Última atualização: 21 de setembro de 2026 · Versão 2.2
O RoteiroApp respeita a sua privacidade e está comprometido com a proteção dos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis. Esta Política descreve quais dados coletamos, como os utilizamos e quais são os seus direitos.
O controlador responsável pelo tratamento dos seus dados pessoais é:
Use o canal acima para exercer qualquer direito previsto na LGPD ou tirar dúvidas sobre esta Política. Respondemos em até 15 dias.
O RoteiroApp é agente de tratamento de pequeno porte, na definição do art. 2º, II da Resolução CD/ANPD nº 2/2022. Nessa condição, o art. 11 da mesma Resolução dispensa a indicação formal de encarregado, desde que seja mantido um canal de comunicação com o titular — que é o e-mail acima. O endereço completo do controlador consta dos Termos de Uso.
Coletamos apenas os dados necessários para o funcionamento do serviço:
| Dado | Finalidade | Base legal |
|---|---|---|
| Nome e e-mail | Criar e identificar sua conta | Execução de contrato (art. 7º, V) |
| Senha (hash bcrypt) | Autenticação segura | Execução de contrato (art. 7º, V) |
| Foto de perfil (URL) | Personalização da conta | Consentimento (art. 7º, I) |
| Dados de viagens, roteiros e despesas | Funcionalidade principal do app | Execução de contrato (art. 7º, V) |
| Fotos enviadas (documentos, reservas, atividades) | Anexar comprovantes às suas viagens | Consentimento (art. 7º, I) |
| Dados de assinatura (identificadores de cliente e de assinatura na Stripe, plano contratado) | Gerenciar o plano Premium | Execução de contrato (art. 7º, V) |
| Endereço IP (ações admin) | Segurança e auditoria | Legítimo interesse (art. 7º, IX) |
| Cookies de sessão (JWT) | Manter sessão autenticada | Execução de contrato (art. 7º, V) |
| Identificador de notificação (token de push do aparelho) | Enviar avisos da sua viagem, quando você autoriza as notificações | Consentimento (art. 7º, I) |
| Dados de diagnóstico (mensagem de erro, tipo de aparelho e navegador, página em que ocorreu) | Detectar e corrigir falhas do aplicativo | Legítimo interesse (art. 7º, IX) |
| E-mail informado na newsletter | Enviar novidades e avisos de lançamento do app | Consentimento (art. 7º, I) |
Dados que o app usa mas NÃO coleta
Localização do aparelho: quando você toca no botão "minha localização" no mapa, o aparelho pede sua permissão e a coordenada é usada apenas na tela, no seu próprio aparelho. Ela não é enviada aos nossos servidores, não é gravada e não entra no histórico da sua conta. Por isso ela não aparece na tabela acima: não há coleta.
Se você tocar em "Rota" ou "Transporte", a coordenada segue no endereço aberto no Google Maps, que é um serviço de terceiro com política própria. Você pode revogar a permissão a qualquer momento nas configurações do aparelho ou do navegador.
Sobre as notificações: o identificador de push é gerado pelo seu aparelho, só é enviado se você autorizar as notificações e é apagado quando você as desativa ou exclui a conta. Ele não identifica você fora do app.
Sobre os dados de diagnóstico: quando ocorre um erro, registramos o que falhou para conseguir corrigir. Usamos o serviço Sentry como operador. Não capturamos o conteúdo das suas viagens, e a gravação de sessão só é ativada mediante consentimento.
Sobre a newsletter: a inscrição só passa a valer depois que você clica no link de confirmação enviado para o seu e-mail — ninguém consegue inscrever o endereço de outra pessoa. Guardamos apenas o e-mail e as datas de inscrição e de confirmação, enquanto você quiser receber. Todo e-mail que enviamos traz um link para sair da lista; ao sair, o registro é apagado na hora. Você também pode pedir a saída por contato@roteiroapp.com.
Sobre dados de outras pessoas: ao dividir despesas, você informa apenas o nome ou apelido de quem participa do racha — o campo é limitado a 60 caracteres justamente para não receber endereço, telefone ou documento de terceiros. Não pedimos, não guardamos e não precisamos desses dados. Para convidar alguém a acompanhar a viagem, a pessoa já precisa ter conta no RoteiroApp: nunca criamos cadastro nem armazenamos o e-mail de quem não é usuário.
Endereços de hotéis, atrações e restaurantes são dados públicos de estabelecimentos comerciais, e não dados pessoais — por isso podem ser salvos nas suas reservas e atividades.
Não coletamos dados sensíveis (saúde, biometria, origem racial, etc.) nem realizamos perfilamento para publicidade. Os dados do seu cartão são processados diretamente pela Stripe e nunca passam pelos nossos servidores — recebemos apenas identificadores de pagamento e o status da assinatura.
Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais.
Para operar o serviço, contamos com operadores (processadores) de dados selecionados. Cada um acessa apenas o mínimo necessário:
Transferência internacional de dados
Não vendemos, alugamos nem compartilhamos seus dados com anunciantes ou terceiros para fins comerciais.
Utilizamos os seguintes tipos de cookies e tecnologias de rastreamento:
| Tipo | Duração | Finalidade |
|---|---|---|
| Cookie de sessão autenticada | 30 dias | Mantém você conectado à sua conta |
| Cookie de segurança (CSRF) | Sessão | Proteção contra ataques de falsificação de requisição |
| Preferências (LocalStorage) | 1 ano | Registro do consentimento e preferências de idioma |
| Cookies de análise (_ga, _ga_*) | 2 anos | Google Analytics 4 — dados de uso anônimos |
Consentimento (LGPD arts. 7º/8º): os cookies de análise (Google Analytics 4) e o diagnóstico de erros com gravação de sessão (Sentry) só são ativados após o seu aceite no aviso de cookies. Sem o seu consentimento, carregamos apenas os cookies estritamente necessários ao funcionamento e à autenticação. Você pode escolher "Aceitar todos" ou "Só essenciais" no aviso; para rever a escolha, limpe os dados de navegação deste site e recarregue a página.
Você também pode recusar o Google Analytics instalando o complemento de recusa do Google Analytics.
Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, informando a natureza dos dados envolvidos, os riscos e as medidas adotadas para mitigar os efeitos, nos termos do art. 48 da LGPD.
| Direito | Como exercer |
|---|---|
| Confirmação e acesso aos dados | Perfil → Exportar meus dados |
| Correção de dados incompletos | Perfil → Editar perfil |
| Anonimização ou eliminação | Perfil → Excluir minha conta |
| Portabilidade (exportação) | Perfil → Baixar dados (JSON) |
| Revogação do consentimento | Exclua sua conta ou entre em contato |
| Informação sobre compartilhamento | Veja a seção 4 desta Política |
Para exercer qualquer direito, entre em contato: contato@roteiroapp.com. Respondemos em até 15 dias.
Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir sua conta, seus dados pessoais e o conteúdo das suas viagens são apagados do nosso banco de dados em cascata, e a sua assinatura na Stripe é cancelada automaticamente — nenhuma nova cobrança é feita.
Após o encerramento, alguns registros podem ser retidos pelos prazos legais aplicáveis:
As fotos e os documentos que você anexou às viagens são apagados do nosso provedor de mídia (Cloudinary) no mesmo momento da exclusão da conta, junto com os demais dados. Se, por falha técnica do provedor, alguma imagem não for removida, escreva para contato@roteiroapp.com e concluímos a remoção.
O RoteiroApp destina-se a maiores de 13 anos. O tratamento de dados de menores de 18 anos ocorre sempre em seu melhor interesse; para menores de 13 anos, é exigido o consentimento específico de ao menos um dos pais ou responsável legal, nos termos do art. 14 da LGPD. Ao criar a conta, você declara ter no mínimo 13 anos de idade.
Podemos atualizar esta Política periodicamente. Em caso de alterações relevantes, notificaremos por e-mail ou aviso em destaque no app. O uso continuado implica aceite da nova versão.
Dúvidas sobre privacidade?
Entre em contato: contato@roteiroapp.com. Respondemos em até 15 dias.