Política de Privacidade

Última atualização: 24 de setembro de 2026

Você usa o Busco Rumo, a Bússola de Mudança, o Dicas Outdoor ou o Caminhos — os quatro produtos da Casa de Roma, publicados em buscorumo.com.br e dicasoutdoor.com.br — pra se ajudar a decidir onde morar, o que fazer ao ar livre ou pra onde ir. Pra isso, a gente guarda alguns dados seus. Esta página explica, sem juridiquês desnecessário, quais são esses dados, pra que servem e o que você pode fazer a respeito — em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem somos

A Casa de Roma, inscrita no CNPJ sob o nº 43.822.534/0001-06, com sede na Rua Guarani, 185 — Vila Galvão — Guarulhos/SP — CEP 07074-010, é quem cuida (tecnicamente, "controla") dos dados dos quatro produtos acima. Qualquer dúvida sobre privacidade — ou qualquer pedido do item 4 — vai pelo e-mail de suporte da plataforma que você usa: contato@buscorumo.com.br (Busco Rumo e Bússola de Mudança) ou contato@dicasoutdoor.com.br (Dicas Outdoor e Caminhos). Os dois chegam à mesma pessoa e qualquer um deles serve para pedido sobre qualquer um dos quatro produtos — escrever para o "errado" não atrasa nem invalida o pedido. Os dois são também o contato do encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Silvio Emanuel Fernandes.

2. Quais dados coletamos e por quê

Só coletamos o que é necessário pra cada funcionalidade funcionar. Não vendemos dados pessoais. Alguns dados identificáveis são compartilhados somente quando necessários para entregar uma função que você mesmo pediu — os destinatários e as finalidades desse compartilhamento estão explicados na seção 3.

Dado	Quando	Para quê
Nome, e-mail, foto (se você entrar com o Google)	Ao criar sua conta	Identificar você e manter seu progresso salvo entre aparelhos
Avaliações de cidade (segurança, custo, clima, emprego, mobilidade) e a "Minha Avaliação" pessoal (hospedagem, gastronomia, hospitalidade e outros critérios)	Ao votar ou avaliar uma cidade	Montar os scorecards e as médias que todo mundo vê, e guardar sua avaliação particular pra você mesmo consultar depois
Check-ins e marcadores (cidades visitadas, favoritas, "quero ir", igrejas, praias, ilhas, trilhas e experiências)	Ao usar o Dicas Outdoor	Seu progresso pessoal, conquistas e sincronização entre os apps e aparelhos. O ranking é opcional e vem desligado: só se você ligar é que o nome do seu perfil e a contagem de cidades aparecem numa lista que qualquer pessoa pode ver, inclusive sem conta. Você liga e desliga no menu de conta, sem perder check-ins nem conquistas
Marcações de igrejas, mesquitas, sinagogas e outros templos	Ao marcar um templo no Dicas Outdoor	Registradas como ponto histórico e arquitetônico, junto com os demais lugares que você marca. A finalidade é patrimônio e roteiro de visita, não crença: a marcação não declara nem é usada para inferir a sua religião, e nada no produto trata essas marcações de forma diferente das demais. Não perguntamos a sua religião em lugar nenhum
Suas respostas no questionário da Bússola de Mudança. Sem login, ficam só no seu navegador. Com login, o rascunho das respostas é copiado automaticamente para a sua conta enquanto você responde. Se você salvar o resultado, o conjunto completo de respostas fica guardado (veja o detalhamento na seção 2-A)	Ao responder o questionário (o rascunho na conta, só com login) e ao clicar em Salvar — compartilhar também salva, depois de você confirmar	Calcular o seu perfil de orientação e motivo, te mostrar cidades compatíveis, continuar o questionário em outro aparelho e guardar o resultado pra você acessar depois de qualquer aparelho, caso você salve. O rascunho guardado na conta expira 30 dias depois da última resposta
"Moro aqui", "queria morar aqui" e "quero visitar" marcados em cidades do Busco Rumo	Ao marcar uma cidade nessas categorias	Organizar o seu próprio funil de decisão — comparar candidatas, acompanhar finalistas — exclusivo do Busco Rumo, nunca misturado com o Dicas Outdoor
Registro da versão dos Termos ou da Política de Privacidade que você aceitou ou que estava vigente, a data e a manifestação realizada	No momento em que você cria conta ou aceita uma atualização	Guardar o histórico do que foi aceito ou apresentado a você
Sugestões de igreja ou templo que faltam no nosso catálogo	Se você usa o formulário "sugerir um templo"	Avaliar manualmente e, se aprovado, incluir no catálogo público. Aceitamos sugestão até de quem não está logado; se você estiver logado, consegue ver as sugestões que você mesmo enviou
Nome, e-mail, celular e cidade onde mora — coleta encerrada: o formulário "quero percorrer" das rotas dos Caminhos foi desativado em 30/08/2026 e nenhuma página coleta mais esses dados	Só quem se cadastrou numa rota antes de 30/08/2026	Avisar quando o e-book daquela rota sair. Quem está nessa lista continua nela até pedir a remoção pela página Meus dados (seção 4); ninguém entra mais
Nome, e-mail e identificador da sua conta; cidade, UF e código IBGE da ficha aberta; produto ou origem do pedido	Ao pedir "buscar imóvel/corretor" numa ficha de cidade	Encaminhar seu pedido de contato para o corretor de imóveis responsável pelo Busco Rumo (CRECI-SP 105.238-F), que atende diretamente. Veja a seção 3 para saber por onde esse pedido passa
Uma contagem de quais cidades são abertas e marcadas — só o código do município, a sigla do estado e o horário	Ao abrir a ficha de uma cidade ou marcá-la no Busco Rumo, com ou sem login	Saber quais cidades despertam interesse, e sustentar as estatísticas agregadas por município descritas no item 3. Cada registro individual é apagado em até 90 dias; depois fica só a contagem por dia, sem identificador. O registro que a nossa aplicação grava não contém endereço IP, e-mail ou identificador de conta — mas os prestadores de infraestrutura que atendem essa requisição podem processar e manter, em seus próprios registros técnicos, o endereço IP e outros dados de conexão, conforme as políticas de cada um
Uma contagem de quando a tela de login aparece e o que se faz nela — só o caminho da página (por exemplo `/outdoor/mapa.html`) e o horário	Ao encontrar a tela que pede conta, e ao clicar nela para ver o catálogo ou para entrar; e ao voltar com a conta criada, se você tinha encontrado essa tela neste mesmo navegador	Saber se essa tela ajuda ou atrapalha: quantas pessoas ela encontra, quantas preferem ver o catálogo aberto e quantas criam conta. O registro não contém endereço IP, e-mail nem identificador de conta, e não guarda de qual cidade ou rota você veio — é a mesma coleta da linha acima, com o mesmo prazo de 90 dias, e vale a mesma ressalva sobre os registros técnicos dos prestadores de infraestrutura
Marcos de uso da Bússola — que o questionário foi iniciado, que o retrato parcial foi visto, que foi concluído e que se clicou para ir ao Busco Rumo —, mais o horário. O perfil resumido (motivo e estilo) não fica como registro individual: vira apenas uma contagem por dia, sem identificador	Ao usar a Bússola, com ou sem login, uma vez por navegador para cada marco	Medir o funil da Bússola — quantas pessoas começam, veem o retrato, terminam e seguem para o Busco Rumo — e como os perfis se distribuem. O registro não contém as respostas, cidade, endereço IP, e-mail nem identificador de conta; mesmo assim, enquanto houver possibilidade razoável de associá-lo a alguém, nós o tratamos como dado pessoal (seção 2-B). Cada registro individual é apagado em até 90 dias; depois fica só a contagem por dia, anonimizada. Vale a mesma ressalva sobre os registros técnicos dos prestadores de infraestrutura
Registro de que você pediu pra ser avisado sobre algo que ainda não existe	Se você clica em "me avisa quando isso existir" estando logado	Te avisar se aquilo for lançado, usando o e-mail que já está na sua conta. Não pedimos e-mail novo, e você pode voltar atrás — a retirada do consentimento vale como qualquer outra (item 4)

2-A. Como o resultado da Bússola é calculado

Responder, ver o resultado e salvá-lo são momentos diferentes. Responder não exige conta: sem conta você já vê um retrato parcial durante as perguntas e, no fim, o seu perfil numa frase. A lista de cidades, os detalhes e o histórico aparecem depois de entrar com uma conta gratuita. Salvar o resultado — e compartilhá-lo — também exige login.

O cálculo cruza suas respostas com dados públicos, indicadores e características municipais — acompanhados das respectivas fontes e ressalvas nas páginas de cada cidade — não usa só as suas respostas isoladamente.

Nem todas as respostas têm a mesma função: algumas personalizam a apresentação e as perguntas seguintes; outras formam o seu perfil de motivo, orientação e prioridades; e preferências territoriais, junto com os dados disponíveis das cidades, filtram ou ordenam as sugestões. Em termos mais concretos, hoje:

Gênero informado é usado na apresentação visual (ilustração da sua jornada) e é salvo junto com o conjunto de respostas quando você escolhe salvar o resultado.
Faixa etária adapta elementos visuais e o texto de algumas perguntas, e também participa do critério usado para ordenar categorias empatadas e para o desempate final entre cidades equivalentes.
Momento de vida seleciona a trilha de perguntas apresentada — pessoas em momentos de vida diferentes podem ver um conjunto de perguntas ligeiramente diferente. Uma pergunta adicional pode aparecer quando suas respostas de motivo resultam em empate ou baixa confiança entre perfis possíveis — isso é calculado a partir dessas respostas, não da sua idade.
Suas respostas de concordância e as comparações entre prioridades formam o seu perfil de motivo e de orientação (fixar raízes, vida nômade, ou base fixa com refúgio à parte).
Mobilidade e quem mais a mudança envolve entram na síntese e na forma como o resultado é apresentado — não ordenam diretamente a lista de cidades.
Estado atual, preferência de distância, clima e paisagem influenciam a busca territorial de cidades candidatas — algumas escolhas de clima ou paisagem podem funcionar como filtro essencial, descartando cidades incompatíveis.
Porte de cidade: escolher metrópole pode aplicar um filtro de porte; outras preferências, junto com os dados disponíveis das cidades, pontuam e ordenam o restante da lista.

O cálculo, a formação do perfil e a ordenação das sugestões são feitos automaticamente, sem uma pessoa escolhendo o resultado caso a caso. Por uma escolha de proteção mais ampla ao titular, tratamos esse resultado como uma decisão automatizada abrangida pelo art. 20 da LGPD, mesmo sendo orientativo e sem produzir, por si só, efeito jurídico, financeiro ou obrigação de mudança.

Você pode pedir, pelo e-mail de contato desta política, informações claras sobre os critérios e procedimentos utilizados e uma revisão humana do resultado. Nessa revisão, uma pessoa conferirá as respostas consideradas, os critérios aplicados e eventuais erros no processamento, podendo corrigir o dado e refazer o cálculo. A revisão não substitui a sua decisão pessoal nem transforma a Bússola em diagnóstico ou aconselhamento profissional (financeiro, jurídico ou terapêutico).

2-B. Bases legais adotadas

Bússola: execução do serviço solicitado por você (art. 7º, V, da LGPD) para processar as respostas, calcular e exibir o resultado e, quando você escolher salvar, manter o histórico na sua conta. Adotamos também as garantias do art. 20 descritas na seção 2-A.
Rascunho da Bússola guardado na conta e eventos estritamente operacionais (como o registro de que um link foi criado ou desativado): execução do serviço solicitado por você (art. 7º, V). O aviso aparece antes de você começar o questionário; o rascunho expira 30 dias depois da última resposta e sai antes disso se você salvar, refizer ou descartar o questionário.
Medição interna do funil da Bússola (marcos de uso e contagem de perfis, seção 2): legítimo interesse (art. 7º, IX) em saber se a ferramenta funciona e onde as pessoas desistem, com teste de balanceamento documentado. Salvaguardas: o registro não tem identificador nem respostas, cada registro individual dura no máximo 90 dias, e o perfil resumido existe só como contagem diária. Você pode se opor pelo canal de privacidade (seção 4).
Conta, autenticação, sincronização e funções solicitadas: execução de contrato ou de procedimentos relacionados ao serviço pedido por você (art. 7º, V, da LGPD), conforme a função utilizada.
Pedido de busca de imóvel, corretor ou imobiliária: procedimento preliminar solicitado por você (art. 7º, V). Esse pedido é usado somente para prestar o atendimento solicitado e não autoriza sua inclusão em newsletter, publicidade ou divulgação de outros imóveis.
Avisos opcionais sobre algo que ainda não existe: consentimento para a finalidade específica informada no momento do pedido (art. 7º, I), que pode ser retirado gratuitamente.
Segurança, prevenção de abuso e defesa de direitos: cumprimento de obrigação legal ou regulatória e, conforme o caso concreto, legítimo interesse ou exercício regular de direitos, sempre limitados aos dados necessários e com respeito aos seus direitos e expectativas.

2-C. O link público do resultado da Bússola

Salvar um resultado não cria link nenhum. O link só nasce quando você clica em Compartilhar e confirma, numa janela que mostra o que aparece, o que não aparece, a validade e como desativar. Ele tem um endereço próprio — bussola.html?r= seguido de um identificador aleatório — e quem tiver esse link abre o resultado sem precisar de conta.

O que aparece para quem abre o link: o seu motivo e o seu estilo de mudança, a preferência de porte de cidade, a sigla do estado e as personas de cidade calculadas, mais a data. O que não aparece: o seu nome, o seu e-mail, o identificador da sua conta e as suas respostas do questionário — nem uma.

O identificador é aleatório e não dá para adivinhar, e não existe nenhuma página que liste os resultados salvos: quem não tiver o link específico não chega a resultado nenhum. Em compensação, quem tiver o link, tem acesso — como acontece com qualquer link de compartilhamento. Pense nele como um link de documento compartilhado: mande para quem você quer que veja.

Validade e desativação. Cada link abre por 30 dias a partir de quando foi criado e depois para de funcionar sozinho — e não volta. No painel "Links compartilhados" da Bússola você vê cada link, se está ativo e até quando vale, e pode desativá-lo na hora. Compartilhar de novo um resultado cujo link venceu ou foi desativado cria um link novo; o antigo nunca volta a abrir. Os links criados antes de 24/09/2026 seguem a mesma regra, contada da data em que foram criados. Excluir a conta apaga todos os resultados e derruba todos os links na hora; para apagar um resultado salvo específico, escreva para o canal de privacidade.

3. Com quem compartilhamos

Não vendemos seus dados pessoais. O compartilhamento que existe hoje acontece com os prestadores necessários para operar, proteger e entregar os serviços que você usa — listados a seguir — e, no caso de estatísticas, somente depois de agregação e anonimização destinadas a evitar a identificação dos participantes, observados os riscos de reidentificação (ex.: "nota média de segurança de tal cidade"). Esse tipo de estatística agregada pode, no futuro, ser oferecida como inteligência de mercado pra terceiros (imobiliárias, prefeituras, empresas de relocation).

O pedido de contato de imóvel não é vendido, não gera inscrição automática em marketing, e não é repassado a imobiliárias ou terceiros comerciais além do corretor responsável pelo Busco Rumo.

3-A. Principais prestadores atualmente utilizados

Supabase — recebe o token de autenticação para validar sua identidade, e processa os dados de conta, avaliações, Bússola e registros de segurança. O banco de dados roda na região sa-east-1 (São Paulo).
Netlify — hospeda o site e executa a função que recebe seu pedido de contato de imóvel: recebe o token de autenticação e os dados da sua solicitação (cidade, UF, IBGE, produto) para processar o pedido.
Resend — recebe o conteúdo necessário para entregar o e-mail do pedido de contato de imóvel: nome, e-mail, identificador da conta, cidade, UF, código IBGE e origem do pedido — o mesmo conjunto que aparece no corpo do e-mail enviado.
Google, como provedor de login — quando você escolhe "Continuar com Google", a autenticação passa pela conta Google que você mesmo controla.
Google, como infraestrutura da caixa de e-mail que recebe o pedido de contato de imóvel — a Casa de Roma administra essa caixa e pode gerenciar e excluir as mensagens nela; o Google opera a infraestrutura de e-mail (Gmail) e pode manter dados técnicos da operação conforme os próprios termos do serviço.
Bibliotecas, fontes e mapas de terceiros — algumas páginas carregam, diretamente do navegador, a biblioteca de cliente do Supabase (unpkg.com), fontes (Google Fonts, em várias páginas), a biblioteca de mapas Leaflet (via cdnjs/Cloudflare, em app.html e outdoor/index.html) e os blocos de mapa dos servidores públicos da OpenStreetMap Foundation (tile.openstreetmap.org), nas páginas com mapa do Busco Rumo e do Dicas Outdoor. Essas solicitações podem transmitir dados técnicos da conexão — endereço IP, navegador, horário, página de origem e, no caso do mapa, a área que você está visualizando — conforme a operação e as políticas de cada provedor. Não incluímos intencionalmente, nesses pedidos, respostas do questionário, e-mail ou identificador da sua conta.
Google Analytics — apenas se você aceitar a medição de audiência (seção 6-B). Nesse caso, as páginas abertas do site enviam ao Google dados técnicos da visita: endereço IP (usado para estimar a região e não armazenado pelo serviço), navegador e aparelho, a página visitada, de onde você veio (o site, a busca ou a rede social que trouxe o link) e um identificador aleatório guardado no seu navegador para distinguir uma visita nova de um retorno. Na Bússola, vão também os marcos de uso da seção 2 (início, retrato parcial, conclusão e clique para o Busco Rumo), sem parâmetros, e a abertura da tela de login, só com o tipo técnico (janela ou redirecionamento). Nas páginas de rota, vão também dois marcos: a chegada à seção do mapa (uma vez por visita) e o clique em “Abrir no painel”, só com o nome da página. No mapa do Busco Rumo, vão também dois marcos: a abertura do resumo de um município, só com o caminho usado (clique no mapa, busca ou finalista, sem dizer qual município), e o clique em “Ver análise completa”, sem parâmetros. Não enviamos o seu e-mail, o identificador da sua conta, as suas respostas da Bússola nem o seu perfil resumido. As páginas que exigem login não carregam essa medição.
Open-Meteo — quando você usa a função de previsão do tempo em caminhos.js, enviamos as coordenadas do local ou da rota consultada para obter a previsão — não a localização GPS do seu aparelho.

3-B. Transferências internacionais

Onde o seu dado fica guardado. O banco de dados principal — conta, avaliações, marcadores, respostas da Bússola, registros de consentimento — roda na região sa-east-1, em São Paulo, no Brasil. O dado em repouso não sai do país por causa da hospedagem.

O que mesmo assim atravessa a fronteira. Três prestadores são empresas estrangeiras e têm equipes, subprocessadores e registros técnicos fora do Brasil: Supabase Pte. Ltd (Singapura), que opera o banco e a autenticação; Netlify, Inc. (Estados Unidos), que hospeda o site e executa a função do pedido de contato de imóvel; e Plus Five Five, Inc. / Resend (Estados Unidos), que entrega o e-mail desse pedido. Acesso administrativo e de suporte, registros de requisição e o conteúdo do e-mail transacional podem, por isso, ser tratados fora do Brasil.

Com que fundamento legal. Essas transferências se apoiam no art. 33, IX da LGPD — são necessárias para executar o serviço e os procedimentos que você mesmo pediu: manter sua conta, autenticar seu acesso, entregar a página e encaminhar o seu pedido de contato de imóvel. Nenhuma delas existe para finalidade própria dos prestadores.

A medição de audiência é caso à parte. O Google Analytics (seção 6-B) trata dados fora do Brasil com base no seu consentimento específico e destacado (art. 33, VIII), pedido antes de qualquer envio, com aviso prévio de que a operação é internacional. Enquanto você não aceitar, nada é carregado e nada sai. Se você recusar ou mudar de ideia, a transferência para essa finalidade deixa de acontecer, e nenhuma parte do site para de funcionar por causa disso.

O que a gente ainda não tem — e prefere dizer. A Resolução CD/ANPD nº 19/2024 aprovou cláusulas-padrão contratuais brasileiras para transferência internacional, e o prazo de adequação encerrou em 23/08/2025. Os três prestadores acima não oferecem essas cláusulas. Os contratos de proteção de dados que eles publicam adotam as cláusulas-padrão da União Europeia (a Resend também menciona o EU-U.S. Data Privacy Framework), todos em contrato de adesão e regidos por lei estrangeira. As cláusulas-padrão da ANPD não estão em uso nesta operação hoje. Estamos tratando disso com cada um deles; enquanto não houver aditivo, o fundamento das transferências é o descrito acima, e não cláusulas contratuais.

Você pode pedir, pelo canal de privacidade, informações atualizadas sobre países, prestadores, subprocessadores e o mecanismo usado em cada transferência, bem como acesso às cláusulas aplicáveis, respeitados os segredos comercial e industrial.

3-C. O que o seu próprio navegador busca fora

Algumas páginas pedem ao seu navegador que carregue arquivos direto de servidores de terceiros: a biblioteca de cliente do Supabase (unpkg.com), fontes (Google Fonts), a biblioteca de mapas Leaflet (cdnjs/Cloudflare) e os blocos de mapa dos servidores públicos da OpenStreetMap Foundation, nas páginas com mapa.

Nesses casos não somos nós que mandamos dado seu para fora: é o seu aparelho que abre uma conexão direta com o servidor do terceiro, porque a página pede aquele arquivo. Essa conexão transmite dados técnicos próprios de qualquer acesso à internet — endereço IP, navegador, horário, página de origem e, no caso do mapa, a área que você está visualizando. Não incluímos intencionalmente nesses pedidos o seu e-mail, o identificador da sua conta ou as suas respostas da Bússola.

Descrevemos isso aqui porque quem decide incluir esses arquivos na página somos nós, e você tem o direito de saber. Cada um desses servidores trata os dados da conexão conforme as próprias políticas, sobre as quais não temos controle.

4. Seus direitos

A LGPD (art. 18 e correlatos) garante a você, entre outros, os direitos de:

Confirmar se tratamos seus dados, e ver exatamente quais
Corrigir algo incompleto, errado ou desatualizado
Pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado de forma irregular
Pedir a portabilidade dos seus dados a outro fornecedor de serviço, quando aplicável e regulamentada
Pedir a eliminação dos dados tratados com base no seu consentimento, observadas as exceções legais
Ser informado sobre com quem compartilhamos seus dados
Ser informado sobre a possibilidade e as consequências de negar consentimento, quando aplicável
Retirar seu consentimento quando quiser, nas funcionalidades onde ele é a base do tratamento
Se opor a um tratamento feito em descumprimento da lei
Pedir informações claras sobre os critérios e procedimentos usados pela Bússola e solicitar revisão humana do resultado automatizado
Fazer uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou a um órgão de defesa do consumidor

Hoje, exportar e excluir seus dados são funções automáticas do próprio site, pelo menu de conta. Os demais pedidos desta lista (correção pontual, portabilidade, explicação de um resultado, entre outros) são atendidos manualmente pelo canal de privacidade abaixo, não por uma função automática do painel.

No Busco Rumo e no Dicas Outdoor (que têm login), você mesmo resolve isso pelo próprio site, no menu de conta: "📥 Baixar meus dados" baixa os dados ativos da sua conta mantidos nas tabelas do produto e cobertos pela ferramenta de exportação — incluindo as respostas da Bússola (resultados salvos, com o estado dos links, e o rascunho guardado na conta), suas intenções de cidade, seu registro de consentimento e as sugestões de templo que você enviou. Logs técnicos, cópias de backup e mensagens de e-mail mantidas por prestadores não integram necessariamente esse arquivo automático; um pedido sobre esses itens é atendido pelo canal de privacidade. "🗑️ Excluir minha conta" apaga login, avaliações, marcadores, conquistas e tudo da Bússola guardado na conta (resultados, os links públicos deles e o rascunho) na hora, no próprio site. Cópias residuais podem permanecer por um tempo em backups e registros técnicos, e mensagens já encaminhadas a uma caixa de e-mail seguem a retenção dessa caixa — ver seção 5.

Se você se cadastrou numa rota dos Caminhos antes de 30/08/2026 (o formulário "quero percorrer" não existe mais), use a página Meus dados para sair da lista: entre com o mesmo e-mail que você cadastrou, veja exatamente o que encontramos no seu nome e apague. Seu contato (nome, e-mail, celular, cidade) some de todas as rotas de uma vez.

Pedimos o login por um motivo concreto: é ele que prova que a caixa de e-mail é sua. Antes de 24/08/2026 bastava digitar um endereço, e isso permitia que alguém removesse outra pessoa da lista — e descobrisse, pela resposta, se aquele endereço estava cadastrado. Não pedimos senha nova nem dados a mais: a conta é a mesma do Busco Rumo e do Dicas Outdoor, e é gratuita.

Se alguma dessas telas não funcionar pra você, ou se preferir pedir por escrito, escreva para contato@buscorumo.com.br ou contato@dicasoutdoor.com.br — pedido de LGPD feito por e-mail vale igual, por qualquer um dos dois.

O registro de que você consentiu em ser avisado continua existindo, mas removemos dele o e-mail, o endereço de internet e o navegador associados ao pedido. Guardamos a prova de que um consentimento houve, em qual data e pra qual finalidade, porque a lei exige que a gente consiga demonstrar isso; quem consentiu deixa de constar nesse registro.

5. Por quanto tempo guardamos

Enquanto sua conta estiver ativa, guardamos o que é necessário pra ela funcionar. Quando você exclui sua conta, os dados que te identificam são excluídos ou anonimizados de acordo com esse pedido — inclusive seu e-mail nos registros internos de auditoria e de consentimento. Sobra o registro datado de que uma exclusão foi pedida e concluída, sem dizer de quem, e as estatísticas agregadas, que passaram pelo processo de anonimização descrito na seção 3.

Os prazos abaixo valem para cada tipo de dado. Cada um conta a partir do evento indicado — prazo sem gatilho não é auditável.

O quê	Por quanto tempo
Conta, perfil, avaliações, marcadores, check-ins, conquistas, resultados da Bússola	Enquanto a conta existir. Pedida a exclusão, até 30 dias para eliminar da base ativa
Conta sem nenhum acesso	24 meses → avisamos por e-mail; sem resposta em 30 dias, excluímos. Qualquer login reativa e zera a contagem
Registro de consentimento e de aceite de versão dos documentos	Identificável enquanto a conta existir. Na exclusão saem e-mail, endereço de internet e navegador; o que sobra não identifica ninguém e fica por tempo indeterminado
Registro interno de auditoria (exportação de dados e exclusão de conta)	5 anos do evento, já anonimizado na exclusão da conta
Rascunho da Bússola guardado na conta (só com login)	30 dias depois da última resposta. Sai antes se você salvar, refizer ou descartar o questionário, ou excluir a conta
Link público de um resultado da Bússola	30 dias a partir da criação; pode ser desativado antes, na hora. O resultado salvo continua na sua conta
Registros individuais das contagens de uso e dos marcos da Bússola (seções 2 e 6-A)	Até 90 dias; depois, só a contagem por dia, anonimizada, por tempo indeterminado. O perfil resumido da Bússola nunca fica como registro individual
Itens guardados só no seu navegador (seção 6-A)	Rascunho da Bússola: oferecido por 30 dias e apagado na primeira abertura depois disso. Os demais: até você limpar os dados do site. Não ficam no nosso banco
E-mail do pedido de contato de imóvel, na caixa administrada pela Casa de Roma	12 meses do envio
Cópias de segurança (backup)	Mantemos as 4 cópias semanais mais recentes; cada nova substitui a mais antiga. Um dado já excluído pode permanecer em cópia por até 28 dias. Havendo restauração, reaplicamos as exclusões pendentes antes de a base voltar ao ar
Contato deixado no antigo formulário "quero percorrer" dos Caminhos	A coleta foi encerrada em 30/08/2026 e não há nenhum contato guardado. O formulário saiu do produto e a gravação foi fechada no banco
Registros técnicos dos prestadores (Supabase, Netlify, Resend, Google)	Conforme a política de cada um — esse prazo não está sob nosso controle. Ver seção 3-A

O pedido de contato de imóvel não fica salvo numa tabela do site — o que acontece depois do envio é: a mensagem passa pelo serviço de e-mail (Resend) e chega à caixa de e-mail administrada pela Casa de Roma.

6. Segurança

Todo o tráfego entre o seu aparelho e os nossos servidores é criptografado (HTTPS). O acesso ao banco de dados é controlado linha a linha: cada pessoa só consegue ler e alterar os próprios registros, e essa regra é imposta pelo banco, não pela tela — quem tentar ler dado alheio direto pela interface de programação recebe uma lista vazia, não o dado. As agregações públicas (médias por cidade, ranking, contagens) são servidas por funções específicas, que entregam só o número agregado, nunca as linhas individuais.

O token que mantém você logado é assinado com chave assimétrica (ES256) desde 12/07/2026 — a chave anterior foi aposentada.

Acompanhamos a disponibilidade do site por monitoramento automático externo e por uma verificação diária das funções que dependem de login, para perceber uma queda ou uma falha antes de você.

6-A. Armazenamento local e cookies

Na versão atual do site: tema, idioma, rascunhos e alguns registros locais de uso podem ficar guardados no seu navegador. O token que mantém você logado também é guardado pelo navegador, e é transmitido ao Supabase quando você usa uma função que exige login. Suas respostas e seu progresso só são enviados ao nosso banco quando a função correspondente sincroniza com a nuvem, ou quando você escolhe salvar — não é uma cópia automática de tudo que fica no navegador. Na Bússola: sem login, as respostas e o rascunho ficam só no navegador; com login, o rascunho é copiado para a sua conta a cada resposta; o resultado só é salvo quando você clica em Salvar, e só vira link público quando você compartilha e confirma. Não usamos publicidade comportamental nem cookies de marketing. Desde 16 de setembro de 2026 existe medição de audiência por terceiro (Google Analytics), que só funciona se você aceitar — está descrita na seção 6-B, e esta política foi revista antes de ela ser ativada, não depois.

Medimos algumas coisas por conta própria, sem terceiros: quais cidades são abertas, quando a tela de login aparece e o que se faz nela, e os marcos de uso da Bússola. Esses registros ficam no nosso próprio banco, estão descritos um a um na tabela da seção 2, e não carregam endereço IP, e-mail nem identificador de conta — nem permitem ligar um a outro para reconstruir sua navegação. Para não contar a mesma pessoa duas vezes, o seu navegador guarda uma marca de "este sinal já foi enviado"; se você limpar os dados do site, trocar de aparelho ou usar janela anônima, a contagem simplesmente conta de novo.

O que fica no navegador e o que sai dele, por categoria:

O quê	Para quê	Onde fica / para onde vai	Por quanto tempo	Como apagar
Rascunho das respostas da Bússola	Continuar de onde parou	No navegador; com login, também na sua conta	30 dias depois da última resposta, nos dois lugares	Salvar, "Refazer o questionário", "Começar do zero", limpar os dados do site ou excluir a conta
Perfil e cidades sugeridas da Bússola	Levar o resultado para o Busco Rumo	Só no navegador	Até você limpar os dados do site	Limpar os dados do site
Idioma e tema	Preferência de exibição	Só no navegador	Até você limpar os dados do site	Limpar os dados do site
Marcas de "contagem já enviada"	Não contar a mesma pessoa duas vezes	Só no navegador	Até você limpar os dados do site	Limpar os dados do site
Registro local de eventos de uso (até 500)	Telemetria leve do próprio site; não inclui os marcos da Bússola	Só no navegador	Até você limpar os dados do site	Limpar os dados do site
Resposta ao aviso de medição de audiência	Não perguntar de novo a cada página	Só no navegador	Até você mudar a escolha ou limpar os dados do site	Botão da seção 6-B ou limpar os dados do site
Token de login	Manter você conectado	No navegador; enviado ao Supabase nas funções que exigem login	Até você sair da conta	"Sair", no menu da conta
Marcos de uso da Bússola	Medir o funil (seções 2 e 2-B)	Nosso banco (Supabase, São Paulo); e o Google Analytics, só com o seu aceite e sem o perfil (seção 6-B)	Até 90 dias como registro individual; depois, só contagem por dia	Não ficam ligados a você; pedidos pelo canal de privacidade (seção 4)

Não mantemos registro de acessos. Não guardamos histórico de logins nem endereço de IP no nosso banco. O Supabase, que faz a autenticação, registra a data do seu último acesso e mantém o IP enquanto a sua sessão está ativa — é como a sessão funciona —, mas nós não copiamos isso para cá nem montamos histórico de navegação. Se a lei ou a jurisprudência passarem a exigir essa guarda, nós passaremos a fazê-la e avisaremos aqui, com a data da mudança.

6-B. Medição de audiência (Google Analytics)

Queremos saber de onde vêm as visitas e o que é útil — é a única forma de decidir o que escrever em seguida sem chutar. Para isso, as páginas abertas do site podem carregar o Google Analytics.

Só com o seu aceite. Na primeira visita aparece um aviso com duas opções de mesmo peso: aceitar ou recusar. Enquanto você não responde, nada é carregado e nada é enviado. Se você recusar, nada é carregado e nada é enviado — e nenhuma parte do site deixa de funcionar por causa disso. A única coisa guardada, nos dois casos, é a sua resposta, no seu próprio navegador, para não perguntarmos de novo a cada página.

Onde não existe. As páginas que exigem login (/app e /outdoor/) e a página meus-dados.html não carregam essa medição. O que você faz logado não passa por ela.

O que é enviado está listado na seção 3-A, no item do Google Analytics. O Google trata esses dados também fora do Brasil — vale a seção 3-B.

Mudar de ideia, a qualquer momento:

Recusar aqui vale a partir do próximo carregamento de página; se a medição já tiver carregado nesta aba, ela só para quando você sair ou recarregar. Preferimos dizer isso a prometer um desligamento imediato que o navegador não faz.

7. Se algo der errado

Se identificarmos um incidente de segurança que envolva seus dados pessoais, vamos comunicar você e, quando a legislação exigir, a Autoridade Nacional de Proteção de Dados (ANPD). Adotamos como prazo operacional máximo 3 dias úteis a partir da ciência de que o incidente pode acarretar risco ou dano relevante, usando uma comunicação preliminar e complementando-a depois quando ainda não houver todas as informações disponíveis.

8. Se esta política mudar

Se a gente mudar algo importante aqui, vamos avisar dentro do próprio site — não é algo que fica escondido numa atualização silenciosa. Na prática: quem tem conta vê, ao entrar, uma barra no topo da página com a data da nova versão, um link para o resumo do que mudou e um botão para registrar o novo aceite. Nada fica bloqueado; o aceite fica gravado na sua conta com a versão aceita e a barra não volta até a próxima mudança. A mesma barra aparece para contas criadas pelo login com Google antes de 11/09/2026, que ainda não tinham um aceite registrado. Quando houver e-mail cadastrado, mudanças relevantes também podem ser comunicadas por e-mail.