O Tragitto ("nós", "nosso", "o aplicativo") é operado pela Flatmap, uma empresa sediada no Brasil ("Flatmap", o "controlador de dados"). Esta Política de Privacidade explica quais dados coletamos, como os utilizamos, os terceiros com quem trabalhamos e os direitos que você possui nos termos da Lei Geral de Proteção de Dados do Brasil (LGPD) e, quando aplicável, do Regulamento Geral de Proteção de Dados da UE/EEE (GDPR).
1. Dados que Coletamos
Quando você utiliza o Tragitto, coletamos:
Informações da conta — seu endereço de e-mail e nome, usados para autenticação e para exibir sua identidade aos membros da viagem.
Dados da viagem — títulos de viagens, datas, itens da linha do tempo, mensagens de chat e preferências que você insere. São armazenados para fornecer a funcionalidade principal de planejamento de viagens.
E-mails encaminhados — e-mails de confirmação de reserva que você encaminha para o endereço da sua viagem. Extraímos os detalhes da reserva (datas, locais, referências) e descartamos o e-mail bruto após o processamento.
Dados de compra — quando você adquire o Premium para uma viagem, a compra é processada pela Apple App Store ou pelo Google Play. Recebemos uma confirmação de que a compra foi bem-sucedida e a qual viagem ela se aplica. Nunca recebemos nem armazenamos os dados completos do seu cartão de pagamento — esses são tratados inteiramente pelas lojas de aplicativos.
Dados do dispositivo — um banco de dados local no seu dispositivo armazena os dados da viagem para acesso offline. Esses dados permanecem no seu dispositivo.
2. Como Usamos Seus Dados
Fornecer o serviço — armazenar e sincronizar viagens, itens da linha do tempo e mensagens entre seus dispositivos e com os membros da viagem.
Recursos de IA (Premium) — para viagens com Premium, os dados da sua viagem (títulos, datas, preferências, linha do tempo) são enviados ao Claude API da Anthropic para alimentar o Concierge IA e o planejador de dias. Não enviamos seu endereço de e-mail nem sua identidade pessoal à IA.
Análise de e-mails (Premium) — os e-mails de reserva encaminhados são processados pela nossa IA para extrair detalhes estruturados da reserva. O conteúdo bruto do e-mail é armazenado temporariamente para fins de depuração e excluído após o processamento.
Compras — para desbloquear e manter o acesso Premium às viagens que você pagou, e para gerenciar sua cota de IA por viagem.
3. Base Legal para o Tratamento
Quando o GDPR ou a LGPD se aplica, tratamos seus dados com base nos seguintes fundamentos: execução de um contrato (para fornecer o serviço que você contratou e os recursos Premium que você adquire); seu consentimento (para recursos opcionais, como o compartilhamento de localização em tempo real); e nossos legítimos interesses (para manter o serviço seguro e funcional). Você pode retirar o consentimento a qualquer momento quando o tratamento for baseado no consentimento.
4. Compartilhamento de Dados
Não vendemos seus dados. Compartilhamos dados somente com:
Membros da viagem — outros usuários que você convida para sua viagem podem ver os dados da viagem, os itens da linha do tempo e as mensagens de chat.
Google Cloud Platform — nosso provedor de infraestrutura. Os dados são armazenados na região dos Estados Unidos.
Mailgun — para o envio de códigos de login e notificações por e-mail.
Apple / Google — para o processamento de compras do Premium dentro do aplicativo.
5. Transferências Internacionais de Dados
O Tragitto é operado a partir do Brasil, e nossa infraestrutura e o processamento de IA ocorrem nos Estados Unidos. Se você usar o aplicativo a partir da UE/EEE, do Brasil ou de outro lugar, seus dados poderão ser transferidos e processados nesses países. Baseamo-nos em salvaguardas apropriadas (como as cláusulas contratuais padrão dos provedores de serviço e mecanismos equivalentes) para essas transferências.
6. Retenção de Dados
Seus dados são retidos enquanto sua conta estiver ativa. Se você excluir uma viagem, todos os itens da linha do tempo, mensagens e preferências associados serão permanentemente excluídos. Você pode solicitar a exclusão completa da conta a qualquer momento entrando em contato conosco. Os registros de compra podem ser retidos conforme exigido para fins fiscais e contábeis.
7. Segurança
Utilizamos medidas de segurança padrão do setor, incluindo conexões criptografadas (HTTPS/TLS), acesso privado ao banco de dados (sem IP público), autenticação baseada em tokens e segredos armazenados no Google Cloud Secret Manager.
8. Seus Direitos
Sujeito à legislação aplicável (LGPD / GDPR), você tem o direito de:
Acessar os dados pessoais que mantemos sobre você e exportar os dados da sua viagem por meio do aplicativo.
Corrigir dados imprecisos.
Excluir viagens individuais ou toda a sua conta.
Opor-se ou restringir determinados tratamentos e retirar o consentimento quando o tratamento depender dele.
Solicitar a portabilidade dos dados.
Apresentar uma reclamação à sua autoridade de proteção de dados — no Brasil, a ANPD; na UE/EEE, a autoridade supervisora nacional do seu país.
Para exercer qualquer um desses direitos, entre em contato conosco em gabriel@flatmap.com.br.
9. Crianças
O Tragitto destina-se a usuários com 16 anos ou mais. Não coletamos intencionalmente dados pessoais de pessoas menores de 16 anos. Se você acredita que um menor nos forneceu dados, entre em contato conosco e os excluiremos.
10. Alterações
Podemos atualizar esta política. Alterações significativas serão comunicadas por meio do aplicativo ou por e-mail, e a data de "Última atualização" acima será modificada.
11. Contato
Dúvidas sobre esta política ou deseja exercer seus direitos? Entre em contato com nosso controlador de dados, a Flatmap, em gabriel@flatmap.com.br.