Política de Privacidade
O Viaja+Aí respeita sua privacidade. Esta Política descreve quais dados coletamos, como usamos, com quem compartilhamos e quais são seus direitos, sempre em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018).
1. Dados que coletamos
Coletamos apenas os dados estritamente necessários ao funcionamento do serviço:
| Dado | Finalidade |
|---|---|
| Nome completo | Identificação e personalização da experiência |
| Login, comunicação transacional e suporte | |
| CPF (armazenado apenas como hash criptográfico SHA-256) | Verificação de identidade única — prevenção de fraudes e múltiplas contas |
| Senha (armazenada com hash via Supabase Auth) | Autenticação |
| Endereço IP (apenas no momento do cadastro) | Prevenção de abuso (limite de contas por IP) |
| Dados de uso (roteiros gerados, datas, destinos pesquisados) | Geração e armazenamento dos roteiros do usuário |
| Dados de pagamento (caso assine um plano Pro) | Processados exclusivamente pelo Mercado Pago — nunca armazenamos dados de cartão |
2. Proteção do CPF
O CPF é usado exclusivamente para garantir que cada CPF gere apenas uma conta na plataforma, prevenindo fraudes e abuso do trial gratuito. Não é compartilhado com terceiros, salvo por imposição legal.
3. Como usamos seus dados
- Permitir login, autenticação e personalização da experiência;
- Gerar, armazenar e exibir os roteiros que você criar;
- Processar assinaturas e pagamentos (via Mercado Pago);
- Enviar comunicações importantes sobre o serviço (não enviamos spam);
- Prevenir fraudes, abuso e violação dos Termos de Uso;
- Atender obrigações legais e regulatórias.
4. Compartilhamento com terceiros
O Viaja+Aí não vende, aluga ou cede seus dados pessoais. Compartilhamos somente com prestadores essenciais à operação:
- Supabase — armazenamento da base de dados e autenticação;
- Mercado Pago — processamento de pagamentos;
- Anthropic (Claude AI) — geração dos roteiros (recebe apenas as preferências de viagem que você informa, sem nome, CPF ou e-mail);
- Vercel — hospedagem da aplicação;
- Autoridades públicas — apenas quando exigido por lei ou ordem judicial.
Os links de reserva (Booking, Decolar, Kayak, Airbnb, Localiza, GetYourGuide, Airalo, Assist Card e outros) levam a sites de terceiros com políticas próprias. O Viaja+Aí não compartilha automaticamente seus dados com eles.
5. Cookies e tecnologias semelhantes
Utilizamos armazenamento local (localStorage) apenas para manter sua sessão de login ativa e preferências de uso. Não usamos cookies de rastreamento publicitário.
6. Seus direitos (LGPD)
Como titular dos dados, você tem direito a:
- Acesso — solicitar uma cópia dos seus dados;
- Correção — corrigir dados incompletos ou desatualizados;
- Exclusão — solicitar a eliminação dos seus dados pessoais;
- Portabilidade — receber seus dados em formato estruturado;
- Revogação do consentimento — a qualquer momento;
- Oposição ao tratamento realizado com base em interesse legítimo;
- Informação sobre com quem seus dados são compartilhados.
Para exercer qualquer um destes direitos, envie e-mail para privacidade@viajamaisai.net.br com o título "LGPD — Solicitação de direitos". Responderemos em até 15 dias.
7. Retenção e eliminação
- Seus dados são mantidos enquanto sua conta estiver ativa;
- Após exclusão da conta, eliminamos todos os dados pessoais em até 30 dias, exceto quando obrigados por lei a manter algum registro (ex: fiscal);
- Roteiros do plano Trial expiram em 30 dias; do plano Pro, são mantidos enquanto a assinatura estiver ativa;
- O hash do CPF pode ser mantido por mais tempo para evitar reabertura abusiva de contas.
8. Segurança
Adotamos boas práticas de segurança da informação: comunicação via HTTPS, senhas armazenadas com hash, CPF armazenado apenas em hash criptográfico, acesso ao banco de dados restrito por chaves de serviço e controle de permissões via Row Level Security do Supabase. Apesar disso, nenhum sistema é 100% imune — caso identifique algum incidente, notifique-nos imediatamente.
9. Alterações desta Política
Esta Política pode ser atualizada periodicamente. A versão vigente sempre estará disponível nesta página, e mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma.
10. Contato — Encarregado de Dados (DPO)
Para tratar de qualquer assunto relacionado à proteção de seus dados, fale com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):
- E-mail: privacidade@viajamaisai.net.br
- Suporte geral: contato@viajamaisai.net.br