Política de Privacidade

Artigo 1 — Introdução e Abrangência

Esta Política de Privacidade descreve como tratamos dados pessoais de quem usa o NossaTrip — aplicativo e site de planejamento colaborativo de viagens e eventos (o “Serviço”). Ela complementa os Termos de Uso e é parte integrante deles.

Aplica-se a qualquer pessoa que crie uma conta, seja convidada para uma viagem ou grupo, ou de qualquer forma interaja com o Serviço.

Artigo 2 — Quem Somos

O controlador dos dados tratados nesta Política é a DZENV Serviços em Software LTDA, inscrita no CNPJ sob o nº 52.400.978/0001-44, com sede na R. Sonia Mendonça Ferreira, nº 149, Lot 17 Pal 39713 Qdr 38, Bairro Capo Grande, CEP 23000-840, Rio de Janeiro/RJ.

Artigo 3 — Quais Dados Coletamos

3.1 Dados de cadastro e conta

• Nome e e-mail, informados por você no cadastro;
• Senha, armazenada de forma criptografada (hash) — nunca guardamos a senha em texto puro;
• Credencial biométrica (WebAuthn/passkey), se você optar por essa forma de entrar — o dado biométrico em si nunca sai do seu dispositivo, recebemos apenas uma chave criptográfica de verificação;
• Foto de perfil, enviada por você, opcional.

3.2 Dados de viagens, eventos e conteúdo

• Destino, datas e roteiro, informados por você ou gerados com apoio de IA a partir de suas escolhas;
• Fotos da galeria, mensagens do grupo, despesas e votos registrados por você.

3.3 Dados de localização

Se você ativar funcionalidades que dependem de localização (por exemplo, para sinalizar onde está para o grupo durante a viagem), coletamos sua posição aproximada ou exata enquanto essa funcionalidade estiver em uso. Você pode desativá-la a qualquer momento nas configurações do dispositivo ou do app.

3.4 Perfil de segurança dado sensível

O Perfil de Segurança é opcional e pode incluir informações usadas apenas para apoiar a comunicação de segurança dentro do seu grupo — por exemplo, nacionalidade, contato de emergência ou condição de saúde relevante. Por se tratar potencialmente de dado sensível (art. 5º, II da LGPD), só o tratamos com o seu consentimento específico e destacado, e apenas para essa finalidade.

3.5 Dados técnicos e de uso

Coletamos automaticamente endereço IP, tipo de dispositivo e navegador, identificadores de sessão e registros de acesso ao Serviço, pelo prazo mínimo exigido pelo art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet).

Artigo 4 — Para Que Usamos Seus Dados

• Criar e manter sua conta, e permitir o funcionamento das ferramentas do Serviço;
• Gerar sugestões de roteiro e resumos de exigências de viagem com apoio de inteligência artificial;
• Enviar comunicações operacionais (código de verificação, notificações de atividade no grupo);
• Moderar conteúdo enviado por usuários, incluindo verificação automatizada de fotos;
• Prevenir fraude, abuso e uso indevido do Serviço;
• Cumprir obrigações legais e regulatórias aplicáveis;
• Entender como o Serviço é usado, para corrigir problemas e priorizar melhorias.

Não vendemos dados pessoais a terceiros, nem os usamos para publicidade de terceiros fora do próprio Serviço.

Artigo 5 — Base Legal do Tratamento

• Execução de contrato (art. 7º, V): dados necessários para o funcionamento do Serviço;
• Consentimento (art. 7º, I, e art. 11 para dado sensível): funcionalidades opcionais, como o Perfil de Segurança e o compartilhamento de localização;
• Legítimo interesse (art. 7º, IX): prevenção a fraude e abuso, segurança da plataforma;
• Cumprimento de obrigação legal (art. 7º, II): manutenção de registros de acesso pelo prazo exigido pelo Marco Civil da Internet.

Artigo 6 — Com Quem Compartilhamos

Compartilhamos dados apenas com operadores que nos ajudam a oferecer o Serviço, sob instrução nossa e obrigação contratual de proteção dos dados:

• Google (Gemini API): geração de sugestões de roteiro e resumos de exigências de viagem por inteligência artificial;
• Cloudflare (R2): armazenamento de fotos enviadas à galeria e avatares de perfil;
• Mapbox: exibição de mapas e busca de endereços/localização dentro do app;
• Amazon Web Services (SES): envio de e-mails operacionais;
• Serviços de push notification do navegador: entrega de notificações do app quando autorizadas por você.

Parceiros de afiliados: links para parceiros comerciais usam identificadores de rastreamento próprios do parceiro — não enviamos seu nome, e-mail ou outros dados de cadastro apenas por você clicar no link.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou para proteger direitos, segurança ou propriedade do NossaTrip, de nossos usuários ou de terceiros.

Artigo 7 — Transferência Internacional de Dados

Alguns dos operadores listados no Artigo 6 processam dados fora do Brasil. Nesses casos, exigimos que a transferência ocorra com garantias adequadas de proteção, nos termos do Capítulo V da LGPD.

Artigo 8 — Cookies e Sessão

Usamos um cookie de sessão estritamente necessário para manter você conectado ao Serviço após o login. Esse cookie não é usado para publicidade nem para rastreamento entre outros sites.

Na página inicial (nossatrip.com.br) medimos visitas de forma agregada com o Umami, uma ferramenta de estatísticas hospedada em servidor próprio. Ele não usa cookies, não guarda seu endereço IP e não identifica você individualmente. O aplicativo, depois do login, não usa ferramentas de estatística.

Artigo 9 — Por Quanto Tempo Guardamos Seus Dados

• Dados de conta: enquanto sua conta estiver ativa, e por até 60 dias após a exclusão, para cumprir obrigação legal ou resolver disputas pendentes;
• Fotos, mensagens, roteiro: enquanto a viagem/grupo existir e você permanecer membro;
• Registros de acesso: 6 meses, prazo mínimo exigido pelo art. 15 da Lei nº 12.965/2014;
• Perfil de segurança: até você revogar o consentimento ou excluir a conta.

Artigo 10 — Como Protegemos Seus Dados

Adotamos medidas técnicas e administrativas para proteger os dados pessoais tratados, incluindo criptografia de senhas, controle de acesso por autenticação, e transmissão de dados sob conexão criptografada (HTTPS). Caso ocorra um incidente de segurança que possa acarretar risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pelo art. 48 da LGPD.

Artigo 11 — Seus Direitos como Titular

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos seus dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, a qualquer momento;
• Revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

Artigo 12 — Menores de Idade

O Serviço destina-se a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade. Se tomarmos conhecimento de que uma conta pertence a um menor, poderemos suspendê-la e excluir os dados associados.

Artigo 13 — Encarregado de Dados

Nos termos do art. 41 da LGPD, o canal para contato do encarregado de tratamento de dados pessoais (DPO) é nossatrip@nossatrip.com.br.

Artigo 14 — Alterações desta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas com antecedência razoável. O uso continuado do Serviço após a entrada em vigor das alterações implica concordância com a nova versão.

Artigo 15 — Contato

Dúvidas sobre esta Política, ou solicitações relacionadas aos seus dados pessoais, podem ser enviadas para nossatrip@nossatrip.com.br.