Política de Privacidade

1. Identificação do Controlador

A plataforma Rumo AI é desenvolvida e operada por YAHZULI DESENVOLVIMENTO HUMANO E ORGANIZACIONAL LTDA, sociedade empresária limitada, inscrita no CNPJ sob o nº 31.884.890/0001-75, com sede na R. Refinaria Mataripe, 136, Apt 114 Bloco A, Vila Antonieta, CEP 03.477-010, São Paulo/SP, Brasil.

Canal exclusivo de contato: contato@yahzuli.com.br

2. Sobre o Rumo AI

O Rumo AI é uma plataforma SaaS (Software as a Service) de CRM, gestão operacional e financeira voltada para operadores de turismo receptivo. O sistema permite a gestão de leads, emissão de vouchers, controle financeiro, gestão de equipe, calendário de reservas e integração com o Google Calendar.

3. Dados Pessoais Coletados

3.1. Dados fornecidos diretamente pelo Usuário

• Nome completo, endereço de e-mail e telefone (cadastro de conta);
• Dados da empresa (razão social, CNPJ, endereço comercial);
• Dados de clientes e fornecedores inseridos pelo Usuário no sistema (nomes, contatos, endereços);
• Informações financeiras operacionais (valores de serviços, comissões, lançamentos financeiros);
• Dados de equipe cadastrada pelo Usuário (nome, e-mail, função).

3.2. Dados coletados automaticamente

• Endereço IP, tipo de navegador, sistema operacional;
• Data e hora de acesso;
• Páginas visitadas e fluxo de navegação dentro da plataforma.

3.3. Dados obtidos por meio de integração com o Google

Quando o Usuário opta por conectar sua conta do Google Calendar ao Rumo AI, acessamos:

• Endereço de e-mail da conta Google (para identificação);
• Eventos do Google Calendar (leitura, criação, edição e exclusão de eventos relacionados aos serviços gerenciados pela plataforma).

3.4. Login com Google (Google Sign-In)

Quando o Usuário opta por entrar no Rumo AI usando sua conta Google, recebemos do Google as seguintes informações para autenticação e criação da conta:

• Identificador único da conta Google (sub);
• Endereço de e-mail;
• Nome completo;
• Foto de perfil (avatar).

Essas informações são utilizadas exclusivamente para autenticar o Usuário e personalizar sua experiência na plataforma. Não acessamos Gmail, Google Drive, Contatos ou qualquer outro dado da conta Google além do indicado nesta seção e na Integração com o Google Calendar (item 6).

4. Finalidade do Tratamento dos Dados

• Criação e manutenção de conta na plataforma;
• Prestação dos serviços contratados (gestão de leads, vouchers, calendário, financeiro);
• Sincronização de eventos com o Google Calendar;
• Comunicações operacionais relacionadas à plataforma (atualizações, manutenção, suporte);
• Cumprimento de obrigações legais e regulatórias;
• Melhoria e desenvolvimento da plataforma.

5. Base Legal para o Tratamento

• Execução de contrato (Art. 7º, V da LGPD / Art. 6(1)(b) do GDPR): para prestação dos serviços contratados;
• Consentimento (Art. 7º, I da LGPD / Art. 6(1)(a) do GDPR): para a integração com o Google Calendar, que é opcional e requer autorização explícita do Usuário;
• Interesse legítimo (Art. 7º, IX da LGPD / Art. 6(1)(f) do GDPR): para melhoria e segurança da plataforma;
• Cumprimento de obrigação legal (Art. 7º, II da LGPD / Art. 6(1)(c) do GDPR): quando exigido por legislação aplicável.

6. Integração com o Google Calendar

O Rumo AI oferece integração opcional com o Google Calendar para sincronizar automaticamente os serviços confirmados com a agenda do Usuário. Ao conectar sua conta Google:

• Solicitamos permissão de acesso a eventos do calendário (escopo https://www.googleapis.com/auth/calendar.events). Para o Login com Google, são utilizados os escopos básicos openid, email e profile;
• A plataforma lê, cria, edita e exclui eventos relacionados exclusivamente aos serviços gerenciados no Rumo AI;
• A sincronização depende de serviços de terceiros (Google) e, portanto, pode sofrer interrupções ou atrasos fora do controle da Yahzuli;
• A funcionalidade de verificação manual de agendamentos é disponibilizada para que o Usuário confirme e confira os dados sincronizados;
• É de responsabilidade do Usuário conferir os eventos sincronizados e garantir a exatidão das informações em sua agenda.

O Usuário pode desconectar a integração com o Google Calendar a qualquer momento por meio das Configurações da plataforma. Ao desconectar, o Rumo AI deixa de acessar o Google Calendar, mas os eventos já criados não são removidos automaticamente.

Além de desconectar pela plataforma, o Usuário pode revogar a qualquer momento as permissões concedidas ao Rumo AI diretamente no painel de contas do Google, em https://myaccount.google.com/permissions.

7. Compartilhamento de Dados

A Yahzuli não vende, aluga nem compartilha dados pessoais dos Usuários com terceiros para fins comerciais ou publicitários. Os dados podem ser compartilhados apenas nas seguintes hipóteses:

• Com provedores de infraestrutura e tecnologia estritamente necessários para a operação da plataforma (hospedagem, banco de dados), sujeitos a obrigações de confidencialidade;
• Com o Google, exclusivamente no contexto da integração com o Google Calendar, mediante consentimento do Usuário;
• Para cumprimento de obrigações legais, regulatórias ou por determinação judicial.

8. Transferência Internacional de Dados

Os dados dos Usuários podem ser armazenados e processados em servidores localizados fora do Brasil e da União Europeia, inclusive nos Estados Unidos, por meio dos provedores de infraestrutura utilizados pela plataforma. Nesses casos, adotamos salvaguardas adequadas para garantir a proteção dos dados em conformidade com a LGPD e o GDPR, incluindo cláusulas contratuais padrão quando aplicável.

9. Retenção e Exclusão de Dados

Os dados pessoais são mantidos durante a vigência da relação contratual com o Usuário e pelo período necessário para cumprimento de obrigações legais.

• O Usuário pode solicitar a exclusão de seus dados a qualquer momento por meio do e-mail contato@yahzuli.com.br;
• Ao cancelar sua conta, todos os dados do Usuário serão excluídos permanentemente dos nossos sistemas em até 30 (trinta) dias, salvo aqueles cuja retenção seja exigida por legislação aplicável;
• Registros de acesso (endereço IP, data e hora) serão mantidos por 6 (seis) meses após o último acesso, conforme previsto no Art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet).

10. Direitos dos Titulares

Em conformidade com a LGPD (Lei nº 13.709/2018) e o GDPR (Regulamento UE 2016/679), o Usuário tem os seguintes direitos em relação aos seus dados pessoais:

• Acesso: solicitar confirmação da existência de tratamento e obter uma cópia dos dados;
• Retificação: corrigir dados incompletos, inexatos ou desatualizados;
• Exclusão: solicitar a eliminação de seus dados pessoais;
• Portabilidade: solicitar a transferência dos dados a outro fornecedor de serviço;
• Revogação do consentimento: revogar, a qualquer momento, o consentimento dado para o tratamento de dados;
• Oposição: opor-se ao tratamento de dados fundamentado em interesse legítimo;
• Restrição: solicitar a limitação do tratamento dos dados (GDPR).

Para exercer qualquer desses direitos, entre em contato pelo e-mail contato@yahzuli.com.br. Responderemos em até 15 (quinze) dias úteis.

11. Segurança dos Dados

A Yahzuli adota medidas técnicas e administrativas adequadas para proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração ou qualquer forma de tratamento inadequado. Especificamente:

• Toda a comunicação entre o navegador do Usuário e nossos servidores é protegida por criptografia HTTPS/TLS;
• Os dados são armazenados em provedores de infraestrutura que mantêm certificações de segurança reconhecidas internacionalmente;
• O acesso aos sistemas internos é restrito por autenticação, controles de permissão por empresa (Row Level Security) e princípio do menor privilégio;
• Os tokens de acesso obtidos via Google OAuth são armazenados de forma protegida e utilizados apenas pelas funções de servidor estritamente necessárias para a integração com o Google Calendar.

Contudo, nenhum sistema de segurança é absolutamente inviolável, e a Yahzuli não se responsabiliza por eventual acesso não autorizado decorrente de ataques que não poderiam ser razoavelmente evitados.

12. Cookies

A plataforma utiliza cookies essenciais para autenticação e manutenção da sessão do Usuário. Não utilizamos cookies de rastreamento publicitário nem compartilhamos informações de navegação com redes de publicidade.

13. Alterações nesta Política

A Yahzuli reserva-se o direito de atualizar esta Política de Privacidade a qualquer tempo. Alterações relevantes serão comunicadas ao Usuário por e-mail ou mediante aviso na plataforma. O uso continuado do Rumo AI após a publicação de alterações constitui aceitação da nova versão da política.

14. Legislação Aplicável e Foro

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial a Lei nº 13.709/2018 (LGPD), e, no que for aplicável a Usuários residentes no Espaço Econômico Europeu, pelo Regulamento (UE) 2016/679 (GDPR). Fica eleito o foro da Comarca de São Paulo/SP como competente para dirimir quaisquer controvérsias.

15. Contato

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade e ao tratamento de dados pessoais, entre em contato:

Yahzuli Desenvolvimento Humano e Organizacional Ltda
E-mail: contato@yahzuli.com.br
Website: https://rumo-ai.com