Política de privacidade
Quem é responsável pelos seus dados pessoais, o que fazemos com eles, por quanto tempo os guardamos e como pedir que sejam apagados.
Data de vigência: 2026-09-13 · Versão: 1.0.0
Quem é o responsável
A Rollfuse é a controladora dos dados pessoais descritos nesta página. Isso quer dizer que somos nós que decidimos por que eles são coletados e o que é feito com eles, e somos a parte que você cobra por esta política.
Para qualquer assunto envolvendo seus dados pessoais — uma dúvida, uma reclamação ou um pedido para exercer um direito — o contato é privacy@rollfuse.com. Ele chega a uma pessoa, não a uma fila, e é o endereço a usar de preferência ao suporte geral.
O que coletamos e por quê
Ao criar uma conta: seu e-mail e seu nome, obtidos da sua conta Google quando você se cadastra ou entra com ela, e a organização da qual você é membro. Nunca recebemos nem guardamos a senha da sua conta Google. Isso é necessário para abrir e operar a conta que você pediu.
Ao pagar uma assinatura: os dados do seu cartão e o endereço de cobrança são coletados e guardados diretamente pela Stripe, nossa processadora de pagamentos. Eles nunca chegam aos nossos próprios servidores. Guardamos apenas o que identifica sua assinatura do nosso lado: qual plano, o status dele e a referência que a própria Stripe usa para ele. Isso é necessário para cobrar o plano que você escolheu.
Nos formulários de contato e de captação deste site: o e-mail que você informa, o nome da empresa se você optar por informar, e como você chegou à página (a página de origem e a campanha, se houver), para sabermos quais canais trazem interesse genuíno e podermos dar retorno. Isso se apoia no nosso legítimo interesse em responder a você e em entender o que gera cadastros, ponderado contra a natureza modesta e não sensível do que um formulário como este coleta.
Em um chamado de suporte: o que você nos conta no chamado, e qualquer arquivo que você escolher anexar. Isso é necessário para dar a ajuda que você pediu.
O que é coletado no seu navegador enquanto você usa o site, inclusive o que nossos parceiros de publicidade recebem quando você permite a categoria de marketing, está descrito por completo na tabela de rastreamento de visitantes abaixo e na política de cookies.
Rastreamento de visitantes e sua base legal
Tudo o que este site coleta sobre um visitante se encaixa em uma das categorias abaixo, e cada uma informa para que serve, em que base legal nos apoiamos e por quanto tempo é guardada. Categoria que não está nesta tabela não é coletada.
Quando a base é o seu consentimento, nada começa antes de você dar. Não é começar e depois filtrar: é não começar. Nenhum script é preparado, nenhum identificador é criado e nenhuma requisição sai do seu navegador enquanto você não disser sim. Retirar o consentimento interrompe tudo de novo a partir da próxima página que você carregar, apaga os identificadores usados e fica registrado do mesmo jeito que o consentimento ficou.
Há uma exceção, e preferimos dizer o nome dela a deixar você descobrir sozinho: o contêiner de tags do Google carrega em todas as páginas, inclusive antes de você decidir e depois de você recusar, em um modo que recebe a instrução de não guardar nada no seu dispositivo. Ele não guarda nada, e ainda assim envia uma requisição ao Google. A política de cookies detalha exatamente o que essa requisição leva.
Duas das categorias abaixo ficam no nosso sistema de monitoramento, e não no nosso próprio banco de dados, e a retenção desse sistema é definida pelo plano que assinamos, não por nós. Ainda não conferimos esse prazo com a mesma confiança do restante desta tabela, e preferimos dizer isso a publicar um número que não verificamos; vamos corrigir esta linha, com uma nova versão e data de vigência, assim que o fizermos.
| O que coletamos | Para que serve | Base legal | Por quanto tempo guardamos |
|---|---|---|---|
| Funcionamento do site | Mantém você conectado, lembra o idioma que você escolheu e o preço que foi mostrado, e agrupa suas visualizações de página em uma única visita, para contarmos visitas. O identificador de visita é escrito e lido pelo seu próprio navegador e nunca é enviado para nós. | Estritamente necessário para entregar o site que você pediu, e por isso não fica atrás do banner de consentimento nem pode ser desligado. | Até 12 meses, e os cookies de sessão somente até você fechar o navegador. A política de cookies lista cada um deles com a própria duração. |
| Medição agregada | Contagens de visualizações de página, visitas, etapas de funil e decisões de consentimento, rotuladas apenas por rota, idioma e etapa. Nenhum identificador é anexado a elas, e ninguém pode ser individualizado a partir delas. | Nosso legítimo interesse em saber se o site funciona e em saber quanto dessa fotografia o consentimento deixa de fora. Como essas contagens não identificam ninguém, elas valem para todo visitante, inclusive quem recusou tudo. | Ficam no nosso sistema de monitoramento como contagens sem pessoa dentro, então não há registro individual a expirar. A nota acima desta tabela trata da retenção daquele sistema. |
| Sua decisão de consentimento | Registra o que você permitiu e quando, para honrarmos a escolha, pararmos de perguntar de novo e podermos mostrar depois exatamente com o que você concordou. | Uma obrigação legal: precisamos conseguir demonstrar que o consentimento foi dado. A retirada é registrada do mesmo jeito, pelo mesmo motivo. | A escolha em si fica no seu navegador por 12 meses. O registro dela é guardado por 5 anos, de propósito mais tempo que os dados que ela autorizou. Já aplicado hoje. |
| Histórico de visitas | Quais páginas você visitou e em que ordem, qual campanha trouxe você até aqui e se a visita levou a um cadastro, para sabermos o que está funcionando. Guardamos isso por conta própria; não vendemos nem compartilhamos. | Seu consentimento para a categoria de analytics. Nenhum identificador é criado e nada é registrado antes de você dar, e retirá-lo apaga esses identificadores do seu navegador. | 14 meses e, depois, apagado automaticamente. Já aplicado hoje. |
| Publicidade e medição de campanhas | Permite que o Google e a Meta reconheçam este navegador, para medirmos o que nossas campanhas produziram e mostrarmos anúncios relevantes. | Seu consentimento para a categoria de marketing. A tag da Meta não carrega de jeito nenhum sem ele. A tag do Google carrega em um modo que não guarda nada no seu dispositivo enquanto você não conceder, e a política de cookies descreve exatamente o que esse modo ainda envia e por quê. | Até 24 meses, definidos e mantidos pelo Google e pela Meta sob as políticas deles, não as nossas. |
| Identificador de clique em anúncio e conversões | Se você chegou por um dos nossos anúncios no Google, o identificador de clique que o Google acrescentou ao link. Se depois você criar uma conta ou pagar por um plano, informamos esse resultado ao Google Ads vinculado ao identificador, com o valor pago no caso de um pagamento, para sabermos quais anúncios trazem clientes. Nenhum outro dado seu vai junto: nem e-mail, nem nome, nem conta. | Seu consentimento para a categoria de marketing. Sem ele, o identificador nunca chega até nós e nada é informado. Pedir a exclusão dos seus dados apaga o identificador e qualquer informe ainda não enviado. | 14 meses nos nossos servidores, depois apagado automaticamente. Já aplicado hoje. Um informe já enviado fica com o Google, sob a política dele. |
| Telemetria do navegador | Erros que seu navegador encontrou nas nossas páginas, quanto tempo uma página levou para carregar e ficar utilizável e as requisições que ela fez, para acharmos uma página quebrada ou lenta antes de você precisar relatar. O endereço registrado junto com um erro passa por uma limpeza dos valores que poderiam carregar um segredo, e nenhum identificador de visitante é anexado a nada disso. | Seu consentimento para a categoria de analytics, nos mesmos termos do histórico de visitas: nada é preparado e nenhuma requisição é enviada antes de você dar. | Ficam no nosso sistema de monitoramento. A nota acima desta tabela trata da retenção daquele sistema. |
Por quanto tempo guardamos
Cada conjunto de dados pessoais tem um prazo declarado. Quando o prazo ainda não é aplicado por um processo automático, ele consta aqui como um compromisso que estamos construindo, e não como um já em funcionamento — e esta página diz qual é qual.
Nem sempre o que vem depois do prazo é a exclusão. Quando um registro precisa sobreviver por um motivo próprio — a trilha de auditoria é o caso mais claro — o prazo encerra a parte dele que identifica você, e o restante fica. A tabela diz qual é qual.
| O quê | Por quanto tempo guardamos | Já aplicado hoje |
|---|---|---|
| Dados de conta e de perfil | Enquanto a conta estiver aberta e, depois, apagados ou anonimizados em até 30 dias do encerramento ou de um pedido de exclusão atendido | Ainda não |
| Contatos vindos de formulários deste site | 24 meses a partir da sua última atividade e, depois, apagados | Ainda não |
| Registros de auditoria | 7 anos e, depois, o registro permanece com a sua identidade substituída por um marcador anônimo, porque uma trilha com buracos não é uma trilha. O mesmo acontece antes disso se você pedir a exclusão dos seus dados | Ainda não |
| Chamados de suporte e seus anexos | 3 anos após o encerramento do chamado e, depois, apagados junto com os arquivos anexados | Ainda não |
| Dados de jornada de visitantes | 14 meses | Sim |
| Identificadores de clique em anúncios e as conversões informadas com eles | 14 meses | Sim |
| Sua decisão de consentimento de cookies | 5 anos. De propósito mais tempo que os dados que ela autorizou, porque a prova da sua escolha precisa sobreviver a eles | Sim |
| Registros de resolução de identidade | 14 meses e, depois, apagados | Ainda não |
Quem mais trata seus dados
Usamos um pequeno número de serviços externos para operar a plataforma. Cada um está nomeado, com o que faz e onde trata os dados, na lista de suboperadores.
Onde seus dados ficam armazenados
Hoje, tudo fica em uma única região nos Estados Unidos. Essa é a infraestrutura inteira: um banco de dados, uma aplicação, um repositório de anexos, tudo no mesmo lugar, e é também o que os locais de tratamento da nossa lista de suboperadores refletem.
Ao configurar sua organização, esta plataforma permite declarar uma região de residência dos dados. Essa declaração fica registrada e auditada, mas ainda não é sustentada por infraestrutura regional: apenas a região dos Estados Unidos é realmente atendida hoje, e uma região que não atendemos é recusada no momento em que seria selecionada, em vez de aceita e guardada aqui em silêncio. Preferimos dizer com clareza o que ainda não oferecemos a publicar um compromisso que nossa infraestrutura não cumpre.
Seus direitos e como exercê-los
Escreva para privacy@rollfuse.com para saber o que temos sobre você, corrigir ou pedir a exclusão. Vamos pedir que você confirme ser quem diz ser, porque entregar os dados de alguém à pessoa errada é justamente a falha que essa checagem existe para evitar.
Respondemos em até 30 dias contados de um pedido verificado. Quando a resposta for que algo é mantido em vez de apagado — um registro de auditoria ou um registro de cobrança que somos obrigados a guardar — dizemos qual é e o motivo, em vez de relatar uma exclusão que não aconteceu.
Acordo de tratamento de dados
Se a sua organização precisa de um acordo de tratamento de dados assinado antes de usar a plataforma, escreva para privacy@rollfuse.com e peça um. Não há formulário nem portal; um e-mail simples informando o nome da organização já basta para começar.
Mudanças nesta política
Toda versão desta página traz uma data de vigência e um marcador de versão, no topo. Quando a substância muda, mexemos nos dois, para você saber de relance se o que leu da última vez ainda vale.