Política de Privacidade

Última atualização: 6 de setembro de 2026

Esta Política de Privacidade explica como o Rota Consular coleta, usa, compartilha e protege seus dados pessoais quando você usa o site rotaconsular.com.br e os serviços oferecidos nele. Ela foi elaborada de acordo com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD).

Ao usar o Rota Consular, você declara ter lido e compreendido este documento.


1. Quem é o controlador dos seus dados

O responsável pelo tratamento dos seus dados pessoais (o "controlador", na linguagem da LGPD) é:

  • Razão social: ASG CRUZ AGENCIA DE VIAGENS E TURISMO LTDA
  • CNPJ: 21.416.792/0001-50
  • Endereço: Rua Professor Dário Jesus
  • E-mail de contato: contato@rotaconsular.com.br

"Rota Consular" é uma marca operada pela ASG CRUZ AGENCIA DE VIAGENS E TURISMO LTDA. O Rota Consular é uma ferramenta de tecnologia que orienta pessoas na preparação para o visto americano de turismo (B1/B2). Não somos afiliados ao governo dos Estados Unidos, à Embaixada ou ao Consulado americano, e não prometemos nem garantimos a aprovação de qualquer visto.


2. Encarregado pelo Tratamento de Dados (DPO)

O Encarregado é a pessoa responsável por receber e responder solicitações sobre seus dados e por se comunicar com a Autoridade Nacional de Proteção de Dados (ANPD).


3. Quais dados pessoais coletamos

3.1. Dados que você nos fornece

Momento Dados
Início da análise gratuita E-mail e número de WhatsApp
Questionário de perfil Nome, idade, estado civil, cidade/UF, situação profissional, faixa de renda, tempo de vínculo, histórico de viagens internacionais, histórico de visto americano (incluindo recusa anterior), motivo da viagem e vínculos nos Estados Unidos
Criação de conta e login E-mail (o acesso é feito por link enviado ao e-mail, sem senha)
Compra de produtos Nome, e-mail e WhatsApp informados no checkout

O Rota Consular não solicita nem armazena cópias de documentos (RG, CPF, passaporte, extratos ou comprovantes). A análise é feita apenas com base nas respostas do questionário.

3.2. Dados gerados pelo serviço

A partir das suas respostas, o Rota Consular gera automaticamente:

  • um nível de prontidão da documentação (uma pontuação, que não é uma previsão de aprovação);
  • um checklist do que pode estar faltando ou fraco;
  • alertas específicos do seu caso.

Veja a seção 6 sobre decisões automatizadas.

3.3. Dados de pagamento

Os pagamentos são processados diretamente pelo Mercado Pago. Os dados do cartão, chave Pix e demais informações financeiras são inseridos no ambiente seguro do Mercado Pago e não são armazenados pelo Rota Consular. Recebemos de volta apenas a confirmação do pagamento e os dados do pagador necessários para identificar a compra (nome, e-mail, identificador da transação, valor e status).

3.4. Dados coletados automaticamente

Quando você navega no site, coletamos dados técnicos como endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, data e hora de acesso e páginas de referência. Esses dados são usados para segurança, prevenção a fraudes, funcionamento e melhoria do serviço, e para cumprir a obrigação legal de guarda de registros de acesso (Marco Civil da Internet).

3.5. Cookies

O site usa três categorias de cookies:

  • Necessários (sempre ativos) — cookie de sessão (mantém você conectado), cookies de acesso à solicitação (permitem retomar a análise sem criar conta) e o cookie que guarda a sua escolha de cookies. São essenciais e não dependem de consentimento.
  • Estatística — nos ajudam a entender como o site é usado. Só são ativados se você aceitar.
  • Marketing — medem o resultado de campanhas (por exemplo, em redes sociais). Só são ativados se você aceitar. Atualmente: Meta Pixel (Facebook/Instagram).

Na primeira visita, um banner de consentimento permite aceitar, recusar ou configurar as categorias de estatística e marketing antes de qualquer coleta. Você pode mudar sua escolha a qualquer momento pelo link "Cookies" no rodapé do site. Guardamos um registro de cada escolha (data, categorias aceitas e versão desta Política, sem qualquer dado que identifique você pessoalmente) para fins de comprovação, por até 18 meses. O consentimento é pedido de novo a cada 6 meses.

Os vídeos exibidos na área de membros usam o modo youtube-nocookie do YouTube, que não grava cookies até que você dê play.


4. Para que usamos seus dados e com qual base legal

Finalidade Base legal (LGPD)
Realizar a análise de prontidão, gerar o checklist e orientar você na preparação do visto Execução de contrato e de procedimentos preliminares a pedido do titular (art. 7º, V)
Criar e manter sua conta e permitir o login por e-mail Execução de contrato (art. 7º, V)
Enviar comunicações sobre o serviço (resultado da análise, status da compra, liberação de acesso a materiais) Execução de contrato (art. 7º, V)
Vender produtos e liberar o acesso aos materiais adquiridos Execução de contrato (art. 7º, V)
Enviar novidades, conteúdos e ofertas por e-mail ou WhatsApp Consentimento (art. 7º, I) — revogável a qualquer momento
Processar pagamentos Execução de contrato (art. 7º, V)
Emitir documentos fiscais e manter registros contábeis Cumprimento de obrigação legal e regulatória (art. 7º, II)
Prevenir fraudes, garantir a segurança e a integridade do serviço Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II)
Guardar registros de acesso à aplicação Cumprimento de obrigação legal — Marco Civil da Internet (art. 7º, II)
Melhorar o serviço e desenvolver novas funcionalidades, com dados agregados ou anonimizados sempre que possível Legítimo interesse (art. 7º, IX)

Quando o tratamento se baseia no seu consentimento, você pode revogá-lo a qualquer momento pelos canais da seção 10, sem prejuízo dos tratamentos já realizados.


5. Com quem compartilhamos seus dados

Não vendemos seus dados pessoais. Compartilhamos dados apenas com prestadores de serviço ("operadores") que os tratam em nosso nome e seguindo nossas instruções, e apenas na medida necessária para operar o serviço:

Operador Para quê País
Vercel Hospedagem do site e banco de dados Estados Unidos
Anthropic (Claude API) Motor de análise: recebe suas respostas do questionário para gerar o nível de prontidão, o checklist e os alertas Estados Unidos
Mercado Pago Processamento de pagamentos Brasil
Resend Envio de e-mails transacionais (link de acesso, resultado da análise, liberação de compra) Estados Unidos
Cloudflare / Registro.br Serviços de DNS e entrega do site Brasil / Global
Google (YouTube) Exibição de vídeos na área de membros, em modo sem cookies até o play Estados Unidos
Meta Platforms (Facebook/Instagram) Meta Pixel — mede o resultado de anúncios; só é ativado com o seu consentimento de cookies de marketing Estados Unidos

Também podemos compartilhar dados: (a) para cumprir ordem judicial, requisição de autoridade competente ou obrigação legal; (b) para exercer ou defender direitos em processo judicial, administrativo ou arbitral; (c) em caso de reorganização societária, fusão ou aquisição, com o compromisso de que o sucessor mantenha as proteções desta Política.


6. Decisões automatizadas

O nível de prontidão, o checklist e os alertas são gerados por processamento automatizado (com uso de inteligência artificial) das suas respostas ao questionário.

  • Esse resultado é apoio à sua preparação, e não uma decisão sobre a concessão do visto. A decisão sobre o visto é exclusiva do oficial consular americano.
  • O resultado não bloqueia nem impede nenhum uso do serviço.
  • Nos termos do art. 20 da LGPD, você tem o direito de solicitar a revisão do resultado e de pedir informações sobre os critérios utilizados, pelos canais da seção 10. A revisão é feita por uma pessoa da nossa equipe.

7. Transferência internacional de dados

Parte dos dados é tratada por operadores localizados fora do Brasil, principalmente nos Estados Unidos (Vercel, Anthropic, Resend e — se você aceitar os cookies de marketing — Meta), conforme a seção 5.

Essas transferências são realizadas com fundamento no art. 33 da LGPD, por serem necessárias à execução do contrato com você e à prestação do serviço solicitado, e adotamos salvaguardas contratuais com esses operadores para exigir nível de proteção de dados compatível com a LGPD. Ao usar a análise, você está ciente dessa transferência.


8. Por quanto tempo guardamos seus dados

Categoria Prazo de retenção
Respostas do questionário e resultado da análise Enquanto a conta existir. Após o encerramento da conta, eliminados ou anonimizados em até 30 dias.
Dados de conta e login (e-mail) Enquanto a conta existir.
Dados de compra e registros fiscais 5 anos, para cumprimento de obrigações fiscais e prazos prescricionais.
Registros de acesso à aplicação (logs) 6 meses, conforme o Marco Civil da Internet.
Registros de consentimento Enquanto durar o tratamento correspondente e pelo prazo necessário para comprovação, observados os prazos prescricionais.
Dados para envio de novidades (marketing) Até a revogação do consentimento ou o pedido de descadastramento.

Encerrados os prazos ou a finalidade, os dados são eliminados de forma segura, salvo quando a lei permitir ou exigir a conservação.


9. Como protegemos seus dados

Adotamos medidas técnicas e organizacionais para proteger seus dados, entre elas:

  • tráfego criptografado (HTTPS) em todo o site;
  • dados armazenados em ambiente de acesso restrito, acessíveis apenas por rotas que verificam a identidade e a permissão de quem solicita;
  • login sem senha — não armazenamos senhas de clientes; os tokens de acesso são guardados apenas na forma de resumo criptográfico (hash);
  • controle de acesso interno restrito ao pessoal autorizado;
  • registro de operações relevantes para auditoria e resposta a incidentes.

Nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a ANPD nos prazos e na forma exigidos pela LGPD.


10. Seus direitos como titular

Nos termos dos arts. 18 e 20 da LGPD, você pode, a qualquer momento, solicitar:

  • Confirmação de que tratamos seus dados e acesso a eles;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
  • Portabilidade dos dados a outro fornecedor, mediante requisição expressa;
  • Eliminação dos dados tratados com base no consentimento (exceto nas hipóteses de conservação previstas em lei);
  • Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
  • Informação sobre a possibilidade de não fornecer consentimento e as consequências disso;
  • Revogação do consentimento;
  • Revisão de decisões automatizadas (seção 6).

Como exercer: envie sua solicitação para alex@rotaconsular.com.br. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido. Responderemos no menor prazo possível, observados os prazos legais.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.


11. Menores de idade

O Rota Consular é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Quando a preparação envolver o visto de um menor, os dados devem ser fornecidos e o serviço utilizado por um dos pais ou pelo responsável legal, no melhor interesse do menor.


12. Alterações nesta Política

Podemos atualizar esta Política a qualquer momento. Quando a mudança for relevante, avisaremos pelo site ou por e-mail. A data no topo indica a versão vigente. O uso do serviço após a atualização representa a ciência da nova versão.


13. Contato

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados: