A Voyari ("nós", "nosso" ou "Empresa") valoriza sua privacidade e está comprometida com a proteção dos seus dados pessoais. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e compartilhamos suas informações ao utilizar o aplicativo Voyari e o site voyari.app, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Quem Somos
Somos a empresa responsável pelo desenvolvimento e operação do aplicativo Voyari, plataforma de organização e colaboração para viagens. Nosso Encarregado de Proteção de Dados (DPO) pode ser contatado em: privacy@voyari.app.
2. Dados que Coletamos
2.1 Dados fornecidos por você
- Dados de cadastro: nome, e-mail, senha (armazenada em hash bcrypt)
- Dados de perfil: foto de avatar, idioma preferido, moeda preferida
- Dados de viagem: título da viagem, cidades de origem e destino, datas, participantes convidados
- Checklists e responsabilidades: itens criados por você nas viagens
- Documentos pessoais (Premium): arquivos enviados ao cofre de documentos (passaporte, bilhetes, etc.) — armazenados de forma criptografada
- Despesas: registros de gastos e divisões financeiras entre participantes
- Comprovantes: fotos de recibos e notas fiscais anexadas a despesas
- Comunicações: mensagens enviadas ao suporte
2.2 Dados coletados automaticamente
- Dados de uso: funcionalidades utilizadas, frequência de uso, erros e crashes
- Dados técnicos: modelo do dispositivo, sistema operacional, versão do app, idioma do dispositivo
- Dados de rede: endereço IP (associado às sessões de login por segurança)
- Push tokens: identificadores para envio de notificações push (iOS/Android)
2.3 Dados de terceiros
- Login com Google / Apple: recebemos nome e e-mail da conta escolhida para facilitar o cadastro
- RevenueCat: status da assinatura Premium (não armazenamos dados de cartão de crédito — a cobrança é processada pela App Store ou Google Play)
3. Como Usamos seus Dados
Usamos seus dados para:
- Criar e gerenciar sua conta no Voyari
- Fornecer as funcionalidades do aplicativo (checklists, viagens, documentos, despesas)
- Enviar notificações push sobre sua viagem (convites, lembretes, despesas)
- Processar e verificar sua assinatura Premium
- Responder às suas solicitações de suporte
- Enviar comunicações sobre atualizações importantes do produto
- Cumprir obrigações legais e regulatórias
- Detectar e prevenir fraudes e abusos
- Melhorar o produto com base em dados de uso agregados e anonimizados
4. Base Legal para o Tratamento
Conforme a LGPD, tratamos seus dados com base nas seguintes hipóteses legais:
- Execução de contrato: para fornecer os serviços que você contratou (conta, viagens, funcionalidades)
- Consentimento: para envio de comunicações de marketing e newsletter (você pode revogar a qualquer momento)
- Legítimo interesse: para segurança, prevenção de fraudes e melhoria do produto
- Cumprimento de obrigação legal: quando exigido por lei ou ordem judicial
5. Compartilhamento de Dados
Não vendemos seus dados. Compartilhamos apenas nas seguintes situações:
- Participantes da viagem: nome e avatar são visíveis para outros membros de uma viagem que você participa. Documentos do cofre são nunca compartilhados — apenas você tem acesso aos seus.
- Provedores de serviço: empresas que nos auxiliam na operação (hospedagem, e-mail transacional, analytics de crashes). Todos operando sob acordos de processamento de dados.
- RevenueCat: para gerenciar assinaturas Premium
- Expo / Firebase: para envio de notificações push
- Autoridades legais: quando obrigados por lei ou decisão judicial
6. Armazenamento e Segurança
- Dados armazenados em servidores com criptografia em trânsito (TLS) e em repouso
- Senhas jamais armazenadas em texto claro — hash bcrypt
- Sessões com tokens JWT de curta duração (15 minutos) + refresh tokens (7 dias)
- Documentos Premium armazenados com acesso via URLs assinadas temporárias
- Acesso ao backoffice admin restrito a equipe autorizada com audit log imutável
- Testes de segurança regulares e monitoramento de vulnerabilidades
7. Retenção de Dados
- Conta ativa: dados mantidos enquanto você tiver conta no Voyari
- Após exclusão da conta: dados pessoais removidos em até 30 dias, exceto os que precisamos manter por obrigação legal (registros fiscais por até 5 anos, conforme legislação)
- Documentos Premium após downgrade: mantidos em somente leitura por 30 dias para que você possa baixá-los, após isso excluídos
- Logs de sessão: mantidos por até 90 dias para fins de segurança
8. Seus Direitos (LGPD)
Você tem os seguintes direitos em relação aos seus dados:
- Acesso: solicitar uma cópia de todos os dados que temos sobre você
- Correção: corrigir dados incompletos, inexatos ou desatualizados
- Exclusão: solicitar a exclusão de dados desnecessários ou tratados em desconformidade com a LGPD
- Portabilidade: receber seus dados em formato estruturado (JSON) para uso em outro serviço (disponível para usuários Premium no app)
- Oposição: se opor ao tratamento de dados em determinadas situações
- Revogação do consentimento: para tratamentos baseados em consentimento (ex.: newsletter)
- Informação sobre compartilhamento: saber com quais entidades compartilhamos seus dados
Para exercer qualquer direito, acesse Perfil → Conta no app ou envie uma solicitação para privacy@voyari.app.
9. Cookies e Rastreamento
O site voyari.app usa cookies essenciais para funcionamento básico (sessão, preferências de idioma). Não usamos cookies de rastreamento para publicidade. O aplicativo mobile não usa cookies — armazena preferências localmente via AsyncStorage e SQLite no dispositivo.
10. Menores de Idade
O Voyari não é direcionado a menores de 13 anos. Se você tem entre 13 e 17 anos, é necessário o consentimento de um responsável legal para criar uma conta. Caso identifiquemos uma conta de menor sem consentimento parental, ela será encerrada.
11. Transferência Internacional
Seus dados são armazenados prioritariamente em servidores no Brasil. Alguns serviços de terceiros (Firebase, RevenueCat) podem processar dados em outros países. Nesses casos, exigimos que operem com proteções equivalentes às da LGPD.
12. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Quando fizermos alterações materiais, notificaremos você por e-mail ou por notificação push. O uso continuado do Voyari após notificação constitui aceitação da nova Política.
13. Contato
Para dúvidas, solicitações ou reclamações relacionadas a privacidade:
Também é possível registrar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.