Política de Privacidade

1. Dados que você fornece

Ao criar uma conta e usar o Tripperama, você nos entrega diretamente:

• Conta: nome, e-mail, senha (guardada apenas como hash bcrypt, nunca em texto), idioma preferido, número de viajante frequente ou KTN (opcional) e foto de avatar (opcional).
• Conteúdo das viagens: destinos e datas; transportes (voos, carros, trens e outros) com horários, códigos de reserva e anexos; hospedagens com endereço, telefone, códigos e anexos; atividades com endereço, notas e preço estimado (opcional); documentos de viagem (passaporte, visto, seguro e outros) com data de validade e anexos; checklist de documentos.
• Viajantes sem conta: o nome de pessoas que um membro cadastra na viagem sem que elas tenham conta.
• Convites: o e-mail de quem é convidado, quando o convite é nominal.

2. Dados coletados automaticamente

• Cookie de sessão (httpOnly, essencial para manter você conectado) e cookie de idioma. No site e no app pelo navegador, o pixel de anúncios da OpenAI (ver a tabela de serviços) pode gravar um cookie próprio para medir se um anúncio levou a um cadastro ou a uma compra. Nos apps para iOS e Android esse pixel não é carregado.
• Endereço IP: usado para limitar tentativas de login, cadastro, redefinição de senha e reenvio de confirmação, como proteção contra ataques de força bruta (fica guardado por janelas curtas e é apagado automaticamente), e, uma única vez no cadastro, para identificar o seu país. Do país guardamos só o código de duas letras (por exemplo, BR), nunca o endereço IP, e o usamos apenas para entender de onde vêm as pessoas que usam o Tripperama.
• Registros de erro: quando algo falha, um relatório técnico é enviado ao Sentry e pode conter o seu identificador de usuário e a página em que você estava. Não há gravação de sessão.
• Métricas de visita no site: agregadas e anônimas, pelo Vercel Analytics, sem cookies.
• Notificações push: somente se você ativar. O identificador do seu navegador, ou do seu aparelho nos apps para iOS (via Apple) e Android (via Firebase Cloud Messaging), fica guardado até você desativar, sair da conta no app ou o navegador cancelar a inscrição.
• Entrada por voz nos apps para iOS e Android: o que você fala é reconhecido pelo serviço de fala do próprio celular (do Google no Android, da Apple no iOS) e só o texto resultante chega ao Tripperama. Não recebemos nem guardamos o áudio.
• Datas de criação da conta, de confirmação do e-mail e do último acesso (derivada das sessões).
• Medição do caminho até o cadastro, antes de você ter conta: ao usar “Create your first trip” no site e a página de cadastro, contamos cada etapa (por exemplo, que a página inicial foi aberta ou que um lugar foi escolhido) em totais diários. Esses totais não têm cookie, identificador do aparelho, endereço IP nem como saber quem fez a etapa.
• Uma viagem montada no site antes de criar a conta (nome, destinos e datas) fica guardada sob um código aleatório até você se cadastrar e ela virar a sua viagem, ou por até 30 dias.
• Medição de uso, depois de você ter conta: registramos qual aba de uma viagem você abre (uma vez por aba por dia, sem guardar qual viagem) e usamos as datas em que você criou itens e entrou na conta para entender onde as pessoas travam e melhorar o produto. Esses registros ficam ligados à sua conta, são apagados com ela e, de qualquer forma, após 400 dias.

3. Para que usamos os dados

• Operar o serviço: guardar e mostrar as viagens a você e aos membros que você convidou.
• Enviar e-mails transacionais: confirmação de cadastro, convites e redefinição de senha.
• Enviar e-mails ocasionais de reengajamento a contas inativas (por exemplo, quem nunca começou uma viagem ou não usa o app há algum tempo). Você pode cancelar a qualquer momento pelo link no e-mail ou nas Configurações.
• Segurança: proteger contas contra acesso indevido e limitar tentativas abusivas.
• Recursos de inteligência artificial: ler um comprovante de reserva que você envia, responder perguntas sobre a sua viagem e sugerir atividades, sempre a seu pedido.
• Informações de apoio: status de voo, posicionamento de lugares no mapa, previsão do tempo, marés e condições do mar.
• Manter o serviço funcionando e melhorá-lo: monitorar erros, medir o uso do site de forma agregada e entender onde as pessoas desistem ao começar a usar o app.

4. Base legal

Tratamos os dados da conta e das viagens para executar o serviço que você contratou ao criar a conta. Usamos o legítimo interesse para segurança, monitoramento de erros e medição do uso do produto, sem cookies nem identificadores no seu aparelho. Notificações push, convites nominais e o envio de comprovantes para leitura automática dependem do seu consentimento, que pode ser retirado a qualquer momento.

5. Com quem compartilhamos

Não vendemos dados, não exibimos anúncios e não compartilhamos com terceiros além dos serviços abaixo, que operam partes do Tripperama em nosso nome:

6. Compartilhamento entre usuários

• Membros da mesma viagem veem todos os dados da viagem: transportes, hospedagens, atividades, códigos de reserva e viajantes.
• Documentos de viagem podem ser marcados como privados; nesse caso só o dono vê. Caso contrário, todos os membros veem.
• Anexos só são acessíveis por membros da viagem, e anexos de documentos privados só pelo dono.
• Links públicos: "Compartilhar o dia" gera um link que mostra a agenda daquele dia a quem tiver o link; "Adicionar ao meu calendário" gera um link de calendário (.ics) com voos, check-ins e atividades, sem códigos de reserva nem nomes de viajantes. Quem tiver o link vê o conteúdo; você decide com quem compartilha.
• Um convite nominal só pode ser aceito pela conta com aquele e-mail, depois de confirmado.

7. Transferência internacional

O Tripperama é operado a partir dos Estados Unidos, e todos os serviços listados acima ficam nos Estados Unidos ou na União Europeia. Se você está no Brasil ou em outro país, seus dados são transferidos, armazenados e processados nesses países, sob os contratos e as salvaguardas que esses provedores oferecem.

8. Retenção e exclusão

• Os dados ficam guardados enquanto a sua conta existir.
• Apagar uma viagem apaga seus itens e anexos. Sair de uma viagem remove o seu acesso a ela.
• Sessões expiradas, tokens de confirmação e de redefinição já usados e as janelas de limite de tentativas são apagados automaticamente todos os dias, assim como os registros de uso ligados à conta com mais de 400 dias. Os totais diários anônimos da medição do site não são pessoais e permanecem.
• Exclusão da conta: apaga a conta, as sessões, as viagens de que você é a única pessoa dona (com anexos) e remove você das demais viagens. Você mesmo faz isso em Configurações, ou pode solicitar pelo e-mail contact@tripperama.com.

9. Seus direitos

Nos termos da LGPD e, quando aplicável, do GDPR, você pode pedir acesso, correção, exclusão e portabilidade dos seus dados, e revogar consentimentos (notificações push, e-mails). Grande parte disso você faz sozinho em Configurações. Para o restante, escreva para contact@tripperama.com.

10. Idade mínima

É preciso ter pelo menos 16 anos para criar uma conta. Crianças e adolescentes abaixo dessa idade não têm conta: podem existir apenas como "viajante sem conta", identificados pelo nome, dentro de uma viagem cadastrada por um adulto responsável.

11. Segurança

Senhas são guardadas apenas como hash bcrypt. A sessão fica em um cookie httpOnly. Anexos são armazenados em espaço privado e servidos apenas depois de verificar que quem pede é membro da viagem. Todo o tráfego usa HTTPS. Nenhum sistema é infalível; se identificarmos um incidente que afete seus dados, avisaremos você.

12. Alterações desta política

Quando esta política mudar de forma relevante, avisaremos por e-mail ou dentro do app. A data no topo indica a versão em vigor.

13. Contato

Dúvidas e pedidos sobre os seus dados: contact@tripperama.com.