1. Quem somos
O SmarTrip é um aplicativo de organização de viagens disponível em smartrip.app. Este documento descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais.
2. Dados que coletamos
- Dados de conta: nome, endereço de e-mail e foto de perfil fornecidos no cadastro ou via login com o Google.
- Dados de perfil: nome completo e data de nascimento, opcionalmente fornecidos pelo usuário.
- Dados de viagem: destinos, datas, itinerários, itens de viagem, despesas e informações de seguro criados pelo usuário.
- Documentos: arquivos PDF e imagens enviados voluntariamente pelo usuário (ex.: passaportes, reservas, apólices).
- Câmera e fotos: usadas somente quando você escolhe digitalizar ou anexar um documento, recibo ou imagem.
- Localização: usada pontualmente, com sua permissão, para sugestões contextuais do assistente. Não mantemos histórico contínuo de localização.
- Voz: o microfone pode ser usado para transcrever despesas e perguntas. O áudio não é armazenado pelo SmarTrip.
- Dados de IA: mensagens e o contexto de viagem necessário para responder; histórico persistente somente quando você autoriza.
- Assinatura: status do plano, período de acesso e identificadores técnicos da cobrança. Dados completos do cartão são processados pela Stripe ou pela loja e não são armazenados pelo SmarTrip.
- Dados de uso: informações técnicas como endereço IP, tipo de dispositivo e navegador, coletados automaticamente para fins de segurança e melhoria do serviço.
3. Como usamos seus dados
- Fornecer e operar o serviço SmarTrip.
- Autenticar sua identidade e manter a segurança da conta.
- Permitir o compartilhamento de viagens com outros usuários quando solicitado por você.
- Enviar notificações relacionadas às suas viagens (com sua permissão).
- Melhorar nossos serviços e corrigir erros.
Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins de marketing.
4. Base legal (LGPD)
O tratamento dos seus dados está fundamentado nas seguintes bases legais previstas na Lei Geral de Proteção de Dados (Lei nº 13.709/2018):
- Execução de contrato: para fornecer os serviços contratados.
- Consentimento: para funcionalidades opcionais como notificações.
- Legítimo interesse: para segurança e melhoria do serviço.
5. Armazenamento e segurança
Seus dados são armazenados na plataforma Supabase, hospedada em servidores seguros. Utilizamos criptografia em trânsito (HTTPS/TLS) e em repouso. O acesso aos dados é restrito por políticas de segurança em nível de linha (Row Level Security), garantindo que cada usuário acesse apenas seus próprios dados.
6. Compartilhamento de dados
Seus dados podem ser compartilhados apenas nas seguintes situações:
- Com outros usuários: somente quando você explicitamente compartilha uma viagem ou documento.
- Prestadores de serviço: Supabase (banco, arquivos e autenticação), Vercel (hospedagem), Google (OAuth, Gemini e recursos de localização), Anthropic (processamento de documentos por IA), Stripe e lojas de aplicativos (pagamentos), FlightAware (status de voo) e provedores de links de parceiros quando você escolhe abrir uma oferta.
- Obrigação legal: quando exigido por lei ou autoridade competente.
7. Seus direitos
De acordo com a LGPD, você tem direito a:
- Confirmar o tratamento dos seus dados.
- Acessar e exportar seus dados (disponível em Perfil → Baixar meus dados).
- Corrigir dados incompletos ou desatualizados.
- Excluir sua conta e todos os dados associados (disponível em Perfil → Deletar Conta).
- Revogar o consentimento a qualquer momento.
8. Retenção de dados
Seus dados são mantidos enquanto sua conta estiver ativa. Ao deletar sua conta, todos os dados pessoais são permanentemente removidos dos nossos sistemas em até 30 dias.
9. Cookies
Utilizamos armazenamento local e cookies essenciais para manter a sessão e preferências. Quando links de parceiros estão habilitados, identificadores de atribuição podem registrar que uma oferta foi aberta para calcular eventual comissão, sem vender seus documentos ou dados de viagem.
10. Crianças
O SmarTrip não é destinado a menores de 13 anos. Não coletamos intencionalmente dados de crianças. Se identificarmos tal situação, os dados serão excluídos imediatamente.
11. Alterações nesta política
Podemos atualizar esta política periodicamente. Notificaremos sobre mudanças significativas por e-mail ou por aviso no aplicativo. O uso continuado do serviço após as alterações constitui aceitação da nova política.