Ela também mede as visitas às demais páginas.
• Pixel da Meta, só com o seu aceite. Se você clicar em “Aceitar” no aviso de cookies, carregamos o Pixel da Meta (Facebook e Instagram), que registra a visita e o clique em “Testar grátis”. A Meta pode gravar cookies próprios e receber dados técnicos do navegador, conforme a política de privacidade dela. Se você recusar ou não responder, o Pixel não é carregado.
• API de Conversões, só com o seu aceite. Se você aceitou os cookies e criou a conta a partir da página, quando o seu e-mail é confirmado o nosso servidor envia à Meta o evento “cadastro concluído”, com o seu e-mail transformado em hash SHA-256 (a Meta recebe um código, não o endereço) e, se você chegou por um anúncio, o identificador do clique (fbclid). Não enviamos nome, telefone, senha, dados do Telegram nem da sua operação. Sem o aceite, nada é enviado.
• UTMs e fbclid. Os parâmetros do link (utm_source, utm_medium, utm_campaign, utm_content, utm_term e fbclid) e a indicação de que você aceitou os cookies seguem para o cadastro e ficam gravados com a sua empresa, para sabermos qual campanha trouxe a conta. Só a equipe da Rota360 vê essa informação.

2.9 Pessoas que participam dos balcões

Os balcões são grupos do Telegram com muitos participantes. Quando uma automação acompanha um balcão, trata dados de quem escreve ali: as ofertas e os valores dos lances. O identificador de quem enviou é transformado em código pseudonimizado antes de ser gravado; nome e @ não ficam em claro, e esses dados não são usados para contatar ninguém. Na operação própria da Rota360, trechos de mensagens que parecem ofertas podem ser guardados para revisar a leitura automática.