Política de Privacidade
Atualizada em a confirmar: data da publicação
O ToTrip guarda o roteiro da sua viagem — e isso inclui onde você vai estar e quando. A gente sabe o quanto essa informação é sensível. Esta política explica, sem rodeio, o que coletamos, para quê, com quem compartilhamos e o que você pode pedir.
Ela vale para o aplicativo ToTrip (Android e iPhone) e para o site a confirmar: totrip.example.
Em 30 segundos
- Sua viagem não é pública. Só vê quem você convida, pelo e-mail. Não existe link aberto.
- Não vendemos seus dados e não mostramos anúncios.
- Não usamos a localização do seu celular. a confirmar: conferir na versão de lançamento
- Fotos perdem a localização e os metadados antes de serem guardadas.
- Você pode pedir uma cópia, a correção ou a exclusão dos seus dados a qualquer momento.
1. Quem cuida dos seus dados
O responsável pelos seus dados (o "controlador", na LGPD) é a confirmar: razão social ou nome, a confirmar: CNPJ ou CPF, a confirmar: endereço.
Para qualquer assunto de privacidade, escreva para privacidade@totrip.example a confirmar: endereço real.
2. Que dados coletamos
Os que você nos dá
| Dado | O que é | Para quê |
|---|---|---|
| Conta | Nome, e-mail e senha | Entrar no app e ser reconhecido pelos participantes das suas viagens. A senha é guardada só em forma cifrada que não se desfaz — nem a gente consegue lê-la |
| Foto de perfil | Opcional | Aparecer para quem viaja com você |
| Viagem | Destino, nome, datas — ou o mês e quantos dias, se você ainda não sabe | Montar a viagem |
| Roteiro | Os itens de cada dia, horários e o que você escrever nas observações | O roteiro em si |
| Anexos | Fotos e PDFs que você guarda num item — voucher, passagem, reserva | Abrir na hora, inclusive sem internet. Podem conter seu nome e códigos de reserva: tratamos como dado sensível |
| Convites | O e-mail de quem você convida | Enviar o convite e ligá-lo à conta da pessoa quando ela aceitar |
Os que o app gera quando você usa
| Dado | O que é | Para quê |
|---|---|---|
| Registros de acesso | Data, hora e endereço IP de eventos como entrar, criar a conta e trocar a senha | Segurança e a guarda que o Marco Civil da Internet exige |
| Histórico da viagem | Quem mudou o quê e quando | Mostrar aos participantes o que mudou — "Ana moveu Cerro San Cristóbal para o Dia 3" |
| Sessão | Quando você entrou e usou o app pela última vez | Manter você conectado e permitir encerrar a sessão. A chave de acesso não é guardada de forma legível |
| Registros técnicos | Um identificador de cada requisição, para achar a causa de um erro | Diagnóstico. Nunca levam o conteúdo da sua viagem: destino, datas, endereços ou nomes |
O que fica no seu celular
Para funcionar sem internet, o app guarda no aparelho as suas viagens, o roteiro, os anexos, o conteúdo do destino (lugares, fotos, mapa, metrô e dicas) e o que você mudou e ainda não enviou. A chave de acesso fica no armazenamento seguro do sistema.
Ao sair da conta, apagamos do aparelho a chave de acesso e os dados das suas viagens. O conteúdo do destino, que é público, continua lá. Se houver alguma alteração que ainda não foi enviada, o app avisa antes de sair.
O que não coletamos
- A localização do seu aparelho. a confirmar: conferir na versão de lançamento
- Seus contatos, o microfone ou o que está em outros apps.
- Dados para publicidade. Não há anúncios no ToTrip.
- Dados de cartão. a confirmar: se houver plano pago, o pagamento é feito pela loja do aparelho, e não recebemos os dados do cartão
O app só acessa a câmera, a galeria ou os arquivos quando você escolhe uma foto ou um documento — para a foto de perfil ou para um anexo. a confirmar: permissões da versão de lançamento
3. Para que usamos, e com que base legal
| Para quê | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter a sua conta | Conta | Execução de contrato |
| Montar a viagem e mantê-la igual no aparelho de todos os participantes | Viagem, roteiro, anexos, histórico | Execução de contrato |
| Enviar os e-mails de confirmação, recuperação de senha, aviso de senha alterada e convite | Execução de contrato | |
| Avisar a pessoa que você convidou | E-mail do convidado | Legítimo interesse — seu, de convidar, e o dela, de saber do convite |
| Proteger as contas: limitar tentativas, impedir acesso indevido, investigar abuso | Registros de acesso, sessão | Legítimo interesse e cumprimento de obrigação legal (Marco Civil da Internet) |
| Entender como o site é usado | Medição de visitas do site (§12) | Legítimo interesse — a medição é somada, não usa cookie e não identifica ninguém |
4. Com quem compartilhamos
Com quem viaja com você. Os participantes de uma viagem veem a viagem, o roteiro, os anexos, o histórico, o seu nome e a sua foto de perfil. Quem não divide uma viagem com você não vê a sua foto.
Com quem você convida. A pessoa recebe um e-mail avisando que há um convite para uma viagem a um destino. O e-mail não leva o seu nome nem os detalhes da viagem: ela vê quem convidou dentro do app. Até ela aceitar, você vê só o e-mail que digitou.
Com os serviços que fazem o ToTrip funcionar, só para isso e com obrigação de proteger os dados:
| Serviço | O que faz | Onde |
|---|---|---|
| Supabase | Banco de dados e arquivos (fotos, anexos, mapa) | São Paulo, Brasil |
| Render | Servidor do ToTrip | Estados Unidos |
| Resend | Envio de e-mails | Estados Unidos |
| Umami Cloud | Medição de visitas do site — somada, sem cookie | Estados Unidos e União Europeia |
| Google Play e App Store | Distribuição do app | Políticas próprias |
Com autoridades, só quando a lei obrigar ou houver ordem judicial.
Não vendemos nem alugamos dados de ninguém.
5. Dados fora do Brasil
O banco de dados fica no Brasil, mas o servidor do ToTrip, o envio de e-mails e a medição de visitas do site rodam nos Estados Unidos (a medição, também na União Europeia). Por isso, alguns dados passam por lá. Fazemos essa transferência com as garantias que a LGPD exige. a confirmar: o mecanismo de cada prestador
6. Por quanto tempo guardamos
| Dado | Por quanto tempo |
|---|---|
| Conta, viagens, roteiro e anexos | Enquanto a sua conta existir |
| Registros de acesso | Pelo menos 6 meses, como exige o Marco Civil da Internet — a confirmar: prazo máximo |
| Convite não aceito | Vale 14 dias. a confirmar: quando o registro do convite expirado é apagado |
| Depois de pedir a exclusão da conta | A conta é excluída 5 dias depois do pedido (item 7). a confirmar: em quanto tempo o que foi excluído some das cópias de segurança |
7. O que acontece quando você exclui a conta
Você pede a exclusão no app, com a sua senha, e a conta é excluída 5 dias depois. Até lá, dá para desistir: é só entrar de novo. Nesses 5 dias a conta não abre — e nada muda para quem viaja com você.
No fim do prazo:
- A conta sai: e-mail, senha, sessões e foto de perfil.
- Viagem só sua: é excluída, com o roteiro, os anexos e os pontos que você criou.
- Viagem com outras pessoas: você deixa de participar. A viagem continua para os outros com tudo o que está no roteiro — inclusive o que você pôs: itens, anexos e pontos —, porque o plano é do grupo. Se você era a única dona, a viagem passa a quem entrou nela primeiro.
- O seu nome continua nas viagens compartilhadas — no histórico e nos itens que você pôs —, para o grupo continuar entendendo o próprio roteiro. A sua foto dá lugar às iniciais. a confirmar: a base legal — legítimo interesse dos outros participantes?
- O que era só seu sai: os interesses e os descartes da descoberta, e os convites para o seu e-mail que você não aceitou.
- As sugestões que você enviou ao catálogo continuam: foram cedidas, e não levam nada seu.
- Os registros de acesso ficam pelo prazo que a lei exige e depois são apagados.
Mandamos um e-mail quando você pede a exclusão e outro quando ela acontece. Depois disso, o mesmo endereço pode criar uma conta nova.
8. Seus direitos
Pela LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos dados seus, e acesso a eles;
- correção do que estiver incompleto, errado ou desatualizado;
- anonimização, bloqueio ou eliminação do que for desnecessário ou tratado em desacordo com a lei;
- portabilidade dos seus dados;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos;
- revogação do consentimento, quando ele for a base;
- oposição a um tratamento que você considere irregular.
Como pedir: escreva para privacidade@totrip.example a confirmar do e-mail da sua conta. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode reclamar com a Autoridade Nacional de Proteção de Dados (ANPD).
9. Como excluir a sua conta
- No app: Conta → Excluir a conta, com a sua senha. A conta é excluída 5 dias depois; até lá, é só entrar de novo e escolher Desistir da exclusão.
- Sem o app: escreva para privacidade@totrip.example a confirmar a partir do e-mail da conta, pedindo a exclusão. Conferimos que o pedido veio desse endereço e fazemos o mesmo pedido que o app faria: se houver conta com ele, ela é excluída 5 dias depois, e o próprio endereço recebe o aviso.
O passo a passo também está na página Excluir a conta do site — a confirmar: totrip.example/excluir-conta. O que acontece com as suas viagens está no item 7.
10. Como protegemos
- Toda conexão com o ToTrip é criptografada.
- A senha é guardada só em forma cifrada que não se desfaz.
- O acesso vale por pouco tempo e é renovado sozinho. Trocar a senha encerra todas as sessões, inclusive a do aparelho que trocou.
- Nenhuma viagem é pública: não existe link aberto, e só quem participa vê.
- Fotos e anexos ficam em armazenamento privado, entregues só a quem participa da viagem.
- Toda foto enviada é refeita no servidor, sem a localização e os metadados que a câmera grava.
- Os registros técnicos não levam o conteúdo da sua viagem.
Nenhum sistema é invulnerável. Se acontecer um incidente de segurança que possa trazer risco a você, avisamos você e a ANPD.
11. Crianças e adolescentes
O ToTrip é para maiores de a confirmar: 18 anos.
12. O site
O site a confirmar: totrip.example não tem formulário, não pede conta e não recebe dado de viagem.
- Medição de visitas: usamos o Umami para contar as visitas, de onde elas vêm (rede social, busca, link direto), o tipo de aparelho, o país, as partes da página que foram vistas, por quanto tempo e o que foi tocado — sempre somado, nunca para identificar quem visitou. Não usamos cookies nem guardamos nada no seu navegador para isso, e quem pede ao navegador para não ser rastreado não é contado.
- Tema claro ou escuro: a sua escolha fica no seu navegador e não é enviada a lugar nenhum.
13. Mudanças nesta política
Quando esta política mudar, a data no topo muda junto. Se a mudança for importante, avisamos no app antes de ela valer.
14. Fale com a gente
privacidade@totrip.example a confirmar: endereço real