De Malas Pra Onde

Política de Privacidade

Última atualização: —

Aviso ao administrador: preencha o responsável legal e o e-mail de contato em Painel → Configurações → Legal. A LGPD exige que o titular saiba quem controla seus dados e por onde exercer seus direitos.

Esta política explica quais dados pessoais o De Malas Pra Onde coleta, por que coleta, com quem compartilha e como você pode controlá-los. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

1. Quem controla seus dados

O controlador é De Malas Pra Onde.

2. Quais dados coletamos

Você nos fornece diretamente:

  • Nome, e-mail e WhatsApp — no cadastro, ao final do wizard.
  • Senha — armazenada apenas como hash pelo Supabase Auth. Nunca vemos nem guardamos sua senha em texto.
  • Dados da viagem — datas, horários de chegada e saída, número de adultos, crianças (com as idades) e idosos, faixa de orçamento, se tem carro, preferências de passeio, cidade e nome da hospedagem.

No momento do pagamento, coletamos também seu CPF ou CNPJ. Esse dado é exigido para processar a cobrança e para emitir a nota fiscal do serviço — por isso ele é pedido só na tela de pagamento, e não no cadastro.

Coletados automaticamente:

  • Identificador anônimo de sessão, gerado no seu navegador para reconstruir a jornada sem precisar de login.
  • Páginas visitadas, ações no wizard e erros técnicos — usados para diagnóstico e melhoria.
  • Dados de navegação agregados coletados pelo Google Analytics (origem do acesso, dispositivo, região aproximada). O IP é anonimizado pela própria ferramenta.

Sobre pagamento — dois dados, dois destinos diferentes:

O número do seu cartão fica só com o provedor de pagamento. Ele é digitado diretamente no ambiente do provedor, nunca passa nem fica armazenado em nossos servidores.

Já o CPF/CNPJ, guardamos nós também — além do provedor. Ele não é armazenado por curiosidade: o provedor exige esse dado para processar a cobrança, e nós precisamos dele, separadamente, para emitir a nota fiscal da compra. Guardamos junto o identificador da transação, o valor, a data, o status e o método usado — o suficiente para liberar seu acesso, emitir a nota e dar suporte.

3. Por que usamos cada dado (finalidade e base legal)

  • Gerar e entregar o roteiro — execução do contrato (art. 7º, V).
  • Criar e manter sua conta — execução do contrato.
  • Processar o pagamento e liberar o acesso — execução do contrato.
  • Emitir a nota fiscal — obrigação legal (art. 7º, II).
  • Enviar e-mail com o roteiro pronto — execução do contrato.
  • Contato por WhatsApp sobre o seu pedido — execução do contrato. Não usamos seu número para envio de propaganda.
  • Medir uso e diagnosticar erros — legítimo interesse (art. 7º, IX), com dados minimizados.
  • Cumprir obrigações fiscais e legais — obrigação legal (art. 7º, II).

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com prestadores necessários para o serviço funcionar:

  • Supabase — banco de dados e autenticação.
  • Vercel — hospedagem do site.
  • Provedor de pagamento especializado — processamento da cobrança (Pix e, quando disponível, cartão).
  • Resend — envio do e-mail com o roteiro.
  • Google Analytics — medição de uso, com parâmetros filtrados: nome, e-mail, WhatsApp, CPF/CNPJ e o título do roteiro nunca são enviados.
  • OpenStreetMap / Nominatim — conversão de endereços em coordenadas para o mapa.
Seu roteiro não é enviado a nenhum serviço de inteligência artificial. Ele é montado nos nossos próprios servidores, a partir do nosso catálogo de atrações. Os dados da sua viagem não alimentam o treinamento de modelo de terceiro.

Também podemos divulgar dados quando exigido por autoridade competente ou para exercer direitos em processo judicial.

5. Transferência internacional

Os prestadores acima operam servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. A transferência é necessária para a execução do contrato e ocorre com empresas que adotam cláusulas contratuais padrão e medidas técnicas de proteção, conforme os arts. 33 e seguintes da LGPD.

6. Cookies e tecnologias semelhantes

Usamos armazenamento local do navegador para manter você conectado, guardar o rascunho do wizard e reter suas preferências visuais. O Google Analytics usa cookies próprios para medir audiência.

Você pode bloquear cookies nas configurações do navegador. Bloquear os essenciais pode impedir o login e a geração de roteiros.

7. Por quanto tempo guardamos

  • Conta e roteiros: enquanto sua conta existir.
  • Registros de pagamento, incluindo CPF/CNPJ: 5 anos, por obrigação fiscal e para defesa em eventual disputa.
  • Telemetria e logs técnicos: até 12 meses.
  • Após a exclusão da conta, os dados são apagados ou anonimizados, salvo o que a lei obrigar a manter.

8. Seus direitos

Pela LGPD (art. 18), você pode a qualquer momento:

  • Confirmar se tratamos dados seus e acessá-los.
  • Corrigir dados incompletos, inexatos ou desatualizados.
  • Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
  • Solicitar a portabilidade dos seus dados.
  • Revogar o consentimento, quando o tratamento se basear nele.
  • Se opor a tratamento feito com base em legítimo interesse.
  • Ser informado sobre com quem compartilhamos seus dados.

Para exercer qualquer um deles, use os canais de contato do site. Respondemos em até 15 dias.

Dados necessários para cumprir obrigação legal — como o CPF/CNPJ usado na nota fiscal — não podem ser eliminados antes do prazo de retenção descrito na Seção 7, mesmo mediante solicitação.

9. Segurança

  • Tráfego criptografado (HTTPS) em todo o site.
  • Senhas armazenadas apenas como hash, nunca em texto legível.
  • Controle de acesso por linha no banco (Row Level Security): cada cliente só enxerga os próprios dados.
  • Acesso ao painel administrativo restrito a contas autorizadas, com registro de auditoria das alterações.
  • Dados de cartão nunca trafegam por nossos servidores.

Nenhum sistema é totalmente imune. Em caso de incidente com risco relevante, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

10. Crianças e adolescentes

A criação de conta é destinada a maiores de 18 anos, e não criamos contas para menores. Se a viagem incluir crianças, coletamos apenas a idade delas, para adequar as sugestões do roteiro — sem nome ou qualquer outro dado que as identifique.

11. Alterações desta política

Podemos atualizar este documento. A data no topo indica a última revisão. Mudanças significativas serão comunicadas no site, sem prejuízo dos direitos adquiridos em relação a compras já realizadas.

12. Contato

Dúvidas sobre privacidade podem ser enviadas pelos canais de contato do site. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Veja também os Termos de Uso.