Política de Privacidade e Coleta de Dados
Esta Política de Privacidade descreve com transparência como o Roadmapia trata dados pessoais, em alinhamento com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018) e com o Marco Civil da Internet (Lei nº 12.965/2014).
Índice da Política de Privacidade
- 1. Controlador e Encarregado (DPO)
- 2. Princípio da Privacidade por Padrão
- 3. Dados Coletados e Finalidades
- 4. Dados Públicos vs. Dados Privados
- 5. Cookies e Armazenamento Local
- 6. Compartilhamento e Terceiros
- 7. Medidas de Segurança
- 8. Seus Direitos (Art. 18 da LGPD)
- 9. Exclusão de Conta e Atendimento
1. Identificação do Controlador e Encarregado (DPO)
O responsável pelas decisões referentes ao tratamento de dados pessoais no âmbito desta plataforma é:
- Controlador: Roadmapia
- Site oficial: https://roadmapia.com.br
- Canal direto de solicitações: Formulário de Feedback e Privacidade
2. Princípio da Privacidade por Padrão (Privacy by Default)
Nossa plataforma foi projetada para que qualquer pessoa possa acessar livremente todos os roadmaps, projetos práticos e artigos sem fornecer nenhum dado pessoal.
Quando você estuda no modo anônimo (desconectado), o registro de passos concluídos, suas anotações e os links salvos ficam gravados única e exclusivamente no armazenamento do seu navegador (IndexedDB). Nenhum desses dados é transmitido para os nossos servidores.
O login é uma funcionalidade estritamente opcional, utilizada apenas caso você deseje sincronizar seu progresso e notas na nuvem entre múltiplos dispositivos ou participar comentando em postagens.
3. Quais Dados Coletamos, Finalidades e Bases Legais
Abaixo detalhamos todas as informações que podem ser tratadas na plataforma, de acordo com a forma como você interage com o Roadmapia:
| Categoria | Dados Específicos | Finalidade | Base Legal (LGPD) | Retenção e Exclusão |
|---|---|---|---|---|
|
Conta e Perfil Privado |
ID único de usuário, Nome de exibição, Endereço de e-mail e Foto de perfil (avatar). | Autenticar o acesso, identificar o usuário logado, manter a sessão ativa e personalizar a interface. | Execução de contrato / serviço (Art. 7º, V) e Consentimento no login (Art. 7º, I). | Retidos enquanto a conta permanecer ativa. Podem ser excluídos a pedido do usuário. |
|
Progresso de Estudos Privado |
Identificadores dos passos e tópicos marcados como concluídos e data/hora de conclusão. | Sincronizar o avanço dos estudos na nuvem para visualização no dashboard e nos roadmaps. | Execução de contrato / serviço (Art. 7º, V). | Vinculados à conta do usuário. Excluídos automaticamente caso a conta seja encerrada. |
|
Anotações e Links Pessoais Privado |
Textos das anotações feitas em cada etapa do roadmap, links complementares e títulos adicionados. | Permitir que o estudante mantenha um caderno de anotações acessível em qualquer aparelho. | Execução de contrato / serviço (Art. 7º, V). | O próprio usuário pode editar ou apagar cada anotação/link diretamente na tela a qualquer momento. |
|
Comentários na Comunidade Público |
Texto do comentário, data/hora da publicação, nome do autor e avatar público. | Permitir interação comunitária, dúvidas e discussões públicas sobre os conteúdos. | Consentimento expresso ao submeter a mensagem (Art. 7º, I). | O próprio autor pode excluir seu comentário a qualquer momento através do botão de exclusão na página. |
|
Mensagens de Feedback Privado |
Nome, e-mail (opcional no modo anônimo ou herdado no login), texto da mensagem e página de origem. | Recebimento de dúvidas, sugestões e suporte técnico à plataforma. | Consentimento (Art. 7º, I) e Legítimo Interesse para atendimento (Art. 7º, IX). | Armazenados temporariamente nos registros internos de atendimento até a conclusão da solicitação. |
4. Distinção entre Dados Públicos e Dados Privados
Tratamos a confidencialidade dos seus dados com rigor técnico:
- Dados Estritamente Privados: Seu e-mail, as anotações escritas nos passos dos roadmaps, os links complementares que você salva e o histórico de etapas concluídas são privados. No banco de dados da plataforma, os registros contam com controle de acesso rigoroso e isolamento individual por usuário, de forma que apenas você, devidamente autenticado, possui permissão para ler ou alterar suas anotações e progresso.
- Dados Públicos: Quando você decide postar um comentário em um artigo ou roadmap, seu nome de exibição, foto de perfil e o texto do comentário tornam-se visíveis para os demais visitantes que acessarem a respectiva página.
6. Compartilhamento de Dados e Serviços Terceiros
O Roadmapia não comercializa, não aluga e não repassa dados pessoais para fins de publicidade de terceiros. Para viabilizar a infraestrutura e recursos técnicos, contamos com provedores de serviço especializados:
- Google LLC (Google Identity / OAuth): Utilizado exclusivamente para autenticação simplificada de conta. Recebemos apenas os dados básicos de perfil autorizados pelo usuário.
- Google LLC (Google Analytics 4 & Google Fonts): Métricas estatísticas de tráfego agregadas e entrega de fontes tipográficas.
- Microsoft Corporation (Microsoft Clarity): Análise agregada de comportamento e usabilidade de navegação na plataforma.
- Provedores de Infraestrutura de Nuvem e Banco de Dados: Hospedagem em servidores seguros e banco de dados protegido com criptografia em repouso e políticas rigorosas de isolamento de dados por usuário.
- Canais Internos de Suporte e Notificação: Mecanismos seguros de encaminhamento e recebimento das mensagens enviadas pelo formulário de sugestões e feedback diretamente à administração da plataforma.
- Provedores de Rede e Distribuição de Conteúdo (CDN): Distribuição otimizada de conteúdo, mitigação de tráfego malicioso e aplicação de cabeçalhos de segurança HTTP.
7. Medidas de Segurança da Informação
Adotamos práticas e salvaguardas técnicas proporcionais para resguardar as informações tratadas:
- Criptografia em Trânsito: Todo o tráfego entre seu navegador e nossos servidores é protegido por HTTPS com protocolos TLS atualizados.
- Isolamento e Controle de Acesso no Banco de Dados: Políticas estritas de permissão e isolamento de dados no banco de dados, impedindo que qualquer usuário acesse anotações, materiais ou progresso pertencentes a terceiros.
- Cookies de Sessão Protegidos: Os cookies de sessão são configurados com flags de proteção (
HttpOnlypara impedir leitura indevida por scripts no navegador,SameSite=Laxpara mitigação de requisições forjadas e sinalizadorSecureem conexões criptografadas). - Rate Limiting e Headers de Proteção: Mecanismos de limitação de taxa de requisições por IP e cabeçalhos HTTP estritos (
X-Content-Type-Options: nosniff,X-Frame-Options: SAMEORIGIN,Referrer-Policy) para prevenir abusos.
8. Seus Direitos como Titular de Dados (Art. 18 da LGPD)
Em consonância com a legislação brasileira (Artigo 18 da LGPD), você possui os seguintes direitos em relação aos seus dados pessoais:
- Confirmação e Acesso: Confirmar se realizamos tratamento de dados sobre você e acessar as informações mantidas.
- Correção: Solicitar a retificação de dados pessoais que estejam incompletos, inexatos ou desatualizados.
- Anonimização, Bloqueio ou Eliminação: Requerer a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade: Solicitar a disponibilização dos seus dados de estudo em formato legível por máquina.
- Eliminação dos Dados / Exclusão de Conta: Solicitar a exclusão integral do seu perfil cadastral e de todo o seu histórico sincronizado no banco de dados.
- Informação sobre Compartilhamento: Obter clareza sobre com quais serviços terceiros seus dados foram compartilhados.
- Revogação do Consentimento: Revogar o consentimento previamente concedido para qualquer tratamento que dependa de sua autorização.
9. Exclusão de Dados e Canal para Solicitações
Exclusão autônoma de conteúdos:
- Comentários: Você pode excluir qualquer comentário que publicou clicando no ícone de exclusão junto à sua mensagem.
- Anotações e Links: Você pode apagar suas notas e links diretamente no card de cada etapa do roadmap.
- Dados locais (sem login): Basta limpar os dados do site ou o histórico/IndexedDB do seu navegador.
Solicitação de Exclusão Integral da Conta (LGPD):
Para solicitar a exclusão permanente do seu perfil no banco de dados e de todos os dados sincronizados, ou para exercer qualquer outro direito previsto na LGPD, envie sua solicitação através do nosso formulário de feedback.
Prazo de Atendimento:
As solicitações serão analisadas e respondidas nos prazos previstos na legislação aplicável e na regulamentação da ANPD.
Canal de Privacidade e Direitos do Titular
Para enviar dúvidas sobre privacidade, solicitar a remoção dos seus dados ou registrar um pedido com base na LGPD, utilize nosso canal oficial de comunicação:
Acessar Canal de Atendimento e Feedback →