Roalypolítica de privacidade
quais dados a gente coleta, por quê, com quem passam e o que você pode pedir. Seguimos a Lei Geral de Proteção de Dados (LGPD).
versão de 07/10/2026
1. quem cuida dos seus dados
O controlador dos seus dados pessoais é LARISSA DA SILVA SANTANA LTDA, inscrita no CNPJ 50.927.096/0001-06, com endereço em Avenida Paulista, 1106, Sala 01, Andar 16, Bela Vista, São Paulo - SP, CEP 01310-914. Para qualquer pedido sobre seus dados, escreva para contato@roaly.co: esse é o nosso canal com você e com a Autoridade Nacional de Proteção de Dados (ANPD).
Esta política cobre o site e a assinatura. O que você registra dentro do aplicativo é tratado para prestar o serviço a você, como descrito na seção 2.
2. quais dados coletamos e para quê
| dado | quando | para quê | base legal (LGPD) |
|---|---|---|---|
| lista de espera, assinatura, código de confirmação | identificar você, confirmar que o e-mail é seu, avisar sobre a assinatura | execução de contrato (art. 7º, V) | |
| nome completo, CPF e endereço (CEP, rua, número, complemento, bairro, cidade, UF) | assinatura | identificar a cobrança e emitir nota fiscal | obrigação legal e execução de contrato (art. 7º, II e V) |
| lista de espera e assinatura | falar com você sobre o acesso e o suporte | execução de contrato (art. 7º, V) | |
| iOS ou Android | lista de espera | mandar o link certo do aplicativo | execução de contrato (art. 7º, V) |
| plano, status e datas da assinatura, identificador do pagamento | assinatura | liberar e encerrar o acesso, cobrar e renovar | execução de contrato (art. 7º, V) |
| registro do aceite: data e hora, versão dos termos, endereço IP e navegador | assinatura | comprovar o que foi aceito e prevenir fraude | exercício regular de direitos e legítimo interesse (art. 7º, VI e IX) |
| primeiro nome, para o jardim da comunidade | assinatura, só se você marcar | mostrar seu primeiro nome no jardim | seu consentimento (art. 7º, I), que você pode retirar quando quiser |
| conteúdo que você registra no aplicativo (rotina, tarefas, realizações, finanças, conversas com a assistente) | uso do aplicativo | prestar o serviço, incluindo gerar as respostas da assistente | execução de contrato (art. 7º, V) |
| registros de segurança do checkout (e-mail e IP, guardados só em forma de hash) | ao pedir código ou assinar | limitar tentativas e proteger contra abuso | legítimo interesse (art. 7º, IX) |
| navegação no site: páginas vistas, plano escolhido e passos do checkout alcançados, navegador, dispositivo e IP (nunca o que você digita) | visita ao site | entender como o site é usado e melhorar o checkout | legítimo interesse (art. 7º, IX) |
Dados de pagamento: o número do seu cartão é informado no Mercado Pago, não em nosso site, e não temos acesso a ele. Recebemos do Mercado Pago apenas o status do pagamento e as datas da assinatura.
Não vendemos seus dados e não os usamos para publicidade de terceiros.
3. com quem compartilhamos
Compartilhamos o mínimo necessário com quem nos ajuda a prestar o serviço:
- Mercado Pago: processa pagamentos e assinaturas (e é responsável pelos dados do seu cartão). No pagamento avulso, recebe também seu nome, CPF, e-mail, WhatsApp e endereço, para a análise de segurança do pagamento (prevenção a fraudes).
- Supabase: banco de dados e autenticação da sua conta.
- Resend: envio dos e-mails, como o código de confirmação.
- Netlify: hospedagem do site.
- PostHog: estatísticas de uso do site, sem cookies e sem gravar nada no seu navegador.
- ViaCEP: ao digitar o CEP, ele é consultado para preencher seu endereço.
- Provedores de tecnologia e de inteligência artificial que usamos para o aplicativo funcionar, incluindo gerar as respostas da assistente.
- Contabilidade e autoridades: para cumprir obrigações fiscais e ordens legais.
4. dados fora do Brasil
Alguns desses provedores processam dados em servidores fora do Brasil. Quando isso acontece, fazemos a transferência conforme a LGPD (art. 33), com provedores que oferecem proteção adequada.
5. por quanto tempo guardamos
- Dados da assinatura e de nota fiscal: pelo tempo do contrato e depois por até 5 anos, para cumprir obrigações fiscais e nos defender em eventual disputa.
- Registro do aceite: pelo mesmo prazo, como prova.
- Lista de espera e conteúdo do aplicativo: enquanto sua conta existir ou até você pedir a exclusão.
- Código de confirmação: vale 10 minutos. A confirmação do e-mail fica em um cookie por 30 minutos.
- Registros de segurança do checkout: temporários, apagados automaticamente.
Passado o prazo, apagamos ou anonimizamos os dados.
6. seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- portabilidade dos seus dados;
- informação sobre com quem compartilhamos;
- eliminação dos dados tratados com o seu consentimento, e a retirada desse consentimento (por exemplo, tirar seu nome do jardim);
- revisão de decisões automatizadas.
É só escrever para contato@roaly.co a partir do e-mail da sua conta. Respondemos em até 15 dias. Alguns dados precisam ser mantidos por lei (como os fiscais): nesse caso, explicamos o motivo. Você também pode reclamar à ANPD.
7. segurança
Guardamos os dados em um banco com acesso restrito ao nosso servidor, usamos conexão criptografada (HTTPS) e confirmamos seu e-mail antes de aceitar dados de cobrança. Nenhum sistema é totalmente imune, e se ocorrer um incidente que possa te afetar de forma relevante, avisamos você e a ANPD.
8. cookies
O site usa apenas um cookie estritamente necessário: ele guarda, por 30 minutos e de forma protegida, a prova de que você confirmou o seu e-mail no checkout. Não usamos cookies de publicidade nem de rastreamento no site.
9. menores de idade
A Roaly e a assinatura são para pessoas com 18 anos ou mais. Se soubermos que coletamos dados de menor sem a autorização de quem responde por ele, vamos apagá-los.
10. mudanças nesta política
Podemos atualizar esta política. Se a mudança for relevante, avisamos por e-mail. Outros documentos: Termos de Uso e Assinatura e Política de Cancelamento e Reembolso.