Política de Privacidade

Esta Política de Privacidade descreve como o Trip Astute4AI (trips.astute4ai.com) coleta, utiliza, armazena e protege os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

1. Controlador dos dados

O responsável pelo tratamento dos seus dados pessoais é o Trip Astute4AI, operado por seus criadores com sede no Brasil. Para exercer seus direitos ou enviar dúvidas, utilize o canal: contato@astute4ai.com

2. Dados que coletamos

Dados de conta

• Nome completo e endereço de e-mail (fornecidos no cadastro)
• Foto de perfil (opcional, via Google OAuth)
• Moeda padrão preferida

Dados de uso da plataforma

• Viagens criadas: título, destino, datas, orçamento, estilo de viagem
• Locais salvos: nome, endereço, coordenadas geográficas, categoria, notas
• Despesas registradas: valor, moeda, categoria, data
• Membros de viagem: e-mails convidados, papéis e status de convite

Dados do assistente de IA (Suri)

• Mensagens enviadas ao Suri e respostas geradas
• Sugestões de locais criadas pelo Suri e aceitas ou rejeitadas pelo usuário
• Contagem de uso mensal de mensagens de IA

Dados técnicos

• Endereço IP e dados de sessão (gerenciados pelo Supabase Auth)
• Logs de acesso exigidos pelo Marco Civil da Internet

3. Finalidade e base legal do tratamento

4. Compartilhamento com terceiros

Seus dados são compartilhados apenas com os fornecedores necessários para a operação do serviço, todos com políticas de privacidade adequadas:

Não vendemos, alugamos nem cedemos seus dados pessoais a terceiros para fins de marketing.

5. Retenção dos dados

• Dados de conta e conteúdo de viagens: mantidos enquanto a conta estiver ativa.
• Histórico de chat com o Suri: mantido por até 12 meses após a última interação.
• Logs de acesso (Marco Civil da Internet): mantidos por 6 meses conforme exigência legal.
• Após a exclusão da conta, os dados são removidos em até 30 dias, exceto os que precisam ser retidos por obrigação legal.

6. Seus direitos (LGPD, art. 18)

Como titular dos dados, você tem direito a:

• Acesso: saber quais dados temos sobre você.
• Correção: atualizar dados incompletos, inexatos ou desatualizados.
• Eliminação: solicitar a exclusão dos seus dados tratados com base em consentimento.
• Portabilidade: receber seus dados em formato estruturado e interoperável.
• Oposição: se opor ao tratamento realizado com base em legítimo interesse.
• Revogação de consentimento: onde o consentimento for a base legal, você pode revogá-lo a qualquer momento.
• Informação: saber com quem seus dados são compartilhados.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail: contato@astute4ai.com. Responderemos em até 15 dias úteis.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (HTTPS/TLS), controle de acesso por papel (Row Level Security no banco de dados), autenticação segura e chaves de API armazenadas no servidor. Nenhum sistema é 100% seguro; em caso de incidente, notificaremos os usuários afetados conforme exigido pela LGPD.

8. Cookies e armazenamento local

Utilizamos cookies de sessão e armazenamento local exclusivamente para manter você autenticado e preservar preferências de interface. Não utilizamos cookies de rastreamento ou publicidade de terceiros.

9. Alterações nesta política

Esta Política pode ser atualizada para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 15 dias. A data da última atualização sempre estará indicada no topo deste documento.

10. Contato e DPO

Para dúvidas, exercício de direitos ou reclamações relacionadas ao tratamento de dados pessoais, entre em contato com nosso encarregado (DPO) pelo e-mail: contato@astute4ai.com.

Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD).