Política de Privacidade

Última atualização: 9 de outubro de 2026

Esta política explica quais dados o RoseLab (roselab.com.br) coleta, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Resumo

• Seus arquivos (PDF, Word, imagens) são processados no seu navegador e nunca são enviados aos nossos servidores.
• As ferramentas podem ser usadas sem conta, dentro do limite grátis diário. Guardamos o mínimo para as contas funcionarem, para controlar limites e cobranças e para evitar fraudes.
• Registramos o endereço IP, a localização aproximada que dele se deduz, os acessos e o tempo de uso, e contadores de uso por ferramenta.
• Não vendemos seus dados.

1. Quem é o responsável pelos seus dados

O responsável pelos seus dados é o RoseLab, serviço disponível em roselab.com.br. Para qualquer assunto sobre seus dados, inclusive para exercer seus direitos, o canal de atendimento é o e-mail contato@roselab.com.br.

2. Dados que você nos fornece

• Conta — e-mail, nome de usuário e senha. A senha é guardada criptografada pelo nosso provedor de autenticação; ninguém do RoseLab tem acesso a ela.
• Equipes (planos Business, Enterprise e Master) — nome da equipe, quem faz parte dela, convites (inclusive o e-mail de quem foi convidado, quando o convite é preso a um endereço), limites de uso definidos para cada pessoa e o histórico de ações administrativas.
• Suporte — as mensagens que você troca conosco pelo chat, a página do site em que a conversa foi aberta e anotações internas da nossa equipe sobre o atendimento.
• Cancelamento — o motivo do cancelamento da assinatura, se você escolher informar.

3. Dados coletados automaticamente

• Endereço IP e data e hora dos acessos — registrados quando você cria a conta e quando usa o site com ela, junto com quantas operações grátis foram feitas a partir de cada endereço. Sem conta, guardamos só a rede (IP) e quantas operações grátis saíram dela em cada dia, para aplicar o limite diário.
• Localização aproximada — país, estado e cidade deduzidos do endereço IP pelo nosso provedor de hospedagem. Não usamos GPS nem pedimos sua localização.
• Acessos e tempo de uso — quantas vezes você acessa o site e por quanto tempo fica ativo nele (contado apenas enquanto a página está aberta e em uso).
• Preferências da conta — idioma do site e fuso horário, usados para enviar e-mails no seu idioma e para virar o limite diário à meia-noite do seu horário.
• Contadores de uso — quantas operações você fez em cada ferramenta por dia (plano grátis) e por mês (planos pagos e equipes). São apenas números: nunca o nome, o conteúdo ou o tamanho dos seus arquivos.
• Registros de segurança — tentativas erradas de códigos (convites de equipe e painel interno), bloqueios automáticos e datas de login.

4. Dados de pagamento

As assinaturas são vendidas e cobradas pela Paddle, que atua como revendedora autorizada (Merchant of Record) e é responsável pelo processamento do pagamento, impostos e notas. Não recebemos nem guardamos números de cartão ou dados bancários. Guardamos a situação da sua assinatura (plano, status, período e falhas de cobrança). Na página Pagamentos da sua conta, o histórico de cobranças, os recibos e a forma de pagamento (por exemplo, a bandeira e os 4 últimos dígitos do cartão) são consultados na Paddle no momento em que você abre a página, sem ficarem guardados por nós. A Paddle trata os dados de pagamento conforme a política de privacidade dela.

5. Ferramentas de terceiros no site

• Google Analytics — estatísticas de uso do site (páginas visitadas, origem das visitas e eventos como "ferramenta usada").
• Microsoft Clarity — mapas de calor e gravações de sessão (cliques, rolagem e movimentos na página) para encontrarmos erros e partes confusas do site. As gravações podem incluir o que aparece na tela, como textos exibidos e campos preenchidos; os campos de senha são sempre ocultados.
• Google AdSense — exibição de anúncios. O Google pode usar cookies para personalizar os anúncios.
• Google Fonts — carregamento das fontes do site, o que faz o seu navegador se conectar aos servidores do Google.

6. O que não coletamos

• Seus arquivos e o conteúdo deles: todo o processamento (comparar, juntar, comprimir, converter, contar, preencher e verificar) acontece no seu navegador.
• Senhas de PDF: quando você desbloqueia um PDF protegido, a senha é usada só no seu navegador.
• Dados de cartão de crédito ou bancários.

7. Para que usamos os dados e com qual base legal

• Prestar o serviço — criar e manter a sua conta e as equipes, aplicar o limite grátis e a cota do plano, processar a assinatura, enviar e-mails sobre a sua conta e cobranças e responder ao suporte (execução de contrato, art. 7º, V, da LGPD).
• Segurança e prevenção de fraude — o IP, a localização aproximada e os contadores servem para impedir que os limites sejam burlados (por exemplo, com várias contas criadas na mesma rede), detectar abusos e proteger as contas (legítimo interesse, art. 7º, IX, da LGPD).
• Melhorar o serviço — estatísticas internas de acesso (número de acessos, tempo de uso e localização aproximada das contas) e dados agregados de navegação (legítimo interesse).
• Anúncios — exibidos pelo Google AdSense (legítimo interesse; você pode limitar a personalização, como explicado na seção 12).
• Obrigações legais — guardar registros de acesso e responder a ordens judiciais ou de autoridades (cumprimento de obrigação legal, art. 7º, II, da LGPD).

Não usamos seus dados para criar perfis com fins de publicidade própria nem os vendemos a ninguém.

8. Decisões automáticas

Algumas regras são aplicadas automaticamente: o bloqueio do uso grátis quando uma mesma rede passa do limite diário e a volta ao plano Gratuito quando um pagamento não é feito no prazo. Se você discordar de uma dessas decisões, pode pedir a revisão por uma pessoa pelo e-mail contato@roselab.com.br (art. 20 da LGPD).

9. Com quem compartilhamos

• Supabase — banco de dados e login (conta, IP, contadores e demais registros desta política).
• Vercel — hospedagem do site e das funções do servidor; informa a localização aproximada pelo IP.
• Paddle — venda e cobrança das assinaturas.
• Zoho — envio dos e-mails automáticos (por exemplo, aviso de pagamento não confirmado) e caixa de e-mail do atendimento.
• Google (Analytics, AdSense e Fonts) e Microsoft (Clarity) — estatísticas, anúncios e fontes, como descrito na seção 5.

Esses fornecedores tratam os dados em nosso nome e para as finalidades acima. Também podemos entregar dados a autoridades quando houver ordem judicial ou requisição legal.

10. Transferência para outros países

Parte dos nossos fornecedores mantém servidores fora do Brasil (por exemplo, nos Estados Unidos e na Europa). Essas transferências são feitas com as garantias previstas nos contratos desses fornecedores, como cláusulas contratuais padrão de proteção de dados, conforme o art. 33 da LGPD.

11. Por quanto tempo guardamos

• Conta, equipes, suporte e preferências — enquanto a conta existir.
• Endereço IP, datas de acesso, histórico diário de acessos e contadores diários — 6 meses; depois disso são apagados automaticamente (prazo de referência do Marco Civil da Internet, Lei 12.965/2014).
• Totais de acessos e tempo de uso e a última localização aproximada — enquanto a conta existir.
• Registros de assinatura e cobrança — enquanto a conta existir e, depois, pelo prazo exigido por lei para fins fiscais e de defesa em processos.
• Pedido de exclusão — apagamos os dados da conta em até 30 dias, exceto o que a lei nos obrigar a manter.

12. Cookies e armazenamento no navegador

• Essenciais — mantêm você conectado e guardam preferências (idioma, tema e avisos já vistos). Sem eles o site não funciona corretamente.
• Estatísticas — cookies do Google Analytics e do Microsoft Clarity.
• Publicidade — cookies do Google AdSense.

Você pode apagar ou bloquear cookies nas configurações do navegador, limitar a personalização de anúncios em adssettings.google.com e desativar o Google Analytics com o complemento oficial do Google (tools.google.com/dlpage/gaoptout). Bloquear os cookies essenciais impede o login.

13. Como protegemos os dados

O site usa conexão criptografada (HTTPS). O banco de dados fica com acesso restrito por regras de segurança; códigos de convite e de acesso interno são guardados apenas em forma criptográfica (hash); o painel interno exige conta e código próprio. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente de segurança que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

14. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• Confirmar se tratamos seus dados e acessá-los, inclusive os endereços IP e a localização registrados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desacordo com a lei.
• Pedir a portabilidade dos seus dados.
• Pedir a exclusão dos seus dados e da sua conta.
• Saber com quem compartilhamos seus dados.
• Revogar o consentimento, quando o tratamento depender dele, e se opor a um tratamento baseado em legítimo interesse.
• Pedir a revisão de decisões tomadas automaticamente.

Para exercer seus direitos, escreva para contato@roselab.com.br a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD.

15. Menores de idade

O RoseLab não é destinado a menores de 18 anos. Se soubermos que coletamos dados de criança ou adolescente sem a autorização dos responsáveis, apagaremos esses dados.

16. Alterações nesta política

Quando esta política mudar, atualizamos a data no topo da página. Mudanças importantes também são avisadas por e-mail ou no site.