Rumo

Política de Privacidade

Última atualização: 14 de maio de 2026

1. Quem somos

Controlador dos dados. O Rumo no Brasil é operado pela [Razão social da Brasil Co. a ser confirmada] ("Brasil Co.", "nós"), inscrita no CNPJ sob o nº [a ser confirmado], com sede em [endereço a ser confirmado], São Paulo, Brasil. Para fins da LGPD (Lei nº 13.709/2018), a Brasil Co. é a controladora dos seus dados pessoais.

Plataforma e operador principal. A plataforma Rumo é de propriedade da Trillium Solutions Ltd, empresa registrada na Inglaterra e País de Gales (Company No. 11246733), com sede em Suite 7, Second Floor, Apple Market Hub, 9 Crown Passage, Kingston Upon Thames, KT1 1JD, Reino Unido. A Trillium opera a infraestrutura técnica da plataforma — servidores, lógica da aplicação, roteamento de mensagens, armazenamento de dados — sob contrato de licenciamento e operação com a Brasil Co. Para fins da LGPD, a Trillium atua como operadora, tratando dados pessoais conforme instruções da Brasil Co.

Encarregado (DPO). Sanjay Matos Agarwala atua como Encarregado pelo Tratamento de Dados Pessoais da Brasil Co. Para exercer seus direitos sob a LGPD ou para qualquer questão de privacidade, entre em contato pelo e-mail [e-mail do DPO a ser confirmado — sugestão: privacidade@rumo.to].

2. Quais dados coletamos

No uso do Rumo via WhatsApp:

No cadastro pelo site (quando você ultrapassa o limite de mensagens gratuitas):

Cookie de preferência de idioma do site. Separadamente do Serviço de WhatsApp, o site rumo.to armazena um único cookie funcional próprio (rumo_lang) para lembrar do idioma de interface que você escolheu, para que você não precise selecionar a cada visita. Esse cookie contém apenas um código de idioma de duas letras (por exemplo, pt ou en), é definido em resposta à sua troca explícita do seletor de idioma, e não é usado para análise de dados, publicidade ou qualquer forma de rastreamento. Veja nossa Política de Cookies para detalhes completos.

3. O que NÃO coletamos

O Rumo atualmente processa somente mensagens de texto. Qualquer outro tipo de mensagem do WhatsApp — fotos, mensagens de voz, vídeo, áudios, documentos, figurinhas, localizações — é descartado pelo nosso webhook imediatamente ao ser recebido e nunca é armazenado, processado, baixado ou visto pela nossa IA.

Para sermos precisos sobre como isso funciona: as mensagens do WhatsApp nos são entregues pela Meta como notificações webhook. Para mensagens de texto, o conteúdo do texto chega diretamente dentro da própria carga da notificação. Para outros tipos de mensagem, apenas metadados (ID da mensagem, tipo, remetente, timestamp, mime-type, hash de conteúdo) mais a legenda, se houver, chega na notificação — o conteúdo real da mídia (bytes da imagem, bytes do áudio, bytes do vídeo, bytes do documento) requer uma requisição separada à API de mídia da Meta. Nós nunca fazemos essa requisição separada. A carga de metadados que recebemos brevemente, junto com a legenda, é descartada da memória do processo em segundos e não é gravada em nenhum banco de dados ou log de conteúdo de mensagens. Os bytes de mídia em si permanecem inteiramente na infraestrutura do WhatsApp da Meta, sujeitos às políticas de dados da própria Meta, e nunca são transferidos para os nossos servidores.

Se você enviar uma mensagem que não seja de texto ao Rumo (uma foto, mensagem de voz, etc.), o Rumo não conseguirá responder. Você é bem-vindo a descrever em texto o que quiser compartilhar.

Também não vendemos seus dados pessoais, não os compartilhamos com anunciantes, e não usamos suas mensagens para treinar modelos de IA de terceiros sem seu consentimento explícito.

4. Dados pessoais sensíveis

Como o Rumo é um assistente pessoal, você pode optar por compartilhar informações que a LGPD trata como "dados pessoais sensíveis" — por exemplo, informações sobre saúde, convicções religiosas ou filosóficas, ou orientação sexual. Processamos esses dados apenas com base no seu consentimento específico e destacado (LGPD Art. 11, I), dado pelo seu uso continuado do Serviço após o aviso de primeira mensagem de que iremos lembrar do que conversamos para te ajudar. Você pode retirar esse consentimento a qualquer momento enviando a mensagem STOP (para pausar) ou DELETE (para apagar o que temos).

5. Por que usamos seus dados, e nossas bases legais

6. Com quem compartilhamos seus dados

Para prestar o Serviço, a Brasil Co. compartilha dados pessoais com um pequeno número de operadores cuidadosamente selecionados, cada um atuando sob nossas instruções e sob compromissos contratuais de proteção de dados:

Não vendemos seus dados pessoais. Não os compartilhamos com anunciantes. Não usamos suas mensagens para treinar modelos de IA de terceiros sem seu consentimento explícito.

7. Transferências internacionais

Para prestar o Serviço, parte dos seus dados pessoais é necessariamente transferida para fora do Brasil:

Bases legais para transferência internacional: LGPD Art. 33, II (transferência necessária para a execução de contrato do qual o titular é parte) e LGPD Art. 33, V (transferência autorizada pelo titular por meio de consentimento específico e destacado, dado pelo seu uso continuado do Serviço após o aviso da primeira mensagem e desta Política).

8. Por quanto tempo guardamos seus dados

9. Seus direitos

Sob a LGPD (Art. 18) você tem direito a:

Para exercer qualquer um desses direitos, entre em contato com o Encarregado (DPO) pelo e-mail indicado na seção 1.

10. Segurança

Adotamos medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais, incluindo criptografia em trânsito (TLS), controles de acesso administrativo, registros de auditoria operacional, proteções padrão do provedor de hospedagem em repouso, e revisão regular das nossas práticas de segurança. Nenhum sistema é absolutamente seguro, mas levamos a custódia dos seus dados a sério.

11. Cookies

O site rumo.to utiliza um único cookie funcional de primeira parte (rumo_lang) para lembrar do seu idioma escolhido. Consulte a nossa Política de Cookies para detalhes completos.

12. Crianças

O Rumo é para adultos. Não coletamos intencionalmente dados pessoais de ninguém menor de 18 anos. Se você acredita que um menor usou o Serviço, entre em contato com o Encarregado (DPO) e apagaremos os dados.

13. Alterações desta política

Podemos atualizar esta política de tempos em tempos. Se fizermos uma alteração material, notificaremos você via WhatsApp e — se você tiver um endereço de e-mail cadastrado conosco — também por e-mail, antes que a alteração entre em vigor. A versão mais recente está sempre disponível neste URL.

14. Como entrar em contato e reclamações

Para qualquer questão de privacidade ou para exercer seus direitos sob a LGPD, entre em contato com o nosso Encarregado (DPO) pelo e-mail [e-mail do DPO a ser confirmado — sugestão: privacidade@rumo.to].

Reclamações à ANPD. Você também tem direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), órgão regulador competente, em gov.br/anpd.