Política de Privacidade

1. Quem somos

O travelwall é um MVP desenvolvido como projeto de pesquisa acadêmica (FIAP, Startup One, 2026). A equipe do projeto é a controladora dos dados tratados na plataforma.

Por ser um protótipo acadêmico, tratamos apenas os dados necessários para o funcionamento do serviço.

2. Quais dados coletamos

• Conta: nome, e-mail e senha. A senha é guardada de forma criptografada pelo provedor de autenticação, e nós não temos acesso a ela. Se você entrar com Google, recebemos seu nome e e-mail.
• Viagens: destino, cidade de origem, datas, duração, número e perfil dos viajantes, orçamento, preferências, observações e as respostas do formulário de criação da viagem.
• Restrições e observações: o campo de restrições é opcional e pode receber informações como mobilidade reduzida ou alergia alimentar. Esse tipo de informação pode ser dado pessoal sensível (saúde). Preencha apenas se quiser que o roteiro leve isso em conta.
• Conteúdo gerado: roteiros, versões anteriores e checklists criados para as suas viagens.
• Gastos, lugares salvos e avaliações: os valores que você registra, os lugares que guarda em cada viagem e as notas e comentários que enviar sobre o serviço.
• Créditos e pagamentos: saldo de créditos, histórico de uso e compra e o identificador do pagamento no Stripe. Os dados do seu cartão são informados diretamente ao Stripe e não passam pelos nossos servidores.
• Dados técnicos: cookies de sessão necessários para manter você conectado, a preferência de tema (claro ou escuro) salva no seu navegador e registros técnicos de segurança dos provedores de infraestrutura, como endereço IP.

Não usamos cookies de publicidade nem ferramentas de análise de comportamento.

3. Para que usamos seus dados e em que base legal

• Criar sua conta, autenticar você e manter o serviço funcionando (execução de contrato, art. 7º, V).
• Gerar roteiros e checklists personalizados a partir das informações da sua viagem (execução de contrato, art. 7º, V).
• Processar compras e manter o saldo de créditos, além de guardar registros de transações (execução de contrato e cumprimento de obrigação legal, art. 7º, V e II).
• Considerar restrições de saúde que você informar voluntariamente (consentimento, art. 11, I). Você pode deixar o campo em branco e revogar o consentimento a qualquer momento.
• Proteger a plataforma contra abuso e fraude (legítimo interesse, art. 7º, IX).

Podemos usar dados agregados e anonimizados, que não identificam você, para avaliar o funcionamento do protótipo no contexto acadêmico.

4. Com quem compartilhamos

Não vendemos seus dados. Eles são compartilhados apenas com empresas que nos ajudam a operar o serviço, cada uma para a sua função:

• Supabase: autenticação e banco de dados.
• Vercel: hospedagem do site.
• Groq: geração dos textos dos roteiros e checklists. Recebe os dados da viagem (destino, datas, orçamento, preferências, respostas e observações), sem seu nome, e-mail ou identificador de conta.
• Stripe: processamento dos pagamentos.
• Google: login opcional com a conta Google.
• Unsplash: as fotos do site são carregadas dos servidores deles, o que expõe seu endereço IP a esse serviço.

5. Link de compartilhamento

Se você criar um link para compartilhar um roteiro, qualquer pessoa que tenha esse link poderá ver o título, o destino, as datas e o texto do roteiro dessa viagem, sem precisar de conta e sem poder editar.

Orçamento, gastos, lugares salvos, anotações, preferências e seus dados pessoais não aparecem nessa página. O link é longo e aleatório, e a página pede aos buscadores que não a indexem. Você pode desativar o link a qualquer momento, e ele deixa de funcionar na hora.

6. Transferência internacional

Alguns desses provedores podem processar dados em servidores fora do Brasil. Nesses casos, buscamos provedores que adotam medidas de segurança e proteção de dados compatíveis com a LGPD (art. 33).

7. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir. Ao pedir a exclusão, removemos os dados da conta e das viagens, exceto o que formos obrigados a guardar por lei, como registros de pagamento.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos seus dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento e oposição a tratamentos que você considere indevidos.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

A comunicação com o site é protegida por HTTPS e o banco de dados aplica regras que limitam cada usuário aos próprios dados. Nenhum sistema é totalmente seguro. Se houver um incidente que possa causar risco relevante, avisaremos você e a ANPD conforme a LGPD.

10. Crianças e adolescentes

O travelwall é destinado a maiores de 18 anos e não coleta intencionalmente dados de menores.

11. Mudanças nesta política

Podemos atualizar este texto quando o produto mudar. A data da última atualização fica no topo da página.

12. Como falar com a gente

Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com a equipe do projeto pelo canal de contato abaixo.