Política de Privacidade

1. Dados pessoais que coletamos

Podemos coletar os seguintes dados pessoais:

Nome completo;
Endereço de e-mail;
Telefone;
CPF ou CNPJ (quando necessário para contratação, faturamento ou cumprimento de obrigações legais);
Dados de cadastro da empresa, quando aplicável;
Informações sobre domínios personalizados cadastrados na plataforma;
Informações técnicas, como endereço IP, tipo de navegador, sistema operacional e dispositivo utilizado;
Localização geográfica aproximada derivada do endereço IP, como país, estado e cidade, sem uso de GPS;
Parâmetros de campanha presentes no endereço acessado, como origem, mídia e campanha UTM;
Classificação estimada do acesso como pessoa provável, bot detectado ou tráfego não classificado;
Dados coletados por meio de cookies e tecnologias similares;
Informações de uso da plataforma, incluindo criação e gerenciamento de Links, Bio Pages, QR Codes, páginas e demais recursos disponibilizados pelo Rove.
Na camada de Analytics consentido de sites externos que utilizem uma tag de rastreamento, somente após o consentimento informado pelo proprietário do site: domínio, caminho sem fragmento ou parâmetros não reconhecidos, referência sanitizada, UTMs conhecidas, eventos e cliques marcados, identificadores aleatórios de navegador e sessão e dados técnicos necessários à classificação de tráfego. Identificadores e IDs de transação são persistidos pela Rove apenas em forma de hash.
Na medição básica sem cookies, quando habilitada: identificadores de páginas públicas e valores coletivos previamente autorizados de origem, mídia, campanha e ID de campanha, versão do SDK e identificador aleatório de envio para deduplicação temporária. IP e navegador são processados transitoriamente para segurança e classificação ampla de país e tráfego, sem armazenamento desses dados nos agregados.
Quando você conecta o Trello, identificador, nome e usuário do membro conectado, quadros habilitados e dados de cartões necessários para localizar e substituir as URLs autorizadas.

2. Finalidade do tratamento dos dados

Os dados pessoais são utilizados para:

Viabilizar o cadastro e o acesso à plataforma Rove;
Prestar, operar e manter os serviços oferecidos;
Criar, gerenciar e publicar Links, Bio Pages, QR Codes e demais páginas disponibilizadas pelo usuário;
Configurar e validar domínios personalizados vinculados à plataforma;
Processar pagamentos, cobranças e assinaturas;
Disponibilizar estatísticas e métricas relacionadas ao uso dos links e páginas criadas;
Medir, mediante consentimento, visualizações, sessões, cliques e conversões em sites externos nos quais o proprietário instalou uma tag de rastreamento;
Quando habilitada após avaliação específica, medir a audiência de páginas públicas e a distribuição agregada de acessos por campanha, sem identificar visitantes ou acompanhar sua trajetória;
Enviar comunicações operacionais, informativas ou comerciais, respeitadas as preferências do usuário;
Melhorar continuamente a experiência do usuário, a segurança e o desempenho da plataforma;
Detectar fraudes, abusos ou atividades que violem nossos Termos de Uso;
Cumprir obrigações legais, regulatórias e contratuais.
Operar integrações autorizadas, atender solicitações de exclusão ou retificação recebidas das plataformas conectadas e manter a conformidade de privacidade dessas integrações.

3. Bases legais para o tratamento

O tratamento dos dados pessoais ocorre com fundamento em:

Execução de contrato ou de procedimentos preliminares relacionados à contratação dos serviços;
Cumprimento de obrigação legal ou regulatória;
Consentimento do titular, quando aplicável;
Interesse legítimo da Tresete Labs, respeitados os direitos e liberdades fundamentais do titular.

A medição básica sem cookies depende de avaliação documentada de legítimo interesse no contexto do site, incluindo necessidade, expectativas dos visitantes, impactos e salvaguardas. A ausência de cookies não significa automaticamente anonimização ou dispensa das exigências da LGPD. Contextos sensíveis ou infantis ficam fora dessa modalidade até avaliação específica.

4. Cookies e tecnologias similares

O Rove utiliza cookies e tecnologias similares para manter a plataforma segura, guardar preferências autorizadas e compreender como seus sites e recursos são utilizados.

Os cookies são organizados nas seguintes categorias:

Necessários: utilizados para sessão, autenticação, segurança, prevenção de fraudes, funcionamento essencial e para conservar um cupom solicitado explicitamente por você durante o cadastro e a contratação. Permanecem ativos independentemente da escolha sobre cookies opcionais.
Analytics: autorizam ferramentas como o Google Analytics 4 a armazenar informações para análise de uso e desempenho.
Marketing: reservados para medição de campanhas e ferramentas publicitárias que venham a ser adotadas pelo Rove.
Preferências: permitem guardar escolhas opcionais que personalizam a experiência.

A escolha é armazenada no cookie rove_cookie_preferences por até 180 dias. Uma nova decisão poderá ser solicitada quando houver alteração relevante nas categorias ou nesta política.

O Rove utiliza o Google Consent Mode v2 no modo avançado. Quando cookies analíticos ou de marketing são recusados, os respectivos estados permanecem negados e a tag do Google não pode armazenar esses cookies. Ainda assim, o Google poderá receber sinais limitados e sem cookies para produzir medições agregadas.

O proprietário de uma página de links ou bio poderá configurar identificadores próprios do Meta Pixel, Google Analytics, Google Ads, TikTok Pixel, LinkedIn Insight Tag e Microsoft Advertising UET. Essas tecnologias somente são carregadas após o consentimento da categoria correspondente e podem medir visualizações e interações com os elementos da página.

O proprietário de um site externo também poderá instalar uma tag de rastreamento e configurar essas plataformas. A tag começa com consentimento analítico e de marketing negado e depende da ferramenta de gestão de consentimento do site para receber e aplicar a escolha do visitante. O proprietário do site é responsável por informar os titulares, definir a base legal adequada e manter sua CMP integrada corretamente.

Você pode alterar ou revogar sua escolha a qualquer momento.

Medição básica sem cookies: é um controle independente de Analytics e Marketing, não um consentimento previamente concedido. Quando habilitada no site e sem oposição anterior, pode contar um carregamento de página pública antes da sua escolha sobre cookies opcionais. Não cria identificadores de visitante, sessões ou perfis, nem envia esses acessos a plataformas publicitárias.

Para impedir novos envios básicos, desligue “Medição básica sem cookies” nas preferências ou escolha “Apenas necessários”. A oposição salva e os sinais GPC ou DNT são respeitados. Recusas anteriores de Analytics são tratadas conservadoramente até nova escolha. A preferência de privacidade é guardada sem identificador analítico.

5. Compartilhamento de dados

Os dados poderão ser compartilhados com:

Provedores de pagamento e faturamento;
Serviços de hospedagem, infraestrutura em nuvem, CDN e suporte técnico;
Serviços de registro e gerenciamento de domínios, quando aplicável;
Ferramentas de comunicação, atendimento e análise de desempenho;
Plataformas de mensuração e publicidade configuradas pelo usuário, como Google, Meta, TikTok, LinkedIn e Microsoft, que atuarão conforme seus próprios termos e políticas;
Autoridades públicas, quando exigido por lei ou determinação judicial.

A Tresete Labs exige que todos os terceiros envolvidos adotem medidas adequadas de segurança e proteção dos dados pessoais.

5.1. Loja de integrações, API, webhooks e clientes de IA

Esta seção abrange os aplicativos da loja de integrações da Rove, conexões por API, webhooks e clientes de IA, incluindo ChatGPT, da OpenAI, e outros clientes compatíveis com MCP. Ao instalar um aplicativo, autorizar uma conexão, criar uma credencial ou configurar um webhook, você habilita o acesso ou o compartilhamento de dados necessário às funções escolhidas, conforme as permissões, os eventos e as configurações aplicáveis.

Dependendo da integração e da operação, os dados compartilhados podem incluir identificadores, nome e e-mail da conta, dados dos links e páginas, URLs de destino, arquivos, QR Codes, estatísticas de acesso e informações sobre eventos dos recursos da conta. Conexões com aplicativos externos também podem permitir que a Rove receba identificadores, informações de perfil e conteúdos autorizados nesses serviços, como dados de quadros, cartões ou vídeos necessários à integração. Cada integração utiliza os dados correspondentes ao seu funcionamento e às permissões concedidas.

A Rove recebe os parâmetros das solicitações e devolve os resultados das operações autorizadas. Webhooks enviam notificações dos eventos configurados aos endereços definidos pelo usuário. A finalidade é permitir consultas, gerenciamento de recursos e automações entre a Rove e os aplicativos, clientes ou sistemas conectados. Operações de alteração exigem as permissões correspondentes.

Os dados recebidos por aplicativos, clientes de IA ou outros serviços externos ficam sujeitos também aos termos, políticas de privacidade e configurações desses fornecedores. A Rove não controla a conservação ou o uso desses dados nos sistemas externos. Quando o destino pertence ao próprio usuário, cabe a ele administrar o tratamento dos dados nesse sistema.

Você pode interromper o acesso ou o envio de dados na área Integrações da Rove, conforme o tipo de conexão: remover o aplicativo instalado, revogar a credencial da API ou a conexão MCP, ou desativar ou remover o endpoint de webhook. Essas ações impedem novas operações ou envios pelo acesso correspondente, mas não desfazem operações já realizadas ou em andamento, não excluem automaticamente os recursos da Rove e não apagam dados anteriormente recebidos por sistemas externos. A revogação de uma conexão não revoga outras credenciais ou conexões independentes.

Solicitações sobre dados mantidos pela Rove podem ser encaminhadas pelo canal de contato desta Política. Para dados mantidos por um aplicativo, cliente ou sistema externo, utilize os canais e controles do responsável por esse serviço.

6. Segurança da informação

A Tresete Labs adota medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acessos não autorizados, perda, alteração, destruição ou divulgação indevida.

Embora sejam adotadas boas práticas de segurança, nenhum sistema é completamente imune a incidentes. Em caso de ocorrência de incidentes relevantes, a Tresete Labs adotará as medidas previstas na legislação aplicável.

7. Armazenamento e retenção dos dados

Os dados pessoais serão armazenados apenas pelo período necessário para cumprir as finalidades descritas nesta Política, observando obrigações legais, regulatórias, contratuais e a necessidade de defesa em processos administrativos ou judiciais.

Após esse período, os dados poderão ser excluídos ou anonimizados, conforme permitido pela legislação.

A medição básica mantém totais por hora e rankings diários independentes, sem histórico individual. Os agregados permanecem enquanto a Tag existir e a finalidade de comparação histórica estiver vigente, condicionados à avaliação documentada de sua conservação. Não há conversão mensal nem prazo automático de 13 meses. A exclusão da Tag ou da conta abrange esses agregados; as cópias de segurança seguem controles próprios de expiração e exclusão na restauração.

Identificadores de envio têm validade técnica de dez minutos e são eliminados pela limpeza periódica. Chaves de limitação de abuso, derivadas de IP e isoladas das estatísticas, expiram em sessenta segundos. Esses controles não são usados para estimar visitantes. Categorias pequenas são agrupadas nos relatórios, mas a agregação, isoladamente, não garante anonimização.

8. Direitos do titular dos dados

Nos termos da LGPD, você poderá, a qualquer momento:

Confirmar a existência de tratamento;
Acessar seus dados pessoais;
Solicitar correção ou atualização de informações incorretas ou desatualizadas;
Solicitar anonimização, bloqueio ou eliminação de dados tratados em desconformidade com a legislação;
Revogar consentimentos anteriormente concedidos, quando aplicável;
Solicitar a portabilidade dos dados, observadas as normas da ANPD;
Obter informações sobre o compartilhamento de seus dados pessoais;
Solicitar a exclusão de sua conta, observadas as obrigações legais de retenção.

9. Transferência internacional de dados

Alguns dos fornecedores utilizados pelo Rove poderão armazenar ou processar dados pessoais em servidores localizados fora do Brasil.

Nesses casos, a Tresete Labs busca contratar fornecedores que adotem padrões adequados de segurança e proteção de dados, observando a legislação aplicável.

10. Canal de contato

Para exercer seus direitos ou esclarecer dúvidas sobre esta Política de Privacidade, entre em contato:

Responsável: Tresete Labs Ltda

CNPJ: 63.570.466/0001-42

E-mail: contato@rove.li

Telefone: (49) 3197-3700

11. Atualizações desta política

Esta Política de Privacidade poderá ser alterada a qualquer momento para refletir mudanças na legislação, nos serviços oferecidos ou nas práticas da plataforma.

A versão mais recente estará sempre disponível nos canais oficiais do Rove, acompanhada da data de sua última atualização.