Política de privacidade

1. Controlador

Guilherme Paixão Rodrigues (CNPJ 68.948.655/0001-20) é quem controla os dados tratados no Planvoro. Para qualquer assunto de privacidade, incluindo os direitos previstos na LGPD, escreva para paixaodevtech@gmail.com.

2. O que tratamos

Cadastro: e-mail, nome de exibição e, se você entrar com Google, a foto de perfil. A senha nunca chega até nós — a autenticação é feita pelo Supabase Auth.

Conteúdo da viagem: destino, datas, preferências, itens do Cofre (fornecedor, código de reserva, valores, links, notas), anexos que você envia, checklist, ideias, gastos, comentários e votos.

Uso: registro de quantas gerações de roteiro, perguntas ao agente e importações foram feitas, para aplicar limites. Logs técnicos de erro, sem conteúdo do que você escreveu.

Analytics: quando configurado, eventos de uso agregados via PostHog e Vercel Web Analytics — sem gravação de tela e sem captura automática de cliques.

Publicidade: enquanto houver campanha no ar, o site carrega o Pixel da Meta (Facebook e Instagram), a tag de conversão do Google Ads e o Pixel do TikTok, para medir quantas pessoas que vieram de um anúncio chegaram a gerar um roteiro, e para não mostrar o mesmo anúncio a quem já usou. Eles registram a visita e o momento em que a amostra fica pronta — nunca o conteúdo da sua viagem. As tags do Google e do TikTok recebem também o nome do destino da amostra, porque é ele que diz qual anúncio valeu a pena; a Meta não recebe nem isso.

O que a Meta recebe: que a página foi vista, que o roteiro de exemplo apareceu, que a amostra ficou pronta, que uma conta foi criada e, numa compra, o valor pago. Para quem bloqueia o Pixel no navegador, a amostra pronta e a compra também são avisadas pelo nosso servidor (API de Conversões da Meta), junto com o endereço IP, o tipo de navegador e o identificador que o próprio Pixel guarda no seu navegador — é assim que a Meta liga o evento ao anúncio que você viu, e o mesmo evento não é contado duas vezes. Na compra vai também o seu e-mail, mas só em hash (SHA-256): um código de mão única, do qual não dá para recuperar o endereço. Nome, destino e e-mail em texto nunca vão para a Meta.

Cada ferramenta de anúncio só é carregada enquanto a campanha daquele canal estiver no ar (o Pixel da Meta, só depois que a página terminou de abrir): fora de campanha nenhuma requisição sai daqui para a Meta, para o Google Ads ou para o TikTok. Você pode bloquear esse tipo de rastreamento nas configurações do seu navegador ou do Instagram e do Facebook (“Atividade fora das tecnologias da Meta”).

3. Por que tratamos

• Executar o contrato: sem os dados da viagem não há serviço a prestar.
• Legítimo interesse: segurança, prevenção a abuso e melhoria do produto, com dados de uso mantidos no mínimo necessário.
• Obrigação legal: guarda de registros de acesso pelo prazo do Marco Civil da Internet.

4. Com quem compartilhamos

Não vendemos dados. Usamos fornecedores que atuam como operadores:

• Supabase — banco de dados, autenticação e armazenamento de anexos.
• Vercel — hospedagem da aplicação.
• Google (Gemini) — geração de roteiro, agente e leitura de confirmações.
• Google Ads — medição de anúncios, apenas enquanto houver campanha no ar.
• Meta — medição de anúncios (Pixel e API de Conversões), apenas enquanto houver campanha no ar.
• TikTok — medição de anúncios, apenas enquanto houver campanha no ar.
• Resend — envio de convites por e-mail.
• AbacatePay — pagamentos, quando houver cobrança. Dados de cartão e Pix vão direto para a AbacatePay e não passam pelos nossos servidores.
• PostHog — analytics de uso, quando configurado.

Parte desses fornecedores processa dados fora do Brasil. A transferência internacional é feita com base na execução do contrato e nas salvaguardas contratuais de cada fornecedor.

5. Inteligência artificial

Quando você gera um roteiro, pergunta ao agente ou cola um texto de confirmação, o conteúdo necessário é enviado ao provedor de IA para produzir a resposta. Não usamos o seu conteúdo para treinar modelos próprios.

Um cuidado prático: evite colar documento com dado sensível que não seja necessário. Se um e-mail de confirmação traz número de documento ou cartão, apague essa parte antes de colar.

6. Quem mais vê seus dados

Uma viagem é compartilhada: todos os participantes veem o que está cadastrado nela, incluindo anexos. Roteiro publicado em link público fica visível a quem tiver o endereço — Cofre, gastos e checklist nunca aparecem ali.

7. Segurança

Tráfego criptografado, acesso ao banco somente pelo servidor, e anexos guardados em repositório privado cujo link de abertura expira em poucos minutos. Nenhum sistema é infalível, mas tratamos incidente com seriedade e comunicamos quando houver risco a você.

8. Por quanto tempo guardamos

Enquanto sua conta existir. Ao apagar a conta, os dados das viagens que você criou e seus anexos são removidos. Registros de acesso são mantidos pelo prazo legal, e o que já estiver anonimizado pode ser conservado em forma agregada.

9. Seus direitos

A LGPD garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Para exercer qualquer um, escreva para paixaodevtech@gmail.com. Respondemos em até 15 dias.

A exclusão da conta você mesmo faz, a qualquer momento, em Minhas viagens.

10. Crianças

O Planvoro não é destinado a menores de 18 anos sem autorização de responsável, e não coletamos dados de crianças de forma consciente.

11. Mudanças

Se esta política mudar de forma relevante, avisaremos no serviço. A data no topo indica a versão vigente.