Política de Privacidade

1. Quem é o responsável

O Topa Aí é um aplicativo para grupos planejarem viagens juntos: convidar a galera, sugerir lugares num mapa, votar, montar roteiros e dividir gastos. O controlador dos dados, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e do Regulamento Geral de Proteção de Dados europeu (RGPD), é Gabriel Leite Bessa, pessoa física, que também atua como encarregado de dados. Contato: [email protected].

2. Que dados coletamos

2.1 Lista de espera

Se você se inscrever na lista de espera, guardamos o email, o destino que você escrever (opcional), a origem da visita (por exemplo, instagram, quando veio de um link nosso) e a data da inscrição. Não é preciso ter conta.

2.2 Login com Google

Para usar o aplicativo é preciso entrar com uma conta Google. Recebemos e guardamos seu email, seu nome e o endereço da sua foto de perfil. Não temos acesso à sua senha nem a outros dados da sua conta Google.

2.3 Sessão

Depois do login, um cookie de sessão (httpOnly, secure) mantém você conectado por até 30 dias. Não usamos cookies de publicidade.

Métricas de uso

Usamos o Google Tag Manager e o Google Analytics para medir o uso do site de forma agregada, com cookies do Google. Os eventos enviados (como criar uma viagem ou votar) não incluem seu email, seu nome nem o conteúdo das viagens.

2.4 Conteúdo das viagens

Quando você cria ou entra numa viagem, guardamos:

• nome da viagem, destino, datas, ponto de partida e preferências (interesses, orçamento, ritmo);
• sua participação na viagem, com o nome e a foto da sua conta Google;
• lugares sugeridos (nome, categoria, coordenadas e, se você enviar, uma foto) e seus votos;
• hospedagens, roteiros e paradas;
• gastos, acertos e recibos que você anexar;
• links e notas salvos na viagem;
• a lista de viagens que você criou ou em que entrou.

Esse conteúdo só é visível para os participantes autenticados daquela viagem. Exceção: fotos de lugares ficam num endereço público difícil de adivinhar, para o mapa conseguir carregá-las. Recibos ficam numa área privada e só participantes da viagem conseguem abrir.

2.5 Assistentes conectados

Se você autorizar um assistente de IA (por exemplo, Claude ou ChatGPT) a acessar suas viagens, guardamos o registro dessa autorização e os tokens de acesso. O assistente lê e sugere conteúdo em seu nome, e a própria empresa do assistente trata esses dados segundo a política dela. Você pode revogar a qualquer momento em Agentes ligados.

2.6 Mensagens de suporte

O que você enviar pela página de feedback fica guardado junto com a sua conta, se estiver conectado.

2.7 Passagens

Se você cadastrar uma passagem (avião, ônibus, trem ou barco), guardamos o trajeto, os horários, a companhia e, se você preencher, o localizador, o assento, o nome impresso no bilhete e o arquivo do bilhete (PDF ou imagem). Os dados do trajeto aparecem para os participantes da viagem. O localizador, o assento, o nome no bilhete e o arquivo só aparecem para você, a não ser que você marque a passagem como compartilhada com a viagem. O dono da viagem não tem acesso extra, e nós não abrimos o arquivo no dia a dia. Um assistente conectado enxerga só o trajeto e os horários, nunca o localizador, o assento, o nome no bilhete nem o arquivo. É uma cópia guardada por você, sem backup: não substitui o bilhete oficial nem o check-in da companhia. Ao sair da viagem ou excluir a conta, suas passagens e os arquivos são apagados.

3. Para que usamos e com qual base legal

• Funcionamento do aplicativo (login, viagens, votos em tempo real, roteiros, gastos): execução do serviço que você pediu (LGPD art. 7º, V; RGPD art. 6.º, 1, b).
• Lista de espera: seu consentimento (LGPD art. 7º, I; RGPD art. 6.º, 1, a), que você pode retirar a qualquer momento.
• Segurança e moderação (denúncias, filtro de linguagem, prevenção de abuso): legítimo interesse (LGPD art. 7º, IX; RGPD art. 6.º, 1, f).

Não vendemos seus dados, não mostramos anúncios e não usamos seus dados para publicidade.

4. Com quem compartilhamos

Só com os serviços necessários para o app funcionar:

• Google: login, mapa, busca e fotos de lugares (Places) e tempo de deslocamento (Routes). O texto que você busca e o destino da viagem são enviados à Google.
• OpenStreetMap (Nominatim e Overpass): o nome do destino e as coordenadas, para localizar a cidade e sugerir pontos de interesse.
• Wikipédia: o nome de lugares, para buscar fotos públicas.
• Cloudflare: entrega do site (todo o tráfego passa pela rede dela) e envio por email das mensagens de suporte ao responsável.

Alguns desses serviços ficam fora do Brasil e da União Europeia, o que configura transferência internacional de dados, feita para executar o serviço que você usa. Cada um trata os dados segundo a própria política de privacidade.

5. Onde e por quanto tempo guardamos

Os dados ficam num banco de dados Postgres num servidor próprio, contratado pelo responsável.

• Conta e viagens: enquanto a conta existir.
• Sessões: até 30 dias, ou até você sair.
• Lista de espera: até 12 meses depois da abertura pública do Topa Aí, ou até você pedir a remoção.
• Passagens e bilhetes: até você apagar a passagem, sair da viagem ou excluir a conta.
• Mensagens de suporte: ficam guardadas para histórico; se você excluir a conta, perdem a ligação com você.

6. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, levá-los para outro serviço, pedir a exclusão, saber com quem os compartilhamos e retirar o consentimento (LGPD art. 18; RGPD arts. 15 a 21). Respondemos em até 15 dias. Se não ficar satisfeito, pode reclamar à ANPD (Brasil) ou à autoridade de proteção de dados do seu país.

• Exportar seus dados: perfil, sessões, viagens, participações, lugares sugeridos, votos, links, passagens (com localizador, assento e link do arquivo), mensagens de suporte e inscrição na lista de espera, num arquivo JSON. Participações muito antigas, de antes da ligação entre conta e participante, podem não aparecer.
• Excluir sua conta: apaga perfil, sessões, lista de viagens, passagens com os arquivos dos bilhetes e inscrição na lista de espera. Nas viagens, seu nome passa a "Participante removido". Lugares e votos continuam, porque fazem parte de uma viagem de outras pessoas. Para tirar um lugar ou foto específicos, use o botão de denunciar (⚑) ou escreva para nós.
• Sair da lista de espera: mande um email para [email protected] a partir do endereço inscrito.

Entre para exportar ou excluir seus dados diretamente.

7. Segurança

Usamos conexão HTTPS, cookies de sessão protegidos e acesso por viagem. Nenhum sistema é 100% seguro: se acontecer um incidente que afete seus dados, avisamos você e a ANPD conforme a lei.

8. Menores de idade

O Topa Aí é destinado a maiores de 18 anos. Se você souber de um menor que nos forneceu dados, escreva para nós que removemos.

9. Mudanças nesta política

Quando a política mudar, atualizamos a data no topo desta página.

10. Contato

[email protected] ou a página de feedback e suporte.