Política de privacidade — Rota do Edital

Versão atualizada em 09/11/2026: o tutor no WhatsApp deixa de estar em testes e vem com a compra dos mapas; descrevemos como o WhatsApp da compra libera o acesso, como as dúvidas são analisadas pela OpenAI e por quanto tempo ficam os registros do tutor.

Versão anterior, de 08/11/2026: incluímos as regras de consentimento para mensagens comerciais e recuperação de carrinho, atualizamos os fluxos com Asaas e Cakto e acrescentamos informações sobre o tutor no WhatsApp, hospedagem e recursos de navegação.

Vigência: a partir da publicação nesta página. Versão de 09/11/2026.

1. Quem é responsável pelos dados

A VETOR TECNOLOGIA E INTELIGENCIA DE DADOS LTDA, nome fantasia Vetor Inteligência de Dados, CNPJ 64.448.266/0001-84, é a controladora dos dados pessoais tratados pela loja Rota do Edital. Isso significa que a empresa decide como esses dados são utilizados nas atividades descritas nesta política.

• Endereço: Quadra 17, Conjunto D, nº 44, Sobradinho, Brasília/DF, CEP 73045-174
• E-mail para assuntos de privacidade: contato@rotadoedital.com.br
• WhatsApp de suporte: (62) 99901-3689

A empresa é uma microempresa e se enquadra como agente de tratamento de pequeno porte; por isso não indica encarregado, conforme a dispensa prevista no art. 11 do Regulamento aprovado pela Resolução CD/ANPD nº 2/2022. Essa dispensa depende da manutenção dos requisitos do regulamento. Os canais acima atendem às solicitações dos titulares de dados. A dispensa não afasta o cumprimento da LGPD.

Material independente, sem vínculo com o TJSP ou a Fundação Vunesp.

2. Quais dados são tratados

O tratamento relacionado à compra e ao atendimento abrange:

• Dados informados no checkout próprio: nome completo, e-mail, WhatsApp com DDD e CPF, além da forma de pagamento e do registro de aceite dos termos. O CPF é exigido pelo Asaas para emitir a cobrança. O WhatsApp permite que o suporte fale com você sobre o pedido, se necessário.
• Dados informados no checkout da Cakto: nome, e-mail e sua confirmação, celular e CPF ou CNPJ, além dos dados necessários ao pagamento escolhido.
• Pagamento por cartão no Asaas: na página do Asaas, são solicitados dados de identificação e contato, como nome, e-mail, CPF e celular, além de endereço, número, CEP, bairro e cidade e dos dados do cartão.
• Histórico da compra: informações sobre o pedido, cobrança, pagamento, entrega, eventual reembolso e contestação.
• Registros da entrega pelo sistema próprio: pedido, arquivo solicitado, data e endereço IP do download.
• Mensagens de suporte: conteúdo das conversas por WhatsApp ou e-mail e informações fornecidas para resolver a solicitação.

No checkout próprio, os dados completos do cartão são informados diretamente no ambiente do Asaas e não passam pelo formulário da loja. Na Cakto, o pagamento é realizado no ambiente da plataforma.

Para o envio autorizado de mensagens comerciais e de recuperação de carrinho, deverão ser registrados o contato, o canal e a finalidade autorizados, a evidência do consentimento e seu eventual cancelamento. A recuperação também depende das informações sobre o abandono e a situação do pagamento.

O tutor de questões pelo WhatsApp, que vem com a compra dos mapas, envolve:

• O celular (WhatsApp) informado na compra, pelo checkout da loja ou pela Cakto, usado para liberar o acesso ao tutor e as questões incluídas na compra. Na compra pela Cakto, ela nos envia, pelo aviso automático de venda, o celular e a situação do pedido (aprovado, reembolsado ou contestado), entre outros dados da compra. Guardamos o número no cadastro do tutor e, do pedido, só o código da Cakto, a situação, as datas e o registro de cada aviso recebido, para ligar a compra às questões liberadas. Nome, e-mail e CPF enviados pela Cakto não são guardados. Se o tratamento de um aviso falhar, o celular fica guardado junto com o aviso até a nova tentativa dar certo, e então é apagado.
• Telefone e identificadores do contato e da conversa, além de nome e e-mail quando disponíveis no cadastro do contato.
• Mensagens de texto, dúvidas, respostas às questões e correções.
• Histórico de atividades, acertos, erros e progresso nos estudos.
• Saldo e movimentações de créditos, pedidos de recarga e informações sobre a confirmação do pagamento.
• Registros técnicos de uso e falhas, como datas, identificadores das atividades, modelo utilizado e consumo de processamento.

O tutor foi definido para atendimento por texto, sem transcrição de áudio, leitura de imagens ou respostas por voz.

Forneça no atendimento e no tutor apenas os dados necessários à sua solicitação. Não envie senhas nem dados completos de cartão. Para recargas do tutor, os dados do pagador devem ser preenchidos na página de pagamento do Asaas, e não na conversa.

Os recursos de armazenamento no navegador são descritos na seção 5.

3. Para que os dados são usados

Os dados são utilizados conforme a necessidade de cada atividade:

Os dados necessários para identificar a compra e enviar o acesso permitem cumprir a contratação.

Ler esta política, aceitar os termos, informar um contato ou abrir o checkout não equivale a autorizar mensagens comerciais ou recuperação de carrinho.

Mensagens de venda e novidades

O envio pelo WhatsApp ou por e-mail depende de autorização opcional, em caixa própria, inicialmente desmarcada e separada do aceite dos termos e da compra.

A autorização deverá indicar o canal e a finalidade. Você poderá escolher o que deseja receber. Autorizar um canal ou uma finalidade não autoriza automaticamente os demais.

Recusar essas mensagens não impede a compra, o recebimento do acesso nem o suporte.

Recuperação de carrinho

A loja só poderá entrar em contato sobre uma compra não concluída quando houver consentimento específico e comprovável para essa finalidade e para o canal utilizado.

Será enviada no máximo uma mensagem de recuperação por abandono, mesmo que o sistema receba avisos repetidos ou que exista mais de um canal de contato.

Não haverá recuperação se o pagamento já tiver sido concluído, se o consentimento tiver sido revogado ou se o contato estiver bloqueado para esses envios.

No WhatsApp, também deverão ser respeitadas as regras da plataforma. Fora da janela de atendimento de 24 horas, será utilizado modelo de mensagem aprovado pela Meta quando exigido. A aprovação desse modelo não substitui o seu consentimento.

A coleta dessas autorizações e a ativação dos envios ainda dependem de configuração. Os envios só poderão começar depois que os requisitos desta seção estiverem atendidos.

Como parar de receber

Você pode revogar o consentimento a qualquer hora e gratuitamente, por exemplo:

• Responder SAIR à mensagem recebida pelo WhatsApp.
• Escrever para contato@rotadoedital.com.br, pedindo para parar de receber mensagens comerciais.

Após a revogação, a loja não enviará novas mensagens de venda, novidades ou recuperação de carrinho. As mensagens necessárias à compra, à entrega, ao reembolso e ao suporte continuam, conforme a finalidade e a base legal de cada atendimento.

4. Plataformas utilizadas e compartilhamento

Os dados passam pelos serviços necessários à atividade utilizada:

• Asaas: processa pagamentos do checkout próprio e das recargas do tutor. Trata os dados necessários à identificação do pagador, à cobrança, à confirmação do pagamento e ao reembolso. No checkout próprio, a entrega dos arquivos é feita pelo sistema da loja.
• Cakto: quando a compra ocorrer por seu checkout, trata os dados da compra e do pagamento, disponibiliza o acesso aos arquivos pela Cakto Members e nos avisa da venda aprovada, do reembolso ou da contestação, com o celular informado, para liberar ou bloquear as questões do tutor.
• Railway e Supabase: sustentam o sistema próprio da loja e do tutor. O Railway hospeda a API; o Supabase mantém o banco de dados e os arquivos da entrega.
• Resend: realiza o envio dos e-mails transacionais do checkout próprio, como acesso aos arquivos e informações sobre reembolso.
• WhatsApp/Meta e Chatwoot: participam do recebimento, da organização e do envio das conversas do tutor e do suporte.
• fazer.ai: pode participar do atendimento automático de vendas e suporte, quando esse atendimento estiver ativo.
• OpenAI: analisa as dúvidas abertas enviadas ao tutor, só para escolher qual resposta já preparada e revisada se aplica. Recebe o texto da dúvida, com e-mails, CPF e telefones mascarados antes do envio, e, quando for o caso, a última questão corrigida. Não recebe seu cadastro nem o histórico da conversa. Nome ou outros dados que você escrever na dúvida podem ser enviados: evite escrevê-los.
• Cloudflare: participa do encaminhamento dos e-mails enviados a contato@rotadoedital.com.br e pode participar da comunicação entre a fazer.ai e a API.
• Gmail, do Google: recebe os e-mails encaminhados do endereço de contato e é utilizado nas respostas do suporte.

Cada serviço deve receber apenas os dados necessários à sua função. O uso de dados pela Meta para medir anúncios, por pixel ou API de Conversões, depende da atualização e das condições descritas na seção 5.

Esses serviços também possuem suas próprias políticas de privacidade. A Vetor é responsável pelo tratamento que realiza e pelas decisões sobre o uso dos dados pela loja. A utilização dessas plataformas não afasta essa responsabilidade.

Dados também poderão ser apresentados a autoridades competentes quando houver obrigação legal ou determinação válida, ou utilizados em processos para o exercício de direitos. Em cada situação, o uso deve se limitar aos dados necessários à finalidade.

Transferência internacional

A infraestrutura do tutor foi definida com API no Railway e banco no Supabase, ambos na região US East, nos Estados Unidos. O checkout próprio utiliza esses projetos de infraestrutura.

O tratamento de dados pessoais nessa hospedagem envolve transferência internacional. Ele deve observar o art. 33 da LGPD e a regulamentação aplicável da ANPD.

Essa transferência é necessária para executar a compra e o serviço do tutor que você contratou, conforme o art. 33, IX, combinado com o art. 7º, V, da LGPD. Outros fornecedores citados nesta seção, como Meta, OpenAI, Google, Cloudflare e Resend, também podem tratar dados fora do Brasil, conforme as próprias políticas e nas mesmas condições.

A publicação desta política ou a autorização para receber mensagens comerciais não substitui os requisitos legais da transferência internacional.

5. Página de venda, pixels e ferramentas de análise

Na data desta versão, a página de venda não utiliza pixel nem ferramentas de análise de navegação ativas. O pixel da Meta e o envio de eventos pela API de Conversões também não estão ativados no fluxo próprio preparado para testes.

Se essas ferramentas passarem a ser utilizadas, esta política será atualizada antes da ativação, com informações sobre os dados, as finalidades, os responsáveis envolvidos e a base legal aplicável.

O planejamento prevê medir e otimizar anúncios com eventos de compra. Conforme a configuração adotada, esses eventos poderão envolver valor, moeda, identificador do pedido, IP, informações do navegador, cookies da Meta e e-mail ou telefone transformados em hash. Esses dados não serão considerados anônimos apenas por terem sido transformados em hash.

Quando o tratamento depender de consentimento, ele será solicitado antes da coleta ou do envio correspondente. A escolha deverá valer tanto para o pixel no navegador quanto para os eventos enviados pelo servidor.

Armazenamento no navegador

O código da página prevê guardar, durante a sessão, informações sobre a origem da visita: parâmetros UTM, identificador de clique `fbclid`, endereço de entrada e página de origem. Esses parâmetros podem ser repassados aos checkouts externos.

Quando conectado ao sistema de pedidos, o checkout próprio também usa o armazenamento do navegador para acompanhar o pedido e evitar sua criação em duplicidade. Na sessão, o registro usado para reconhecer o mesmo envio inclui os dados preenchidos no formulário e a forma de pagamento. O identificador do pedido e sua chave de acompanhamento são guardados no armazenamento local.

O registro da origem da visita serve para saber qual anúncio ou página trouxe a venda e se baseia no legítimo interesse da loja (art. 7º, IX, e art. 10 da LGPD). Ele usa só os dados da origem da visita e fica no navegador apenas enquanto a aba estiver aberta. Se você seguir para o checkout da Cakto, esses parâmetros vão no endereço do link e passam a ser tratados também pela Cakto, conforme a política dela. O checkout próprio não guarda esses dados com o pedido. Você pode se opor a esse uso pelos canais desta política.

Os ambientes da Cakto, do Asaas e dos serviços de atendimento também possuem suas próprias políticas. Antes de ativar novas ferramentas de publicidade nesses fluxos, deverão ser conferidos os dados tratados e as autorizações necessárias.

6. Por quanto tempo os dados são mantidos

Os dados serão mantidos pelo tempo necessário para cumprir as finalidades informadas, como atender à compra, entregar o acesso e resolver solicitações de suporte.

O uso do contato para mensagens comerciais e recuperação de carrinho depende da permanência do consentimento. Após a revogação, esse uso será interrompido. Poderão ser conservados apenas os registros necessários para comprovar a autorização anterior, seu cancelamento e o atendimento de obrigações legais ou o exercício de direitos, durante os prazos aplicáveis.

No tutor, o texto de cada mensagem sai da fila de atendimento assim que ela é tratada; as dúvidas ficam num registro com e-mails e números mascarados, para a equipe melhorar as respostas; as respostas enviadas ficam na fila técnica por até 30 dias. As conversas, o progresso nos estudos e os registros técnicos do tutor são mantidos por até 12 meses depois do seu último uso e depois eliminados, ressalvados os registros que a lei obriga a guardar, como os de pagamento. Só a equipe da Vetor responsável pelo tutor e pelo suporte acessa esses dados, e apenas quando necessário para prestar o serviço, resolver falhas ou atender pedidos seus.

Registros necessários ao cumprimento de obrigações legais ou ao exercício de direitos poderão ser mantidos durante os prazos aplicáveis a essas finalidades. Isso não autoriza a conservação de todos os dados por tempo indeterminado.

Encerrada a necessidade de tratamento, os dados serão eliminados, observadas as hipóteses de conservação permitidas pela LGPD.

Você pode solicitar informações sobre a duração do tratamento dos seus dados pelos canais desta política.

7. Segurança e incidentes

Cabe à Vetor adotar medidas técnicas e administrativas adequadas para proteger os dados sob sua responsabilidade contra acesso não autorizado, perda, alteração, divulgação e outros usos indevidos.

Se ocorrer um incidente que possa causar risco ou dano relevante aos titulares, a empresa deverá comunicar a ANPD e as pessoas afetadas, nos prazos e nas condições exigidos pela legislação.

8. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar:

• Confirmação de que seus dados são tratados e acesso a eles.
• Correção de dados incompletos, incorretos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
• Portabilidade dos dados, conforme a regulamentação aplicável.
• Eliminação de dados tratados com consentimento, respeitadas as hipóteses legais de conservação.
• Informação sobre as entidades com as quais seus dados foram compartilhados.
• Informação sobre a possibilidade de não consentir e as consequências dessa escolha.
• Revogação do consentimento, quando essa for a base utilizada.
• Oposição ao tratamento realizado sem consentimento quando houver descumprimento da LGPD.

Você também pode apresentar reclamação à ANPD e aos órgãos de defesa do consumidor.

Para exercer seus direitos, envie sua solicitação para contato@rotadoedital.com.br ou (62) 99901-3689. O atendimento é gratuito.

Para cancelar mensagens comerciais, você também pode responder SAIR, conforme a seção 3.

Poderemos solicitar apenas as informações necessárias para confirmar sua identidade e proteger seus dados. Se não for possível atender imediatamente, informaremos os motivos e observaremos os prazos legais aplicáveis. Um pedido de exclusão não elimina obrigações legais de conservação; quando houver essa limitação, ela será explicada.

9. Alterações desta política

Esta política será atualizada quando houver mudança relevante no tratamento de dados. A versão revisada indicará sua data de vigência e as mudanças relevantes serão informadas com clareza.

A atualização da política, por si só, não autoriza novas finalidades nem substitui o consentimento quando ele for necessário.