Política de privacidade

1. Controlador

Guilherme Paixão Rodrigues é quem controla os dados tratados no Planvoro. Para qualquer assunto de privacidade, incluindo os direitos previstos na LGPD, escreva para paixaodevtech@gmail.com.

2. O que tratamos

Cadastro: e-mail, nome de exibição e, se você entrar com Google, a foto de perfil. A senha nunca chega até nós — a autenticação é feita pelo Supabase Auth.

Conteúdo da viagem: destino, datas, preferências, itens do Cofre (fornecedor, código de reserva, valores, links, notas), anexos que você envia, checklist, ideias, gastos, comentários e votos.

Uso: registro de quantas gerações de roteiro, perguntas ao agente e importações foram feitas, para aplicar limites. Logs técnicos de erro, sem conteúdo do que você escreveu.

Analytics: quando configurado, eventos de uso agregados via PostHog — sem gravação de tela e sem captura automática de cliques.

3. Por que tratamos

• Executar o contrato: sem os dados da viagem não há serviço a prestar.
• Legítimo interesse: segurança, prevenção a abuso e melhoria do produto, com dados de uso mantidos no mínimo necessário.
• Obrigação legal: guarda de registros de acesso pelo prazo do Marco Civil da Internet.

4. Com quem compartilhamos

Não vendemos dados. Usamos fornecedores que atuam como operadores:

• Supabase — banco de dados, autenticação e armazenamento de anexos.
• Vercel — hospedagem da aplicação.
• Google (Gemini) — geração de roteiro, agente e leitura de confirmações.
• Resend — envio de convites por e-mail.
• AbacatePay — pagamentos, quando houver cobrança. Dados de cartão e Pix vão direto para a AbacatePay e não passam pelos nossos servidores.
• PostHog — analytics de uso, quando configurado.

Parte desses fornecedores processa dados fora do Brasil. A transferência internacional é feita com base na execução do contrato e nas salvaguardas contratuais de cada fornecedor.

5. Inteligência artificial

Quando você gera um roteiro, pergunta ao agente ou cola um texto de confirmação, o conteúdo necessário é enviado ao provedor de IA para produzir a resposta. Não usamos o seu conteúdo para treinar modelos próprios.

Um cuidado prático: evite colar documento com dado sensível que não seja necessário. Se um e-mail de confirmação traz número de documento ou cartão, apague essa parte antes de colar.

6. Quem mais vê seus dados

Uma viagem é compartilhada: todos os participantes veem o que está cadastrado nela, incluindo anexos. Roteiro publicado em link público fica visível a quem tiver o endereço — Cofre, gastos e checklist nunca aparecem ali.

7. Segurança

Tráfego criptografado, acesso ao banco somente pelo servidor, e anexos guardados em repositório privado cujo link de abertura expira em poucos minutos. Nenhum sistema é infalível, mas tratamos incidente com seriedade e comunicamos quando houver risco a você.

8. Por quanto tempo guardamos

Enquanto sua conta existir. Ao apagar a conta, os dados das viagens que você criou e seus anexos são removidos. Registros de acesso são mantidos pelo prazo legal, e o que já estiver anonimizado pode ser conservado em forma agregada.

9. Seus direitos

A LGPD garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Para exercer qualquer um, escreva para paixaodevtech@gmail.com. Respondemos em até 15 dias.

A exclusão da conta você mesmo faz, a qualquer momento, em Minhas viagens.

10. Crianças

O Planvoro não é destinado a menores de 18 anos sem autorização de responsável, e não coletamos dados de crianças de forma consciente.

11. Mudanças

Se esta política mudar de forma relevante, avisaremos no serviço. A data no topo indica a versão vigente.