Política de Privacidade

1. Dados que você fornece

Ao criar uma conta e usar o Tripperama, você nos entrega diretamente:

• Conta: nome, e-mail, senha (guardada apenas como hash bcrypt, nunca em texto), idioma preferido, número de viajante frequente ou KTN (opcional) e foto de avatar (opcional).
• Conteúdo das viagens: destinos e datas; transportes (voos, carros, trens e outros) com horários, códigos de reserva e anexos; hospedagens com endereço, telefone, códigos e anexos; atividades com endereço, notas e preço estimado (opcional); documentos de viagem (passaporte, visto, seguro e outros) com data de validade e anexos; checklist de documentos.
• Viajantes sem conta: o nome de pessoas que um membro cadastra na viagem sem que elas tenham conta.
• Convites: o e-mail de quem é convidado, quando o convite é nominal.

2. Dados coletados automaticamente

• Cookie de sessão (httpOnly, essencial para manter você conectado) e cookie de idioma. Não usamos cookies de rastreamento nem de publicidade.
• Endereço IP: usado apenas para limitar tentativas de login, cadastro, redefinição de senha e reenvio de confirmação, como proteção contra ataques de força bruta. Fica guardado por janelas curtas e é apagado automaticamente.
• Registros de erro: quando algo falha, um relatório técnico é enviado ao Sentry e pode conter o seu identificador de usuário e a página em que você estava. Não há gravação de sessão nem rastreamento de navegação.
• Métricas de visita no site: agregadas e anônimas, pelo Vercel Analytics, sem cookies.
• Notificações push: somente se você ativar. O identificador do seu navegador fica guardado até você desativar ou o navegador cancelar a inscrição.
• Datas de criação da conta, de confirmação do e-mail e do último acesso (derivada das sessões).

3. Para que usamos os dados

• Operar o serviço: guardar e mostrar as viagens a você e aos membros que você convidou.
• Enviar e-mails transacionais: confirmação de cadastro, convites e redefinição de senha. Não enviamos e-mails de marketing.
• Segurança: proteger contas contra acesso indevido e limitar tentativas abusivas.
• Recursos de inteligência artificial: ler um comprovante de reserva que você envia, responder perguntas sobre a sua viagem e sugerir atividades, sempre a seu pedido.
• Informações de apoio: status de voo, posicionamento de lugares no mapa, previsão do tempo, marés e condições do mar.
• Manter o serviço funcionando: monitorar erros e medir, de forma agregada, o uso do site.

4. Base legal

Tratamos os dados da conta e das viagens para executar o serviço que você contratou ao criar a conta. Usamos o legítimo interesse para segurança e monitoramento de erros. Notificações push, convites nominais e o envio de comprovantes para leitura automática dependem do seu consentimento, que pode ser retirado a qualquer momento.

5. Com quem compartilhamos

Não vendemos dados, não exibimos anúncios e não compartilhamos com terceiros além dos serviços abaixo, que operam partes do Tripperama em nosso nome:

6. Compartilhamento entre usuários

• Membros da mesma viagem veem todos os dados da viagem: transportes, hospedagens, atividades, códigos de reserva e viajantes.
• Documentos de viagem podem ser marcados como privados; nesse caso só o dono vê. Caso contrário, todos os membros veem.
• Anexos só são acessíveis por membros da viagem, e anexos de documentos privados só pelo dono.
• Links públicos: "Compartilhar o dia" gera um link que mostra a agenda daquele dia a quem tiver o link; "Adicionar ao meu calendário" gera um link de calendário (.ics) com voos, check-ins e atividades, sem códigos de reserva nem nomes de viajantes. Quem tiver o link vê o conteúdo; você decide com quem compartilha.
• Um convite nominal só pode ser aceito pela conta com aquele e-mail, depois de confirmado.

7. Transferência internacional

O Tripperama é operado a partir dos Estados Unidos, e todos os serviços listados acima ficam nos Estados Unidos ou na União Europeia. Se você está no Brasil ou em outro país, seus dados são transferidos, armazenados e processados nesses países, sob os contratos e as salvaguardas que esses provedores oferecem.

8. Retenção e exclusão

• Os dados ficam guardados enquanto a sua conta existir.
• Apagar uma viagem apaga seus itens e anexos. Sair de uma viagem remove o seu acesso a ela.
• Sessões expiradas, tokens de confirmação e de redefinição já usados e as janelas de limite de tentativas são apagados automaticamente todos os dias.
• Exclusão da conta: apaga a conta, as sessões, as viagens de que você é a única pessoa dona (com anexos) e remove você das demais viagens. Você mesmo faz isso em Configurações, ou pode solicitar pelo e-mail contact@tripperama.com.

9. Seus direitos

Nos termos da LGPD e, quando aplicável, do GDPR, você pode pedir acesso, correção, exclusão e portabilidade dos seus dados, e revogar consentimentos (notificações push, e-mails). Grande parte disso você faz sozinho em Configurações. Para o restante, escreva para contact@tripperama.com.

10. Idade mínima

É preciso ter pelo menos 16 anos para criar uma conta. Crianças e adolescentes abaixo dessa idade não têm conta: podem existir apenas como "viajante sem conta", identificados pelo nome, dentro de uma viagem cadastrada por um adulto responsável.

11. Segurança

Senhas são guardadas apenas como hash bcrypt. A sessão fica em um cookie httpOnly. Anexos são armazenados em espaço privado e servidos apenas depois de verificar que quem pede é membro da viagem. Todo o tráfego usa HTTPS. Nenhum sistema é infalível; se identificarmos um incidente que afete seus dados, avisaremos você.

12. Alterações desta política

Quando esta política mudar de forma relevante, avisaremos por e-mail ou dentro do app. A data no topo indica a versão em vigor.

13. Contato

Dúvidas e pedidos sobre os seus dados: contact@tripperama.com.