Política de Privacidade

1. Definições

• Titular: você, pessoa física a quem se referem os dados pessoais tratados.
• Tratamento: toda operação realizada com dados pessoais, como coleta, uso, armazenamento e compartilhamento.
• Controladora: Claudio Cesar da Costa Junior, responsável pelas decisões sobre o tratamento dos dados do Minha Viagem Pronta.
• Operadores: empresas que tratam dados em nome da Controladora para viabilizar o serviço, listadas na Seção 5.
• LGPD: Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).

2. Dados que coletamos

• Dados de cadastro (via Google): nome, e-mail e foto de perfil (avatar), obtidos quando você entra com sua conta Google.
  Finalidade: identificação, autenticação e comunicação essencial.
• Dados das suas viagens: cidade de destino, datas, lugares que você deseja visitar e o roteiro gerado a partir dessas informações.
  Finalidade: montar, salvar e exibir seus roteiros na sua conta.
• Dados de pagamento: ao comprar créditos, os dados da transação são processados pelo provedor de pagamentos (AbacatePay). Não armazenamos os dados do seu cartão. Guardamos apenas o registro da compra e do saldo de créditos vinculado à sua conta.
  Finalidade: processar a compra e controlar seu saldo de créditos.
• Dados de uso e diagnóstico: informações sobre como você interage com o serviço (telas e ações), coletadas por ferramenta de analytics de produto.
  Finalidade: entender o uso, corrigir problemas e melhorar o serviço.

3. Bases legais e finalidades

• Execução de contrato: autenticação, geração e armazenamento dos roteiros, controle de créditos e processamento de compras (funcionalidades essenciais do serviço).
• Consentimento: quando aplicável, para o uso de dados que dependam da sua autorização expressa.
• Legítimo interesse: melhoria contínua do produto, análise de uso agregada e prevenção a abusos, sempre ponderado com seus direitos.
• Cumprimento de obrigação legal: retenção de registros mínimos exigidos pela legislação aplicável.

4. Uso de inteligência artificial na geração do roteiro

Para montar o seu roteiro, os dados da viagem (cidade, datas e lugares que você deseja visitar) são enviados a provedores de inteligência artificial (modelos de linguagem), a saber Google (Gemini) e Anthropic (Claude). Esses provedores processam os dados apenas para organizar e ordenar o roteiro solicitado. O envio ocorre no momento em que você pede a geração do itinerário e é necessário para a entrega do serviço.

5. Compartilhamento com operadores

Não vendemos seus dados nem os compartilhamos para marketing de terceiros. Compartilhamos apenas os dados necessários com operadores que viabilizam o serviço:

• Supabase: autenticação (login com Google) e banco de dados onde ficam sua conta e suas viagens.
• Google (Gemini) e Anthropic (Claude): provedores de inteligência artificial que geram o roteiro a partir dos dados da viagem.
• Google Places: geocodificação e busca dos lugares informados (converter nomes em localização).
• AbacatePay: processamento de pagamentos (PIX e cartão) na compra de créditos.
• PostHog: analytics de produto (como o serviço é usado), para melhoria contínua.
• Pexels e Pixabay: fotos das cidades exibidas para ilustrar os destinos.
• Upstash: cache, para acelerar respostas e reduzir chamadas repetidas.
• Fly.io: hospedagem do servidor (backend) da aplicação.

Transferência internacional: alguns desses provedores operam servidores no exterior, o que pode envolver transferência internacional de dados, amparada por mecanismos de proteção adequados conforme a LGPD.

6. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa ou pelo tempo necessário para cumprir as finalidades desta Política. Suas viagens e dados de cadastro são mantidos enquanto você usa o serviço e podem ser excluídos a seu pedido. Após a exclusão da conta, podemos manter registros mínimos, anonimizados ou estritamente necessários para cumprir obrigações legais ou o exercício regular de direitos.

7. Direitos do titular

Você pode, a qualquer momento, exercer os direitos previstos na LGPD, entre eles:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Exclusão dos dados e da conta, respeitadas as exceções legais;
• Informação sobre com quem seus dados são compartilhados;
• Revogação de consentimento, quando essa for a base do tratamento.

Para exercer esses direitos, entre em contato pelo nosso canal de Contato ou pelo e-mail claudio@gymradar.app. Buscamos responder às solicitações em prazo razoável, conforme a legislação.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, como controle de acesso e uso de provedores com práticas de segurança adequadas. Em caso de incidente de segurança com risco relevante, tomaremos as providências previstas na LGPD.

9. Alterações desta Política

Esta Política pode ser atualizada periodicamente. Em caso de alterações relevantes no tratamento dos seus dados, avisaremos pelo serviço ou por e-mail. A data no topo desta página indica a última atualização.