Última atualização: 11 de julho de 2026 · Versão 2.1
O RoteiroApp respeita a sua privacidade e está comprometido com a proteção dos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis. Esta Política descreve quais dados coletamos, como os utilizamos e quais são os seus direitos.
O controlador responsável pelo tratamento dos seus dados pessoais é:
Coletamos apenas os dados necessários para o funcionamento do serviço:
| Dado | Finalidade | Base legal |
|---|---|---|
| Nome e e-mail | Criar e identificar sua conta | Execução de contrato (art. 7º, V) |
| Senha (hash bcrypt) | Autenticação segura | Execução de contrato (art. 7º, V) |
| Foto de perfil (URL) | Personalização da conta | Consentimento (art. 7º, I) |
| Dados de viagens, roteiros e despesas | Funcionalidade principal do app | Execução de contrato (art. 7º, V) |
| Fotos enviadas (documentos, reservas, atividades) | Anexar comprovantes às suas viagens | Consentimento (art. 7º, I) |
| Dados de assinatura (identificadores de cliente e de assinatura na Stripe, plano contratado) | Gerenciar o plano Premium | Execução de contrato (art. 7º, V) |
| Endereço IP (ações admin) | Segurança e auditoria | Legítimo interesse (art. 7º, IX) |
| Cookies de sessão (JWT) | Manter sessão autenticada | Execução de contrato (art. 7º, V) |
Não coletamos dados sensíveis (saúde, biometria, origem racial, etc.) nem realizamos perfilamento para publicidade. Os dados do seu cartão são processados diretamente pela Stripe e nunca passam pelos nossos servidores — recebemos apenas identificadores de pagamento e o status da assinatura.
Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais.
Para operar o serviço, contamos com operadores (processadores) de dados selecionados. Cada um acessa apenas o mínimo necessário:
Transferência internacional (LGPD art. 33): alguns desses provedores processam dados fora do Brasil (ex.: EUA). A transferência ocorre com salvaguardas contratuais e técnicas adequadas, exclusivamente para viabilizar o serviço que você contratou.
Não vendemos, alugamos nem compartilhamos seus dados com anunciantes ou terceiros para fins comerciais.
Utilizamos os seguintes tipos de cookies e tecnologias de rastreamento:
| Tipo | Duração | Finalidade |
|---|---|---|
| Cookie de sessão autenticada | 30 dias | Mantém você conectado à sua conta |
| Cookie de segurança (CSRF) | Sessão | Proteção contra ataques de falsificação de requisição |
| Preferências (LocalStorage) | 1 ano | Registro do consentimento e preferências de idioma |
| Cookies de análise (_ga, _ga_*) | 2 anos | Google Analytics 4 — dados de uso anônimos |
Consentimento (LGPD arts. 7º/8º): os cookies de análise (Google Analytics 4) e o diagnóstico de erros com gravação de sessão (Sentry) só são ativados após o seu aceite no aviso de cookies. Sem o seu consentimento, carregamos apenas os cookies estritamente necessários ao funcionamento e à autenticação. Você pode escolher "Aceitar todos" ou "Só essenciais" no aviso; para rever a escolha, limpe os dados de navegação deste site e recarregue a página.
Você também pode recusar o Google Analytics instalando o complemento de recusa do Google Analytics.
Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, informando a natureza dos dados envolvidos, os riscos e as medidas adotadas para mitigar os efeitos, nos termos do art. 48 da LGPD.
| Direito | Como exercer |
|---|---|
| Confirmação e acesso aos dados | Perfil → Exportar meus dados |
| Correção de dados incompletos | Perfil → Editar perfil |
| Anonimização ou eliminação | Perfil → Excluir minha conta |
| Portabilidade (exportação) | Perfil → Baixar dados (JSON) |
| Revogação do consentimento | Exclua sua conta ou entre em contato |
| Informação sobre compartilhamento | Veja a seção 4 desta Política |
Para exercer qualquer direito, entre em contato: contato@roteiroapp.com. Respondemos em até 15 dias úteis.
Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir sua conta, seus dados pessoais e o conteúdo das suas viagens são apagados do nosso banco de dados em cascata, e a sua assinatura na Stripe é cancelada automaticamente — nenhuma nova cobrança é feita.
Após o encerramento, alguns registros podem ser retidos pelos prazos legais aplicáveis:
As fotos que você anexou às viagens ficam armazenadas no provedor de mídia (Cloudinary). Se desejar a remoção definitiva dessas imagens após excluir a conta, solicite pelo e-mail de contato e atenderemos no prazo legal.
O RoteiroApp destina-se a maiores de 13 anos. O tratamento de dados de menores de 18 anos ocorre sempre em seu melhor interesse; para menores de 13 anos, é exigido o consentimento específico de ao menos um dos pais ou responsável legal, nos termos do art. 14 da LGPD. Ao criar a conta, você declara ter no mínimo 13 anos de idade.
Podemos atualizar esta Política periodicamente. Em caso de alterações relevantes, notificaremos por e-mail ou aviso em destaque no app. O uso continuado implica aceite da nova versão.
Dúvidas sobre privacidade?
Entre em contato: contato@roteiroapp.com. Respondemos em até 15 dias úteis.