Última atualização: 20 de outubro de 2026 · Versão 2.11
O RoteiroApp respeita a sua privacidade e está comprometido com a proteção dos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis. Esta Política descreve quais dados coletamos, como os utilizamos e quais são os seus direitos.
O controlador responsável pelo tratamento dos seus dados pessoais é:
Use o canal acima para exercer qualquer direito previsto na LGPD ou tirar dúvidas sobre esta Política. Pelo próprio app, a confirmação de que tratamos seus dados e a cópia completa deles são imediatas (Perfil → Exportar meus dados). Por e-mail, enviamos a declaração completa em até 15 dias (LGPD, art. 19).
Como agente de tratamento de pequeno porte, não indicamos um encarregado (Resolução CD/ANPD nº 2/2022): o canal acima é o caminho direto para você exercer seus direitos, e os pedidos recebidos por ele seguem os prazos desta Política.
O RoteiroApp é agente de tratamento de pequeno porte, na definição do art. 2º, II da Resolução CD/ANPD nº 2/2022. Nessa condição, o art. 11 da mesma Resolução dispensa a indicação formal de encarregado, desde que seja mantido um canal de comunicação com o titular — que é o e-mail acima. O endereço completo do controlador consta dos Termos de Uso.
Coletamos apenas os dados necessários para o funcionamento do serviço:
| Dado | Finalidade | Base legal |
|---|---|---|
| Nome e e-mail | Criar e identificar sua conta | Execução de contrato (art. 7º, V) |
| Senha (hash bcrypt) | Autenticação segura | Execução de contrato (art. 7º, V) |
| Foto de perfil (URL) | Personalização da conta | Execução de contrato (art. 7º, V) |
| Dados de viagens, roteiros e despesas | Funcionalidade principal do app | Execução de contrato (art. 7º, V) |
| Fotos enviadas (documentos, reservas, atividades) | Anexar comprovantes às suas viagens | Execução de contrato (art. 7º, V) |
| Dados de assinatura (identificadores de cliente e de assinatura na Stripe, plano contratado) | Gerenciar o plano Premium | Execução de contrato (art. 7º, V) |
| Endereço IP, data e hora (no cadastro e em tentativas de acesso que falharam) | Segurança da conta, prevenção de fraude e prova do aceite dos Termos | Legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) |
| Registros de acesso (data, hora e IP de cada login) | Cumprir o Marco Civil da Internet (art. 15) | Obrigação legal (art. 7º, II) |
| Registro do seu aceite (versão dos Termos e da Política, data, hora e IP): no cadastro, na assinatura, ao publicar um roteiro e ao aceitar uma versão nova | Provar que você aceitou e qual texto aceitou | Exercício regular de direitos (art. 7º, VI, e art. 16, I) |
| Conteúdo que você publica na comunidade (roteiros, relatos, comentários, fotos de capa) | Exibir aos demais usuários | Execução de contrato (art. 7º, V) |
| Denúncias que você faz e pessoas que você bloqueia | Moderar a comunidade e proteger você | Legítimo interesse (art. 7º, IX) e obrigação legal (Decreto nº 8.771/2016) |
| Dados de quem denuncia pela página pública /denunciar (e-mail, nome se informado, IP) | Analisar a denúncia e responder com a decisão | Obrigação legal (art. 7º, II — Decretos nº 8.771/2016 e 12.976/2026) |
| Código de indicação e quem indicou você | Conceder a recompensa do programa de indicação | Execução de contrato (art. 7º, V) |
| Viagens que você decide compartilhar por link | Mostrar a viagem a quem recebe o link (a página não aparece em buscadores) | Execução de contrato (art. 7º, V) |
| Cookies de sessão (JWT) | Manter sessão autenticada | Execução de contrato (art. 7º, V) |
| Identificador de notificação (token de push do aparelho) | Enviar avisos da sua viagem, quando você autoriza as notificações no aparelho | Execução de contrato (art. 7º, V) |
| Dados de diagnóstico (mensagem de erro, tipo de aparelho e navegador, página em que ocorreu) | Detectar e corrigir falhas do aplicativo | Legítimo interesse (art. 7º, IX) |
| E-mail informado na newsletter | Enviar novidades e avisos de lançamento do app | Consentimento (art. 7º, I) |
| Origem do cadastro (a campanha ou o link pelo qual você chegou: utm_source, utm_medium, utm_campaign) | Saber quais canais de divulgação trazem novos usuários (só a etiqueta do link, sem acompanhar sua navegação) | Legítimo interesse (art. 7º, IX) — você pode se opor recusando os cookies de análise no aviso de cookies |
Dados que o app usa mas NÃO coleta
Localização do aparelho: quando você toca no botão "minha localização" no mapa, o aparelho pede sua permissão e a coordenada é usada apenas na tela, no seu próprio aparelho. Ela não é enviada aos nossos servidores, não é gravada e não entra no histórico da sua conta. Por isso ela não aparece na tabela acima: não há coleta.
Se você tocar em "Rota" ou "Transporte", a coordenada segue no endereço aberto no Google Maps, que é um serviço de terceiro com política própria. Você pode revogar a permissão a qualquer momento nas configurações do aparelho ou do navegador.
Sobre as notificações: o identificador de push é gerado pelo seu aparelho, só é enviado se você autorizar as notificações e é apagado quando você as desativa ou exclui a conta. Ele não identifica você fora do app.
Sobre os dados de diagnóstico: quando ocorre um erro, registramos o que falhou para conseguir corrigir. Usamos o serviço Sentry como operador. Não capturamos o conteúdo das suas viagens, e a gravação de sessão só é ativada mediante consentimento.
Sobre a newsletter: a inscrição só passa a valer depois que você clica no link de confirmação enviado para o seu e-mail — ninguém consegue inscrever o endereço de outra pessoa. Guardamos apenas o e-mail e as datas de inscrição e de confirmação, enquanto você quiser receber. Todo e-mail que enviamos traz um link para sair da lista; ao sair, o registro é apagado na hora. Você também pode pedir a saída por contato@roteiroapp.com.
Sobre dados de outras pessoas: ao dividir despesas, você informa apenas o nome ou apelido de quem participa do racha — o campo é limitado a 60 caracteres justamente para não receber endereço, telefone ou documento de terceiros. Não pedimos, não guardamos e não precisamos desses dados. Para convidar alguém a acompanhar a viagem, a pessoa já precisa ter conta no RoteiroApp: nunca criamos cadastro nem armazenamos o e-mail de quem não é usuário.
Endereços de hotéis, atrações e restaurantes são dados públicos de estabelecimentos comerciais, e não dados pessoais — por isso podem ser salvos nas suas reservas e atividades.
Não coletamos dados sensíveis (saúde, biometria, origem racial, etc.) nem realizamos perfilamento para publicidade. Os dados do seu cartão são processados diretamente pela Stripe e nunca passam pelos nossos servidores — recebemos apenas identificadores de pagamento e o status da assinatura.
Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais.
Para operar o serviço, contamos com operadores (processadores) de dados selecionados. Cada um recebe só os dados de que precisa para a sua função:
Transferência internacional de dados
Não vendemos, alugamos nem compartilhamos seus dados com anunciantes ou terceiros para fins comerciais.
Utilizamos os seguintes tipos de cookies e tecnologias de rastreamento:
| Tipo | Duração | Finalidade |
|---|---|---|
| Cookie de sessão autenticada | 30 dias | Mantém você conectado à sua conta |
| Cookie de segurança (CSRF) | Sessão | Proteção contra ataques de falsificação de requisição |
| Aparelho confiável (rdt) | 30 dias | Só se você marcar “confiar neste aparelho”: dispensa o código por e-mail neste aparelho |
| Preferências (LocalStorage) | 1 ano | Registro do consentimento e preferências de idioma |
| Origem da visita (LocalStorage ra-origem) | 30 dias | Guarda de qual campanha ou link você veio, para registrar no cadastro. Não é gravada se você recusar os cookies de análise |
| Cookies de análise (_ga, _ga_*) | 2 anos | Google Analytics 4 — dados de uso anônimos |
Consentimento (LGPD arts. 7º/8º): os cookies de análise (Google Analytics 4) e o diagnóstico de erros com gravação de sessão (Sentry) só são ativados após o seu aceite no aviso de cookies. Sem o seu consentimento, carregamos apenas os cookies estritamente necessários ao funcionamento e à autenticação. Você pode escolher "Aceitar todos" ou "Só essenciais" no aviso; para rever a escolha, limpe os dados de navegação deste site e recarregue a página.
Você também pode recusar o Google Analytics instalando o complemento de recusa do Google Analytics.
Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados no prazo regulamentar aplicável aos agentes de tratamento de pequeno porte (Resoluções CD/ANPD nº 2/2022 e nº 15/2024), buscando sempre o menor prazo possível, informando a natureza dos dados envolvidos, os riscos e as medidas adotadas para mitigar os efeitos, nos termos do art. 48 da LGPD.
| Direito | Como exercer |
|---|---|
| Confirmação e acesso aos dados | Perfil → Exportar meus dados — imediato, com a cópia completa |
| Correção de dados incompletos | Perfil → Editar perfil |
| Anonimização ou eliminação | Perfil → Excluir minha conta |
| Portabilidade (exportação) | Perfil → Exportar meus dados — arquivo JSON |
| Revogação do consentimento | Exclua sua conta ou entre em contato |
| Informação sobre compartilhamento | Veja a seção 4 desta Política |
Para exercer qualquer direito, entre em contato: contato@roteiroapp.com. Pelo app, a confirmação e o acesso são imediatos; por e-mail, enviamos a declaração clara e completa em até 15 dias (LGPD, art. 19, I e II).
Se sua conta estiver suspensa, você continua podendo pedir a exportação ou a exclusão dos seus dados pelo e-mail acima, no mesmo prazo. Você também pode recusar os cookies de análise e a newsletter sem nenhuma perda no uso do app: esses tratamentos são opcionais.
Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir sua conta, seus dados pessoais e o conteúdo das suas viagens são apagados do nosso banco de dados em cascata, e a sua assinatura na Stripe é cancelada automaticamente — nenhuma nova cobrança é feita.
Alguns registros têm prazo próprio, inclusive depois do encerramento da conta:
As fotos e os documentos que você anexou às viagens são apagados do nosso provedor de mídia (Cloudinary) no mesmo momento da exclusão da conta, junto com os demais dados. Se, por falha técnica do provedor, alguma imagem não for removida, escreva para contato@roteiroapp.com e concluímos a remoção.
O RoteiroApp destina-se a pessoas com 18 anos ou mais, porque envolve a contratação de um serviço de assinatura. Não direcionamos o serviço a crianças nem a adolescentes e não coletamos intencionalmente dados de menores de 18 anos. Ao criar a conta, você declara ter no mínimo 18 anos.
Se identificarmos uma conta criada por menor de 18 anos, ela é encerrada e os dados são eliminados. Se você é pai, mãe ou responsável e acredita que um menor sob sua responsabilidade criou uma conta, escreva para contato@roteiroapp.com: apagamos os dados e, se houver cobrança, devolvemos os valores pagos.
Podemos atualizar esta Política. Para atualizações formais e pequenas correções, avisamos por e-mail ou por aviso em destaque no app e publicamos a nova versão. Para alterações substanciais — novos tratamentos de dados, novos compartilhamentos com terceiros ou novas finalidades —, pedimos o seu aceite por clique no seu próximo acesso. Se a mudança depender do seu consentimento, ele é pedido de forma expressa antes de usarmos seus dados para ela: o silêncio não vale como consentimento (LGPD, art. 8º).
Todas as versões anteriores desta Política, com o texto integral e as datas em que foram publicadas, ficam em roteiroapp.com/privacy/historico.
Dúvidas sobre privacidade?
Entre em contato: contato@roteiroapp.com. Respondemos em até 15 dias.