Política de Privacidade da Roteira
RASCUNHO para revisão jurídica. Não publicar antes de preencher os campos
[PREENCHER]e de um advogado ou do responsável por privacidade revisar o texto. Os prazos e as bases legais abaixo refletem o que o sistema faz hoje; se o sistema mudar, este texto precisa mudar junto.
Última atualização: [PREENCHER]
1. Quem somos
A Roteira é um serviço para planejar viagens: roteiros, lugares, orçamento e despesas.
Controlador dos dados pessoais: [PREENCHER: razão social], CNPJ [PREENCHER: CNPJ].
Encarregado pelo tratamento de dados pessoais: [PREENCHER: nome do encarregado], [PREENCHER: e-mail do encarregado].
Use esse e-mail para qualquer pedido ou dúvida sobre seus dados.
2. Para quem o serviço é
A Roteira é destinada apenas a maiores de 18 anos. Não coletamos dados de menores de propósito; se soubermos que uma conta pertence a um menor, ela será excluída.
3. Quais dados tratamos e para quê
| Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Nome, e-mail e senha (guardada apenas como hash) | Criar e manter sua conta e permitir o login | Execução do contrato (V) |
| Foto de perfil, quando você entra com o Google | Exibir seu avatar | Execução do contrato (V) |
| Idioma e moeda preferidos | Mostrar o serviço no formato certo | Execução do contrato (V) |
| Viagens, destinos, roteiros, lugares, orçamento e despesas que você cadastra | Prestar o serviço de planejamento | Execução do contrato (V) |
| Sessões de login (data, dispositivo e IP da sessão) | Manter você conectado e proteger a conta | Execução do contrato (V) e legítimo interesse em segurança (IX) |
| Registros de acesso: data, hora, IP e dispositivo de entradas, tentativas de entrada com falha, pedidos de redefinição e trocas de senha | Segurança da conta, aviso de novo acesso e a tela "Atividade da conta" | Cumprimento de obrigação legal (II, c/c art. 15 do Marco Civil da Internet) e legítimo interesse em segurança (IX) |
| Lista de espera: e-mail (e o plano de interesse, se você escolher um) quando você pede para ser avisado dos planos pagos; enviamos um e-mail para você confirmar o endereço | Avisar você uma única vez, no lançamento dos planos, e somente depois que você confirmar | Consentimento (I) |
| Aceite destes documentos: qual versão dos Termos de Uso e desta Política você aceitou e quando (sem IP) | Comprovar que você os aceitou | Cumprimento de obrigação legal e exercício regular de direitos (II e VI) |
| E-mails transacionais que enviamos (confirmação de e-mail, redefinição de senha, aviso de novo acesso, exclusão de conta) | Comunicar eventos da sua conta | Execução do contrato (V) |
Não usamos seus dados para publicidade, não os vendemos e não fazemos análise de comportamento (analytics). Não há pagamentos de viagem dentro da Roteira.
[PREENCHER quando existirem assinaturas: dados de cobrança, meio de pagamento e operador de pagamentos.]
4. Cookies
Usamos cookies essenciais de sessão, necessários para manter você conectado. Não usamos cookies de publicidade nem de análise.
O mapa de trajeto do Roteiro é incorporado do Google (Google Maps) e, ao carregar, o Google pode gravar cookies próprios no seu navegador. Por isso, na primeira visita pedimos sua permissão: o mapa só é carregado se você permitir, e, se preferir só os cookies essenciais, o trajeto abre no próprio Google Maps, em outra aba. Você pode mudar essa escolha a qualquer momento em Configurações. Guardamos a sua escolha apenas no seu navegador. [PREENCHER: revisão jurídica sobre os cookies do Google e a base de consentimento.]
5. Com quem compartilhamos
Compartilhamos dados somente com prestadores que nos ajudam a operar o serviço (operadores), nos limites necessários:
| Prestador | Para quê | Dados envolvidos |
|---|---|---|
| Resend | Envio de e-mails transacionais | Seu e-mail, nome e o conteúdo do e-mail |
| Google (login, Places, Routes e mapa de trajeto) | Entrar com o Google; buscar lugares e rotas; mostrar o mapa de trajeto, se você permitir | Dados do perfil Google que você autorizar; termos de busca de lugares e coordenadas; no mapa, os nomes das duas paradas, seu endereço IP e cookies do Google |
| Unsplash | Mostrar a foto do destino na capa da viagem | O nome do destino (cidade e país), enviado pela nossa API para buscar a foto; ao exibir a imagem, seu navegador a carrega do Unsplash, que recebe seu endereço IP |
| ExchangeRate-API e Frankfurter | Converter valores entre moedas | Somente os códigos das moedas e a data, sem dados pessoais |
| [PREENCHER: provedor de hospedagem, hoje previsto Railway] | Hospedar a aplicação e o banco de dados | Todos os dados da conta |
| Grafana Cloud e Sentry | Monitorar falhas e desempenho | Dados técnicos sem informações pessoais |
Também podemos compartilhar dados com autoridades quando houver ordem judicial ou obrigação legal.
6. Transferência internacional
Alguns prestadores (como Resend e Google) podem tratar dados em servidores fora do Brasil. Quando isso acontece, adotamos as salvaguardas previstas na LGPD (arts. 33 a 36), como cláusulas contratuais padrão ou a adequação do país. [PREENCHER: confirmar com o advogado a base usada e o local de hospedagem escolhido.]
7. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta, viagens, roteiros, orçamento e despesas | Enquanto a conta existir. Após a exclusão, são apagados de forma definitiva (item 8) |
| Viagens que você exclui | 30 dias na lixeira (configurável), depois apagadas |
| Registros de acesso | 6 meses após cada evento, mesmo que você exclua a conta, por exigência do art. 15 do Marco Civil da Internet. Depois disso são apagados automaticamente |
| Lista de espera | 7 dias se você não confirmar o e-mail; se confirmar, 12 meses após a inscrição. Todo e-mail da lista traz um link para remover seu endereço a qualquer momento |
| Aceite dos Termos e da Política | Enquanto a conta existir; apagado junto com ela |
| Registro de contas excluídas | Só um identificador interno, sem nome nem e-mail, mantido para refazer a exclusão caso um backup seja restaurado. Não permite identificar você |
| Cópias de segurança (backups) | Expiram em até 30 dias; não são usadas para recuperar contas excluídas |
| Telemetria técnica | Logs 30 dias; traces 7 dias; erros 90 dias, sem dados pessoais |
8. Excluir sua conta
Você pode pedir a exclusão em Excluir conta, dentro do serviço. Por segurança, o pedido exige um login recente.
- Você tem 14 dias para mudar de ideia. Nesse período, entrando de novo na Roteira, dá para cancelar a exclusão. A conta fica sem uso até lá.
- Ao fim dos 14 dias, apagamos definitivamente sua conta, suas viagens, roteiros, despesas e credenciais, e enviamos um e-mail de confirmação.
- O que não é apagado: os registros de acesso, que ficam guardados por 6 meses por obrigação legal (item 7).
9. Seus direitos
Pela LGPD (art. 18) você pode, a qualquer momento: confirmar que tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação de dados desnecessários; pedir a portabilidade; saber com quem compartilhamos; revogar um consentimento; e se opor a um tratamento. A tela Atividade da conta mostra seu histórico recente de acessos.
Para exercer qualquer direito, escreva para [PREENCHER: e-mail do encarregado]. Respondemos em até [PREENCHER: prazo, sugestão 15 dias]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
Usamos conexão cifrada (HTTPS), senhas guardadas com hash, verificação contra senhas vazadas, limite de tentativas de login, sessões que expiram e aviso por e-mail quando alguém entra de um dispositivo novo. Nenhum sistema é perfeito: se houver um incidente que possa causar risco relevante a você, comunicaremos você e a ANPD, como a lei determina.
11. Mudanças nesta política
Se mudarmos esta política de forma relevante, avisaremos pelo serviço ou por e-mail antes de a mudança valer. A versão vigente fica sempre nesta página.