Política de Privacidade da Roteira
Última atualização: 12 de novembro de 2026
1. Quem somos
A Roteira é um serviço para planejar viagens: roteiros, lugares, orçamento e despesas.
Controlador dos dados pessoais: Matheus Torres.
Encarregado pelo tratamento de dados pessoais: Matheus Torres, contato@roteira.app.
Use esse e-mail para qualquer pedido ou dúvida sobre seus dados.
2. Para quem o serviço é
A Roteira é destinada apenas a maiores de 18 anos. Não coletamos dados de menores de propósito; se soubermos que uma conta pertence a um menor, ela será excluída.
3. Quais dados tratamos e para quê
| Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Nome, e-mail e senha (guardada apenas como hash) | Criar e manter sua conta e permitir o login | Execução do contrato (V) |
| Foto de perfil, quando você entra com o Google | Exibir seu avatar | Execução do contrato (V) |
| Idioma e moeda preferidos | Mostrar o serviço no formato certo | Execução do contrato (V) |
| Viagens, destinos, roteiros, lugares, orçamento e despesas que você cadastra | Prestar o serviço de planejamento | Execução do contrato (V) |
| Sessões de login (data, dispositivo e IP da sessão) | Manter você conectado e proteger a conta | Execução do contrato (V) e legítimo interesse em segurança (IX) |
| Registros de acesso: data, hora, IP e dispositivo de entradas, tentativas de entrada com falha, pedidos de redefinição e trocas de senha | Segurança da conta, aviso de novo acesso e a tela "Atividade da conta" | Cumprimento de obrigação legal (II, c/c art. 15 do Marco Civil da Internet) e legítimo interesse em segurança (IX) |
| Lista de espera: e-mail (e o plano de interesse, se você escolher um) quando você pede para ser avisado dos planos pagos; enviamos um e-mail para você confirmar o endereço | Avisar você uma única vez, no lançamento dos planos, e somente depois que você confirmar | Consentimento (I) |
| Aceite destes documentos: qual versão dos Termos de Uso e desta Política você aceitou e quando (sem IP) | Comprovar que você os aceitou | Cumprimento de obrigação legal e exercício regular de direitos (II e VI) |
| E-mails transacionais que enviamos (confirmação de e-mail, redefinição de senha, aviso de novo acesso, exclusão de conta) | Comunicar eventos da sua conta | Execução do contrato (V) |
Não usamos seus dados para publicidade, não os vendemos e não fazemos análise de comportamento (analytics). Não há pagamentos de viagem dentro da Roteira.
Hoje não há cobrança, então não tratamos dados de pagamento. Antes de existirem assinaturas, esta seção será atualizada com os dados de cobrança, o meio de pagamento e o operador de pagamentos.
4. Cookies
Usamos cookies essenciais de sessão, necessários para manter você conectado. Não usamos cookies de publicidade nem de análise.
O mapa de trajeto do Roteiro é incorporado do Google (Google Maps) e, ao carregar, o Google pode gravar cookies próprios no seu navegador. Por isso, na primeira visita pedimos sua permissão: o mapa só é carregado se você permitir, e, se preferir só os cookies essenciais, o trajeto abre no próprio Google Maps, em outra aba. Você pode mudar essa escolha a qualquer momento em Configurações. Guardamos a sua escolha apenas no seu navegador.
5. Com quem compartilhamos
Compartilhamos dados somente com prestadores que nos ajudam a operar o serviço (operadores), nos limites necessários:
| Prestador | Para quê | Dados envolvidos |
|---|---|---|
| Resend | Envio de e-mails transacionais | Seu e-mail, nome e o conteúdo do e-mail |
| Google (login, Places, Routes e mapa de trajeto) | Entrar com o Google; buscar lugares e rotas; mostrar o mapa de trajeto, se você permitir | Dados do perfil Google que você autorizar; termos de busca de lugares e coordenadas; no mapa, os nomes das duas paradas, seu endereço IP e cookies do Google |
| Unsplash | Mostrar a foto do destino na capa da viagem | O nome do destino (cidade e país), enviado pela nossa API para buscar a foto; ao exibir a imagem, seu navegador a carrega do Unsplash, que recebe seu endereço IP |
| ExchangeRate-API e Frankfurter | Converter valores entre moedas | Somente os códigos das moedas e a data, sem dados pessoais |
| Vercel | Hospedar o site | Endereço IP e dados técnicos da navegação |
| Render (EUA) | Hospedar a aplicação e o banco de dados | Todos os dados da conta e o e-mail da lista de espera |
| Grafana Cloud e Sentry | Monitorar falhas e desempenho | Dados técnicos sem informações pessoais |
Também podemos compartilhar dados com autoridades quando houver ordem judicial ou obrigação legal.
6. Transferência internacional
Alguns prestadores (como Resend e Google) podem tratar dados em servidores fora do Brasil. Quando isso acontece, adotamos as salvaguardas previstas na LGPD (arts. 33 a 36), como cláusulas contratuais padrão ou a adequação do país.
7. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta, viagens, roteiros, orçamento e despesas | Enquanto a conta existir. Após a exclusão, são apagados de forma definitiva (item 8) |
| Viagens que você exclui | 30 dias na lixeira (configurável), depois apagadas |
| Registros de acesso | 6 meses após cada evento, mesmo que você exclua a conta, por exigência do art. 15 do Marco Civil da Internet. Depois disso são apagados automaticamente |
| Lista de espera | 7 dias se você não confirmar o e-mail; se confirmar, 12 meses após a inscrição. Todo e-mail da lista traz um link para remover seu endereço a qualquer momento |
| Aceite dos Termos e da Política | Enquanto a conta existir; apagado junto com ela |
| Registro de contas excluídas | Só um identificador interno, sem nome nem e-mail, mantido para refazer a exclusão caso um backup seja restaurado. Não permite identificar você |
| Cópias de segurança (backups) | Expiram em até 30 dias; não são usadas para recuperar contas excluídas |
| Telemetria técnica | Logs 30 dias; traces 7 dias; erros 90 dias, sem dados pessoais |
8. Excluir sua conta
Você pode pedir a exclusão em Excluir conta, dentro do serviço. Por segurança, o pedido exige um login recente.
- Você tem 14 dias para mudar de ideia. Nesse período, entrando de novo na Roteira, dá para cancelar a exclusão. A conta fica sem uso até lá.
- Ao fim dos 14 dias, apagamos definitivamente sua conta, suas viagens, roteiros, despesas e credenciais, e enviamos um e-mail de confirmação.
- O que não é apagado: os registros de acesso, que ficam guardados por 6 meses por obrigação legal (item 7).
9. Seus direitos
Pela LGPD (art. 18) você pode, a qualquer momento: confirmar que tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação de dados desnecessários; pedir a portabilidade; saber com quem compartilhamos; revogar um consentimento; e se opor a um tratamento. A tela Atividade da conta mostra seu histórico recente de acessos.
Para exercer qualquer direito, escreva para contato@roteira.app. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
Usamos conexão cifrada (HTTPS), senhas guardadas com hash, verificação contra senhas vazadas, limite de tentativas de login, sessões que expiram e aviso por e-mail quando alguém entra de um dispositivo novo. Nenhum sistema é perfeito: se houver um incidente que possa causar risco relevante a você, comunicaremos você e a ANPD, como a lei determina.
11. Mudanças nesta política
Se mudarmos esta política de forma relevante, avisaremos pelo serviço ou por e-mail antes de a mudança valer. A versão vigente fica sempre nesta página.