Política de privacidade

A Routree é operada por HPMT SOLUCOES TECNOLOGICAS LTDA, inscrita no CNPJ 49.792.527/0001-95. Sempre que esta política disser “nós”, “Routree” ou “a plataforma”, é dessa empresa que se trata.

Para falar sobre privacidade, exercer qualquer direito descrito na seção 8 ou tirar dúvidas sobre este documento, escreva para hebrainmartins@gmail.com.

A Routree trata dados pessoais em duas situações distintas, e isso muda quem responde por quê. A distinção é importante: ela define a quem você deve recorrer.

• Como controladora, quando o dado é de quem contrata a Routree: seu cadastro, sua assinatura, seu uso da plataforma. Aqui decidimos as finalidades e respondemos diretamente por elas.
• Como operadora, quando o dado é de quem visita ou preenche o formulário de um link criado por um cliente nosso. Nesse caso quem decide o que coletar, para que usar e por quanto tempo guardar é o cliente — a Routree apenas executa o tratamento em nome dele, seguindo suas instruções.

Na prática: se você preencheu um formulário e quer que seus dados sejam apagados, o pedido deve ir primeiro à empresa que divulgou aquele link. Se ela não responder, escreva para nós e encaminharemos ou atenderemos conforme o caso.

3.1. De quem contrata a Routree

• Cadastro: nome, e-mail, telefone e fuso horário. A senha é guardada apenas na forma de hash — não temos como lê-la.
• Assinatura: plano contratado, situação da assinatura, datas do período de teste e identificadores da cobrança no gateway de pagamento.
• Cobranças: valor, situação, vencimento e link da fatura de cada pagamento processado.
• Conteúdo que você cria: links, destinos, páginas de links, formulários, domínios personalizados e as configurações de cada um.
• Credenciais de integração: os tokens de API que você cadastra para conectar serviços externos, guardados para que a integração funcione sem que você precise informá-los a cada uso.
• Registros técnicos de operação: logs de entrega de webhooks, de mensagens de WhatsApp e de eventos enviados a plataformas de anúncio, incluindo o que foi enviado, o que foi respondido e eventuais erros.

3.2. De quem clica em um link ou preenche um formulário

Estes dados são coletados pela Routree em nome do cliente que criou o link, conforme descrito na seção 2.

• Do clique: data e hora, endereço IP, agente de usuário (navegador), tipo de dispositivo, sistema operacional, país estimado, página de origem, parâmetros da URL e parâmetros de campanha (utm_source, utm_medium, utm_campaign, utm_term, utm_content).
• Identificadores de anúncio, quando presentes na URL ou no navegador: fbclid, fbc e fbp, usados para atribuir a conversão à campanha que a originou.
• Do formulário de captação, quando o cliente o ativa: nome, telefone e, opcionalmente, e-mail — além do IP, do agente de usuário, da origem e dos mesmos parâmetros de campanha.

Não pedimos e não queremos dados sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados de saúde, vida sexual, genéticos ou biométricos) nesses formulários. Os campos são fixos: nome, telefone e e-mail.

• Executar o contrato (art. 7º, V da LGPD): criar e manter sua conta, entregar os recursos do plano contratado, processar cobranças e prestar suporte.
• Cumprir obrigação legal (art. 7º, II): guardar registros fiscais e os registros de acesso exigidos pelo Marco Civil da Internet.
• Legítimo interesse (art. 7º, IX): manter a segurança da plataforma, prevenir fraude e abuso, e produzir as métricas agregadas de cliques que são a própria função do produto.
• Consentimento (art. 7º, I): quando você preenche um formulário de captação sabendo que será contatado, ou quando o cliente obtém seu consentimento para finalidades próprias dele.

A Routree não usa cookies de publicidade nem redes de rastreamento de terceiros nas próprias páginas. O que existe é o seguinte:

• routree_click_id: gravado no momento do redirecionamento apenas quando a URL traz identificadores de anúncio. Serve para ligar uma conversão posterior ao clique que a originou. Dura 7 dias, é HttpOnly (scripts da página não conseguem lê-lo) e usa SameSite=Lax.
• Na plataforma, os tokens da sua sessão ficam no armazenamento local do navegador — é o que mantém você conectado. Some quando você sai da conta ou limpa os dados do site.
• As páginas públicas de links e os formulários não gravam nada no navegador de quem visita, além do cookie de atribuição descrito acima.

Não vendemos dados pessoais e não os cedemos para terceiros usarem em finalidades próprias. O compartilhamento acontece apenas com quem é necessário para o serviço funcionar:

• Gateway de pagamento (Asaas): recebe seu nome, e-mail, telefone e CPF ou CNPJ para emitir cobranças. O documento é enviado diretamente ao gateway no momento da contratação; a Routree guarda apenas o identificador do cliente e da assinatura lá dentro, não o número do documento.
• Meta (Facebook/Instagram): quando o cliente ativa o envio de eventos de conversão. Nome, e-mail e telefone seguem convertidos em hash SHA-256 — a Meta consegue casá-los com quem já conhece, mas não lê o valor original. O endereço IP e o agente de usuário seguem sem hash, como a API de conversões exige.
• Provedor de envio de WhatsApp: quando o cliente ativa a mensagem automática, o número e o texto da mensagem são enviados ao provedor para a entrega.
• Endpoints do próprio cliente: se ele configurar webhooks, os eventos são entregues no endereço que ele indicar. O que acontece com o dado a partir dali é responsabilidade dele.
• Infraestrutura: os provedores de hospedagem e banco de dados que executam a plataforma.
• Autoridades: mediante ordem judicial ou requisição legal, no limite do que for exigido.

Parte desses serviços processa dados fora do Brasil. Nesses casos a transferência internacional se apoia no art. 33 da LGPD, restrita ao necessário para prestar o serviço.

• Dados de cadastro e conteúdo: enquanto a conta existir. Encerrada a conta, são eliminados ou anonimizados, salvo o que a lei mandar guardar.
• Registros de cobrança: pelo prazo exigido pela legislação fiscal.
• Registros de clique e leads: enquanto a conta do cliente existir e ele não os apagar. O plano contratado limita a janela de análise disponível no painel — o período consultável varia conforme o plano.
• Registros de acesso: pelo prazo do Marco Civil da Internet.

O cliente pode apagar links, destinos e leads a qualquer momento pelo painel; a exclusão alcança os registros vinculados a eles.

Pela LGPD, você pode a qualquer momento pedir:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento;
• revisão de decisões automatizadas que afetem seus interesses.

Escreva para hebrainmartins@gmail.com e responderemos no prazo legal. Pedidos sobre dados coletados por um link de cliente seguem o que explica a seção 2.

Senhas são guardadas em hash, o tráfego usa HTTPS, o acesso à plataforma exige autenticação e cada cliente enxerga apenas os próprios dados. Tokens de integração são mascarados nos registros de log. Ainda assim, nenhum sistema é imune: se ocorrer incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD conforme o art. 48 da LGPD.

A plataforma não se destina a menores de 18 anos e não criamos conta para eles. Se identificarmos cadastro de menor, a conta será encerrada e os dados eliminados.

Podemos atualizar este documento para refletir mudanças no produto ou na legislação. A data de última atualização no topo sempre indica a versão vigente; mudanças relevantes serão avisadas por e-mail ou dentro da plataforma antes de valerem.

Veja também os Termos de uso, que regem o uso da plataforma.