Política de Privacidade
Última atualização: 25 de maio de 2026 · Versão 1.0
O RoteiroApp respeita a sua privacidade e está comprometido com a proteção dos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis. Esta Política descreve quais dados coletamos, como os utilizamos e quais são os seus direitos.
1. Controlador dos dados
O controlador responsável pelo tratamento dos seus dados pessoais é:
- Produto: RoteiroApp
- Site: roteiroapp.com
- E-mail de contato: contato@roteiroapp.com
2. Dados que coletamos
Coletamos apenas os dados necessários para o funcionamento do serviço:
| Dado | Finalidade | Base legal |
| Nome e e-mail | Criar e identificar sua conta | Execução de contrato (art. 7º, V) |
| Senha (hash bcrypt) | Autenticação segura | Execução de contrato (art. 7º, V) |
| Foto de perfil (URL) | Personalização da conta | Consentimento (art. 7º, I) |
| Dados de viagens, roteiros e despesas | Funcionalidade principal do app | Execução de contrato (art. 7º, V) |
| Endereço IP (ações admin) | Segurança e auditoria | Legítimo interesse (art. 7º, IX) |
| Cookies de sessão (JWT) | Manter sessão autenticada | Execução de contrato (art. 7º, V) |
Não coletamos dados sensíveis (saúde, biometria, origem racial, etc.) nem realizamos perfilamento para publicidade.
3. Como utilizamos seus dados
- Fornecer, manter e melhorar o RoteiroApp
- Autenticar sua identidade e proteger sua conta
- Exibir seus roteiros, viagens e relatos dentro da plataforma
- Moderar conteúdo publicado na comunidade
- Registrar ações administrativas para fins de segurança (audit log)
Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais.
4. Compartilhamento de dados
Seus dados podem ser acessados por:
- Provedor de infraestrutura em nuvem: hospedagem do aplicativo e banco de dados. Dados armazenados com criptografia em repouso e em trânsito.
- Google Analytics 4 (analytics): coletamos dados anônimos de uso (páginas visitadas, tempo de sessão, eventos de navegação) para entender como o app é utilizado. Nenhum dado pessoal identificável é transmitido. Baseado no legítimo interesse conforme LGPD art. 7º, IX. Política de Privacidade do Google.
- Serviço de e-mail transacional: seu endereço de e-mail é utilizado exclusivamente para envio de verificação de conta e recuperação de senha. Não utilizado para marketing sem consentimento.
- Administradores do RoteiroApp: acesso restrito ao painel de gestão para fins de moderação, suporte e conformidade.
Não vendemos, alugamos nem compartilhamos seus dados com anunciantes ou terceiros para fins comerciais.
5. Cookies e rastreamento
Utilizamos os seguintes tipos de cookies e tecnologias de rastreamento:
| Tipo | Duração | Finalidade |
| Cookie de sessão autenticada | 30 dias | Mantém você conectado à sua conta |
| Cookie de segurança (CSRF) | Sessão | Proteção contra ataques de falsificação de requisição |
| Preferências (LocalStorage) | 1 ano | Registro do consentimento e preferências de idioma |
| Cookies de análise (_ga, _ga_*) | 2 anos | Google Analytics 4 — dados de uso anônimos |
Para optar por não ser rastreado pelo Google Analytics, você pode instalar o complemento de recusa do Google Analytics.
6. Segurança
- Senhas armazenadas com hash criptográfico seguro — nunca em texto puro
- Comunicação exclusiva via HTTPS com certificado TLS válido
- Cabeçalhos de segurança HTTP configurados (proteção contra XSS, clickjacking e injeção de conteúdo)
- Mecanismos de limitação de taxa nas rotas de autenticação para prevenir ataques de força bruta
- Log de auditoria de ações administrativas sensíveis
- Banco de dados acessível apenas via rede privada, sem exposição direta à internet
7. Seus direitos (LGPD — arts. 17 a 22)
| Direito | Como exercer |
| Confirmação e acesso aos dados | Perfil → Exportar meus dados |
| Correção de dados incompletos | Perfil → Editar perfil |
| Anonimização ou eliminação | Perfil → Excluir minha conta |
| Portabilidade (exportação) | Perfil → Baixar dados (JSON) |
| Revogação do consentimento | Exclua sua conta ou entre em contato |
| Informação sobre compartilhamento | Veja a seção 4 desta Política |
Para exercer qualquer direito, entre em contato: contato@roteiroapp.com. Respondemos em até 15 dias úteis.
8. Retenção de dados
Seus dados são mantidos enquanto sua conta estiver ativa. Ao excluir sua conta, todos os dados pessoais são apagados permanentemente em cascata. Logs de auditoria são retidos por até 90 dias para fins de segurança.
9. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Em caso de alterações relevantes, notificaremos por e-mail ou aviso em destaque no app. O uso continuado implica aceite da nova versão.
Dúvidas sobre privacidade?
Entre em contato: contato@roteiroapp.com. Respondemos em até 15 dias úteis.