1. Quem somos
O SmarTrip é um aplicativo de organização de viagens disponível em smartrip.app. Este documento descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais.
2. Dados que coletamos
- Dados de conta: nome, endereço de e-mail e foto de perfil fornecidos no cadastro ou via login com o Google.
- Dados de perfil: nome completo e data de nascimento, opcionalmente fornecidos pelo usuário.
- Dados de viagem: destinos, datas, itinerários, itens de viagem, despesas e informações de seguro criados pelo usuário.
- Documentos: arquivos PDF e imagens enviados voluntariamente pelo usuário (ex.: passaportes, reservas, apólices).
- Dados de uso: informações técnicas como endereço IP, tipo de dispositivo e navegador, coletados automaticamente para fins de segurança e melhoria do serviço.
3. Como usamos seus dados
- Fornecer e operar o serviço SmarTrip.
- Autenticar sua identidade e manter a segurança da conta.
- Permitir o compartilhamento de viagens com outros usuários quando solicitado por você.
- Enviar notificações relacionadas às suas viagens (com sua permissão).
- Melhorar nossos serviços e corrigir erros.
Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins de marketing.
4. Base legal (LGPD)
O tratamento dos seus dados está fundamentado nas seguintes bases legais previstas na Lei Geral de Proteção de Dados (Lei nº 13.709/2018):
- Execução de contrato: para fornecer os serviços contratados.
- Consentimento: para funcionalidades opcionais como notificações.
- Legítimo interesse: para segurança e melhoria do serviço.
5. Armazenamento e segurança
Seus dados são armazenados na plataforma Supabase, hospedada em servidores seguros. Utilizamos criptografia em trânsito (HTTPS/TLS) e em repouso. O acesso aos dados é restrito por políticas de segurança em nível de linha (Row Level Security), garantindo que cada usuário acesse apenas seus próprios dados.
6. Compartilhamento de dados
Seus dados podem ser compartilhados apenas nas seguintes situações:
- Com outros usuários: somente quando você explicitamente compartilha uma viagem ou documento.
- Prestadores de serviço: Supabase (banco de dados e autenticação), Vercel (hospedagem), Google (autenticação OAuth). Todos operam sob acordos de proteção de dados.
- Obrigação legal: quando exigido por lei ou autoridade competente.
7. Seus direitos
De acordo com a LGPD, você tem direito a:
- Confirmar o tratamento dos seus dados.
- Acessar e exportar seus dados (disponível em Perfil → Baixar meus dados).
- Corrigir dados incompletos ou desatualizados.
- Excluir sua conta e todos os dados associados (disponível em Perfil → Deletar Conta).
- Revogar o consentimento a qualquer momento.
8. Retenção de dados
Seus dados são mantidos enquanto sua conta estiver ativa. Ao deletar sua conta, todos os dados pessoais são permanentemente removidos dos nossos sistemas em até 30 dias.
9. Cookies
Utilizamos apenas cookies essenciais para manter sua sessão autenticada. Não utilizamos cookies de rastreamento ou publicidade.
10. Crianças
O SmarTrip não é destinado a menores de 13 anos. Não coletamos intencionalmente dados de crianças. Se identificarmos tal situação, os dados serão excluídos imediatamente.
11. Alterações nesta política
Podemos atualizar esta política periodicamente. Notificaremos sobre mudanças significativas por e-mail ou por aviso no aplicativo. O uso continuado do serviço após as alterações constitui aceitação da nova política.