1. Sobre esta política
Esta política explica quais dados pessoais o Vamali coleta, por que, com quem compartilha e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). O Vamali é o controlador dos dados tratados no app. Ela complementa os termos de uso.
2. Dados que coletamos
- Conta: se você entra com o Google, recebemos seu nome, e-mail e foto de perfil. Se entra com código por e-mail, recebemos o e-mail. Não recebemos sua senha do Google.
- Viagem: as respostas do questionário (estilo de viagem, orçamento, companhia, cidade de origem, documentos que você tem, datas) e os roteiros que você salva ou edita.
- Compras: o e-mail usado na compra e o histórico de pagamentos e da assinatura. Os dados do cartão e o CPF pedido no Pix ficam com o Stripe. Do Stripe recebemos só identificadores e o status do pagamento.
- Uso do app: páginas visitadas, cliques, tipo de aparelho e navegador, origem da visita (por exemplo, um link do Instagram) e erros que acontecem no app. Quando você está logado, esses registros ficam ligados à sua conta.
- Notificações: se você ativar os avisos no navegador, guardamos o identificador técnico necessário para enviá-los.
Se você usa o app sem conta, seus roteiros ficam guardados só no seu navegador.
3. Para que usamos e com qual base legal
- Prestar o serviço que você pediu (recomendar destinos, montar, salvar e enviar roteiros, manter sua conta): execução de contrato.
- Cobrar, liberar o acesso pago, processar reembolsos e emitir documentos fiscais: execução de contrato e cumprimento de obrigação legal.
- Entender como o app é usado, corrigir erros e evitar fraudes: legítimo interesse, sempre com o mínimo de dados necessário.
- Enviar avisos sobre sua conta, sua viagem ou a sua assinatura: execução de contrato. Mensagens de novidades só com o seu consentimento, e você pode sair a qualquer momento.
4. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos o necessário com os serviços abaixo, que operam partes do Vamali e seguem as próprias políticas de privacidade:
- Supabase: banco de dados, login e armazenamento da sua conta e dos roteiros.
- Stripe: pagamentos por cartão e Pix.
- Google: login com Google, Google Analytics, mapas e o Gemini, que ajuda a escrever os roteiros a partir das suas respostas.
- PostHog: análise de uso do app e registro de erros.
- Vercel: hospedagem do site e métricas de desempenho.
- Resend: envio de e-mails, como o código de acesso e o PDF do roteiro.
- Mapbox: mapas do roteiro.
Também podemos compartilhar dados quando a lei ou uma autoridade exigir. Quando você clica num link de parceiro (passagem, hospedagem, seguro), passa a valer a política de privacidade do parceiro.
5. Dados fora do Brasil
Alguns desses serviços guardam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essa transferência é feita para executar o serviço que você contratou e com fornecedores que adotam medidas de segurança compatíveis com a LGPD.
6. Por quanto tempo guardamos
Mantemos os dados da sua conta enquanto ela existir. Quando você pede a exclusão, apagamos ou anonimizamos os dados em até 30 dias, exceto o que a lei obriga a guardar, como registros de pagamento e dados fiscais (em geral, por 5 anos) e registros de acesso ao app (6 meses, pelo Marco Civil da Internet).
7. Seus direitos
Pela LGPD, você pode, a qualquer momento:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos ou errados;
- pedir a exclusão, anonimização ou bloqueio de dados desnecessários;
- receber seus dados em formato estruturado (portabilidade);
- saber com quem compartilhamos seus dados;
- retirar um consentimento que você deu;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para qualquer um desses pedidos, escreva para contato@vamali.app a partir do e-mail da sua conta. Respondemos em até 15 dias.
8. Segurança
Os dados trafegam com criptografia (HTTPS) e ficam em serviços com criptografia em repouso e acesso restrito. Nenhum sistema é 100% seguro: se acontecer um incidente que possa trazer risco a você, avisamos você e a ANPD, como manda a lei.
10. Crianças e adolescentes
O Vamali é feito para maiores de 18 anos. Se você é responsável por um menor e acha que ele nos enviou dados sem sua autorização, fale com a gente que apagamos.
11. Mudanças nesta política
Podemos atualizar esta política, e a data no topo da página muda quando isso acontecer. Mudanças relevantes serão avisadas por e-mail ou no app.
12. Contato
Dúvidas, pedidos ou reclamações sobre seus dados: contato@vamali.app. Esse também é o canal do encarregado pelo tratamento de dados pessoais do Vamali.