Política de Privacidade
Última atualização: 20 de outubro de 2026 · Versão 2.11
O RoteiroApp respeita a sua privacidade e está comprometido com a proteção dos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis. Esta Política descreve quais dados coletamos, como os utilizamos e quais são os seus direitos.
1. Controlador dos dados
O controlador responsável pelo tratamento dos seus dados pessoais é:
- Razão social: 67.950.249 CARLA ALESSANDRA ACERO ZAUSA
- Nome fantasia: RoteiroApp
- Natureza jurídica: Microempreendedor Individual (MEI)
- CNPJ: 67.950.249/0001-39
- Site: roteiroapp.com
- Canal de privacidade: contato@roteiroapp.com
Use o canal acima para exercer qualquer direito previsto na LGPD ou tirar dúvidas sobre esta Política. Pelo próprio app, a confirmação de que tratamos seus dados e a cópia completa deles são imediatas (Perfil → Exportar meus dados). Por e-mail, enviamos a declaração completa em até 15 dias (LGPD, art. 19).
Como agente de tratamento de pequeno porte, não indicamos um encarregado (Resolução CD/ANPD nº 2/2022): o canal acima é o caminho direto para você exercer seus direitos, e os pedidos recebidos por ele seguem os prazos desta Política.
O RoteiroApp é agente de tratamento de pequeno porte, na definição do art. 2º, II da Resolução CD/ANPD nº 2/2022. Nessa condição, o art. 11 da mesma Resolução dispensa a indicação formal de encarregado, desde que seja mantido um canal de comunicação com o titular — que é o e-mail acima. O endereço completo do controlador consta dos Termos de Uso.
2. Dados que coletamos
Coletamos apenas os dados necessários para o funcionamento do serviço:
| Dado | Finalidade | Base legal |
| Nome e e-mail | Criar e identificar sua conta | Execução de contrato (art. 7º, V) |
| Senha (hash bcrypt) | Autenticação segura | Execução de contrato (art. 7º, V) |
| Foto de perfil (URL) | Personalização da conta | Execução de contrato (art. 7º, V) |
| Dados de viagens, roteiros e despesas | Funcionalidade principal do app | Execução de contrato (art. 7º, V) |
| Fotos enviadas (documentos, reservas, atividades) | Anexar comprovantes às suas viagens | Execução de contrato (art. 7º, V) |
| Dados de assinatura (identificadores de cliente e de assinatura na Stripe, plano contratado) | Gerenciar o plano Premium | Execução de contrato (art. 7º, V) |
| Endereço IP, data e hora (no cadastro e em tentativas de acesso que falharam) | Segurança da conta, prevenção de fraude e prova do aceite dos Termos | Legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) |
| Registros de acesso (data, hora e IP de cada login) | Cumprir o Marco Civil da Internet (art. 15) | Obrigação legal (art. 7º, II) |
| Registro do seu aceite (versão dos Termos e da Política, data, hora e IP): no cadastro, na assinatura, ao publicar um roteiro e ao aceitar uma versão nova | Provar que você aceitou e qual texto aceitou | Exercício regular de direitos (art. 7º, VI, e art. 16, I) |
| Conteúdo que você publica na comunidade (roteiros, relatos, comentários, fotos de capa) | Exibir aos demais usuários | Execução de contrato (art. 7º, V) |
| Denúncias que você faz e pessoas que você bloqueia | Moderar a comunidade e proteger você | Legítimo interesse (art. 7º, IX) e obrigação legal (Decreto nº 8.771/2016) |
| Dados de quem denuncia pela página pública /denunciar (e-mail, nome se informado, IP) | Analisar a denúncia e responder com a decisão | Obrigação legal (art. 7º, II — Decretos nº 8.771/2016 e 12.976/2026) |
| Código de indicação e quem indicou você | Conceder a recompensa do programa de indicação | Execução de contrato (art. 7º, V) |
| Viagens que você decide compartilhar por link | Mostrar a viagem a quem recebe o link (a página não aparece em buscadores) | Execução de contrato (art. 7º, V) |
| Cookies de sessão (JWT) | Manter sessão autenticada | Execução de contrato (art. 7º, V) |
| Identificador de notificação (token de push do aparelho) | Enviar avisos da sua viagem, quando você autoriza as notificações no aparelho | Execução de contrato (art. 7º, V) |
| Dados de diagnóstico (mensagem de erro, tipo de aparelho e navegador, página em que ocorreu) | Detectar e corrigir falhas do aplicativo | Legítimo interesse (art. 7º, IX) |
| E-mail informado na newsletter | Enviar novidades e avisos de lançamento do app | Consentimento (art. 7º, I) |
| Origem do cadastro (a campanha ou o link pelo qual você chegou: utm_source, utm_medium, utm_campaign) | Saber quais canais de divulgação trazem novos usuários (só a etiqueta do link, sem acompanhar sua navegação) | Legítimo interesse (art. 7º, IX) — você pode se opor recusando os cookies de análise no aviso de cookies |
Dados que o app usa mas NÃO coleta
Localização do aparelho: quando você toca no botão "minha localização" no mapa, o aparelho pede sua permissão e a coordenada é usada apenas na tela, no seu próprio aparelho. Ela não é enviada aos nossos servidores, não é gravada e não entra no histórico da sua conta. Por isso ela não aparece na tabela acima: não há coleta.
Se você tocar em "Rota" ou "Transporte", a coordenada segue no endereço aberto no Google Maps, que é um serviço de terceiro com política própria. Você pode revogar a permissão a qualquer momento nas configurações do aparelho ou do navegador.
Sobre as notificações: o identificador de push é gerado pelo seu aparelho, só é enviado se você autorizar as notificações e é apagado quando você as desativa ou exclui a conta. Ele não identifica você fora do app.
Sobre os dados de diagnóstico: quando ocorre um erro, registramos o que falhou para conseguir corrigir. Usamos o serviço Sentry como operador. Não capturamos o conteúdo das suas viagens, e a gravação de sessão só é ativada mediante consentimento.
Sobre a newsletter: a inscrição só passa a valer depois que você clica no link de confirmação enviado para o seu e-mail — ninguém consegue inscrever o endereço de outra pessoa. Guardamos apenas o e-mail e as datas de inscrição e de confirmação, enquanto você quiser receber. Todo e-mail que enviamos traz um link para sair da lista; ao sair, o registro é apagado na hora. Você também pode pedir a saída por contato@roteiroapp.com.
Sobre dados de outras pessoas: ao dividir despesas, você informa apenas o nome ou apelido de quem participa do racha — o campo é limitado a 60 caracteres justamente para não receber endereço, telefone ou documento de terceiros. Não pedimos, não guardamos e não precisamos desses dados. Para convidar alguém a acompanhar a viagem, a pessoa já precisa ter conta no RoteiroApp: nunca criamos cadastro nem armazenamos o e-mail de quem não é usuário.
Endereços de hotéis, atrações e restaurantes são dados públicos de estabelecimentos comerciais, e não dados pessoais — por isso podem ser salvos nas suas reservas e atividades.
Não coletamos dados sensíveis (saúde, biometria, origem racial, etc.) nem realizamos perfilamento para publicidade. Os dados do seu cartão são processados diretamente pela Stripe e nunca passam pelos nossos servidores — recebemos apenas identificadores de pagamento e o status da assinatura.
3. Como utilizamos seus dados
- Fornecer, manter e melhorar o RoteiroApp
- Autenticar sua identidade e proteger sua conta
- Exibir seus roteiros, viagens e relatos dentro da plataforma
- Moderar conteúdo publicado na comunidade
- Registrar ações administrativas e tentativas de acesso para fins de segurança (audit log)
- Guardar os registros de acesso exigidos pelo Marco Civil da Internet e a prova do seu aceite aos Termos
- Medir o uso do site, só se você aceitar os cookies de análise
Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais.
4. Compartilhamento de dados
Para operar o serviço, contamos com operadores (processadores) de dados selecionados. Cada um recebe só os dados de que precisa para a sua função:
- Neon (banco de dados): hospeda seus dados de conta e viagens, com criptografia em trânsito (TLS) e em repouso. Servidores nos EUA.
- Railway (hospedagem): executa a aplicação web.
- Stripe (pagamentos): processa a assinatura Premium. Os dados do cartão são tratados diretamente pela Stripe (certificada PCI-DSS); não os armazenamos. Privacidade da Stripe.
- Cloudinary (mídia): armazena as fotos que você anexa às viagens.
- Resend (e-mail): envia o código de login (OTP), a verificação de conta, a redefinição de senha e, para quem se inscreveu e confirmou, a newsletter. Não usamos para marketing sem consentimento.
- Google Analytics 4: medição de uso do site (páginas, sessões, eventos), sem nome nem e-mail. Só é carregado depois do seu aceite no aviso de cookies (LGPD art. 7º, I). Não é usado dentro do aplicativo para Android. Política do Google.
- Sentry (monitoramento): registra erros técnicos para manter a estabilidade do app.
- Firebase Cloud Messaging (Google): recebe o identificador de notificação do seu aparelho para entregar os avisos que você autorizou. Não recebe o conteúdo das suas viagens. Servidores nos Estados Unidos.
- OpenStreetMap / Nominatim (mapas): recebe o endereço do local que você digita ou salva na viagem, para transformá-lo em coordenada e desenhar o mapa. Recebe também o endereço de IP do seu aparelho, como em qualquer acesso à internet. Servidores na Europa. Não enviamos seu nome, e-mail nem qualquer identificador de conta.
- Cloudflare (cópia de segurança): guarda uma cópia diária do banco de dados por até 30 dias, para recuperação em caso de falha. Empresa dos Estados Unidos.
- GitHub (execução automatizada): roda a rotina que gera essa cópia e a envia à Cloudflare, sem armazená-la. Empresa dos Estados Unidos.
- Cotações de câmbio e feriados (ExchangeRate-API, Frankfurter e Nager.Date): consultados pelo nosso servidor, nunca pelo seu aparelho. Esses serviços recebem só a moeda, ou o país e o ano — nenhum dado seu, nem o seu endereço de IP.
- Administradores do RoteiroApp: acesso restrito ao painel para moderação, suporte e conformidade.
Transferência internacional de dados
- País de destino:Estados Unidos da América (banco de dados, hospedagem, armazenamento de mídia, envio de e-mail, notificações, monitoramento de erros, cópia de segurança e, se você aceitar, medição de uso) e União Europeia — Alemanha (serviço de mapas OpenStreetMap/Nominatim).
- Finalidade: executar o serviço que você contratou — guardar suas viagens, enviar o código de login, hospedar suas fotos, manter cópias de segurança e manter o app no ar — e, só com o seu consentimento, medir o uso do site. Nenhum dado é transferido para publicidade ou venda.
- Forma: em trânsito por conexão criptografada (TLS) e em repouso com criptografia no provedor.
- Duração: enquanto sua conta existir. Ao excluir a conta, os dados são apagados dos provedores — inclusive as imagens. As cópias de segurança expiram em até 30 dias.
- Base legal (LGPD art. 33): as transferências internacionais de dados ocorrem em conformidade com as hipóteses previstas no art. 33 da LGPD — em especial a necessidade para executar o contrato de uso do RoteiroApp, do qual você é parte (inciso IX) — e com as diretrizes regulatórias expedidas pela ANPD, mediante a adoção de salvaguardas contratuais e técnicas cabíveis por nossos fornecedores.
- Responsabilidades: o RoteiroApp responde como controlador pelas decisões sobre seus dados; os provedores atuam como operadores e só podem tratá-los conforme nossas instruções.
- Seus direitos: você pode pedir a relação nominal e atualizada dos operadores, pelo canal de privacidade — respondemos em até 15 dias. Também pode peticionar diretamente à ANPD.
Não vendemos, alugamos nem compartilhamos seus dados com anunciantes ou terceiros para fins comerciais.
5. Cookies e rastreamento
Utilizamos os seguintes tipos de cookies e tecnologias de rastreamento:
| Tipo | Duração | Finalidade |
| Cookie de sessão autenticada | 30 dias | Mantém você conectado à sua conta |
| Cookie de segurança (CSRF) | Sessão | Proteção contra ataques de falsificação de requisição |
| Aparelho confiável (rdt) | 30 dias | Só se você marcar “confiar neste aparelho”: dispensa o código por e-mail neste aparelho |
| Preferências (LocalStorage) | 1 ano | Registro do consentimento e preferências de idioma |
| Origem da visita (LocalStorage ra-origem) | 30 dias | Guarda de qual campanha ou link você veio, para registrar no cadastro. Não é gravada se você recusar os cookies de análise |
| Cookies de análise (_ga, _ga_*) | 2 anos | Google Analytics 4 — dados de uso anônimos |
Consentimento (LGPD arts. 7º/8º): os cookies de análise (Google Analytics 4) e o diagnóstico de erros com gravação de sessão (Sentry) só são ativados após o seu aceite no aviso de cookies. Sem o seu consentimento, carregamos apenas os cookies estritamente necessários ao funcionamento e à autenticação. Você pode escolher "Aceitar todos" ou "Só essenciais" no aviso; para rever a escolha, limpe os dados de navegação deste site e recarregue a página.
Você também pode recusar o Google Analytics instalando o complemento de recusa do Google Analytics.
6. Segurança
- Senhas armazenadas com hash criptográfico seguro — nunca em texto puro
- Comunicação exclusiva via HTTPS com certificado TLS válido
- Cabeçalhos de segurança HTTP configurados (proteção contra XSS, clickjacking e injeção de conteúdo)
- Mecanismos de limitação de taxa nas rotas de autenticação para prevenir ataques de força bruta
- Log de auditoria de ações administrativas sensíveis
- Banco de dados gerenciado com criptografia em repouso, acesso restrito por credenciais e conexão exclusivamente por TLS
- Backups automáticos com restauração a um ponto no tempo (proteção contra perda de dados)
- A cópia de segurança diária é guardada cifrada (AES-256), com a chave fora do provedor da cópia, e a restauração é testada periodicamente
- Desde 20 de outubro de 2026, códigos de reserva, anotações e o diário de viagem são gravados cifrados no banco de dados, com a chave guardada fora dele
- Mudanças no sistema passam antes por um ambiente de teste separado, que não contém dados de usuários
7. Incidentes de segurança
Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados no prazo regulamentar aplicável aos agentes de tratamento de pequeno porte (Resoluções CD/ANPD nº 2/2022 e nº 15/2024), buscando sempre o menor prazo possível, informando a natureza dos dados envolvidos, os riscos e as medidas adotadas para mitigar os efeitos, nos termos do art. 48 da LGPD.
8. Seus direitos (LGPD — arts. 17 a 22)
| Direito | Como exercer |
| Confirmação e acesso aos dados | Perfil → Exportar meus dados — imediato, com a cópia completa |
| Correção de dados incompletos | Perfil → Editar perfil |
| Anonimização ou eliminação | Perfil → Excluir minha conta |
| Portabilidade (exportação) | Perfil → Exportar meus dados — arquivo JSON |
| Revogação do consentimento | Exclua sua conta ou entre em contato |
| Informação sobre compartilhamento | Veja a seção 4 desta Política |
Para exercer qualquer direito, entre em contato: contato@roteiroapp.com. Pelo app, a confirmação e o acesso são imediatos; por e-mail, enviamos a declaração clara e completa em até 15 dias (LGPD, art. 19, I e II).
Se sua conta estiver suspensa, você continua podendo pedir a exportação ou a exclusão dos seus dados pelo e-mail acima, no mesmo prazo. Você também pode recusar os cookies de análise e a newsletter sem nenhuma perda no uso do app: esses tratamentos são opcionais.
9. Retenção e eliminação de dados
Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir sua conta, seus dados pessoais e o conteúdo das suas viagens são apagados do nosso banco de dados em cascata, e a sua assinatura na Stripe é cancelada automaticamente — nenhuma nova cobrança é feita.
Alguns registros têm prazo próprio, inclusive depois do encerramento da conta:
- Logs de segurança (tentativas de acesso que falharam, ações administrativas): até 90 dias.
- Registros de acesso (data, hora e IP de cada login): 6 meses, por exigência do Marco Civil da Internet (art. 15).
- Registro do seu aceite aos Termos e à Política (versão, data e IP) e das solicitações de exportação ou exclusão que você fizer: enquanto a conta existir e, depois, por 5 anos — o prazo do Código de Defesa do Consumidor (art. 27) —, para o exercício regular de direitos em processo judicial, administrativo ou arbitral (LGPD, arts. 7º, VI, e 16, I). Ao excluir a conta, o e-mail desses registros é trocado por um código e o IP é apagado.
- Denúncias feitas pela página pública: até 1 ano.
- Cópias de segurança do banco de dados: até 30 dias. Uma conta excluída deixa de existir nas cópias quando elas expiram.
- Registros de pagamento (mantidos por nós e pela Stripe): pelo prazo da legislação fiscal, em regra 5 anos.
As fotos e os documentos que você anexou às viagens são apagados do nosso provedor de mídia (Cloudinary) no mesmo momento da exclusão da conta, junto com os demais dados. Se, por falha técnica do provedor, alguma imagem não for removida, escreva para contato@roteiroapp.com e concluímos a remoção.
10. Menores de idade
O RoteiroApp destina-se a pessoas com 18 anos ou mais, porque envolve a contratação de um serviço de assinatura. Não direcionamos o serviço a crianças nem a adolescentes e não coletamos intencionalmente dados de menores de 18 anos. Ao criar a conta, você declara ter no mínimo 18 anos.
Se identificarmos uma conta criada por menor de 18 anos, ela é encerrada e os dados são eliminados. Se você é pai, mãe ou responsável e acredita que um menor sob sua responsabilidade criou uma conta, escreva para contato@roteiroapp.com: apagamos os dados e, se houver cobrança, devolvemos os valores pagos.
11. Alterações nesta Política
Podemos atualizar esta Política. Para atualizações formais e pequenas correções, avisamos por e-mail ou por aviso em destaque no app e publicamos a nova versão. Para alterações substanciais — novos tratamentos de dados, novos compartilhamentos com terceiros ou novas finalidades —, pedimos o seu aceite por clique no seu próximo acesso. Se a mudança depender do seu consentimento, ele é pedido de forma expressa antes de usarmos seus dados para ela: o silêncio não vale como consentimento (LGPD, art. 8º).
Todas as versões anteriores desta Política, com o texto integral e as datas em que foram publicadas, ficam em roteiroapp.com/privacy/historico.
Dúvidas sobre privacidade?
Entre em contato: contato@roteiroapp.com. Respondemos em até 15 dias.