Política de Privacidade

Esta Política de Privacidade explica como o Roteiro & Viagem ("App", "nós") coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e com as diretrizes da App Store e do Google Play. Ela vale para o aplicativo móvel e para as páginas em app.roteiroeviagem.com.br.

1. Quais dados coletamos

Dados de conta. Nome, e-mail e credenciais de autenticação, coletados quando você cria sua conta. A autenticação e o armazenamento são operados na infraestrutura do Supabase, com criptografia em trânsito e em repouso.

Dados de viagem. Roteiros, itens do Mural (links, fotos, prints e lugares salvos), notas, orçamentos, comprovantes e documentos que você anexa, e interações de colaboração. Esses dados existem para o App funcionar — eles são seus, e roteiros privados só ficam visíveis para outras pessoas se você os compartilhar.

Geolocalização pontual (primeiro plano). Se você autorizar, usamos sua localização apenas em primeiro plano e no momento do uso, para funções como check-in em lugares do roteiro e exibição no mapa. Não fazemos rastreamento de localização em segundo plano e não construímos histórico contínuo de deslocamento. Você pode revogar a permissão a qualquer momento nas configurações do sistema.

Dados de compra. As assinaturas são processadas pela App Store e pelo Google Play e gerenciadas pela plataforma RevenueCat. Recebemos apenas o status da assinatura (ativa, expirada, em teste) e identificadores técnicos de transação. Não temos acesso ao número do seu cartão nem a outros dados financeiros completos.

Dados técnicos. Informações básicas de dispositivo e registros de erro, usados para segurança e correção de problemas.

2. Inteligência artificial e seus dados

Para gerar roteiros e sugestões, o App envia contexto de viagem de forma anônima para APIs de inteligência artificial de parceiros tecnológicos — por exemplo: destino, datas, estilo de viagem e preferências informadas.

• Não enviamos seu nome, e-mail, telefone ou dados de pagamento aos provedores de IA;
• O contexto enviado não é vinculado à sua identidade pelo parceiro;
• As sugestões geradas são armazenadas na sua conta como qualquer outro conteúdo de roteiro.

3. Para que usamos seus dados

Usamos seus dados exclusivamente para: operar o App e suas funções (roteiros, Mural, comprovantes, colaboração); gerar sugestões com IA quando você solicitar; processar e reconhecer assinaturas; oferecer suporte; manter a segurança do serviço e cumprir obrigações legais. Não vendemos seus dados pessoais e não os usamos para publicidade de terceiros.

4. Com quem compartilhamos dados

Compartilhamos dados apenas com operadores necessários ao funcionamento do serviço:

• Supabase — banco de dados, autenticação e armazenamento de arquivos;
• Provedores de IA parceiros — recebem somente contexto anônimo de viagem, como descrito na seção 2;
• RevenueCat, App Store e Google Play — processamento e gestão de assinaturas;
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Pessoas com quem você compartilha um roteiro ou guia veem o conteúdo compartilhado — esse compartilhamento é sempre uma escolha sua e pode ser revogado.

5. Onde e por quanto tempo os dados ficam armazenados

Seus dados ficam armazenados na infraestrutura do Supabase, que pode utilizar servidores fora do Brasil. Nesses casos, a transferência internacional segue as salvaguardas previstas na LGPD. Mantemos seus dados enquanto sua conta estiver ativa. Dados de conta excluída não são retidos no banco de produção (veja a seção 8).

6. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (TLS) e em repouso, controle de acesso por conta com regras de autorização em nível de linha (Row Level Security), princípio do menor privilégio no acesso interno e monitoramento de incidentes. Nenhum sistema é 100% infalível; em caso de incidente de segurança relevante, comunicaremos você e a ANPD conforme a LGPD.

7. Seus direitos (LGPD)

Você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação; solicitar portabilidade; revogar consentimentos (como o de localização); e obter informações sobre compartilhamentos. Para exercer esses direitos, escreva para privacidade@roteiroeviagem.com.br. Respondemos dentro dos prazos da LGPD.

8. Exclusão de conta e dos seus dados

Você pode excluir sua conta diretamente no App: Perfil → Configurações → Excluir conta. Ao confirmar:

• Sua conta é encerrada de forma definitiva e imediata;
• Seus dados pessoais e conteúdos (roteiros, Mural, comprovantes, guias) são excluídos imediatamente do banco de dados de produção;
• Cópias residuais em backups criptografados expiram e são sobrescritas nos ciclos regulares de retenção da infraestrutura;
• Assinaturas ativas devem ser canceladas na App Store ou no Google Play — as lojas não permitem que façamos esse cancelamento por você.

Se preferir, você também pode solicitar a exclusão pelo e-mail privacidade@roteiroeviagem.com.br, com o mesmo efeito.

9. Crianças e adolescentes

O App não é direcionado a menores de 18 anos. Se identificarmos conta criada por menor sem consentimento dos responsáveis, ela será excluída junto com os respectivos dados.

10. Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças no App ou na legislação. Mudanças relevantes serão comunicadas pelo App ou por e-mail, e a data da última atualização é sempre indicada no topo desta página.

11. Contato e encarregado de dados

Para qualquer assunto de privacidade e proteção de dados, incluindo o exercício dos seus direitos:

• Privacidade / Encarregado (DPO): privacidade@roteiroeviagem.com.br
• Suporte geral: suporte@roteiroeviagem.com.br