Jurídico
Política de Privacidade
Esta política explica quais dados o Rootmap trata, por quê, com quem os compartilha, por quanto tempo os guarda e o que você pode exigir de nós a respeito deles.
Última atualização:
1.O essencial, primeiro
Não vendemos seus dados. Não usamos o seu conteúdo de estudo para treinar modelos de IA, nem próprios nem de terceiros. Não exibimos publicidade e não compartilhamos seus dados com redes de anúncios.
- Recebemos do Google apenas seu nome e e-mail — não criamos nem guardamos senha.
- Guardamos o que você escreve no produto e o material que a IA gera para você, porque é isso que o produto é: um acervo de estudo que persiste.
- Para gerar esse material, trechos do seu conteúdo são enviados a fornecedores de IA, sob contrato que proíbe usá-los para treinamento.
- Você pode pedir acesso, correção, portabilidade ou eliminação dos seus dados a qualquer momento, por e-mail.
2.Quem trata seus dados
O controlador dos dados é o Rootmap, responsável pelo serviço disponível em rootmap.ai. Para qualquer assunto relativo a privacidade — inclusive para falar com quem exerce o papel de encarregado pelo tratamento de dados pessoais (LGPD, art. 41) — escreva para contato@rootmap.ai.
Esta política se aplica ao site, ao aplicativo web e a qualquer comunicação que enviarmos a você. O tratamento é regido pela Lei Geral de Proteção de Dados (Lei 13.709/2018).
3.Dados que tratamos
- Dados de conta
- Nome e endereço de e-mail, recebidos do Google quando você entra. Também um identificador interno, seu plano, o idioma de interface e o idioma de conteúdo que você escolher, e a data de criação da conta.
- Conteúdo de estudo
- O assunto e o contexto que você informa, seus mapas, tópicos, blocos de conteúdo, mensagens de chat, anotações e marcações, questionários, flashcards e episódios de áudio gerados. Inclui o material produzido pela IA para você e o histórico de correções e regerações.
- Progresso e preferências de aprendizado
- Seu nível de domínio por tópico e sinais de interação (o que você abriu, aprofundou, acertou ou pediu para reformular) usados para calibrar a profundidade e o estilo das explicações. Isso é descrito em detalhe na seção sobre personalização.
- Dados de uso e técnicos
- Registros de acesso — endereço IP, data e hora, tipo de navegador e páginas acessadas —, além de logs de erro e do funcionamento do serviço. Quando algo falha, um relatório de erro é enviado ao Sentry (veja a seção sobre compartilhamento) contendo a falha técnica, a página em que ocorreu e, se você estiver logado, seu identificador e e-mail — para que possamos avisar quem foi afetado. Esse relatório não inclui o seu conteúdo de estudo: o texto que você escreve e os termos que você busca são removidos antes do envio. O registro de acesso a aplicações é mantido também por exigência do Marco Civil da Internet (Lei 12.965/2014, art. 15).
- Eventos de uso do produto
- Quais telas você abre e em que ordem, e os marcos do seu percurso — entrou, criou a conta, iniciou uma assinatura, assinou —, junto do seu plano, do idioma da interface e da origem da primeira visita (a campanha ou o site que trouxe você). São ligados ao identificador interno da sua conta, nunca ao seu nome ou e-mail, e não incluem nada do seu conteúdo de estudo.
- Relatos e feedback
- Quando você reporta um problema ou envia feedback, guardamos o que você escreveu, o tipo de relato e o contexto técnico do momento: a página em que você estava (com os identificadores do mapa e do tópico, que são seus), o tamanho da janela, o navegador, o tema, o idioma da interface, a versão do app e o identificador do último erro técnico reportado, quando houver. Esse contexto é uma lista fechada de campos, conferida no servidor — nada do seu conteúdo de estudo vai junto, e a tela mostra a você exatamente o que será enviado antes de você enviar. Guardamos também a nota que você dá a um mapa e o comentário opcional que a acompanha.
- Medição de consumo
- Quantidade de tokens e de operações de IA associadas à sua conta, e o custo correspondente. É o que permite aplicar os limites do plano e conter uso abusivo.
- Dados de pagamento
- Se você assinar um plano pago, o pagamento é processado pela Stripe. Não recebemos nem armazenamos número de cartão. Guardamos apenas o identificador do cliente e da assinatura na Stripe, o plano, o status e as datas do ciclo.
Não pedimos e não queremos dados pessoais sensíveis (saúde, biometria, convicção religiosa, opinião política, orientação sexual, entre outros). Evite incluí-los no que escreve ao Rootmap — se você o fizer, eles serão tratados como parte do seu conteúdo de estudo e enviados aos fornecedores de IA como qualquer outro texto.
4.Para que usamos, e com que base legal
- Operar o serviço
- Criar e manter sua conta, gerar e armazenar seu material de estudo, manter suas sessões, sincronizar seu progresso. Base legal: execução do contrato (LGPD, art. 7º, V).
- Cobrar e administrar assinaturas
- Processar pagamentos, controlar plano e ciclo, emitir documentos fiscais. Base legal: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
- Personalizar as explicações
- Ajustar profundidade e estilo do conteúdo ao seu histórico. Base legal: execução do contrato — é a função central do produto.
- Aplicar limites e prevenir fraude e abuso
- Medir consumo, detectar múltiplas contas, automação e uso anômalo, proteger a infraestrutura. Base legal: legítimo interesse (art. 7º, IX), com a ponderação de que sem isso o serviço gratuito é inviável.
- Monitorar falhas e manter o serviço de pé
- Detectar, diagnosticar e corrigir erros do site e da API, e identificar quem foi afetado para avisar ou reparar. Base legal: legítimo interesse (art. 7º, IX) — a ponderação é que um produto que guarda o seu acervo de estudo precisa saber quando quebra, e por isso o relatório carrega sua identificação mas não o seu conteúdo.
- Melhorar o produto
- Entender de forma agregada o que funciona — quantos mapas são criados, onde as pessoas param, quais recursos são usados, quantas pessoas que visitam o site criam conta e assinam. Para isso usamos uma ferramenta de análise de produto (Mixpanel), que recebe eventos de uso identificados apenas pelo identificador interno da conta — nunca pelo seu nome, e-mail ou conteúdo. Lemos os resultados de forma agregada. Base legal: legítimo interesse, com a ponderação de que medir o próprio funil de uso é o mínimo necessário para melhorar o produto e não muda o que você recebe dele.
- Comunicar
- Avisos operacionais e de segurança, mudanças nestes documentos, respostas ao seu contato. Base legal: execução do contrato e obrigação legal. Comunicações de marketing, se existirem, só com o seu consentimento e com descadastramento em um clique.
- Cumprir a lei e defender direitos
- Atender ordens de autoridade competente, guardar registros de acesso pelo prazo legal, exercer direitos em processo. Base legal: obrigação legal e exercício regular de direitos (art. 7º, II e VI).
5.Personalização e perfil de aprendizado
O Rootmap infere pela sua interação — sem questionário — o nível de dificuldade que atende você e o estilo de explicação que você prefere, e mantém dois perfis: um global e um por mapa. Isso decide como o conteúdo é escrito, não quem você é.
- Esse perfil não é compartilhado, vendido ou usado para publicidade.
- Ele não produz decisões com efeito jurídico ou impacto significativo sobre você — não define preço, não concede nem nega crédito, não avalia você perante terceiros.
- Você pode pedir informação sobre os critérios usados e solicitar revisão, nos termos do art. 20 da LGPD, pelo e-mail de contato.
6.Fornecedores de IA e treinamento de modelos
O Rootmap não tem modelos próprios. Para gerar conteúdo, responder no chat, buscar referências, calcular similaridade entre tópicos e sintetizar áudio, enviamos a fornecedores de IA o texto necessário para aquela operação: o que você escreveu, o contexto dos tópicos envolvidos e as instruções do sistema.
- Não usamos seu conteúdo para treinar modelos, nossos ou de terceiros.
- Usamos esses fornecedores por meio de suas APIs comerciais, cujos termos vedam o uso do conteúdo submetido para treinamento e limitam a retenção a períodos curtos, destinados a segurança e prevenção de abuso.
- Não enviamos seu nome, seu e-mail ou seus dados de pagamento junto com o conteúdo.
- Se trocarmos de fornecedor, esta lista será atualizada e a exigência contratual de não treinamento continua sendo condição para contratar.
7.Com quem compartilhamos
Compartilhamos dados apenas com os operadores necessários para o serviço funcionar, no mínimo indispensável para cada finalidade. Todos estão vinculados por contrato e obrigações de confidencialidade e segurança.
- Autenticação (entrar com Google) e, na API Gemini, a síntese de voz dos episódios de áudio. Recebe seu nome e e-mail no login; recebe o roteiro do episódio na síntese.
- Supabase
- Banco de dados, autenticação e armazenamento de arquivos. É onde o seu conteúdo fica guardado.
- Railway
- Hospedagem do site e da API. Processa o tráfego e mantém registros de acesso.
- Anthropic
- Modelos de linguagem que geram o conteúdo de estudo e respondem no chat.
- OpenAI
- Geração de embeddings — a representação numérica de trechos de texto que permite a busca por significado dentro dos seus mapas.
- Tavily e Wikimedia (Wikipédia)
- Busca de fontes externas para referenciar o conteúdo. Recebem o termo de busca derivado do tópico, não o seu conteúdo nem sua identidade.
- Stripe
- Processamento de pagamentos e gestão de assinaturas. Trata diretamente os seus dados de pagamento, sob a política de privacidade própria.
- Mixpanel
- Análise de uso do produto. Recebe os eventos descritos em “Eventos de uso do produto”, ligados ao identificador interno da sua conta — não recebe seu nome, seu e-mail nem qualquer parte do seu conteúdo de estudo.
- Sentry
- Monitoramento de erros. Recebe o relatório técnico de cada falha do site ou da API e, se você estiver logado, seu identificador e e-mail, para que possamos avisar quem foi afetado. Não recebe o seu conteúdo de estudo nem os termos que você busca. Diferente da análise de uso, o Sentry só registra falhas — não acompanha sua navegação.
Além disso, podemos compartilhar dados com autoridades quando houver requisição legal válida, e com adquirentes em caso de fusão, aquisição ou reorganização societária — situação em que você será avisado e esta política continuará valendo até que outra a substitua, com aviso prévio.
8.Transferência internacional
Os fornecedores acima operam predominantemente nos Estados Unidos, então seus dados são transferidos para fora do Brasil. Fazemos essas transferências com base nas hipóteses do art. 33 da LGPD — em especial a necessidade para execução do contrato — e com cláusulas contratuais de proteção de dados firmadas com cada operador.
9.Por quanto tempo guardamos
- Conteúdo de estudo
- Enquanto sua conta existir. O produto é construído sobre acervo que persiste: nada é apagado por inatividade sem aviso.
- Conteúdo que você apaga
- Itens removidos dentro do produto são marcados como excluídos e deixam de aparecer imediatamente; a remoção definitiva dos nossos bancos ocorre em até 30 dias. Alguns registros permanecem ligados por integridade referencial quando foram objeto de reporte ou correção.
- Conta encerrada
- Ao encerrar a conta, os dados de conta e o conteúdo são eliminados em até 30 dias, ressalvado o que a lei mande guardar.
- Registros de acesso
- Mantidos por 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Relatórios de erro
- Retidos pelo Sentry por até 90 dias e descartados automaticamente depois disso. Não os copiamos para fora de lá.
- Dados fiscais e de cobrança
- Mantidos pelo prazo exigido pela legislação tributária, em regra 5 anos.
- Eventos de uso do produto
- Mantidos na ferramenta de análise pelo prazo de retenção do plano que temos com ela. Ao encerrar sua conta, pedimos a eliminação do perfil correspondente.
- Backups
- Cópias de segurança podem reter dados já eliminados por até 30 dias adicionais, até o ciclo de rotação vencer.
10.Segurança
- Todo acesso ao banco de dados é isolado por usuário na própria camada de dados: cada linha carrega o dono e é filtrada por ele, de modo que uma consulta não consegue alcançar o conteúdo de outra conta.
- Os dados trafegam criptografados (TLS) e ficam criptografados em repouso na infraestrutura dos nossos provedores.
- O acesso administrativo é restrito, individualizado e usado apenas para operar e depurar o serviço.
- Não armazenamos senhas: a autenticação é delegada ao Google.
Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos prazos da LGPD.
11.Seus direitos
A LGPD garante a você, a qualquer momento e gratuitamente, o direito de obter:
- confirmação de que tratamos seus dados, e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos seus dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento, quando o tratamento se basear nele;
- oposição a tratamento fundado em legítimo interesse, e revisão de decisões automatizadas.
Para exercer qualquer um deles, escreva para contato@rootmap.ai a partir do e-mail da sua conta. Respondemos em até 15 dias. Podemos pedir confirmação de identidade antes de atender a pedidos de acesso ou eliminação — é uma proteção contra alguém se passar por você.
As ferramentas de exportar e apagar dados dentro do produto ainda estão em construção; até que fiquem prontas, o pedido por e-mail é o caminho, e ele é atendido do mesmo jeito. Se você estiver na União Europeia ou no Reino Unido, os direitos equivalentes do GDPR também se aplicam e são atendidos pelo mesmo canal.
13.Crianças e adolescentes
O Rootmap é destinado a maiores de 18 anos. Não coletamos conscientemente dados de crianças e adolescentes. Se você é responsável e acredita que um menor criou uma conta, escreva para nós — encerraremos a conta e eliminaremos os dados.
14.Alterações nesta política
Podemos atualizar esta política conforme o produto evolui. A data da última atualização fica no topo da página. Mudanças relevantes — novas finalidades, novos operadores com acesso ao seu conteúdo, mudança de prazos de retenção — serão comunicadas por e-mail ou dentro do produto com pelo menos 30 dias de antecedência.
15.Contato
Dúvidas, pedidos e reclamações sobre privacidade: contato@rootmap.ai. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Sobre o serviço em geral, veja os Termos de Uso.