Política de Privacidade

Esta versão da Política de Privacidade reflete duas mudanças significativas no serviço. A Routing24 oferece contas de usuário e armazena os planos de rota que você salva enquanto está conectado; versões anteriores desta política descreviam uma ferramenta essencialmente sem estado e não se aplicam mais. A Routing24 agora também oferece recursos de IA, o que significa que, quando você opta por usá-los, partes dos seus dados são processadas por provedores externos de IA. A Seção 5 descreve isso em detalhes.

Bem-vindo ao Routing24.com (“nós”, “nos” ou “nosso”). Esta Política de Privacidade explica como coletamos, usamos e compartilhamos informações sobre você quando você usa nosso site e serviços. Estamos comprometidos em proteger sua privacidade e tratar seus dados com transparência. O Routing24.com é fornecido a você pela Routinghub LLC, uma empresa de Delaware (7159503) registrada em 16192 Coastal Highway, Lewes, Delaware, 19958, County of Sussex, Estados Unidos.

Coletamos e processamos as seguintes categorias de informações exclusivamente para fornecer, proteger e melhorar o serviço:

a) Informações da conta. Quando você se registra, coletamos seu endereço de e-mail, o provedor de autenticação que você escolheu (e-mail/senha ou Google), sua região de dados declarada e os registros de data e hora de criação e atualização da conta. Para contas de e-mail, armazenamos adicionalmente uma senha com hash e salt: nunca armazenamos senhas em texto simples. Para contas Google, recebemos e armazenamos adicionalmente o nome e a URL da foto de perfil expostos pelos escopos OAuth padrão profile e email do Google.

b) Tokens OAuth do Google (condicional). Se você optar por conectar recursos opcionais do Google, como a importação do Google Calendar™, recebemos e armazenamos um token de atualização do Google no lado do servidor para que possamos chamar o Google em seu nome para os escopos que você concedeu. Você pode revogar esse acesso a qualquer momento nas configurações da sua Conta Google; isso invalida o token de atualização que mantemos.

c) Conteúdo do usuário. Os dados que você cria, envia ou importa ao usar o serviço são armazenados sob sua conta no Google Cloud Storage, na região de dados associada à sua conta. Isso inclui endereços, coordenadas geográficas, nomes e dados de contato de clientes, informações de pedidos e visitas, horários de funcionamento e janelas de horário, dados de frota e veículos, depósitos, turnos de motoristas e as rotas otimizadas que geramos a partir dessas entradas.

d) Links compartilhados de rotas. Se você optar por criar um link compartilhado para um plano de rota, o conteúdo desse plano é armazenado para que as pessoas que você autorizar possam abri-lo. Consulte a Seção 7 para mais detalhes.

e) Identificador anônimo (antes do login). Antes de você entrar, geramos um identificador anônimo aleatório (UID) no seu navegador para que o serviço possa ser usado sem uma conta. Esse UID é armazenado localmente no seu navegador e é substituído pelo identificador da sua conta quando você entra.

f) Dados de diagnóstico e de análise de produto. Enquanto o serviço está em execução, coletamos dados operacionais: relatórios de erro e análises de uso do produto. Nosso rastreamento de erros e parte de nossa análise de produto funcionam em software de código aberto que hospedamos nós mesmos, em nossa própria infraestrutura; esses dados permanecem conosco e não são enviados a terceiros. As demais ferramentas de análise, e o chat ao vivo no aplicativo que você pode usar para entrar em contato conosco, são serviços de terceiros listados na Seção 4, e os dados exatos que cada um coleta estão descritos em sua própria política de privacidade.

g) Conteúdo dos recursos de IA. A Routing24 oferece um chat de IA integrado e, separadamente, um servidor MCP que permite que um assistente de IA que você já usa trabalhe com seus dados da Routing24. Ambos os recursos enviam conteúdo para fora da Routing24. A Seção 5 detalha quais partes recebem o quê, onde o processamento ocorre e quais são suas opções. Nenhum dos recursos faz qualquer coisa a menos que você opte por usá-lo.

a) Cookie de sessão essencial. Quando você está conectado, nosso backend define um cookie de sessão restrito ao domínio Routing24.com para autenticar suas solicitações. Esse cookie é necessário para o funcionamento do serviço: sem ele, o backend não consegue identificar qual usuário conectado está fazendo uma solicitação. De acordo com o Considerando 30 e o Artigo 6(1)(f) do GDPR, e em conformidade com a isenção de “estritamente necessário” da Diretiva ePrivacy, nenhum consentimento separado é exigido para esse cookie. Não definimos cookies de publicidade, marketing ou rastreamento entre sites.

b) Armazenamento local do navegador. O aplicativo web mantém uma pequena quantidade de estado no localStorage do seu navegador: um token de identidade (um JWT de curta duração), um token de atualização, o UID anônimo descrito na Seção 1(e) e sua preferência de região de dados. Essas informações não são um cookie, nunca saem do seu navegador automaticamente e são necessárias para que o serviço opere com capacidade offline e mantenha você conectado entre carregamentos de página. Limpar os dados do site no seu navegador remove essas entradas.

c) Cookies de análise. Tanto o Google Analytics quanto o PostHog estão configurados para funcionar em modo sem cookies e não definem cookies no seu dispositivo. O Google Analytics funciona no modo GA4 com redação estrita de informações de identificação pessoal. Nossa análise auto-hospedada, servida a partir de stats.routing24.com, é uma análise identificada vinculada ao UID da sua conta para fins de melhoria do produto e não usa cookies. O único cookie que o serviço define é o cookie de sessão essencial descrito em (a).

Processamos os dados descritos na Seção 1 para as seguintes finalidades:

Fornecimento do serviço: criar e gerenciar sua conta, autenticá-lo, armazenar e recuperar seus planos de rota e entregar os resultados da otimização. Base legal: execução de um contrato (GDPR Art. 6(1)(b)).

Integrações opcionais do Google: quando você concede explicitamente o escopo calendar.readonly (ou similar) para que possamos importar seus eventos de calendário como pedidos. Base legal: seu consentimento (GDPR Art. 6(1)(a)), que você pode retirar a qualquer momento pela sua Conta Google.

Compartilhamento: tornar os links compartilhados de rotas acessíveis a qualquer pessoa com o link, por sua instrução. Base legal: execução de um contrato.

Recursos de IA: transmitir seus prompts e as partes do seu plano de que o assistente precisa aos provedores de IA descritos na Seção 5 para que o chat integrado possa responder a você, e retransmitir chamadas de ferramentas e seus resultados entre um assistente de IA que você conectou e sua própria aba do navegador. Base legal: execução de um contrato para o chat integrado, e seu consentimento (GDPR Art. 6(1)(a)) quando você conecta um assistente de IA de terceiros, que você pode retirar a qualquer momento revogando a conexão.

Segurança e prevenção de abusos: detectar, investigar e prevenir fraude, abuso ou acesso não autorizado ao serviço. Base legal: nossos interesses legítimos (GDPR Art. 6(1)(f)).

Diagnóstico de erros e melhoria do produto: coletar relatórios de erro e dados agregados de uso para identificar e corrigir problemas e melhorar a usabilidade. Base legal: nossos interesses legítimos.

Comunicações de suporte: responder às mensagens que você nos envia por chat, formulário de contato ou e-mail. Base legal: execução de um contrato e nossos interesses legítimos.

Conformidade legal: cumprir nossas obrigações sob a lei aplicável e responder a solicitações legítimas de autoridades públicas. Base legal: obrigação legal (GDPR Art. 6(1)(c)).

Não vendemos seus dados nem os compartilhamos com terceiros para fins de marketing próprios deles. Contamos com os seguintes subprocessadores para operar o serviço. Cada um tem seus próprios compromissos de privacidade e segurança; mantemos acordos contratuais com cada um, em conformidade com as leis de proteção de dados aplicáveis.

Hetzner Online GmbH: infraestrutura de nuvem e hospedagem (UE).

Google Cloud Platform (Google LLC / Google Ireland Ltd): armazenamento de objetos de conteúdo do usuário e asserções de identidade; a região de armazenamento é determinada pela região de dados da sua conta.

PostHog (PostHog Inc.): análise de produto; captura eventos de uso do produto para nos ajudar a entender o uso dos recursos e melhorar o serviço.

Google Analytics (Google LLC / Google Ireland Ltd): análise de produto e de tráfego, executada em modo GA4 configurado para medição sem cookies com redação estrita de informações de identificação pessoal. Não é usado para publicidade ou rastreamento entre sites.

Chatwoot Inc.: chat ao vivo no aplicativo, servido a partir de app.chatwoot.com. Se você iniciar um chat, o conteúdo de suas mensagens e os identificadores básicos necessários para encaminhar a conversa são processados pela Chatwoot.

Google Identity Services (Google LLC): o script “Fazer login com o Google” servido a partir de accounts.google.com, usado exclusivamente para autenticá-lo junto ao Google.

Formspree (Formspree Inc.): processamento de envios do nosso formulário de contato público em formspree.io.

Cloudflare, Inc.: processamento de borda apenas para nossos recursos de IA. A Cloudflare autentica a solicitação, aplica os limites de taxa e de gasto vinculados ao seu plano e encaminha a solicitação ao provedor do modelo de IA através do Cloudflare AI Gateway. A mesma camada da Cloudflare transporta o tráfego MCP entre um assistente de IA que você conectou e sua aba do navegador. Consulte a Seção 5.

Google AI Studio (Google LLC / Google Ireland Ltd): o modelo de IA que responde ao chat integrado. Consulte a Seção 5.

Podemos divulgar informações para cumprir as leis aplicáveis ou responder a solicitações legítimas de autoridades públicas.

A Routing24 oferece dois recursos de IA separados. Ambos são opcionais, e nenhum deles envia qualquer coisa para qualquer lugar a menos que você os use. Esta seção descreve cada um deles, porque envolvem partes diferentes e lhe dão controles diferentes.

a) O chat de IA integrado. O chat está disponível apenas quando você está conectado. Quando você envia uma mensagem, essa mensagem e as partes do seu plano de que o assistente precisa para responder são transmitidas para fora do seu navegador. Isso pode incluir endereços, nomes e dados de contato de clientes, dados de pedidos e visitas, dados de veículos e depósitos e as rotas que geramos. Coordenadas geográficas brutas não são expostas ao modelo.

A solicitação primeiro chega a um serviço de borda operado pela Cloudflare, Inc., que verifica seu token de identidade, aplica os limites de taxa e de gasto vinculados ao seu plano e encaminha a solicitação ao provedor do modelo através do Cloudflare AI Gateway. A Cloudflare, portanto, processa o conteúdo das suas solicitações de chat e as respostas do modelo, e mantém um registro rotativo delas, marcado com o identificador da sua conta e o nível do seu plano, para fins operacionais e de prevenção de abusos. Esse registro tem tamanho limitado e é rotativo: as entradas mais antigas são excluídas conforme novas entradas chegam.

O modelo que responde é fornecido pelo Google (Google LLC / Google Ireland Ltd) através do Google AI Studio, sob termos que não permitem que o Google use o conteúdo dessas solicitações para treinar seus modelos.

b) O servidor MCP e os assistentes de IA que você conecta. A Routing24 expõe um servidor MCP para que um assistente de IA que você já usa possa ler e modificar seus dados da Routing24 por sua instrução. Conectar um assistente exige um ato explícito seu: ou você gera uma chave de acesso no aplicativo, ou aprova uma tela de consentimento para o cliente que a solicitou. Você pode revogar qualquer um deles a qualquer momento na sua conta, o que interrompe imediatamente todo acesso adicional desse cliente.

Enquanto um assistente estiver conectado, os dados que ele solicita são lidos da sua sessão ativa do navegador e devolvidos a ele. Eles são retransmitidos através do worker da Cloudflare descrito acima, que transporta o tráfego e não armazena o conteúdo das chamadas de ferramentas nem seus resultados.

O provedor do seu assistente de IA recebe seus dados da Routing24, e nós não somos esse provedor. Dependendo do assistente que você escolher, esse provedor pode ser a Anthropic PBC, a OpenAI OpCo, LLC, a Microsoft Corporation, o Google ou outro operador. Uma vez que os dados chegam ao seu assistente, seu tratamento é regido pelo acordo entre você e esse provedor, incluindo os períodos de retenção, o local de processamento e se eles usam suas entradas para treinar modelos. Não temos relação contratual com o provedor que você escolher, não podemos controlar o que ele faz com os dados e não podemos excluir dados dele em seu nome. Verifique os termos do seu provedor antes de conectar um assistente a uma conta que contenha dados pessoais dos seus clientes.

c) Treinamento. A Routing24 não usa seus dados para treinar modelos de inteligência artificial ou de aprendizado de máquina, e não permite que os provedores com quem contratamos para o chat integrado o façam. Esse compromisso não pode se estender a um assistente de IA que você mesmo conecta, pelas razões expostas em (b).

Empregamos medidas de segurança para proteger seus dados, incluindo criptografia, controles de acesso e revisão de segurança periódica. Os dados em trânsito entre você, nosso serviço e nossos subprocessadores são protegidos por TLS padrão do setor; os dados em repouso em nosso armazenamento são criptografados usando o Advanced Encryption Standard, especificamente AES-256. Apenas pessoal autorizado pode acessar os dados dos usuários, e apenas na medida necessária para fornecer e dar suporte ao serviço.

A Routing24 permite que você crie links compartilhados para rotas que você possui. O compartilhamento é por rota e fica desativado até que você o ative. Quando você compartilha uma rota, seu conteúdo, que pode incluir endereços, nomes e dados de contato de clientes que você enviou, torna-se acessível aos endereços de e-mail que você inclui na lista de permissões dessa rota, e a você. Você é o controlador dos dados para quaisquer dados pessoais que colocar em um plano compartilhado, e é o único responsável por garantir que possui uma base legal para compartilhar esses dados. Você pode revogar um link compartilhado a qualquer momento no aplicativo. Não monitoramos ativamente os links compartilhados, mas podemos remover links que violem nossos Termos e Condições.

Se você acessar nossos serviços de fora do país onde nossos servidores estão localizados, seus dados podem ser transferidos e processados em países com leis de proteção de dados diferentes. A região de dados da sua conta determina onde a maior parte dos dados da sua conta e do conteúdo do usuário é armazenada. Quando as transferências saem do EEE, contamos com as salvaguardas exigidas pelo GDPR, incluindo Cláusulas Contratuais Padrão quando aplicável.

Retemos as informações da sua conta e o conteúdo de usuário que você armazena conosco enquanto sua conta existir. Você pode solicitar a exclusão da sua conta e do seu conteúdo a qualquer momento entrando em contato com nosso Encarregado de Proteção de Dados usando os dados da Seção 13. Após a verificação de identidade, excluiremos ou anonimizaremos de forma irreversível sua conta e conteúdo em até 30 dias após uma solicitação verificada. Registros limitados (como logs de segurança e abuso, registros de cobrança e itens sujeitos a retenção legal) podem ser mantidos por mais tempo quando exigido por lei. Os links compartilhados de rotas que você criou são revogados quando sua conta é excluída.

Para usuários na União Europeia, no Reino Unido e no Espaço Econômico Europeu, cumprimos o Regulamento Geral de Proteção de Dados (GDPR). Você tem os direitos de: acessar seus dados pessoais; corrigir dados imprecisos; ter seus dados apagados; restringir ou se opor ao processamento; receber seus dados em um formato estruturado, de uso comum e legível por máquina (portabilidade); retirar o consentimento para qualquer processamento baseado em consentimento; e apresentar uma reclamação à sua autoridade supervisora local.

Para usuários nos Estados Unidos, oferecemos direitos equivalentes de acesso e exclusão em conformidade com a California Consumer Privacy Act (CCPA) e outras leis estaduais de privacidade aplicáveis.

Para exercer qualquer um desses direitos, envie um e-mail ao nosso Encarregado de Proteção de Dados usando os dados de contato da Seção 13. Verificaremos sua identidade (normalmente confirmando o controle do e-mail da conta) e responderemos em até 30 dias após uma solicitação verificada. Não cobramos taxa por essas solicitações, a menos que sejam manifestamente infundadas ou excessivas.

A Routing24 é uma ferramenta de negócios e não é direcionada a crianças. Você deve ter pelo menos 16 anos para criar uma conta. Não coletamos intencionalmente dados pessoais de ninguém com menos de 16 anos. Se tomarmos conhecimento de que uma conta foi criada por alguém com menos de 16 anos, excluiremos a conta e todos os dados associados.

Podemos atualizar esta Política de Privacidade para refletir mudanças em nossas práticas ou nas leis aplicáveis. A data de “Última atualização” no topo desta página indica quando a política foi revisada pela última vez. Recomendamos que você revise esta política periodicamente.

Para perguntas, solicitações ou preocupações sobre esta Política de Privacidade ou nossas práticas de dados, entre em contato conosco em:
E-mail: support@routing24.com
Telefone: +1 (626) 879-3690

Para perguntas ou solicitações sobre nossas práticas de dados sob o GDPR ou as leis estaduais de privacidade dos EUA, você pode entrar em contato com nosso Encarregado de Proteção de Dados:
Sr. Denis Kurilov
E-mail: denis@routing24.com
Telefone: +1 (626) 879-3690

A Routing24 também oferece uma extensão gratuita do Chrome, “Routing24 Route Optimizer for Google Maps™”, que funciona no painel lateral do Chrome e otimiza a ordem das paradas de uma rota do Google Maps™. A extensão não exige conta nem login. Ela não lê sua conta Google, seu e-mail nem seu histórico de navegação.

a) Enviados à Routing24. Para calcular os tempos de deslocamento e as distâncias entre as paradas da sua rota, a extensão envia a latitude e a longitude delas ao serviço de roteamento da Routing24. A solicitação também contém um identificador aleatório gerado no perfil do seu navegador, a versão da extensão e um rótulo de cliente constante (“extension”). O identificador não está vinculado a uma pessoa e é usado apenas para limites de prevenção de abusos. As coordenadas são processadas para responder à solicitação e não são armazenadas em associação com uma pessoa.

b) Mantidos apenas no seu navegador. A extensão lê os nomes das paradas na página do Google Maps™ e os armazena em chrome.storage.local para identificar a lista de paradas. Eles saem do seu navegador apenas quando você clica em “Abrir no Routing24”, o que cria um plano na sua própria conta Routing24. A partir desse momento, esse plano é tratado de acordo com os termos desta política aplicáveis aos seus planos de rota.

c) Não coletados. A extensão não coleta mais nada: nenhum conteúdo de página, nenhuma URL, nenhuma estatística de uso, nenhum dado de análise. Nada que a extensão trata é vendido, compartilhado com terceiros ou usado para publicidade, avaliação de capacidade de crédito ou concessão de empréstimos.

d) Exclusão. Remover a extensão exclui tudo o que ela armazenou no seu navegador.

Google Maps™ é uma marca comercial da Google LLC. A Routing24 não é afiliada ao Google nem endossada por ele.