Como o Rumbo trata seus dados

O Rumbo é um serviço informativo preliminar sobre mudança e procedimentos migratórios no Uruguai. Faz perguntas, mostra vias possíveis e organiza os próximos passos.

O Rumbo não é um órgão público, não decide residências e não substitui advogado ou outro profissional qualificado. Requisitos e decisões finais pertencem aos órgãos competentes.

O controlador dos dados pessoais no Rumbo é a pessoa titular do serviço: ela define as finalidades e os meios do tratamento. Os fornecedores listados na seção de suboperadores tratam os dados apenas por nossa ordem e somente para a tarefa indicada.

Controlador: WELLNESS FOOD INC. País de registro: United States of America (Florida). Endereço postal para solicitações escritas: 1150 NW 72nd Ave, Tower 1, Ste 455 #14129, Miami, Florida 33126, USA.

Os casos privados e as contas ficam em um servidor dedicado gerido pelo Rumbo; o país de hospedagem é United States of America (California).

Bases legais: as respostas do caso são tratadas para prestar o serviço que você pediu e conduzir a sua via migratória; as transferências opcionais — interpretação de texto livre com AI, verificação preliminar da camada de texto do PDF, uso editorial de uma pergunta e envio de uma etapa a uma pessoa especialista — ocorrem somente com consentimento separado.

Envie as solicitações sobre seus dados para hello@rumbo-uruguay.com. Para não entregar dados a outra pessoa, podemos pedir que você confirme o acesso ao caso, por exemplo com uma ação no painel dele. Um caso anônimo sem conta não pode ser vinculado à sua identidade: ele é apagado com «Excluir caso privado» no painel.

Respondemos a uma solicitação do titular dos dados em até 30 dias corridos do recebimento; para pedidos de acesso, retificação e exclusão vale o prazo mais curto fixado pela lei uruguaia 18.331: cinco dias úteis.

Se a resposta não resolver, você pode reclamar à Unidad Reguladora y de Control de Datos Personales (URCDP), a autoridade de controle uruguaia da Ley 18.331. Se você estiver na UE ou no EEE, também pode procurar a autoridade de controle da sua residência, do local de trabalho ou da suposta infração (GDPR, art. 77).

Sobre os seus dados você pode exercer estes direitos:

• Acesso: saber quais dados seus existem e receber uma cópia.
• Retificação: corrigir respostas inexatas no próprio caso ou por solicitação.
• Exclusão: apagar o caso privado pelo painel dele e os dados da conta pelo painel da conta.
• Portabilidade: baixar os dados da conta em formato legível por máquina.
• Oposição e limitação: opor-se a um tratamento específico ou pedir que ele seja limitado.
• Retirada do consentimento: desativar qualquer permissão separada; a retirada vale para o futuro e não desfaz uma transferência já realizada.

O Rumbo não usa analytics, publicidade nem rastreadores de terceiros e não toma decisões automatizadas com efeitos jurídicos sobre você: a via é informação e a decisão do caso é do órgão competente.

O caso pode conter respostas, idioma, fatos, vias preliminares, mensagens, tarefas, estados e preferências do Slot Watch. Versões técnicas, datas, consentimentos e resultados desidentificados também são mantidos para operação confiável.

Ao entrar por link de email, Google ou Apple, o Rumbo guarda criptografados o email normalizado e o nome de exibição, além de hashes pseudônimos da identidade do provedor e sessões revogáveis. Para enviar o link, o email e o conteúdo da mensagem são transferidos ao provedor de entrega Resend. Google ou Apple podem fornecer nome e email verificado; a Apple pode usar private relay e fornecer uma credencial refresh revogável, criptografada pelo Rumbo apenas para revogar a autorização depois. O destino solicitado para avisos por email também é criptografado.

Uma nova identidade social não é vinculada a conta existente apenas por email igual: primeiro é preciso entrar e vinculá-la explicitamente. Respostas privadas nunca viram páginas públicas automaticamente.

• Não digite nomes completos, documentos, senhas ou dados de pagamento em texto livre.
• Sites oficiais vinculados aplicam suas próprias políticas.
• O Rumbo atualmente não usa respostas privadas para publicidade.

Uma via migratória costuma envolver a família toda, por isso o caso pode conter dados de outras pessoas: papel no caso (parceiro ou parceira, criança, outra pessoa adulta), tipo de vínculo (cônjuge, concubinato, filho ou filha, mãe ou pai, irmão ou irmã, outro), cidadania e o estado da representação: se a pessoa age por si, foi convidada ao caso ou teve os dados inseridos por quem a representa, e se essa representação está verificada.

O Rumbo não pede nome, data de nascimento, número de documento nem endereço de um familiar: para a via bastam os dados acima. Também não os escreva em texto livre.

Os dados de uma criança são inseridos pela pessoa adulta que conduz o caso como mãe, pai ou representante legal; ao inseri-los, ela confirma que tem esse direito. O Rumbo registra se a representação está verificada ou apenas declarada. O uso autônomo do Rumbo por menores não está previsto: a idade mínima está nos Termos.

A base é prestar o serviço que você pediu no caso que conduz e, para as transferências opcionais, o seu consentimento separado. Os dados de familiares vivem dentro do seu caso, seguem os mesmos prazos de conservação e são excluídos junto com ele: «Excluir caso privado» apaga tudo na hora e respostas pontuais podem ser corrigidas no próprio caso.

Se você acha que dados de uma criança ou de outra pessoa foram inseridos sem base legítima, escreva ao Suporte — nós os excluiremos.

O caso anônimo usa um cookie próprio do Rumbo com token aleatório por até 30 dias. Não é rastreamento publicitário: permite reabrir o mesmo caso e impede o acesso de outra pessoa.

Após o login, outro cookie HttpOnly seguro abre uma sessão revogável da conta por até 30 dias. Você pode encerrar sessões e baixar ou excluir os dados da conta. Vincular o caso substitui o token anônimo anterior.

Se você entrar, mas não criar uma conta beta com consentimento explícito, o perfil de autenticação será excluído quando não houver sessões válidas e tiverem passado pelo menos 30 dias desde o último acesso. Ao excluir a conta, os dados locais são apagados imediatamente; uma credencial Apple criptografada vai para uma fila separada apenas até a revogação ser concluída, com novas tentativas automáticas.

O caso anônimo no servidor é excluído automaticamente após 30 dias sem atividade. Enquanto estiver vinculado à conta beta, essa exclusão não se aplica. Excluir a conta desvincula os casos, mas não os apaga imediatamente: um cookie ainda válido pode abrir o caso atual e depois vale o prazo de 30 dias desde a última atividade. Use «Excluir caso privado» para apagar imediatamente.

«Excluir caso privado» apaga respostas e histórico e invalida o token atual. Também revoga a conexão do Slot Watch; a limpeza técnica do conector pode terminar de forma assíncrona.

Se perdeu o acesso, não envie token ou documentos por canal inseguro; use o canal publicado em Suporte.

O Rumbo recorre a um tratamento de AI externo somente após opt-in específico. Três perguntas iniciais permitem interpretar texto livre limitado. A pré-verificação de PDF pede outra autorização para transmitir a camada de texto extraída. Quem recebe esses dados e onde eles são tratados está em «Suboperadores e transferências para fora do Uruguai».

O arquivo enviado não fica em armazenamento persistente. O Rumbo valida, extrai o texto disponível e transmite apenas o necessário para uma análise única. Um resultado técnico estruturado pode ficar no caso, mas não o arquivo original.

A análise de AI não comprova autenticidade, validade jurídica ou aceitação pelo órgão. O consentimento para texto livre e o consentimento do documento são independentes.

O Rumbo não vende dados pessoais nem os entrega a redes de publicidade. Os destinatários se limitam aos fornecedores da lista abaixo: eles tratam os dados por nossa ordem e somente para a tarefa indicada.

O texto livre sai do Rumbo apenas com o seu consentimento separado para a interpretação com AI e somente em três perguntas iniciais: a cidadania que você usará no pedido, por quanto tempo pretende viver no Uruguai e se já está no país. As respostas às demais perguntas, o histórico do caso e a conversa não são transferidos.

A camada de texto extraída do PDF sai do Rumbo apenas com o consentimento separado para a verificação preliminar do documento. O arquivo original não é guardado nem transferido: só o texto extraído é enviado, e apenas para uma verificação única. O resultado não comprova autenticidade nem validade jurídica e não substitui a decisão do órgão.

O destinatário das duas transferências é um revendedor externo de acesso a modelos de AI, apiclaudecode.cloud (endereço técnico do pedido: api.east-api-3.org), que opera com protocolo compatível com a API da Anthropic. É um revendedor de acesso, não o desenvolvedor do modelo: ele pode encaminhar o pedido à infraestrutura de diferentes fornecedores de modelos, entre eles Anthropic, Google ou OpenAI. O Rumbo pede um modelo Claude específico, mas não pode garantir o roteamento, então quem trata o texto ao final e em qual país depende do revendedor.

Os dados exatos desse destinatário — entidade legal, país de tratamento e condições do acordo de tratamento — são fornecidos mediante pedido pelo Suporte.

Esse destinatário está fora do Uruguai, portanto a transferência é internacional (Ley 18.331, art. 23; GDPR, capítulo V). A base é o seu consentimento separado para a operação específica: sem ele, nem o texto livre nem o texto do documento saem do Rumbo.

O que é transferido e para quem:

• apiclaudecode.cloud (endereço api.east-api-3.org): revendedor de acesso a modelos de AI; interpreta texto livre em três perguntas iniciais e verifica o texto extraído do PDF; somente com consentimento separado; o tratamento ocorre fora do Uruguai.
• Resend: envio de email transacional (link de uso único para entrar e avisos de serviço); recebe o endereço de destino e o conteúdo da mensagem; infraestrutura fora do Uruguai.
• Provedor de hospedagem do servidor onde o Rumbo funciona e a base de casos fica guardada: fornece a infraestrutura e não recebe os dados para fins próprios.

Se você não der o consentimento de interpretação com AI nem o de verificação de documentos, nem o texto livre nem o texto do documento saem do Rumbo. A via é construída mesmo sem essas permissões, pelas opções que você escolher.

Um motivo humanitário para a mudança, um pedido de asilo e a escolha de uma via de asilo ou proteção são dados sensíveis (Ley 18.331, art. 18; categorias especiais, GDPR, art. 9). Informá-los é opcional: sem eles o Rumbo mostrará vias gerais.

Esses indicadores ficam guardados dentro do caso, seguem os mesmos prazos de conservação e são excluídos junto com ele. No texto livre não descreva detalhes de perseguição, de saúde ou de terceiros: para a via basta o fato em si, e não inclua esse relato no comentário para a pessoa especialista.

O Rumbo não avalia nem comprova motivos de asilo ou proteção humanitária: isso cabe ao órgão competente, e nesse tipo de caso vale procurar um profissional qualificado.

Quando o caso tem algum desses indicadores, o produto aplica restrições reforçadas:

• o texto livre desse caso não é transferido ao destinatário externo nem mesmo com o consentimento de interpretação com AI ativo: o pedido é cortado antes do envio;
• a verificação preliminar de documentos com AI fica indisponível para esse caso: o pedido é recusado antes de transmitir o texto e a mesma checagem se repete imediatamente antes da transferência;
• uma pergunta desse caso não pode ir para o circuito editorial: o envio é recusado e ela nunca vira uma página da base de conhecimento;
• após o protocolo do pedido e na etapa do documento de identidade é exibido um percurso reduzido, em vez da cadeia habitual de agendas e atendimentos.

Uma pergunta privada não vira automaticamente uma página SEO. O Rumbo pede consentimento separado para usá-la como rascunho editorial anônimo.

Com a autorização, dados pessoais são removidos, o rascunho passa por revisão humana e nunca é publicado automaticamente. A autorização não inclui o restante do histórico.

Quando uma etapa exige revisão profissional, o Rumbo pede separadamente que você descreva o que deve ser analisado. A pessoa especialista recebe esse texto, idioma, fatos estruturados, vias candidatas, critérios e estado das tarefas no momento do pedido. O histórico da conversa, email e arquivos originais enviados não são compartilhados automaticamente.

Não inclua nomes completos, números integrais de documentos nem narrativa humanitária sensível. Pedido, versão do aviso, decisão e comentário ficam com o caso e seguem as mesmas regras de exclusão. A revisão não garante decisão oficial nem cria por si só relação advogado–cliente.

O Slot Watch guarda procedimento, escritórios, datas, horários, canal de aviso e estado técnico. Uma extensão local pode observar disponibilidade depois que a pessoa abre o processo oficial.

É apenas alerta: não reserva, não insere credenciais governamentais, não envia cookies do site oficial ao Rumbo, não contorna CAPTCHA e não paga.

O acesso é protegido pelo cookie ou pela conta vinculada. O login público nunca concede permissões administrativas ou de especialista. Nenhum serviço online promete segurança absoluta; o Rumbo minimiza dados e separa consentimentos.

Prazos, provedores e textos podem mudar antes do lançamento. Mudanças importantes aparecerão aqui. Exclua pelo painel do caso e use Suporte para outras solicitações.