Política de Privacidade

1. Dados que Coletamos

Coletamos apenas os dados necessários para prestar o serviço:

• Nome e e-mail (cadastro)
• Informações de viagem fornecidas no formulário (destino, datas, orçamento, preferências)
• Dados do cartão de crédito para análise de cobertura (bandeira, banco, categoria — nunca o número completo)
• Dados de pagamento processados pelo Stripe (não armazenamos dados de cartão)
• Despesas registradas na Caixinha (valor, moeda, categoria, data, descrição, quem pagou e como a despesa foi dividida)

2. Como Usamos os Dados

Os dados são utilizados exclusivamente para:

• Gerar seu dossier de viagem personalizado
• Enviar comunicações relacionadas ao seu pedido
• Melhorar nossos algoritmos de recomendação (dados anonimizados)
• Produzir estatísticas agregadas de preços de viagem (por exemplo, quanto custa um jantar em Montreal), a partir das despesas confirmadas na Caixinha (ver seção 4)

Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins comerciais.

3. Compartilhamento de Dados

Seus dados podem ser compartilhados apenas com prestadores essenciais:

• Stripe — processamento de pagamentos
• Supabase — armazenamento seguro de dados (servidores na AWS)
• Vercel — hospedagem do site
• Anthropic — geração do conteúdo do dossier via IA (dados de viagem, sem PII sensível)
• Resend — envio de e-mails transacionais e marketing
• OpenAI — leitura por IA dos documentos enviados (passaporte, bilhete, recibos)
• Microsoft Clarity — análise de uso do site (replay de sessão e mapas de calor, somente com o seu consentimento; campos sensíveis são mascarados automaticamente)

4. Retenção dos Dados

Mantemos seus dados pelo tempo necessário para prestar o serviço e cumprir obrigações legais:

• Dados da conta: enquanto a conta estiver ativa
• Dados de viagem e dossiers: 5 anos após a viagem (para suporte pós-venda e histórico)
• Dados de pagamento: 5 anos (obrigação fiscal brasileira)

Você pode solicitar a exclusão antecipada a qualquer momento (ver seção 5).

Estatísticas de preços. Quando uma despesa de viagem é confirmada na Caixinha, registramos também uma observação de preço generalizada: categoria, valor arredondado, moeda, mês, cidade ou país, faixa de número de pessoas e tipo de pagamento. Ela não contém nome, conta, viagem, descrição nem identificador. Enquanto sua conta existe, ela fica ligada à sua despesa, com base no legítimo interesse (LGPD, art. 7º, IX), e você pode se opor a esse uso a qualquer momento (seção 5): apagamos as observações da sua viagem e deixamos de registrá-las.

Ao excluir sua conta, essa ligação é apagada — na hora para as viagens que você criou, e em até 24 horas para despesas suas registradas na viagem de outra pessoa. As cópias de segurança são apagadas em cerca de 7 dias. Despesas compartilhadas continuam ligadas à viagem dos demais participantes, porque também são deles. Sem essa ligação, a observação é mantida por prazo indeterminado, apenas para estatísticas agregadas, de uso exclusivo do MyRoteiro e sem acesso de terceiros (LGPD, arts. 12 e 16, IV).

5. Seus Direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

• Acessar os dados que temos sobre você
• Solicitar correção de dados incorretos
• Solicitar exclusão dos seus dados
• Revogar seu consentimento a qualquer momento
• Opor-se a um tratamento baseado em legítimo interesse, como as estatísticas de preços da seção 4
• Portabilidade dos dados em formato legível por máquina

Para exercer esses direitos, entre em contato: admin@myroteiro.com. Para cancelar apenas o recebimento de e-mails de marketing, use a página /unsubscribe.

6. Cookies

Utilizamos cookies essenciais para funcionamento da sessão e autenticação (login, carrinho, idioma). Com o seu consentimento (banner de cookies), também usamos cookies analíticos — Vercel Analytics e Microsoft Clarity — para entender como o site é usado e melhorá-lo; você pode recusá-los a qualquer momento sem afetar o funcionamento do site. Não utilizamos cookies de rastreamento publicitário nem compartilhamos dados com redes de anúncios.

7. Segurança

Todos os dados são transmitidos via HTTPS e armazenados com criptografia. O acesso é restrito à equipe autorizada do myroteiro. Dados de cartão de crédito são tokenizados pelo Stripe — nunca passam por nossos servidores.

8. Contato

DPO / Responsável pela privacidade: admin@myroteiro.com