Política de Privacidade
Última atualização: 6 de setembro de 2026
Esta Política de Privacidade explica como o Rota Consular coleta, usa,
compartilha e protege seus dados pessoais quando você usa o site
rotaconsular.com.br e os serviços oferecidos nele. Ela foi elaborada de
acordo com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD).
Ao usar o Rota Consular, você declara ter lido e compreendido este documento.
1. Quem é o controlador dos seus dados
O responsável pelo tratamento dos seus dados pessoais (o "controlador", na linguagem da LGPD) é:
- Razão social: ASG CRUZ AGENCIA DE VIAGENS E TURISMO LTDA
- CNPJ: 21.416.792/0001-50
- Endereço: Rua Professor Dário Jesus
- E-mail de contato: contato@rotaconsular.com.br
"Rota Consular" é uma marca operada pela ASG CRUZ AGENCIA DE VIAGENS E TURISMO LTDA. O Rota Consular é uma ferramenta de tecnologia que orienta pessoas na preparação para o visto americano de turismo (B1/B2). Não somos afiliados ao governo dos Estados Unidos, à Embaixada ou ao Consulado americano, e não prometemos nem garantimos a aprovação de qualquer visto.
2. Encarregado pelo Tratamento de Dados (DPO)
O Encarregado é a pessoa responsável por receber e responder solicitações sobre seus dados e por se comunicar com a Autoridade Nacional de Proteção de Dados (ANPD).
- Encarregado: Alex S. Cruz
- Contato: alex@rotaconsular.com.br
3. Quais dados pessoais coletamos
3.1. Dados que você nos fornece
| Momento | Dados |
|---|---|
| Início da análise gratuita | E-mail e número de WhatsApp |
| Questionário de perfil | Nome, idade, estado civil, cidade/UF, situação profissional, faixa de renda, tempo de vínculo, histórico de viagens internacionais, histórico de visto americano (incluindo recusa anterior), motivo da viagem e vínculos nos Estados Unidos |
| Criação de conta e login | E-mail (o acesso é feito por link enviado ao e-mail, sem senha) |
| Compra de produtos | Nome, e-mail e WhatsApp informados no checkout |
O Rota Consular não solicita nem armazena cópias de documentos (RG, CPF, passaporte, extratos ou comprovantes). A análise é feita apenas com base nas respostas do questionário.
3.2. Dados gerados pelo serviço
A partir das suas respostas, o Rota Consular gera automaticamente:
- um nível de prontidão da documentação (uma pontuação, que não é uma previsão de aprovação);
- um checklist do que pode estar faltando ou fraco;
- alertas específicos do seu caso.
Veja a seção 6 sobre decisões automatizadas.
3.3. Dados de pagamento
Os pagamentos são processados diretamente pelo Mercado Pago. Os dados do cartão, chave Pix e demais informações financeiras são inseridos no ambiente seguro do Mercado Pago e não são armazenados pelo Rota Consular. Recebemos de volta apenas a confirmação do pagamento e os dados do pagador necessários para identificar a compra (nome, e-mail, identificador da transação, valor e status).
3.4. Dados coletados automaticamente
Quando você navega no site, coletamos dados técnicos como endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, data e hora de acesso e páginas de referência. Esses dados são usados para segurança, prevenção a fraudes, funcionamento e melhoria do serviço, e para cumprir a obrigação legal de guarda de registros de acesso (Marco Civil da Internet).
3.5. Cookies
O site usa três categorias de cookies:
- Necessários (sempre ativos) — cookie de sessão (mantém você conectado), cookies de acesso à solicitação (permitem retomar a análise sem criar conta) e o cookie que guarda a sua escolha de cookies. São essenciais e não dependem de consentimento.
- Estatística — nos ajudam a entender como o site é usado. Só são ativados se você aceitar.
- Marketing — medem o resultado de campanhas (por exemplo, em redes sociais). Só são ativados se você aceitar. Atualmente: Meta Pixel (Facebook/Instagram).
Na primeira visita, um banner de consentimento permite aceitar, recusar ou configurar as categorias de estatística e marketing antes de qualquer coleta. Você pode mudar sua escolha a qualquer momento pelo link "Cookies" no rodapé do site. Guardamos um registro de cada escolha (data, categorias aceitas e versão desta Política, sem qualquer dado que identifique você pessoalmente) para fins de comprovação, por até 18 meses. O consentimento é pedido de novo a cada 6 meses.
Os vídeos exibidos na área de membros usam o modo youtube-nocookie do
YouTube, que não grava cookies até que você dê play.
4. Para que usamos seus dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Realizar a análise de prontidão, gerar o checklist e orientar você na preparação do visto | Execução de contrato e de procedimentos preliminares a pedido do titular (art. 7º, V) |
| Criar e manter sua conta e permitir o login por e-mail | Execução de contrato (art. 7º, V) |
| Enviar comunicações sobre o serviço (resultado da análise, status da compra, liberação de acesso a materiais) | Execução de contrato (art. 7º, V) |
| Vender produtos e liberar o acesso aos materiais adquiridos | Execução de contrato (art. 7º, V) |
| Enviar novidades, conteúdos e ofertas por e-mail ou WhatsApp | Consentimento (art. 7º, I) — revogável a qualquer momento |
| Processar pagamentos | Execução de contrato (art. 7º, V) |
| Emitir documentos fiscais e manter registros contábeis | Cumprimento de obrigação legal e regulatória (art. 7º, II) |
| Prevenir fraudes, garantir a segurança e a integridade do serviço | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II) |
| Guardar registros de acesso à aplicação | Cumprimento de obrigação legal — Marco Civil da Internet (art. 7º, II) |
| Melhorar o serviço e desenvolver novas funcionalidades, com dados agregados ou anonimizados sempre que possível | Legítimo interesse (art. 7º, IX) |
Quando o tratamento se baseia no seu consentimento, você pode revogá-lo a qualquer momento pelos canais da seção 10, sem prejuízo dos tratamentos já realizados.
5. Com quem compartilhamos seus dados
Não vendemos seus dados pessoais. Compartilhamos dados apenas com prestadores de serviço ("operadores") que os tratam em nosso nome e seguindo nossas instruções, e apenas na medida necessária para operar o serviço:
| Operador | Para quê | País |
|---|---|---|
| Vercel | Hospedagem do site e banco de dados | Estados Unidos |
| Anthropic (Claude API) | Motor de análise: recebe suas respostas do questionário para gerar o nível de prontidão, o checklist e os alertas | Estados Unidos |
| Mercado Pago | Processamento de pagamentos | Brasil |
| Resend | Envio de e-mails transacionais (link de acesso, resultado da análise, liberação de compra) | Estados Unidos |
| Cloudflare / Registro.br | Serviços de DNS e entrega do site | Brasil / Global |
| Google (YouTube) | Exibição de vídeos na área de membros, em modo sem cookies até o play | Estados Unidos |
| Meta Platforms (Facebook/Instagram) | Meta Pixel — mede o resultado de anúncios; só é ativado com o seu consentimento de cookies de marketing | Estados Unidos |
Também podemos compartilhar dados: (a) para cumprir ordem judicial, requisição de autoridade competente ou obrigação legal; (b) para exercer ou defender direitos em processo judicial, administrativo ou arbitral; (c) em caso de reorganização societária, fusão ou aquisição, com o compromisso de que o sucessor mantenha as proteções desta Política.
6. Decisões automatizadas
O nível de prontidão, o checklist e os alertas são gerados por processamento automatizado (com uso de inteligência artificial) das suas respostas ao questionário.
- Esse resultado é apoio à sua preparação, e não uma decisão sobre a concessão do visto. A decisão sobre o visto é exclusiva do oficial consular americano.
- O resultado não bloqueia nem impede nenhum uso do serviço.
- Nos termos do art. 20 da LGPD, você tem o direito de solicitar a revisão do resultado e de pedir informações sobre os critérios utilizados, pelos canais da seção 10. A revisão é feita por uma pessoa da nossa equipe.
7. Transferência internacional de dados
Parte dos dados é tratada por operadores localizados fora do Brasil, principalmente nos Estados Unidos (Vercel, Anthropic, Resend e — se você aceitar os cookies de marketing — Meta), conforme a seção 5.
Essas transferências são realizadas com fundamento no art. 33 da LGPD, por serem necessárias à execução do contrato com você e à prestação do serviço solicitado, e adotamos salvaguardas contratuais com esses operadores para exigir nível de proteção de dados compatível com a LGPD. Ao usar a análise, você está ciente dessa transferência.
8. Por quanto tempo guardamos seus dados
| Categoria | Prazo de retenção |
|---|---|
| Respostas do questionário e resultado da análise | Enquanto a conta existir. Após o encerramento da conta, eliminados ou anonimizados em até 30 dias. |
| Dados de conta e login (e-mail) | Enquanto a conta existir. |
| Dados de compra e registros fiscais | 5 anos, para cumprimento de obrigações fiscais e prazos prescricionais. |
| Registros de acesso à aplicação (logs) | 6 meses, conforme o Marco Civil da Internet. |
| Registros de consentimento | Enquanto durar o tratamento correspondente e pelo prazo necessário para comprovação, observados os prazos prescricionais. |
| Dados para envio de novidades (marketing) | Até a revogação do consentimento ou o pedido de descadastramento. |
Encerrados os prazos ou a finalidade, os dados são eliminados de forma segura, salvo quando a lei permitir ou exigir a conservação.
9. Como protegemos seus dados
Adotamos medidas técnicas e organizacionais para proteger seus dados, entre elas:
- tráfego criptografado (HTTPS) em todo o site;
- dados armazenados em ambiente de acesso restrito, acessíveis apenas por rotas que verificam a identidade e a permissão de quem solicita;
- login sem senha — não armazenamos senhas de clientes; os tokens de acesso são guardados apenas na forma de resumo criptográfico (hash);
- controle de acesso interno restrito ao pessoal autorizado;
- registro de operações relevantes para auditoria e resposta a incidentes.
Nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a ANPD nos prazos e na forma exigidos pela LGPD.
10. Seus direitos como titular
Nos termos dos arts. 18 e 20 da LGPD, você pode, a qualquer momento, solicitar:
- Confirmação de que tratamos seus dados e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados a outro fornecedor, mediante requisição expressa;
- Eliminação dos dados tratados com base no consentimento (exceto nas hipóteses de conservação previstas em lei);
- Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
- Informação sobre a possibilidade de não fornecer consentimento e as consequências disso;
- Revogação do consentimento;
- Revisão de decisões automatizadas (seção 6).
Como exercer: envie sua solicitação para alex@rotaconsular.com.br. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido. Responderemos no menor prazo possível, observados os prazos legais.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.
11. Menores de idade
O Rota Consular é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Quando a preparação envolver o visto de um menor, os dados devem ser fornecidos e o serviço utilizado por um dos pais ou pelo responsável legal, no melhor interesse do menor.
12. Alterações nesta Política
Podemos atualizar esta Política a qualquer momento. Quando a mudança for relevante, avisaremos pelo site ou por e-mail. A data no topo indica a versão vigente. O uso do serviço após a atualização representa a ciência da nova versão.
13. Contato
Dúvidas sobre esta Política ou sobre o tratamento dos seus dados:
- E-mail: contato@rotaconsular.com.br
- Encarregado: Alex S. Cruz — alex@rotaconsular.com.br
- Controlador: ASG CRUZ AGENCIA DE VIAGENS E TURISMO LTDA — CNPJ 21.416.792/0001-50
