Política de Privacidade do RumoHero

Última atualização: 5 de outubro de 2026

Esta política explica quais dados o RumoHero coleta, para que usa, com quem compartilha e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). O RumoHero, produto de CONVERSAO SISTEMAS E SERVICOS DIGITAIS LTDA, CNPJ 69.475.855/0001-75, é o controlador dos dados tratados neste serviço. Para exercer qualquer direito previsto na LGPD, fale com a gente pelo WhatsApp (67) 99350-1407 ou por contato@rumohero.com. Respondemos em até 15 dias.

1. Quais dados coletamos

Dados de cadastro: nome, e-mail, senha (armazenada com hash pelo Supabase Auth, nunca em texto puro), país, idioma preferido e fuso horário.
Dados de contato: nome, WhatsApp, e-mail de contato e sua área principal no Workana. Pedimos antes de você conectar a conta do Workana, para podermos falar com você sobre a sua conta. O aceite para receber novidades é separado, opcional e começa desmarcado; guardamos a data em que você aceitou, e desmarcar apaga o aceite e a data.
Credenciais e dados do Workana: e-mail e senha da sua conta Workana (a senha é guardada criptografada), nível, habilidades, avaliação, portfólio e informações de "sobre mim" do seu perfil público no Workana, obtidos automaticamente para personalizar as propostas.
Configurações do robô: blocos de texto da sua proposta, tom de voz, regras de precificação e buscas salvas.
Histórico de propostas: título e categoria do projeto, valor proposto, texto completo enviado, idioma detectado e status (enviada, visualizada, respondida, etc.).
Log de atividade do robô: registros das ações do robô (buscas, checagens, envios) para você acompanhar em tempo real.
Dados de pagamento: não armazenamos número de cartão. Os pagamentos (PIX, cartão de crédito ou cartão de débito) são processados pelo Asaas, em página hospedada por ele, e os dados do cartão nunca passam pelos nossos servidores. Guardamos apenas identificadores de referência, valor, status da cobrança e, quando há cartão, os quatro últimos dígitos e a bandeira.
Dados técnicos: endereço IP e informações de navegador, coletados pela nossa infraestrutura de hospedagem e autenticação para fins de segurança.

2. Para que usamos esses dados

Operar o robô de envio de propostas em seu nome;
Gerar o texto personalizado de cada proposta com auxílio de IA;
Gerenciar sua assinatura e processar cobranças;
Exibir seu histórico de propostas, log de atividade e métricas no painel;
Dar suporte e responder dúvidas;
Enviar novidades do RumoHero por e-mail e WhatsApp, só se você marcou o aceite;
Prevenir fraude e uso indevido do serviço.

3. Com quem compartilhamos dados

Usamos os seguintes prestadores de serviço (operadores, nos termos da LGPD) para operar o RumoHero:

Supabase: banco de dados, autenticação e armazenamento;
OpenAI: geração do texto da proposta a partir da descrição do projeto e da sua configuração;
Asaas: processamento da assinatura recorrente com PIX, cartão de crédito ou cartão de débito, para assinantes no Brasil;
Mercado Pago e Stripe: foram usados antes e podem guardar dados de cobranças anteriores. Hoje nenhum dos dois processa cobranças novas;
Sentry: monitoramento de erros técnicos. Quando alguma tela apresenta uma falha de programação, o relatório do erro (mensagem, endereço da página e navegador usado) é enviado para lá, para que a falha seja corrigida. O relatório não leva seu nome, seu e-mail, seu endereço IP nem os parâmetros do endereço. Esses dados são removidos antes do envio.
Resend: envio dos e-mails do produto (confirmação de cadastro, avisos sobre o seu período de teste e comunicações de cobrança). Recebe o seu endereço de e-mail e o conteúdo da mensagem.
IPRoyal: serviço de conexão à internet que, quando ativado na sua conta, intermedeia o acesso do robô ao Workana. O tráfego da sua sessão do Workana passa por ele.
Hostinger: onde o sistema fica hospedado, em São Paulo.

Não vendemos seus dados a terceiros. Alguns desses prestadores podem processar dados fora do Brasil como parte da execução do contrato de prestação do serviço (art. 33 da LGPD).

4. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento, retemos os dados pelo prazo necessário para cumprir obrigações legais e fiscais, e você pode solicitar a exclusão definitiva a qualquer momento, respeitados eventuais prazos legais de guarda.

5. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, solicitar:

Confirmação de que tratamos seus dados e acesso a eles;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários;
Portabilidade dos seus dados a outro fornecedor;
Eliminação dos dados tratados com base no seu consentimento;
Revogação do consentimento, quando aplicável.

Para exercer qualquer um desses direitos, fale com a gente pelo WhatsApp (67) 99350-1407. Você também pode baixar seus dados e excluir sua conta sozinho, a qualquer hora, em Minha conta dentro do painel.

6. Segurança

Sua senha do Workana é guardada criptografada. Cada assinante só tem acesso aos próprios dados. A conexão com o RumoHero é protegida (o cadeado no navegador).

7. Cookies

Cookies essenciais. Sessão de autenticação. Sem eles o serviço não funciona.

Cookie próprio de origem de campanha. Ao chegar pela página inicial, gravamos no seu navegador um cookie chamado rh_attr, com duração de 90 dias, guardando apenas de onde você veio: parâmetros de campanha (utm_*), identificadores de clique de anúncio (fbclid, gclid e equivalentes) e, se você chegou por indicação, o código do parceiro. Ele é lido quando você cria uma conta, para sabermos qual divulgação funcionou. Não contém nome, e-mail nem nada que identifique você por si só, e apagá-lo pelo navegador não afeta o serviço.

Cookies de medição e publicidade: só com a sua permissão. Três ferramentas de terceiro podem rodar nesta página inicial e nas telas de cadastro, login e recuperação de senha (em app.rumohero.com). Nenhuma delas carrega antes de você escolher: na primeira visita aparece um aviso com Aceitar e Recusar, os dois com o mesmo peso, e até você responder nada é carregado. Se recusar, elas não entram: nem aqui, nem no cadastro, e nem depois, quando uma assinatura é cobrada (veja o item 7.1). A sua escolha vale por um ano e fica gravada no seu navegador, num cookie chamado rh_consent. O site, o cadastro e o painel funcionam igual dos dois jeitos.

E mudar de ideia é um clique, a qualquer momento. No rodapé da página inicial existe o link Preferências de medição, que mostra o que está valendo agora e deixa você trocar. Se já tem conta, o mesmo controle está no painel, em Minha conta. Você não precisa nos escrever, não precisa esperar resposta e não precisa mexer na configuração do navegador. A mudança vale na hora.

Dentro do painel, nenhuma delas roda. Depois que você entra na sua conta, as três param: nem o pixel de anúncio, nem a análise de audiência, nem a gravação de sessão. O trabalho delas é entender como as pessoas chegam até aqui, e isso termina no momento em que a conta existe.

Meta Pixel (Meta Platforms). Usa cookies e identificadores próprios para medir quais anúncios trouxeram visitas e cadastros. É o que nos permite saber que uma campanha vale o que custa, em vez de continuar pagando por uma que não traz ninguém.

Microsoft Clarity (Microsoft). Este não é um pixel de anúncio, e a diferença importa: ele grava a sua sessão (movimento do mouse, rolagem, cliques e tamanho da tela) e usa isso para mostrar, somando todas as visitas, onde as pessoas mais clicam. Serve para descobrirmos onde a página confunde as pessoas, e não para identificar você. Por padrão, o Clarity mascara o conteúdo dos campos de formulário na gravação, de modo que o que você digita não é capturado. Ele não roda em nenhuma tela de dentro da conta. As suas propostas, os seus clientes e os seus valores nunca são gravados. Se preferir não ser gravado nem nas telas públicas, é só recusar no aviso de cookies.

Google Analytics 4 (Google). Conta quantas pessoas chegaram, de onde vieram e em que ponto foram embora. É o que nos permite saber se uma divulgação trouxe gente de verdade. Ele usa cookies próprios e reconhece o mesmo visitante entre esta página e as telas de cadastro e login, porque as duas vivem no mesmo domínio. E ele para de contar quando você entra na conta.

O que NÃO usamos: anúncios do Google (Google Ads) não rodam nas nossas páginas, e não usamos anúncios do Google que seguem você pela internet depois da visita. Se isso mudar, este parágrafo muda no mesmo dia.

7.1. Quando você assina: o que sai daqui para o Meta e para o Google

Os parágrafos acima falam do que ENTRA no seu navegador. Este fala do contrário, e por isso ele existe separado: quando uma assinatura é efetivamente cobrada, o nosso servidor envia um aviso de venda ao Meta e ao Google. É o que permite saber qual anúncio trouxe um cliente de verdade, em vez de só saber quantas pessoas se cadastraram.

O que é enviado: o valor e a moeda da cobrança, um identificador da própria cobrança, e dados para que eles reconheçam você. Esses dados são o seu e-mail e o seu nome transformados em hash (uma sequência de letras e números da qual não é possível voltar ao texto original), mais os identificadores que o pixel do Meta e o Google Analytics já haviam gravado no seu navegador quando você chegou.

O que NÃO é enviado: seu e-mail ou nome em texto legível, seu endereço IP, sua senha, sua credencial do Workana, nada do que o robô faz por você e nenhum dado das suas propostas.

Este envio só acontece se você tiver autorizado a medição. Não é “só não acontece se você recusar”: sem um sim explícito, nada é enviado. Quem fechou o aviso sem responder não autorizou nada, e silêncio não vale como permissão.

A sua escolha fica gravada junto com o seu cadastro justamente por causa disto: entre a visita e a cobrança passam dias, e nesse momento o seu navegador não está presente para ser consultado. Ela é relida quando você contrata, para valer a mais recente. Recusar desliga as duas pontas: o que entra no seu navegador e o que sai daqui.

Guardamos esses identificadores no seu cadastro desde a visita até a cobrança, pelo mesmo motivo. Se preferir que isso não aconteça, é só recusar no aviso de cookies. O cadastro e o painel seguem funcionando igual.

8. Menores de idade

O RumoHero não é destinado a menores de 18 anos.

9. Alterações desta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso no painel antes de entrarem em vigor.

10. Contato

Dúvidas sobre esta política ou solicitações relacionadas aos seus dados podem ser enviadas pelo nosso WhatsApp (67) 99350-1407.