Política de Privacidade

Esta versão da Política de Privacidade reflete duas alterações significativas ao serviço. A Routing24 oferece contas de utilizador e armazena os planos de rota que você guarda com sessão iniciada; as versões anteriores desta política descreviam uma ferramenta essencialmente sem estado e já não se aplicam. A Routing24 oferece agora também funcionalidades de IA, o que significa que, quando você opta por utilizá-las, partes dos seus dados são processadas por fornecedores de IA externos. A Secção 5 descreve isto na íntegra.

Bem-vindo ao Routing24.com (“nós”, “nos” ou “nosso”). Esta Política de Privacidade explica como recolhemos, utilizamos e partilhamos informações sobre você quando utiliza o nosso website e os nossos serviços. Estamos empenhados em salvaguardar a sua privacidade e em tratar os seus dados de forma transparente. O Routing24.com é fornecido pela Routinghub LLC, uma empresa do Delaware (7159503) registada em 16192 Coastal Highway, Lewes, Delaware, 19958, County of Sussex, Estados Unidos.

Recolhemos e processamos as seguintes categorias de informações exclusivamente para fornecer, proteger e melhorar o serviço:

a) Informações da conta. Quando você se regista, recolhemos o seu endereço de email, o fornecedor de autenticação que escolheu (email/palavra-passe ou Google), a região de dados que declarou e os registos de data e hora de criação e atualização da conta. Para contas de email, armazenamos adicionalmente uma palavra-passe com hash e salt: nunca armazenamos palavras-passe em texto simples. Para contas Google, recebemos e armazenamos adicionalmente o nome e o URL da imagem de perfil expostos pelos âmbitos OAuth padrão profile e email da Google.

b) Tokens OAuth da Google (condicional). Se você optar por ligar funcionalidades opcionais da Google, como a importação do Google Calendar™, recebemos e armazenamos um token de atualização da Google do lado do servidor para podermos chamar a Google em seu nome, para os âmbitos que concedeu. Você pode revogar este acesso a qualquer momento nas definições da sua Conta Google; ao fazê-lo, o token de atualização que detemos é invalidado.

c) Conteúdo do utilizador. Os dados que você cria, carrega ou importa enquanto utiliza o serviço são armazenados na sua conta no Google Cloud Storage, na região de dados associada à sua conta. Isto inclui endereços, coordenadas geográficas, nomes e contactos de clientes, informações de pedidos e visitas, horários de funcionamento e janelas de horário, dados de frota e veículos, depósitos, turnos de motoristas e as rotas otimizadas que geramos a partir destes dados.

d) Ligações partilhadas de rotas. Se você optar por criar uma ligação partilhada para um plano de rota, o conteúdo desse plano é armazenado para que as pessoas que você autorizar o possam abrir. Consulte a Secção 7 para mais detalhes.

e) Identificador anónimo (antes do início de sessão). Antes de você iniciar sessão, geramos um identificador anónimo aleatório (UID) no seu navegador para que o serviço possa ser utilizado sem conta. Este UID é armazenado localmente no seu navegador e é substituído pelo identificador da sua conta quando você inicia sessão.

f) Dados de diagnóstico e de análise do produto. Enquanto o serviço está em execução, recolhemos dados operacionais: relatórios de erros e dados de análise de utilização do produto. O nosso rastreio de erros e parte da nossa análise do produto funcionam com software de código aberto que nós próprios alojamos, na nossa própria infraestrutura; esses dados permanecem connosco e não são enviados a terceiros. As restantes ferramentas de análise, e o chat em direto na aplicação que você pode usar para nos contactar, são serviços de terceiros listados na Secção 4, e os dados exatos que cada um recolhe estão descritos na respetiva política de privacidade.

g) Conteúdo das funcionalidades de IA. A Routing24 oferece um chat de IA integrado e, separadamente, um servidor MCP que permite que um assistente de IA que você já utiliza trabalhe com os seus dados da Routing24. Ambas as funcionalidades enviam conteúdo para fora da Routing24. A Secção 5 indica que partes recebem o quê, onde ocorre o processamento e quais são as suas opções. Nenhuma das funcionalidades faz o que quer que seja, a menos que você opte por utilizá-la.

a) Cookie de sessão essencial. Quando você tem sessão iniciada, o nosso backend define um cookie de sessão limitado ao domínio Routing24.com para autenticar os seus pedidos. Este cookie é necessário para o funcionamento do serviço: sem ele, o backend não consegue determinar que utilizador com sessão iniciada está a fazer um pedido. Nos termos do Considerando 30 e do artigo 6(1)(f) do RGPD, e em conformidade com a isenção de “estritamente necessário” da Diretiva ePrivacy, não é necessário consentimento separado para este cookie. Não definimos cookies de publicidade, marketing ou rastreio entre sites.

b) Armazenamento local do navegador. A aplicação web mantém uma pequena quantidade de estado no localStorage do seu navegador: um token de identidade (um JWT de curta duração), um token de atualização, o UID anónimo descrito na Secção 1(e) e a sua preferência de região de dados. Esta informação não é um cookie, nunca sai do seu navegador automaticamente e é necessária para que o serviço funcione com capacidade offline e para manter a sua sessão iniciada entre carregamentos de página. Limpar os dados do site no seu navegador remove estas entradas.

c) Cookies de análise. Tanto o Google Analytics como o PostHog estão configurados para funcionar em modo sem cookies e não definem cookies no seu dispositivo. O Google Analytics funciona em modo GA4 com redação rigorosa de informações pessoalmente identificáveis. A nossa análise autoalojada, servida a partir de stats.routing24.com, é uma análise identificada, associada ao UID da sua conta para fins de melhoria do produto, e não utiliza cookies. O único cookie que o serviço define é o cookie de sessão essencial descrito em (a).

Processamos os dados descritos na Secção 1 para os seguintes fins:

Fornecimento do serviço: criação e gestão da sua conta, autenticação, armazenamento e recuperação dos seus planos de rota e entrega dos resultados de otimização. Base legal: execução de um contrato (RGPD, art. 6(1)(b)).

Integrações opcionais da Google: quando você concede explicitamente o âmbito calendar.readonly (ou semelhante) para que possamos importar os seus eventos de calendário como pedidos. Base legal: o seu consentimento (RGPD, art. 6(1)(a)), que você pode retirar a qualquer momento através da sua Conta Google.

Partilha: tornar as ligações partilhadas de rotas acessíveis a qualquer pessoa com a ligação, por sua instrução. Base legal: execução de um contrato.

Funcionalidades de IA: transmissão dos seus pedidos e das partes do seu plano de que o assistente necessita aos fornecedores de IA descritos na Secção 5, para que o chat integrado lhe possa responder, e retransmissão de chamadas de ferramentas e dos respetivos resultados entre um assistente de IA que você tenha ligado e o seu próprio separador do navegador. Base legal: execução de um contrato para o chat integrado, e o seu consentimento (RGPD, art. 6(1)(a)) quando você liga um assistente de IA de terceiros, que pode retirar a qualquer momento revogando a ligação.

Segurança e prevenção de abusos: deteção, investigação e prevenção de fraude, abuso ou acesso não autorizado ao serviço. Base legal: os nossos interesses legítimos (RGPD, art. 6(1)(f)).

Diagnóstico de erros e melhoria do produto: recolha de relatórios de erros e de dados de utilização agregados para identificar e corrigir problemas e melhorar a usabilidade. Base legal: os nossos interesses legítimos.

Comunicações de suporte: resposta a mensagens que você nos envia através do chat, do formulário de contacto ou de email. Base legal: execução de um contrato e os nossos interesses legítimos.

Conformidade legal: cumprimento das nossas obrigações ao abrigo da lei aplicável e resposta a pedidos legítimos de autoridades públicas. Base legal: obrigação legal (RGPD, art. 6(1)(c)).

Não vendemos os seus dados nem os partilhamos com terceiros para fins de marketing próprios. Recorremos aos seguintes subprocessadores para operar o serviço. Cada um tem os seus próprios compromissos de privacidade e segurança; temos acordos contratuais com cada um deles, em conformidade com as leis de proteção de dados aplicáveis.

Hetzner Online GmbH: infraestrutura de nuvem e alojamento (UE).

Google Cloud Platform (Google LLC / Google Ireland Ltd): armazenamento de objetos do conteúdo do utilizador e asserções de identidade; a região de armazenamento é determinada pela região de dados da sua conta.

PostHog (PostHog Inc.): análise do produto; captura eventos de utilização do produto para nos ajudar a compreender a utilização das funcionalidades e a melhorar o serviço.

Google Analytics (Google LLC / Google Ireland Ltd): análise do produto e do tráfego, em modo GA4 configurado para medição sem cookies, com redação rigorosa de informações pessoalmente identificáveis. Não é utilizado para publicidade nem rastreio entre sites.

Chatwoot Inc.: chat em direto na aplicação, servido a partir de app.chatwoot.com. Se você iniciar um chat, o conteúdo das suas mensagens e os identificadores básicos necessários para encaminhar a conversa são processados pela Chatwoot.

Google Identity Services (Google LLC): o script “Iniciar sessão com o Google” servido a partir de accounts.google.com, utilizado exclusivamente para o autenticar junto da Google.

Formspree (Formspree Inc.): processamento das submissões do nosso formulário de contacto público em formspree.io.

Cloudflare, Inc.: processamento na edge apenas para as nossas funcionalidades de IA. A Cloudflare autentica o pedido, aplica os limites de taxa e de despesa associados ao seu plano e reencaminha o pedido para o fornecedor do modelo de IA através do Cloudflare AI Gateway. A mesma camada da Cloudflare transporta o tráfego MCP entre um assistente de IA que você tenha ligado e o seu separador do navegador. Consulte a Secção 5.

Google AI Studio (Google LLC / Google Ireland Ltd): o modelo de IA que responde no chat integrado. Consulte a Secção 5.

Podemos divulgar informações para cumprir as leis aplicáveis ou responder a pedidos legítimos de autoridades públicas.

A Routing24 oferece duas funcionalidades de IA distintas. Ambas são opcionais e nenhuma envia o que quer que seja para qualquer lado, a menos que você a utilize. Esta secção descreve cada uma delas, porque envolvem partes diferentes e lhe dão um controlo diferente.

a) O chat de IA integrado. O chat está disponível apenas com sessão iniciada. Quando você envia uma mensagem, essa mensagem e as partes do seu plano de que o assistente necessita para responder são transmitidas para fora do seu navegador. Isto pode incluir endereços, nomes e contactos de clientes, dados de pedidos e visitas, dados de veículos e depósitos e as rotas que geramos. As coordenadas geográficas em bruto não são expostas ao modelo.

O pedido chega primeiro a um serviço de edge operado pela Cloudflare, Inc., que verifica o seu token de identidade, aplica os limites de taxa e de despesa associados ao seu plano e reencaminha o pedido para o fornecedor do modelo através do Cloudflare AI Gateway. A Cloudflare processa, portanto, o conteúdo dos seus pedidos de chat e as respostas do modelo, e mantém um registo rotativo dos mesmos, etiquetado com o identificador da sua conta e o nível do seu plano, para fins operacionais e de prevenção de abusos. Esse registo tem um limite e roda: as entradas mais antigas são eliminadas à medida que chegam novas.

O modelo que responde é fornecido pela Google (Google LLC / Google Ireland Ltd) através do Google AI Studio, ao abrigo de termos que não permitem à Google utilizar o conteúdo destes pedidos para treinar os seus modelos.

b) O servidor MCP e os assistentes de IA que você liga. A Routing24 expõe um servidor MCP para que um assistente de IA que você já utiliza possa ler e modificar os seus dados da Routing24 por sua instrução. Ligar um assistente exige um ato explícito seu: ou você gera uma chave de acesso na aplicação, ou aprova um ecrã de consentimento para o cliente que o solicitou. Você pode revogar qualquer um deles a qualquer momento a partir da sua conta, o que interrompe imediatamente todo o acesso posterior por parte desse cliente.

Enquanto um assistente está ligado, os dados que ele solicita são lidos a partir da sua sessão ativa do navegador e devolvidos ao assistente. São retransmitidos através do worker da Cloudflare descrito acima, que transporta o tráfego e não armazena o conteúdo das chamadas de ferramentas nem dos seus resultados.

O fornecedor do seu assistente de IA recebe os seus dados da Routing24, e nós não somos esse fornecedor. Dependendo do assistente que você escolher, esse fornecedor pode ser a Anthropic PBC, a OpenAI OpCo, LLC, a Microsoft Corporation, a Google ou outro operador. Assim que os dados chegam ao seu assistente, o seu tratamento é regido pelo acordo entre você e esse fornecedor, incluindo os respetivos períodos de retenção, o local de processamento e a utilização, ou não, dos seus dados para treinar modelos. Não temos qualquer relação contratual com o fornecedor que você escolhe, não podemos controlar o que ele faz com os dados e não podemos eliminar dados dele em seu nome. Verifique os termos do seu fornecedor antes de ligar um assistente a uma conta que contenha dados pessoais dos seus clientes.

c) Treino. A Routing24 não utiliza os seus dados para treinar modelos de inteligência artificial ou de aprendizagem automática, e não permite que os fornecedores com quem contratamos para o chat integrado o façam. Este compromisso não pode estender-se a um assistente de IA que você ligue por sua iniciativa, pelas razões indicadas em (b).

Empregamos medidas de segurança para proteger os seus dados, incluindo encriptação, controlos de acesso e revisões de segurança regulares. Os dados em trânsito entre você, o nosso serviço e os nossos subprocessadores são protegidos por TLS de padrão da indústria; os dados em repouso no nosso armazenamento são encriptados com o Advanced Encryption Standard, especificamente AES-256. Apenas pessoal autorizado pode aceder aos dados dos utilizadores, e apenas na medida necessária para fornecer e dar suporte ao serviço.

A Routing24 permite-lhe criar ligações partilhadas para rotas de que você é titular. A partilha é por rota e está desativada até que você a ative. Quando você partilha uma rota, o seu conteúdo, que pode incluir endereços, nomes e contactos de clientes que você carregou, torna-se acessível aos endereços de email que você colocar na lista de acesso dessa rota, e a você. Você é o responsável pelo tratamento de quaisquer dados pessoais que coloque num plano partilhado e é o único responsável por garantir que tem uma base legal para partilhar esses dados. Você pode revogar uma ligação partilhada a qualquer momento a partir da aplicação. Não monitorizamos ativamente as ligações partilhadas, mas podemos remover ligações que violem os nossos Termos e Condições.

Se você aceder aos nossos serviços a partir de fora do país onde os nossos servidores estão localizados, os seus dados podem ser transferidos para, e processados em, países com leis de proteção de dados diferentes. A região de dados da sua conta determina onde a maior parte dos dados da sua conta e do conteúdo do utilizador é armazenada. Quando as transferências saem do EEE, recorremos às salvaguardas exigidas pelo RGPD, incluindo as Cláusulas Contratuais-Tipo, quando aplicável.

Retemos as informações da sua conta e o conteúdo do utilizador que você armazena connosco enquanto a sua conta existir. Você pode solicitar a eliminação da sua conta e do seu conteúdo a qualquer momento, contactando o nosso Encarregado de Proteção de Dados através dos contactos indicados na Secção 13. Após a verificação da identidade, eliminaremos ou anonimizaremos irreversivelmente a sua conta e o seu conteúdo no prazo de 30 dias a contar de um pedido verificado. Registos limitados (como registos de segurança e de abuso, registos de faturação e itens sujeitos a retenção legal) podem ser retidos por mais tempo quando exigido por lei. As ligações partilhadas de rotas que você criou são revogadas quando a sua conta é eliminada.

Para os utilizadores na União Europeia, no Reino Unido e no Espaço Económico Europeu, cumprimos o Regulamento Geral sobre a Proteção de Dados (RGPD). Você tem os direitos de: aceder aos seus dados pessoais; retificar dados inexatos; apagar os seus dados; limitar o tratamento ou opor-se ao mesmo; receber os seus dados num formato estruturado, de uso corrente e de leitura automática (portabilidade); retirar o consentimento para qualquer tratamento baseado no consentimento; e apresentar uma reclamação junto da sua autoridade de controlo local.

Para os utilizadores nos Estados Unidos, disponibilizamos direitos de acesso e eliminação equivalentes, em conformidade com a California Consumer Privacy Act (CCPA) e outras leis estaduais de privacidade aplicáveis.

Para exercer qualquer um destes direitos, envie um email ao nosso Encarregado de Proteção de Dados através dos contactos indicados na Secção 13. Verificaremos a sua identidade (normalmente confirmando o controlo do email da conta) e responderemos no prazo de 30 dias a contar de um pedido verificado. Não cobramos qualquer taxa por estes pedidos, exceto se forem manifestamente infundados ou excessivos.

A Routing24 é uma ferramenta empresarial e não se destina a crianças. Você deve ter, pelo menos, 16 anos para criar uma conta. Não recolhemos conscientemente dados pessoais de menores de 16 anos. Se tomarmos conhecimento de que uma conta foi criada por alguém com menos de 16 anos, eliminaremos a conta e todos os dados associados.

Podemos atualizar esta Política de Privacidade para refletir alterações nas nossas práticas ou nas leis aplicáveis. A data de “Última atualização” no topo desta página indica quando a política foi revista pela última vez. Recomendamos que reveja esta política periodicamente.

Para questões, pedidos ou preocupações relativos a esta Política de Privacidade ou às nossas práticas de dados, contacte-nos através de:
Email: support@routing24.com
Telefone: +1 (626) 879-3690

Para questões ou pedidos sobre as nossas práticas de dados ao abrigo do RGPD ou das leis estaduais de privacidade dos EUA, pode contactar o nosso Encarregado de Proteção de Dados:
Sr. Denis Kurilov
Email: denis@routing24.com
Telefone: +1 (626) 879-3690

A Routing24 também oferece uma extensão gratuita do Chrome, “Routing24 Route Optimizer for Google Maps™”, que funciona no painel lateral do Chrome e otimiza a ordem das paragens de uma rota do Google Maps™. A extensão não exige conta nem início de sessão. Não lê a sua conta Google, o seu email nem o seu histórico de navegação.

a) Enviados à Routing24. Para calcular os tempos de viagem e as distâncias entre as paragens da sua rota, a extensão envia a respetiva latitude e longitude ao serviço de encaminhamento da Routing24. O pedido também inclui um identificador aleatório gerado no seu perfil do navegador, a versão da extensão e uma etiqueta de cliente constante (“extension”). O identificador não está associado a uma pessoa e é utilizado apenas para limites de prevenção de abusos. As coordenadas são processadas para responder ao pedido e não são armazenadas em associação a uma pessoa.

b) Mantidos apenas no seu navegador. A extensão lê os nomes das paragens na página do Google Maps™ e armazena-os em chrome.storage.local para identificar a lista de paragens. Só saem do seu navegador quando você clica em “Abrir no Routing24”, o que cria um plano na sua própria conta Routing24. A partir desse momento, esse plano é tratado nos termos desta política que se aplicam aos seus planos de rota.

c) Não recolhidos. A extensão não recolhe mais nada: nem conteúdo de páginas, nem URLs, nem estatísticas de utilização, nem dados de análise. Nada do que a extensão trata é vendido, partilhado com terceiros ou utilizado para publicidade, avaliação da solvabilidade ou concessão de empréstimos.

d) Eliminação. A remoção da extensão elimina tudo o que esta armazenou no seu navegador.

Google Maps™ é uma marca comercial da Google LLC. A Routing24 não é afiliada à Google nem conta com o seu aval.