Política de Privacidade

1. Introdução

A ViajeOrganizado ("nós", "nosso" ou "nos") está comprometida em proteger a privacidade e a segurança dos dados pessoais dos nossos usuários ("você" ou "seu"). Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informações pessoais quando você utiliza nossa plataforma de planejamento de viagens.

Ao utilizar o ViajeOrganizado, você concorda com os termos desta Política de Privacidade. Recomendamos que leia este documento cuidadosamente antes de fornecer qualquer informação pessoal.

2. Informações que Coletamos

2.1. Informações Fornecidas por Você

• Dados de Cadastro: Nome, endereço de e-mail, senha (criptografada), foto de perfil opcional
• Dados de Viagem: Destinos, datas, orçamento, participantes, despesas, tarefas e anexos
• Dados de Pagamento: Informações processadas exclusivamente pelo Stripe (não armazenamos dados de cartão)
• Comunicações: Mensagens enviadas através do formulário de contato ou suporte

2.2. Informações Coletadas Automaticamente

• Dados de Uso: Páginas visitadas, recursos utilizados, tempo de permanência
• Dados do Dispositivo: Tipo de dispositivo, navegador, sistema operacional, endereço IP
• Cookies: Utilizamos cookies essenciais e analíticos para melhorar a experiência do usuário

3. Como Usamos Suas Informações

Utilizamos suas informações pessoais para:

• Fornecer, operar e manter nossa plataforma de planejamento de viagens
• Criar e gerenciar sua conta de usuário
• Processar pagamentos e gerenciar assinaturas Premium
• Facilitar a colaboração entre usuários em viagens compartilhadas
• Enviar notificações importantes sobre sua conta e atualizações do serviço
• Responder solicitações de suporte e atendimento ao cliente
• Melhorar nossos serviços através de análises de uso (dados anonimizados)
• Prevenir fraudes, abuso e atividades ilegais
• Cumprir obrigações legais e regulatórias

4. Base Legal para Processamento (LGPD/GDPR)

Processamos seus dados pessoais com base em:

• Consentimento: Você consente ao criar uma conta e aceitar esta política
• Execução de Contrato: Necessário para fornecer os serviços contratados
• Obrigação Legal: Cumprimento de leis e regulamentos aplicáveis
• Interesse Legítimo: Melhoria dos serviços, segurança e prevenção de fraudes

5. Compartilhamento de Informações

Não vendemos, alugamos ou compartilhamos suas informações pessoais com terceiros para fins de marketing. Podemos compartilhar dados limitados com:

• Google Firebase: Armazenamento de dados e autenticação (criptografia de ponta a ponta)
• Stripe: Processamento seguro de pagamentos (PCI-DSS certificado)
• Google Analytics: Análises de uso (dados anonimizados e agregados)
• Colaboradores de Viagem: Usuários que você convidou para compartilhar viagens específicas
• Autoridades Legais: Quando legalmente obrigado (ordem judicial, investigação criminal)

6. Segurança dos Dados

Implementamos medidas técnicas e organizacionais robustas para proteger suas informações:

• Criptografia SSL/TLS: Todas as comunicações são criptografadas
• Firebase Security Rules: Controle de acesso granular aos dados
• Senhas Criptografadas: Hash bcrypt com salt para máxima segurança
• Autenticação JWT: Tokens seguros com expiração automática
• Backup Regular: Cópias de segurança automáticas dos dados
• Monitoramento: Detecção de atividades suspeitas 24/7

Apesar de nossos esforços, nenhum sistema é 100% seguro. Você é responsável por manter sua senha confidencial e notificar-nos imediatamente sobre qualquer acesso não autorizado.

7. Retenção de Dados

Mantemos seus dados pessoais apenas pelo tempo necessário para:

• Fornecer nossos serviços enquanto você mantiver uma conta ativa
• Cumprir obrigações legais (ex: registros fiscais por 5 anos)
• Resolver disputas e fazer cumprir nossos termos

Quando você excluir sua conta, seus dados pessoais serão permanentemente removidos em até 30 dias, exceto informações que devemos manter por obrigação legal.

8. Seus Direitos (LGPD/GDPR)

Você tem os seguintes direitos sobre seus dados pessoais:

• Acesso: Solicitar cópia de todos os seus dados
• Retificação: Corrigir dados incorretos ou incompletos
• Exclusão: Deletar sua conta e dados permanentemente
• Portabilidade: Exportar seus dados em formato estruturado
• Oposição: Opor-se ao processamento de seus dados
• Revogação de Consentimento: Retirar consentimento a qualquer momento

Para exercer seus direitos, entre em contato através do e-mail:jaconetti@gmail.com

9. Cookies e Tecnologias Similares

Utilizamos cookies para:

• Cookies Essenciais: Necessários para funcionamento básico (sessão, autenticação)
• Cookies Analíticos: Google Analytics para entender como você usa o site
• Cookies de Preferência: Lembrar suas configurações (idioma, tema)

Você pode configurar seu navegador para bloquear cookies, mas isso pode afetar a funcionalidade do site.

10. Transferência Internacional de Dados

Seus dados são armazenados em servidores do Google Firebase localizados nos Estados Unidos. Garantimos que essas transferências estejam em conformidade com LGPD e GDPR através de:

• Cláusulas Contratuais Padrão aprovadas pela União Europeia
• Certificação Privacy Shield (quando aplicável)
• Medidas técnicas de segurança adequadas

11. Menores de Idade

Nossos serviços não são destinados a menores de 18 anos. Não coletamos intencionalmente informações de crianças. Se descobrirmos que coletamos dados de um menor sem consentimento parental, excluiremos essas informações imediatamente.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre mudanças significativas através do e-mail cadastrado ou aviso na plataforma. A data de "Última atualização" no topo indica quando esta política foi revisada pela última vez.

13. Contato e Encarregado de Dados (DPO)

Para questões sobre privacidade, exercício de direitos ou preocupações sobre proteção de dados:

14. Conformidade Legal

Esta política está em conformidade com:

• LGPD - Lei Geral de Proteção de Dados (Lei nº 13.709/2018) - Brasil
• GDPR - General Data Protection Regulation - União Europeia
• Marco Civil da Internet (Lei nº 12.965/2014) - Brasil