De Malas Pra Onde

Política de Privacidade

Última atualização: —

Aviso ao administrador: preencha o responsável legal e o e-mail de contato em Painel → Configurações → Legal. A LGPD exige que o titular saiba quem controla seus dados e por onde exercer seus direitos.

Esta política explica quais dados pessoais o De Malas Pra Onde coleta, por que coleta, com quem compartilha e como você pode controlá-los. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

1. Quem controla seus dados

O controlador é De Malas Pra Onde.

2. Quais dados coletamos

Você nos fornece diretamente:

  • Nome, e-mail e WhatsApp — no cadastro, ao final do wizard.
  • Senha — armazenada apenas como hash pelo Supabase Auth. Nunca vemos nem guardamos sua senha em texto.
  • Dados da viagem — datas, horários de chegada e saída, número de adultos, crianças (com as idades) e idosos, faixa de orçamento, se tem carro, preferências de passeio, cidade e nome da hospedagem.

Coletados automaticamente:

  • Identificador anônimo de sessão, gerado no seu navegador para reconstruir a jornada sem precisar de login.
  • Páginas visitadas, ações no wizard e erros técnicos — usados para diagnóstico e melhoria.
  • Dados de navegação agregados coletados pelo Google Analytics (origem do acesso, dispositivo, região aproximada). O IP é anonimizado pela própria ferramenta.

Sobre pagamento:

Não coletamos nem armazenamos dados do seu cartão. Os dados são digitados diretamente no ambiente da Stripe. Guardamos apenas o identificador da transação, o valor, a data, o status e o método usado — o suficiente para liberar seu acesso e dar suporte.

3. Por que usamos cada dado (finalidade e base legal)

  • Gerar e entregar o roteiro — execução do contrato (art. 7º, V).
  • Criar e manter sua conta — execução do contrato.
  • Processar o pagamento e liberar o acesso — execução do contrato.
  • Enviar e-mail com o roteiro pronto — execução do contrato.
  • Contato por WhatsApp sobre o seu pedido — execução do contrato. Não usamos seu número para envio de propaganda.
  • Medir uso e diagnosticar erros — legítimo interesse (art. 7º, IX), com dados minimizados.
  • Cumprir obrigações fiscais e legais — obrigação legal (art. 7º, II).

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com prestadores necessários para o serviço funcionar:

  • Supabase — banco de dados e autenticação.
  • Vercel — hospedagem do site.
  • Stripe — processamento de pagamento.
  • Resend — envio do e-mail com o roteiro.
  • Google Analytics — medição de uso, com parâmetros filtrados: nome, e-mail, WhatsApp e o título do roteiro nunca são enviados.
  • OpenStreetMap / Nominatim — conversão de endereços em coordenadas para o mapa.
Seu roteiro não é enviado a nenhum serviço de inteligência artificial. Ele é montado nos nossos próprios servidores, a partir do nosso catálogo de atrações. Os dados da sua viagem não alimentam o treinamento de modelo de terceiro.

Também podemos divulgar dados quando exigido por autoridade competente ou para exercer direitos em processo judicial.

5. Transferência internacional

Os prestadores acima operam servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. A transferência é necessária para a execução do contrato e ocorre com empresas que adotam cláusulas contratuais padrão e medidas técnicas de proteção, conforme os arts. 33 e seguintes da LGPD.

6. Cookies e tecnologias semelhantes

Usamos armazenamento local do navegador para manter você conectado, guardar o rascunho do wizard e reter suas preferências visuais. O Google Analytics usa cookies próprios para medir audiência.

Você pode bloquear cookies nas configurações do navegador. Bloquear os essenciais pode impedir o login e a geração de roteiros.

7. Por quanto tempo guardamos

  • Conta e roteiros: enquanto sua conta existir.
  • Registros de pagamento: 5 anos, por obrigação fiscal e para defesa em eventual disputa.
  • Telemetria e logs técnicos: até 12 meses.
  • Após a exclusão da conta, os dados são apagados ou anonimizados, salvo o que a lei obrigar a manter.

8. Seus direitos

Pela LGPD (art. 18), você pode a qualquer momento:

  • Confirmar se tratamos dados seus e acessá-los.
  • Corrigir dados incompletos, inexatos ou desatualizados.
  • Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
  • Solicitar a portabilidade dos seus dados.
  • Revogar o consentimento, quando o tratamento se basear nele.
  • Se opor a tratamento feito com base em legítimo interesse.
  • Ser informado sobre com quem compartilhamos seus dados.

Para exercer qualquer um deles, use os canais de contato do site. Respondemos em até 15 dias.

9. Segurança

  • Tráfego criptografado (HTTPS) em todo o site.
  • Senhas armazenadas apenas como hash, nunca em texto legível.
  • Controle de acesso por linha no banco (Row Level Security): cada cliente só enxerga os próprios dados.
  • Acesso ao painel administrativo restrito a contas autorizadas, com registro de auditoria das alterações.
  • Dados de cartão nunca trafegam por nossos servidores.

Nenhum sistema é totalmente imune. Em caso de incidente com risco relevante, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

10. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos. Coletamos a idade de crianças que viajam no grupo apenas para adequar as sugestões do roteiro — sem nome ou qualquer outro dado que as identifique. Não criamos contas para menores.

11. Alterações desta política

Podemos atualizar este documento. A data no topo indica a última revisão. Mudanças significativas serão comunicadas no site.

12. Contato

Dúvidas sobre privacidade podem ser enviadas pelos canais de contato do site. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Veja também os Termos de Uso.