Última atualização: 10/10/2026
1. Quem é o titular do tratamento
O titular (em italiano, titolare del trattamento) é [razão social], que opera com a marca Rotta Italia, com sede em Via Cortelonga, 20900 Monza (MB), Itália, P.IVA 000-000-00.
Contato para assuntos de privacidade: contact@rottaitaliarelocation.com [confirmar e-mail].
Encarregado de proteção de dados (DPO). Não nomeamos um DPO, porque não somos autoridade pública e nossas atividades principais não envolvem monitoramento sistemático em grande escala nem tratamento em grande escala de categorias especiais de dados (art. 37 GDPR). Para qualquer pedido, escreva para o e-mail acima.
2. Em poucas palavras
- O site é estático. Não há área de cadastro nem banco de dados de usuários no nosso servidor.
- O formulário de pré-avaliação para médicos não envia seus dados para nós: ele apenas monta uma mensagem que abre no seu WhatsApp. Só recebemos os dados se você decidir enviar essa mensagem.
- As ferramentas (calculadoras, quiz, checklist etc.) fazem as contas no seu navegador. Nada é enviado para nós.
- Cookies de estatística e de publicidade (Google Analytics 4, Google Ads, Meta Pixel) só são ativados se você aceitar. Recusar é tão fácil quanto aceitar. Detalhes na política de cookies.
- Não vendemos dados pessoais e não tomamos decisões automatizadas sobre você.
3. Quais dados tratamos, por que e por quanto tempo
| Finalidade | Dados | Base legal (GDPR) | Prazo de conservação |
|---|---|---|---|
| Responder a contatos por WhatsApp ou e-mail e avaliar seu caso antes de um contrato (incluindo a pré-avaliação para médicos) | Nome, número de WhatsApp, país, especialidade médica, cidadania, nível de italiano, conteúdo das mensagens e eventuais documentos que você nos enviar | Medidas pré-contratuais a seu pedido (art. 6.1.b) | Até 24 meses após o último contato, se não houver contratação [confirmar prazo] |
| Prestar os serviços contratados (pré-análise, consultorias, relocation, concierge) | Dados de identificação e contato, informações sobre formação, trabalho, família e situação migratória necessárias ao serviço, documentos fornecidos | Execução de contrato (art. 6.1.b) | Pela duração do contrato e, depois, até 10 anos para a defesa de direitos (prescrição ordinária, art. 2946 do Código Civil italiano) |
| Faturamento e obrigações fiscais e contábeis | Dados de faturamento, pagamentos, documentos fiscais | Obrigação legal (art. 6.1.c) | 10 anos (art. 2220 do Código Civil italiano) |
| Newsletter | E-mail, idioma, data e prova do consentimento, aberturas e cliques nos e-mails | Consentimento (art. 6.1.a), revogável a qualquer momento | Até você cancelar a inscrição; depois, apenas o registro do cancelamento, para não voltarmos a escrever, por até 24 meses [confirmar prazo] |
| Estatísticas de uso do site (Google Analytics 4) | Identificadores online (cookies), dados do dispositivo e do navegador, páginas visitadas, localização aproximada; endereço IP não armazenado pelo GA4 | Consentimento (art. 6.1.a e art. 122 do Código de Privacidade italiano) | Dados de evento no GA4: 14 meses [confirmar configuração]; cookies: ver política de cookies |
| Publicidade e medição de campanhas (Google Ads, Meta Pixel) | Identificadores online (cookies), dados de interação com anúncios e páginas, dados do dispositivo | Consentimento (art. 6.1.a e art. 122 do Código de Privacidade italiano) | Cookies: até 90 dias (ver política de cookies); dados nas plataformas: conforme as configurações de cada conta [confirmar] |
| Lembrar idioma e escolha de cookies | Preferência de idioma e de consentimento, gravadas no seu navegador (localStorage) | Interesse legítimo em fazer o site funcionar como você pediu (art. 6.1.f); armazenamento estritamente necessário, isento de consentimento (art. 122 do Código de Privacidade) | Até você apagar os dados do navegador; a escolha de cookies é pedida de novo após 6 meses |
| Entrega e segurança do site (CDN e proteção contra abusos) | Endereço IP, data e hora, página pedida, navegador (logs técnicos) | Interesse legítimo na segurança e no funcionamento do site (art. 6.1.f) | Pelo tempo definido pela Cloudflare para seus logs técnicos, em regra poucos dias [confirmar] |
| Defesa de direitos em caso de litígio | Os dados acima que forem necessários | Interesse legítimo (art. 6.1.f) | Pelo tempo do litígio e dos prazos de recurso |
Não pedimos categorias especiais de dados (por exemplo, saúde). Se você nos enviar espontaneamente documentos que contenham esse tipo de dado, nós os trataremos só na medida necessária para o serviço que você pediu e com base no seu consentimento explícito (art. 9.2.a GDPR) ou para a defesa de direitos (art. 9.2.f).
4. De onde vêm os dados
Na maior parte dos casos, de você mesmo. Quando você contrata um serviço, podemos receber dados de parceiros que atuam no seu caso (por exemplo, advogado parceiro ou commercialista parceiro) ou de órgãos públicos, sempre ligados ao serviço. Os cookies de estatística e publicidade coletam dados do seu dispositivo apenas depois do seu consentimento.
5. Você é obrigado a fornecer os dados?
Não. Mas, sem os dados necessários para avaliar ou executar um serviço, não conseguiremos prestá-lo. O consentimento para newsletter e cookies é livre: recusar não limita o uso do site.
6. Formulário, ferramentas e câmbio
- Formulário de pré-avaliação para médicos. Os campos que você preenche são usados apenas no seu navegador para montar um texto. Ao clicar no botão, o WhatsApp abre com a mensagem pronta. Nada é enviado até você tocar em "enviar" no WhatsApp.
- Ferramentas do site. Os cálculos acontecem no seu navegador. Não gravamos nem recebemos os valores que você digita.
- Cotações de câmbio. Algumas ferramentas pedem a taxa de câmbio do dia ao serviço público Frankfurter (dados do Banco Central Europeu). O pedido sai do seu navegador; por isso, o seu endereço IP chega ao servidor do Frankfurter, como em qualquer acesso à internet. Nenhum outro dado é enviado e nós não recebemos nada. O Frankfurter é um projeto independente [confirmar operador e local de hospedagem].
- Fontes tipográficas. As fontes ficam hospedadas no nosso próprio site. Não usamos Google Fonts, então nenhum dado vai para o Google por causa delas.
7. Com quem compartilhamos os dados
Não vendemos nem alugamos dados. Eles podem ser acessados por:
| Destinatário | Papel | Para quê |
|---|---|---|
| Cloudflare, Inc. (EUA) e afiliadas | Operador (processor) | Hospedagem (Cloudflare Pages), CDN e segurança do site |
| Sendinblue SAS – Brevo (França, UE) | Operador | Envio da newsletter e gestão das inscrições |
| Google Ireland Limited / Google LLC (EUA) | Operador para estatísticas; para publicidade, também titular autônomo em certas operações, conforme os termos do Google | Google Analytics 4 e Google Ads, só com consentimento |
| Meta Platforms Ireland Limited / Meta Platforms, Inc. (EUA) | Cotitular para a coleta via Meta Pixel (art. 26 GDPR); titular autônomo para tratamentos seguintes | Meta Pixel, só com consentimento |
| WhatsApp Ireland Limited | Titular autônomo do serviço de mensagens | Comunicações por WhatsApp que você inicia |
| Advogado parceiro, commercialista parceiro e outros profissionais parceiros | Titulares autônomos (profissionais habilitados) | Atos jurídicos, fiscais ou contábeis do seu caso, só com o seu acordo |
| Contador, bancos e meios de pagamento | Titulares autônomos ou operadores | Pagamentos e obrigações fiscais [indicar meio de pagamento] |
| Autoridades públicas | Titulares autônomos | Quando a lei exigir ou quando, a seu pedido, apresentarmos documentos em seu nome |
Com os operadores, temos contratos nos termos do art. 28 do GDPR. A lista atualizada pode ser pedida pelo e-mail de contato.
8. Transferências para fora da União Europeia
Alguns fornecedores (Cloudflare, Google, Meta) podem tratar dados nos Estados Unidos. Essas transferências se baseiam na decisão de adequação da Comissão Europeia sobre o EU–US Data Privacy Framework (10 de julho de 2023), para empresas certificadas, e, de forma complementar, nas cláusulas contratuais-padrão aprovadas pela Comissão (art. 46 GDPR). Você pode verificar a certificação no site oficial do Data Privacy Framework.
Se você mora no Brasil ou em outro país fora da UE e conversa conosco, os dados também circulam entre a Itália e o seu país, pois é necessário para atender o seu pedido (art. 49.1.b GDPR).
9. Segurança
Usamos conexão cifrada (HTTPS), acesso restrito às pessoas que precisam dos dados, senhas fortes e autenticação em dois fatores nas contas que usamos. Nenhum sistema é perfeito; se houver uma violação de dados com risco para você, avisaremos conforme os arts. 33 e 34 do GDPR.
10. Seus direitos
Você pode, a qualquer momento e sem custo:
- saber se tratamos seus dados e receber uma cópia (art. 15);
- corrigir dados errados ou incompletos (art. 16);
- pedir a exclusão (art. 17), salvo quando a lei nos obrigar a conservá-los;
- pedir a limitação do tratamento (art. 18);
- receber seus dados em formato estruturado e de uso comum (portabilidade, art. 20);
- opor-se aos tratamentos baseados em interesse legítimo (art. 21);
- revogar o consentimento, sem afetar o que foi feito antes (art. 7.3): para a newsletter, use o link "cancelar inscrição" em cada e-mail; para os cookies, use o botão na política de cookies.
Como exercer: escreva para contact@rottaitaliarelocation.com. Respondemos em até um mês, prorrogável por mais dois em casos complexos (art. 12.3). Podemos pedir informações para confirmar sua identidade.
11. Reclamação à autoridade
Se achar que tratamos seus dados de forma irregular, você pode apresentar reclamação ao Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) ou à autoridade de controle do país da UE onde você mora ou trabalha (art. 77 GDPR), ou recorrer à Justiça.
12. Menores, decisões automatizadas e alterações
- Nossos serviços são destinados a maiores de 18 anos. Não coletamos de propósito dados de menores; dados de filhos menores só são tratados quando um responsável os fornece para um serviço de mudança familiar.
- Não tomamos decisões baseadas unicamente em tratamento automatizado, incluindo perfis, que produzam efeitos jurídicos sobre você (art. 22).
- Podemos atualizar esta política. A data no topo mostra a última versão. Mudanças importantes serão destacadas no site.
Fontes: Regulamento (UE) 2016/679 – GDPR; D.Lgs. 196/2003 (Codice privacy); Garante, Linee guida cookie (10/06/2021); Decisão de execução (UE) 2023/1795 – Data Privacy Framework (consultados em 10/2026).