Política de Privacidade

Última atualização: 28/10/2026

Esta Política de Privacidade descreve como o Seu Roteiro ("nós", "nosso") coleta, usa, compartilha e protege dados pessoais dos usuários ("você"), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD). Esta página é mantida pelo responsável pelo Seu Roteiro e pode ser atualizada. Recomendamos revisar periodicamente.

1. Controlador dos dados

O controlador dos seus dados pessoais, nos termos do art. 5º, VI, da LGPD, é 69.744.940 MATHEUS SILVA RODRIGUES FERNANDES, pessoa jurídica inscrita no CNPJ sob o nº 69.744.940/0001-91, titular da marca e plataforma Seu Roteiro, responsável pela operação da plataforma disponível em seuroteiro.com.br. Para exercer seus direitos ou tirar dúvidas sobre privacidade, entre em contato pelo e-mail informado ao final desta política.

2. Dados que coletamos

• Dados de cadastro: nome, e-mail e, quando aplicável, telefone.
• Dados de perfil (Big Five): pontuações calculadas do questionário de personalidade, usadas apenas para personalizar os roteiros gerados pela IA.
• Dados de viagem: destinos, orçamento, duração e roteiros gerados.
• Dados de autenticação: quando você usa login com Google, recebemos nome e e-mail do provedor.
• Dados técnicos: endereço IP, tipo de dispositivo e navegador, para segurança e prevenção de fraude.
• Dados de pagamento: processados diretamente pela Paddle. Não armazenamos números de cartão.

3. Finalidades e bases legais (art. 7º da LGPD)

• Execução de contrato: criar sua conta, gerar roteiros, cobrar assinatura Pro.
• Legítimo interesse: segurança, prevenção de fraude e melhoria do serviço.
• Consentimento: uso do teste de personalidade e envio opcional de contatos aos estabelecimentos.
• Obrigação legal: emissão de notas e cumprimento de determinações judiciais.

4. Compartilhamento de dados

Compartilhamos dados apenas com os operadores necessários para o funcionamento do serviço:

• Lovable Cloud — hospedagem dos dados e autenticação.
• Google (OAuth e Gemini API) — login social e geração dos roteiros por IA.
• Paddle — nosso revendedor oficial (Merchant of Record), responsável por pagamentos, faturamento e impostos.
• Lovable / Cloudflare — infraestrutura de hospedagem e entrega da aplicação.
• Autoridades públicas — quando exigido por lei.

Não vendemos seus dados pessoais.

5. Transferência internacional

Alguns operadores acima (provedores de nuvem, inteligência artificial e pagamentos) estão sediados ou processam dados fora do Brasil. Essas transferências ocorrem com base no art. 33 da LGPD, amparadas em cláusulas contratuais e garantias de proteção de dados oferecidas por esses operadores, limitadas ao necessário para prestar o serviço.

6. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após a exclusão da conta, os dados são apagados em até 30 dias, exceto quando a retenção for exigida por lei (por exemplo, registros fiscais e de acesso pelo prazo previsto no Marco Civil da Internet).

7. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados;
• Eliminação dos dados tratados com base em consentimento;
• Informação sobre com quem seus dados foram compartilhados;
• Revogação do consentimento.

Para exercer esses direitos, envie um e-mail para o contato ao final desta política. Responderemos no prazo legal.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (HTTPS), controle de acesso por autenticação, políticas de linha (RLS) no banco de dados e uso de provedores de infraestrutura reconhecidos.

9. Cookies

Utilizamos apenas armazenamento e cookies estritamente necessários: (a) armazenamento local da sessão de login, para manter você conectado; (b) cookies de segurança da infraestrutura (Cloudflare, como __cf_bm), para proteção contra tráfego automatizado; (c) cookies do processador de pagamentos Paddle, somente durante o checkout. O carregamento de fontes do Google envia dados técnicos (como endereço IP e navegador) para exibir o texto. Não usamos cookies de analytics, publicidade ou marketing.

10. Menores de idade

O serviço não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

11. Encarregado (DPO) e contato

Para exercer seus direitos ou tirar dúvidas, entre em contato pelo e-mail matheus@fabricadedados.dev.br.

12. Alterações

Podemos atualizar esta política. Alterações relevantes serão comunicadas na aplicação.