1. Quem somos
O Rotly é um aplicativo desenvolvido para ajudar entregadores parceiros de plataformas como Shopee e Mercado Livre a organizar e otimizar suas rotas de entrega e abrir a navegação até cada parada no Google Maps ou no Waze. Esta política explica quais dados o Rotly coleta — tanto no aplicativo quanto no site rotly.web.app, onde ficam esta política, os termos de uso e a página de redefinição de senha —, por quê, e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
O responsável pelo tratamento dos dados coletados pelo Rotly é Zullaê Ramos de Freitas Ramires, que pode ser contatado pelos meios descritos na seção 13.
2. Quais dados coletamos
Coletamos apenas os dados necessários para o funcionamento do app. Veja o detalhamento:
| Dado | Para quê | Como é obtido |
|---|---|---|
| E-mail e senha | Criar e proteger sua conta, validar sua assinatura | Informado por você no cadastro, ou fornecido pela sua conta Google se você escolher entrar com o Google |
| Identificador da sua conta | Ligar à sua conta os dados guardados no nosso servidor (assinatura, contador de rotas, registro das rotas calculadas) | Código interno criado no cadastro. Vai junto em cada pedido que o app faz ao nosso servidor |
| Nome e foto da conta Google | Nenhum uso no app — vêm junto com o login do Google | Só se você escolher entrar com o Google: o Google informa o nome e o endereço da foto da sua conta, e o sistema de login os guarda até a conta ser excluída |
| Localização (GPS) | Mostrar sua posição em tempo real no mapa, calcular a rota mais eficiente e guiar sua navegação até cada parada | Permissão de localização do aparelho, em alta precisão. Enquanto o app está aberto, sua posição é atualizada continuamente (a cada ~15 metros percorridos) para manter o mapa centralizado em você. O Rotly não acessa sua localização em segundo plano |
| Fotos das etiquetas de entrega | Extrair o endereço automaticamente por reconhecimento de texto (OCR) | Câmera do aparelho, com sua autorização |
| Endereços de entrega e nomes de destinatários | Montar e organizar sua rota do dia | Digitado por você, ou extraído da etiqueta fotografada — nesse caso o app lê o CEP e consulta o ViaCEP para completar rua, bairro, cidade e estado |
| Coordenadas geográficas das paradas | Posicionar cada entrega no mapa e calcular a ordem da rota | Geradas a partir do endereço pelo serviço de geocodificação Photon, e guardadas no seu aparelho para não consultar o mesmo endereço duas vezes |
| Dados de pagamento da assinatura | Processar a cobrança recorrente do plano | Tratados diretamente pelo Google Play, o vendedor registrado da assinatura — o Rotly nunca vê nem armazena o número do seu cartão. O Google trata esses dados pela política de privacidade dele |
| Relatórios de erro e falhas técnicas | Identificar e corrigir problemas no app | Gerado automaticamente pelo Firebase Crashlytics quando o app trava e também quando uma operação interna falha sem travar o app — por exemplo, não conseguir salvar o histórico por falta de rede. Os relatórios não levam endereço, CEP nem nome de destinatário |
| Dados técnicos de desempenho | Acompanhar se o app e a leitura de etiquetas estão funcionando | Enviados automaticamente pelos componentes do Google usados no app: o Firebase informa quando o app foi aberto e um identificador de instalação; o ML Kit, que lê a etiqueta, informa tempo de leitura, códigos de erro e dados do aparelho e do app — nunca a imagem |
| Registro das rotas calculadas | Limitar o uso excessivo, acompanhar se o cálculo de rotas está funcionando e entender o uso do app (por exemplo, quantas rotas as pessoas fazem antes de assinar) | Gerado no nosso servidor a cada rota calculada: data e hora, quantidade de paradas, método de cálculo, resultado e motivo (que pode indicar, por exemplo, pagamento pendente) e quantos pedidos a rota fez aos serviços de mapas. Sem endereço e sem coordenada. Fica ligado ao identificador da sua conta |
| Histórico de rotas concluídas | Mostrar seu histórico de entregas e calcular suas estatísticas de produtividade (entregas por dia, tempo médio por parada, sequência de dias trabalhados) | Gerado pelo uso do app e salvo no seu aparelho ao concluir cada rota: data e hora, endereços atendidos, quantidade entregue e pendente, e quanto tempo a rota durou |
| Identificador do aparelho | Garantir que as 5 rotas de teste gratuito valham uma vez por aparelho, e não uma vez por conta criada | Identificador que o Android reserva para o Rotly neste aparelho. Não identifica você em nenhum outro aplicativo, e não é o número do seu celular nem o IMEI — mas continua o mesmo se você desinstalar e reinstalar o app, e só muda se o aparelho for restaurado de fábrica |
| Estado da assinatura e uso do plano | Controlar quantas rotas do teste gratuito você já usou e manter sua assinatura em dia | Registrado no nosso servidor a cada rota otimizada e a cada verificação de compra: contador de rotas usadas, situação da assinatura, data de renovação e o código da sua compra no Google Play |
Sobre as fotos de etiqueta: o reconhecimento de texto (OCR) acontece inteiramente no seu aparelho, usando a tecnologia Google ML Kit. A foto em si não é enviada nem armazenada em nenhum servidor — apenas o texto extraído dela (endereço, CEP, número e nome do destinatário) é usado para montar sua rota. Assim que a leitura termina, o app apaga a foto do aparelho: ela não fica guardada, não entra no histórico e não é reaproveitada para nada.
3. Dados de destinatários das entregas
Para montar suas rotas, o Rotly processa nomes e endereços de pessoas que não são usuárias do app — os destinatários das encomendas que você entrega. Esse tratamento é necessário para a própria finalidade do serviço (organizar suas entregas) e fica limitado ao mínimo necessário: o nome que aparece na etiqueta como destinatário, o endereço de entrega e o CEP. A leitura é automática, então esse campo pode capturar outro texto impresso na etiqueta — você pode corrigi-lo à mão no app.
Esses dados saem do seu aparelho para funcionar. O CEP vai ao ViaCEP para completar o endereço; o endereço em texto vai ao Photon para virar coordenada (e, quando você corrige uma parada, também a coordenada dela, para melhorar a busca); as coordenadas vão ao OpenRouteService para calcular a ordem das paradas; e o endereço da parada vai ao Google Maps ou ao Waze quando você toca para navegar. A seção 5 detalha cada um, e a seção 7 trata do processamento fora do Brasil. O ViaCEP e o Photon são serviços públicos e independentes: não trabalham sob contrato com o Rotly e tratam o que recebem pelas regras deles — por isso o CEP e o endereço enviados a eles contam como compartilhados. Do nosso lado, esses dados não são usados para nenhuma outra finalidade além de montar e otimizar a rota, e não são compartilhados publicamente nem vendidos a terceiros.
Onde esses dados ficam. O endereço da rota em andamento e o histórico das suas últimas rotas ficam no seu aparelho, junto com um cache das coordenadas já consultadas. Nada disso é apagado quando você exclui a conta, porque não está nos nossos servidores — para remover, limpe os dados do app ou desinstale o Rotly.
Base legal. O destinatário não é usuário do app e não tem como consentir, então esse tratamento se apoia no legítimo interesse (LGPD, art. 7º, IX) de viabilizar a entrega contratada, limitado à finalidade logística. Se você é destinatário de uma entrega e quer exercer seus direitos sobre esses dados, escreva pelos meios da seção 13 — vale saber que, como o registro fica no aparelho do entregador, pode ser necessário encaminhar o pedido a quem contratou a entrega.
4. Como usamos seus dados
- Autenticar seu acesso e manter sua conta segura
- Calcular a rota mais eficiente entre os endereços cadastrados
- Guiar sua navegação até cada parada, incluindo a bolha flutuante de acompanhamento
- Controlar o uso do plano gratuito e processar a assinatura paga
- Identificar, diagnosticar e corrigir falhas técnicas do aplicativo
- Prevenir abuso e uso excessivo do serviço, inclusive o uso repetido do teste grátis
- Entender como o app é usado, de forma agregada (por exemplo, quantas rotas as pessoas fazem antes de assinar) — nunca para publicidade
- Cumprir obrigações legais e fiscais relacionadas à cobrança de assinaturas
Não usamos seus dados para publicidade direcionada, nem vendemos suas informações a terceiros.
5. Com quem compartilhamos
O Rotly usa serviços de terceiros para funcionar. Cada um recebe apenas o dado estritamente necessário para a função que executa:
| Serviço | Função | Dado compartilhado |
|---|---|---|
| Supabase | Autenticação, banco de dados e processamento seguro de rotas | E-mail, senha (criptografada), status da assinatura e identificador do aparelho. As coordenadas das paradas passam por aqui a caminho do otimizador e não são guardadas. Fica salvo apenas um código (SHA-256) derivado delas, que não permite reconstruir os endereços e serve só para reconhecer que é a mesma rota e não descontar duas vezes do seu plano. Também ficam registrados, para cada rota calculada e ligados ao identificador da sua conta, a data e a hora, a quantidade de paradas, o método de cálculo, o resultado e o motivo — sem endereço nem coordenada —, para limitar o uso excessivo, acompanhar se o serviço está funcionando e entender o uso do app; e a ordem da sua última rota, em números de posição e sem endereço, para recalcular a mesma lista sem repetir o cálculo |
| Google Play Billing | Venda e cobrança da assinatura, como vendedor registrado | Os dados de pagamento são tratados pelo Google, nunca pelo Rotly. Recebemos de volta apenas o código que confirma a compra |
| Firebase Crashlytics (Google) | Diagnóstico de erros e falhas técnicas | Modelo do aparelho, versão do sistema, relatório técnico da falha, identificador de instalação do app e quando ele foi aberto |
| Google ML Kit | Leitura do texto da etiqueta, feita no próprio aparelho | A imagem não sai do aparelho. O ML Kit envia ao Google tempo de leitura, códigos de erro e dados do aparelho e do app, para diagnóstico |
| OpenRouteService | Cálculo da rota otimizada, dos tempos de percurso entre as paradas e do traçado da rota no mapa | Coordenadas geográficas (latitude/longitude) das paradas e do ponto de partida da rota — sem nomes ou endereços |
| ViaCEP | Consulta de endereço a partir do CEP | Apenas o CEP informado |
| Photon (geocodificação) / CARTO (mapas) | Localizar endereços e exibir os mapas do app | Texto do endereço (rua, número, bairro, cidade, estado) para localização geográfica e, ao corrigir uma parada, a coordenada dela, para melhorar a busca; solicitações de exibição do mapa da área que aparece na tela |
| Google Maps / Waze | Navegação guiada até a parada, quando você toca para navegar | O endereço da parada escolhida. No caso do Google Maps, também a sua localização atual, enviada como ponto de partida. O app de navegação é de terceiros e passa a tratar esses dados pela política de privacidade dele |
| Google (Fazer login com o Google) | Autenticar você, se escolher entrar com a conta Google em vez de e-mail e senha | Apenas a solicitação de login. O Google informa ao Rotly seu e-mail e nome da conta, e fica sabendo que você entrou no Rotly |
| Firebase Hosting (Google) | Servir as páginas do site rotly.web.app — esta política, os termos de uso e a redefinição de senha | Os dados que qualquer servidor web recebe ao entregar uma página: seu endereço IP, o navegador e a página pedida |
| Google Fonts | Carregar as fontes usadas nas páginas do site | As páginas buscam as fontes em servidores do Google, que recebem o seu endereço IP e o navegador ao entregá-las. Vale só para o site — dentro do app nada disso acontece |
Não compartilhamos seus dados com anunciantes ou corretores de dados (data brokers).
6. Armazenamento no seu aparelho
Boa parte dos dados do Rotly — como a lista de endereços em andamento, o histórico de rotas e suas preferências de app — fica salva localmente no seu aparelho, não em um servidor. Se você desinstalar o app ou limpar seus dados, essas informações são apagadas.
O app também guarda no seu aparelho um cache dos mapas já visitados, para que a tela abra rápido e funcione com sinal ruim. Ele pode ocupar algumas centenas de megabytes; o Rotly apaga sozinho as partes mais antigas quando o cache cresce demais, e limpar os dados do app remove tudo de uma vez.
Enquanto a bolha flutuante está ligada, o Rotly mantém um serviço em primeiro plano — é o que impede o Android de encerrar o app enquanto você navega por fora dele. Por exigência do sistema, esse serviço aparece como uma notificação permanente enquanto está ativo. Desligar a bolha encerra o serviço.
7. Transferência internacional
Alguns dos serviços listados na seção 5 podem processar dados em servidores localizados fora do Brasil. Nesses casos, exigimos que esses parceiros adotem padrões de proteção de dados equivalentes aos exigidos pela LGPD.
8. Por quanto tempo guardamos
Mantemos seus dados de conta enquanto ela estiver ativa. Nos nossos servidores não fica nenhum dado de pagamento: da assinatura, guardamos só o código da compra, a situação e a validade. Os registros de cobrança e a nota ficam com o Google Play, que é o vendedor registrado, e seguem os prazos de retenção dele. Você pode solicitar a exclusão da sua conta e dos dados associados a qualquer momento, conforme a seção 9.
O registro de cada rota calculada (data, hora, quantidade de paradas e método) é apagado automaticamente depois de 90 dias, e a ordem da sua última rota, depois de 7 dias. Os dois são apagados na hora se você excluir a conta.
Depois que a conta é excluída, uma informação continua guardada por tempo indeterminado: o identificador do aparelho, mantido para que as 5 rotas de teste gratuito sigam valendo uma vez por aparelho, e não uma vez por conta criada. A ligação dele com a conta apagada some, mas, se uma conta nova for criada no mesmo aparelho, ele é reconhecido de novo. Guardamos esse dado com base no legítimo interesse na prevenção de fraude (LGPD, art. 7º, IX), e não no seu consentimento, e por isso essa retenção sobrevive ao pedido de exclusão.
Também continuam guardados, sem prazo definido, o registro técnico de acessos do sistema de login (data, e-mail e endereço IP) e as cópias dos e-mails automáticos de confirmação e de redefinição de senha na caixa de e-mail do Rotly. Não os usamos para nenhuma outra finalidade; se quiser que sejam apagados, escreva pelos meios da seção 13.
9. Seus direitos (LGPD)
Como titular dos dados, você tem direito a:
- Confirmar se tratamos algum dado seu, e acessá-lo
- Corrigir dados incompletos, desatualizados ou incorretos
- Solicitar a anonimização, o bloqueio ou a exclusão de dados desnecessários
- Solicitar a portabilidade dos seus dados a outro fornecedor de serviço
- Solicitar a exclusão dos dados tratados com base no seu consentimento
- Revogar seu consentimento a qualquer momento
- Ser informado sobre com quem compartilhamos seus dados
Para exercer qualquer um desses direitos, entre em contato pelos meios da seção 13. A exclusão da conta é a exceção: essa você faz sozinho, dentro do app — veja logo abaixo.
Como excluir sua conta e seus dados
Você mesmo exclui sua conta dentro do app, sem precisar falar com o suporte: abra Menu → Minha conta → Excluir conta e mantenha o botão pressionado para confirmar. Antes de confirmar, o app mostra na tela o que é apagado e o que continua guardado. Não pedimos sua senha nem nenhum outro dado seu.
Se você não conseguir mais entrar no app, envie um e-mail para rotly.contato@gmail.com com o assunto “Excluir minha conta”, a partir do mesmo endereço de e-mail que você usa para entrar no Rotly.
O que acontece depois:
- Sua conta e seu cadastro são apagados dos nossos servidores na hora, no instante em que você confirma. Não existe fila de espera nem prazo de carência, e não há como recuperar a conta depois.
- Se você tiver uma assinatura ativa, ela é cancelada antes. Ao excluir, o Rotly pede ao Google Play o cancelamento da renovação da sua assinatura e só depois apaga a conta; se o cancelamento não der certo, nada é apagado e o app avisa. Para ter certeza, você também pode cancelar antes em Menu → Minha conta → Gerenciar assinatura (ou direto na Play Store).
- São apagados junto: seu e-mail, o identificador da conta, o nome e a foto da conta Google (se você entrou com o Google), o status da sua assinatura, o registro das rotas calculadas e a ordem da sua última rota.
- O identificador do aparelho continua guardado. Ao excluir a conta, a ligação entre o aparelho e o seu cadastro é apagada, mas, se uma conta nova for criada no mesmo aparelho, ele é reconhecido de novo; o aparelho em si segue marcado como já tendo usado o teste grátis, para que as 5 rotas gratuitas valham uma vez por aparelho e não uma vez por conta criada. Guardamos esse registro com base no legítimo interesse na prevenção de fraude (LGPD, art. 7º, IX), e por isso ele não é removido a pedido de exclusão.
- O histórico de rotas e a lista de endereços em andamento ficam no seu aparelho, não conosco — para apagá-los, desinstale o app ou limpe os dados dele nas configurações do Android.
- O registro da compra fica com o Google. A assinatura é vendida pelo Google Play, que é o vendedor registrado: é ele quem guarda os dados do seu pagamento e a nota da cobrança, sob a política de privacidade dele. Nós não recebemos nem armazenamos os dados do seu cartão. No nosso servidor fica apenas o código da compra que o Google nos devolve, e ele é apagado junto com a sua conta. Para apagar o que está do lado do Google, use os controles da sua conta Google.
10. Segurança
Adotamos medidas técnicas para proteger seus dados, incluindo conexão criptografada (HTTPS) entre o app e nossos servidores, controle de acesso por usuário no banco de dados, e as chaves de serviços pagos e as credenciais de servidor guardadas apenas no backend, nunca dentro do aplicativo instalado no seu aparelho. O app leva só a chave pública de exibição do mapa, que não dá acesso a dado nenhum. Os relatórios de erro não levam endereço, CEP nem nome de destinatário.
11. Uso por menores de idade
O Rotly não é direcionado a menores de 18 anos e não coleta intencionalmente dados de menores. Se você acredita que uma criança ou adolescente forneceu dados ao app, entre em contato conosco para que possamos removê-los.
12. Alterações nesta política
Podemos atualizar esta política periodicamente para refletir mudanças no app ou na legislação. A data da última atualização está sempre indicada no rodapé desta página. Mudanças significativas serão comunicadas dentro do app.
13. Contato
Dúvidas, solicitações relacionadas aos seus dados, ou exercício dos direitos da seção 9 podem ser enviados para:
rotly.contato@gmail.com