Política de Privacidade

1. Introdução

A Cuidly Tecnologia Ltda ("nós", "nosso" ou "FavTrips") está comprometida em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, compartilhamos e protegemos seus dados pessoais quando você utiliza nossa plataforma.

Esta política foi elaborada em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD) e demais normas aplicáveis à proteção de dados pessoais.

Controlador dos Dados

• Empresa: Cuidly Tecnologia Ltda
• CNPJ: 63.813.138/0001-20
• E-mail: contato@favtrips.com

2. Dados Pessoais Coletados

Coletamos diferentes tipos de dados pessoais dependendo de como você utiliza o FavTrips:

Dados de Cadastro

• Nome completo (opcional, para personalização)
• Endereço de e-mail (para identificação e comunicação)
• Senha (armazenada de forma criptografada)
• Foto de perfil (opcional)
• Data de nascimento (opcional, para verificação de idade)
• Gênero (opcional)
• Dados públicos do provedor OAuth quando você usa login social (Google, Twitter ou Facebook)

Dados de Viagens

• Título e descrição da viagem
• Descrição detalhada do roteiro
• Datas de início e fim
• Orçamento estimado
• Imagem de capa

Dados de Localização

• Nome dos lugares salvos
• Coordenadas geográficas (latitude e longitude)
• Descrições e anotações sobre os lugares
• Preços de entrada e custos estimados
• Informações de transporte (tipo, linha, preço)

Fotos e Metadados

• Imagens enviadas
• Miniaturas geradas automaticamente
• Legendas e descrições
• Coordenadas GPS extraídas dos metadados EXIF (quando disponíveis)
• Data e hora em que a foto foi tirada

Dados de Despesas

• Categoria (hospedagem, alimentação, transporte, outros)
• Valor gasto
• Descrição do gasto
• Anotações adicionais

Contribuições para a Comunidade

• Avaliações e comentários sobre lugares
• Preços reportados
• Fotos compartilhadas com a comunidade
• Histórico de edições em locais da comunidade

3. Finalidade do Tratamento

Utilizamos seus dados pessoais para as seguintes finalidades:

• Fornecer e manter o serviço FavTrips
• Gerenciar sua conta e autenticação
• Enviar comunicações sobre o serviço (confirmação de e-mail, recuperação de senha)
• Melhorar e personalizar sua experiência
• Garantir a segurança da plataforma e prevenir fraudes
• Cumprir obrigações legais e regulatórias

4. Base Legal para Tratamento

O tratamento de seus dados pessoais é realizado com base nas seguintes hipóteses previstas no Art. 7º da LGPD:

• Consentimento (Art. 7º, I): Para o cadastro na plataforma, upload de fotos e contribuições à comunidade
• Execução de Contrato (Art. 7º, V): Para fornecer as funcionalidades do serviço que você solicitou
• Interesse Legítimo (Art. 7º, IX): Para melhorar nossos serviços e garantir a segurança da plataforma
• Cumprimento de Obrigação Legal (Art. 7º, II): Quando necessário para cumprir obrigações legais ou regulatórias

5. Compartilhamento de Dados

Podemos compartilhar seus dados com os seguintes terceiros:

• Supabase: Infraestrutura de autenticação, banco de dados e armazenamento de arquivos (servidor nos EUA)
• HERE Maps: Serviço de geocodificação para busca de endereços (apenas consultas de localização, sem dados pessoais)
• Google Analytics: Serviço de análise de tráfego e comportamento de uso (apenas com seu consentimento, dados anonimizados)
• Microsoft Clarity: Serviço de análise de comportamento de uso com gravação de sessões e mapas de calor (apenas com seu consentimento, dados anonimizados)
• Sentry: Serviço de monitoramento de erros e performance (captura erros técnicos e dados de diagnóstico para melhorar a estabilidade da aplicação)
• Provedores OAuth: Google, Twitter e Facebook (apenas se você optar por login social)

Não vendemos, alugamos ou comercializamos seus dados pessoais a terceiros para fins de marketing.

6. Transferência Internacional de Dados

Seus dados podem ser transferidos e armazenados em servidores localizados fora do Brasil, especificamente nos Estados Unidos, onde estão localizados os servidores do Supabase.

Garantimos que essas transferências são realizadas em conformidade com a LGPD, utilizando cláusulas contratuais padrão e verificando que os destinatários adotam medidas adequadas de proteção de dados.

7. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados pessoais:

• Criptografia de dados em trânsito (HTTPS/TLS)
• Conexões seguras em todas as comunicações
• Controle de acesso por Row Level Security (RLS) no banco de dados
• Senhas armazenadas com hash criptográfico (bcrypt)
• Acesso restrito aos dados apenas para finalidades autorizadas

8. Período de Retenção

Mantemos seus dados pessoais enquanto sua conta estiver ativa ou conforme necessário para fornecer nossos serviços. Dados podem ser retidos por período adicional para cumprir obrigações legais, resolver disputas ou fazer cumprir nossos acordos.

Ao solicitar a exclusão de sua conta, seus dados pessoais serão eliminados ou anonimizados, exceto quando a retenção for necessária por obrigação legal.

9. Seus Direitos (Art. 18 da LGPD)

Como titular de dados pessoais, você possui os seguintes direitos:

• Confirmação e Acesso: Confirmar a existência de tratamento e acessar seus dados pessoais
• Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados
• Anonimização, Bloqueio ou Eliminação: Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD
• Portabilidade: Solicitar a portabilidade dos dados a outro fornecedor de serviço
• Eliminação: Solicitar a eliminação dos dados tratados com base no consentimento
• Informação: Obter informações sobre as entidades com as quais compartilhamos seus dados
• Revogação do Consentimento: Revogar o consentimento a qualquer momento, sem prejuízo do tratamento realizado anteriormente
• Oposição: Opor-se ao tratamento realizado em descumprimento à LGPD

Para exercer seus direitos, entre em contato conosco através do e-mail contato@favtrips.com. Responderemos sua solicitação em até 15 (quinze) dias.

Você também tem o direito de apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies

Utilizamos cookies essenciais para o funcionamento da plataforma. Para informações detalhadas, consulte nossa Política de Cookies.

11. Menores de Idade

O FavTrips não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores de idade sem o consentimento dos pais ou responsáveis legais.

Se você é pai ou responsável e acredita que seu filho nos forneceu dados pessoais, entre em contato conosco para que possamos tomar as medidas necessárias.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações significativas através da plataforma ou por e-mail. Recomendamos revisar esta política regularmente.

13. Contato e Encarregado (DPO)

Para dúvidas sobre esta Política de Privacidade ou sobre o tratamento de seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados:

• E-mail: contato@favtrips.com
• Empresa: Cuidly Tecnologia Ltda
• CNPJ: 63.813.138/0001-20

O Encarregado pelo Tratamento de Dados Pessoais pode ser contatado através do e-mail contato@favtrips.com.