Política de privacidade

1. Responsável pelo tratamento e alcance

O operador do Planifyra atua como controlador dos dados pessoais quando decide por que e como esses dados serão tratados. A identificação jurídica completa, endereço e canal oficial de privacidade deverão constar da versão final desta Política antes do lançamento comercial.

Esta Política se aplica ao site, à aplicação web, às futuras versões móveis e aos recursos de compartilhamento, comunidade e recomendação oferecidos pelo Planifyra.

2. Dados que poderão ser tratados

3. Como os dados são obtidos

• Diretamente de você ao criar a conta e montar ou compartilhar roteiros.
• Automaticamente durante o uso, por registros técnicos, armazenamento local e tecnologias semelhantes.
• De colaboradores convidados, quando adicionam conteúdo a um roteiro compartilhado.
• De integrações que você decide conectar, observadas as permissões apresentadas.

4. Finalidades e fundamentos

Os dados poderão ser utilizados para:

• criar e autenticar a conta, sincronizar informações e executar as funcionalidades solicitadas;
• organizar viagens, calcular o dia atual, apresentar atividades, status, mapas e rotas;
• gerar, nos roteiros do plano Grátis, uma versão sanitizada para o Descobrir e para o motor de recomendação;
• viabilizar compartilhamento, colaboração, cópia e publicação de roteiros conforme a escolha do titular;
• proteger contas, prevenir fraude e abuso, investigar falhas e manter a segurança;
• atender solicitações, exercer direitos e cumprir obrigações legais ou regulatórias;
• medir desempenho e melhorar o produto com dados proporcionais à finalidade;
• combinar sinais de uso do roteiro com avaliações e informações externas autorizadas para produzir recomendações.

Dependendo da situação, o tratamento poderá se apoiar na execução do serviço solicitado, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse avaliado de forma documentada ou consentimento específico. A base adequada para a contribuição obrigatória do plano Grátis e os testes de balanceamento entre interesses deverão ser confirmados na revisão jurídica e registrados antes da ativação. Quando o consentimento for a base adequada, ele deverá ser livre, informado, destacado e revogável.

5. Visibilidade dos roteiros

Endereços residenciais, hospedagens privadas, documentos, informações financeiras, códigos de reserva, localização pessoal e campos de texto livre deverão ser removidos, generalizados ou excluídos da versão sanitizada. O sistema deverá avaliar combinações raras de local, dia e horário que ainda possam permitir reidentificação antes de exibi-las.

6. Uso de roteiros do plano Grátis para recomendações e Descobrir

Quando o módulo estiver ativo, todo roteiro mantido no plano Grátis gerará uma versão sanitizada destinada ao Descobrir e ao motor de recomendação. O sistema poderá analisar quais locais públicos ou comerciais foram incluídos, em que dia da semana e faixa de horário, por quanto tempo, em qual ordem e com que frequência aparecem em roteiros semelhantes. Elementos que não possam ser sanitizados com segurança deverão ser descartados ou generalizados antes do uso.

A data exata da viagem será substituída pelo dia da semana ou por uma referência temporal mais ampla. Identificadores da conta e do perfil serão separados do conjunto usado para recomendação. Antes da exibição, dados deverão ser agregados, generalizados ou submetidos a limites mínimos de recorrência quando isso for necessário para reduzir o risco de associar a informação a uma pessoa ou viagem específica.

O motor poderá combinar esses sinais com avaliações, notas, categorias, horários de funcionamento, popularidade e outras informações obtidas do Google e de outros provedores. A coleta deverá ocorrer por APIs, integrações licenciadas ou fontes cuja utilização seja autorizada. O produto deverá registrar a origem, a data de atualização e as condições de atribuição, evitando copiar textos de avaliações ou outros conteúdos protegidos sem permissão.

Dados do Google Maps ou Places deverão permanecer sujeitos aos Termos do Google Maps Platform e à Política de Privacidade do Google. O Planifyra não deverá raspar, armazenar em massa ou republicar avaliações fora das permissões da integração. Quando exibir uma avaliação, deverá manter a atribuição do autor e um acesso à fonte original, quando exigido. Conteúdo do Google não será usado para treinar, testar, validar ou aperfeiçoar modelos de inteligência artificial sem autorização contratual expressa.

As recomendações poderão ser ajustadas ou removidas quando estiverem desatualizadas, forem contestadas ou apresentarem risco, manipulação ou baixa qualidade. Sempre que viável, o Planifyra explicará os principais fatores usados para recomendar um local.

A contribuição sanitizada é uma condição do plano Grátis e deverá ser informada de forma destacada antes da adesão. Usuários existentes deverão ser avisados antes da ativação, com opções para consultar as regras, exportar ou excluir seus dados e exercer os direitos previstos na legislação.

7. Fornecedores, fontes externas e transferências

Dados poderão ser tratados por fornecedores que apoiam autenticação, banco de dados, hospedagem, mapas, e-mail, análise de erros, recomendações e, futuramente, pagamentos. Atualmente, Supabase e Vercel fazem parte da infraestrutura técnica. Google e outros provedores poderão fornecer dados sobre locais quando as respectivas integrações forem implementadas.

Esses fornecedores deverão receber somente os dados necessários à função contratada e estar sujeitos a obrigações de segurança e confidencialidade. Como alguns provedores mantêm infraestrutura em outros países, poderá ocorrer transferência internacional de dados, que deverá observar os mecanismos previstos na legislação aplicável.

O Planifyra não vende o conteúdo identificável de roteiros privados. Eventuais integrações publicitárias deverão ser identificadas e avaliadas antes da ativação.

8. Armazenamento local, cookies e análise

O serviço utiliza armazenamento local para manter sessão, preferências de visualização, dados ainda não sincronizados e funcionamento offline parcial. Cookies ou tecnologias semelhantes poderão ser usados para autenticação, segurança e medição. Recursos não essenciais deverão respeitar as escolhas e exigências aplicáveis.

9. Retenção e exclusão

Os dados serão mantidos pelo tempo necessário para prestar o serviço, cumprir obrigações, resolver disputas, prevenir fraude e preservar cópias de segurança por prazos técnicos razoáveis. Os critérios e prazos específicos deverão ser registrados internamente e detalhados na versão final desta Política.

Após uma solicitação válida de exclusão, dados pessoais serão removidos ou anonimizados, salvo quando a retenção for permitida ou exigida por lei. Estatísticas que já tenham sido efetivamente anonimizadas e não possam ser razoavelmente associadas novamente ao titular poderão ser mantidas. Conteúdo copiado por colaboradores ou usuários antes da exclusão poderá permanecer em suas próprias contas quando houver fundamento legítimo.

10. Segurança e incidentes

Serão adotadas medidas técnicas e organizacionais proporcionais ao risco, incluindo controle de acesso, regras de segurança no banco de dados, proteção de credenciais, registro de ações administrativas, atualização de dependências e cópias de segurança. Nenhum sistema é totalmente imune a incidentes; ocorrências relevantes serão tratadas e comunicadas conforme a legislação.

11. Direitos do titular

Nos termos da LGPD, o titular poderá solicitar, conforme aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de informações incompletas, inexatas ou desatualizadas;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade, observada a regulamentação e os segredos comercial e industrial;
• informação sobre compartilhamentos e sobre a possibilidade de negar ou revogar consentimento;
• oposição a tratamentos irregulares e revisão de decisões exclusivamente automatizadas que afetem seus interesses.

O exercício de direitos deverá ser gratuito e poderá exigir confirmação de identidade para proteger a conta. O canal oficial e os prazos operacionais serão publicados na versão final.

12. Crianças e adolescentes

O serviço não é direcionado de forma autônoma a crianças. Caso recursos sejam disponibilizados a menores, o tratamento deverá observar o melhor interesse, as regras específicas da LGPD e, quando necessário, a participação do responsável legal.

13. Atualizações desta Política

Esta Política poderá ser atualizada para refletir novas funcionalidades, fornecedores ou requisitos legais. Mudanças relevantes serão destacadas e, quando necessário, será solicitado novo consentimento ou apresentada uma nova escolha.