Política de Privacidade
Última atualização: 10 de julho de 2026 · Versão 2.0
O RoteiroApp respeita a sua privacidade e está comprometido com a proteção dos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis. Esta Política descreve quais dados coletamos, como os utilizamos e quais são os seus direitos.
1. Controlador dos dados
O controlador responsável pelo tratamento dos seus dados pessoais é:
- Produto: RoteiroApp
- Site: roteiroapp.com
- E-mail de contato: contato@roteiroapp.com
2. Dados que coletamos
Coletamos apenas os dados necessários para o funcionamento do serviço:
| Dado | Finalidade | Base legal |
| Nome e e-mail | Criar e identificar sua conta | Execução de contrato (art. 7º, V) |
| Senha (hash bcrypt) | Autenticação segura | Execução de contrato (art. 7º, V) |
| Foto de perfil (URL) | Personalização da conta | Consentimento (art. 7º, I) |
| Dados de viagens, roteiros e despesas | Funcionalidade principal do app | Execução de contrato (art. 7º, V) |
| Fotos enviadas (documentos, reservas, atividades) | Anexar comprovantes às suas viagens | Consentimento (art. 7º, I) |
| Dados de assinatura (identificadores de cliente e de assinatura na Stripe, plano contratado) | Gerenciar o plano Premium | Execução de contrato (art. 7º, V) |
| Endereço IP (ações admin) | Segurança e auditoria | Legítimo interesse (art. 7º, IX) |
| Cookies de sessão (JWT) | Manter sessão autenticada | Execução de contrato (art. 7º, V) |
Não coletamos dados sensíveis (saúde, biometria, origem racial, etc.) nem realizamos perfilamento para publicidade. Os dados do seu cartão são processados diretamente pela Stripe e nunca passam pelos nossos servidores — recebemos apenas identificadores de pagamento e o status da assinatura.
3. Como utilizamos seus dados
- Fornecer, manter e melhorar o RoteiroApp
- Autenticar sua identidade e proteger sua conta
- Exibir seus roteiros, viagens e relatos dentro da plataforma
- Moderar conteúdo publicado na comunidade
- Registrar ações administrativas para fins de segurança (audit log)
Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais.
4. Compartilhamento de dados
Para operar o serviço, contamos com operadores (processadores) de dados selecionados. Cada um acessa apenas o mínimo necessário:
- Neon (banco de dados): hospeda seus dados de conta e viagens, com criptografia em trânsito (TLS) e em repouso. Servidores nos EUA.
- Railway (hospedagem): executa a aplicação web.
- Stripe (pagamentos): processa a assinatura Premium. Os dados do cartão são tratados diretamente pela Stripe (certificada PCI-DSS); não os armazenamos. Privacidade da Stripe.
- Cloudinary (mídia): armazena as fotos que você anexa às viagens.
- Resend (e-mail): envia o código de login (OTP), a verificação de conta e a redefinição de senha. Não usamos para marketing sem consentimento.
- Google Analytics 4: dados anônimos de uso (páginas, sessões, eventos), sem dados identificáveis, com base no legítimo interesse (LGPD art. 7º, IX). Política do Google.
- Sentry (monitoramento): registra erros técnicos para manter a estabilidade do app.
- Administradores do RoteiroApp: acesso restrito ao painel para moderação, suporte e conformidade.
Transferência internacional (LGPD art. 33): alguns desses provedores processam dados fora do Brasil (ex.: EUA). A transferência ocorre com salvaguardas contratuais e técnicas adequadas, exclusivamente para viabilizar o serviço que você contratou.
Não vendemos, alugamos nem compartilhamos seus dados com anunciantes ou terceiros para fins comerciais.
5. Cookies e rastreamento
Utilizamos os seguintes tipos de cookies e tecnologias de rastreamento:
| Tipo | Duração | Finalidade |
| Cookie de sessão autenticada | 30 dias | Mantém você conectado à sua conta |
| Cookie de segurança (CSRF) | Sessão | Proteção contra ataques de falsificação de requisição |
| Preferências (LocalStorage) | 1 ano | Registro do consentimento e preferências de idioma |
| Cookies de análise (_ga, _ga_*) | 2 anos | Google Analytics 4 — dados de uso anônimos |
Para optar por não ser rastreado pelo Google Analytics, você pode instalar o complemento de recusa do Google Analytics.
6. Segurança
- Senhas armazenadas com hash criptográfico seguro — nunca em texto puro
- Comunicação exclusiva via HTTPS com certificado TLS válido
- Cabeçalhos de segurança HTTP configurados (proteção contra XSS, clickjacking e injeção de conteúdo)
- Mecanismos de limitação de taxa nas rotas de autenticação para prevenir ataques de força bruta
- Log de auditoria de ações administrativas sensíveis
- Banco de dados gerenciado com criptografia em repouso, acesso restrito por credenciais e conexão exclusivamente por TLS
- Backups automáticos com restauração a um ponto no tempo (proteção contra perda de dados)
7. Seus direitos (LGPD — arts. 17 a 22)
| Direito | Como exercer |
| Confirmação e acesso aos dados | Perfil → Exportar meus dados |
| Correção de dados incompletos | Perfil → Editar perfil |
| Anonimização ou eliminação | Perfil → Excluir minha conta |
| Portabilidade (exportação) | Perfil → Baixar dados (JSON) |
| Revogação do consentimento | Exclua sua conta ou entre em contato |
| Informação sobre compartilhamento | Veja a seção 4 desta Política |
Para exercer qualquer direito, entre em contato: contato@roteiroapp.com. Respondemos em até 15 dias úteis.
8. Retenção de dados
Seus dados são mantidos enquanto sua conta estiver ativa. Ao excluir sua conta, seus dados pessoais são apagados permanentemente em cascata. Logs de auditoria são retidos por até 90 dias para fins de segurança. Registros de pagamento podem ser mantidos pela Stripe e por nós pelo prazo exigido pela legislação fiscal aplicável, mesmo após o encerramento da conta.
9. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Em caso de alterações relevantes, notificaremos por e-mail ou aviso em destaque no app. O uso continuado implica aceite da nova versão.
Dúvidas sobre privacidade?
Entre em contato: contato@roteiroapp.com. Respondemos em até 15 dias úteis.