Política de Privacidade

• Cadastro: nome, e-mail, username, foto de perfil, data de nascimento, gênero, estilo de viagem e interesses.
• Conteúdo gerado: publicações, fotos, comentários, curtidas, itens salvos, check-ins, mensagens em chat e roteiros.
• Localização aproximada: usada quando você faz check-in ou marca um lugar visitado. Não rastreamos continuamente em background.
• Dados técnicos: identificador do dispositivo, token de notificação push, versão do app, endereço IP, logs de erro e informações básicas de uso pra detectar problemas.
• Sinais de integridade do aparelho: ao fazer check-in pelo celular, o app envia uma verificação de que o aparelho não foi manipulado. Serve só pra impedir check-in falso — não identifica você nem é usada pra mais nada.
• Segurança e moderação: tentativas de login, denúncias que você faz ou que recebe, decisões da moderação sobre conteúdo seu, e quem você bloqueou.

O que NÃO coletamos: não rastreamos sua localização em segundo plano, não lemos sua lista de contatos e não guardamos número de cartão — o pagamento acontece no ambiente do provedor.

• Operar o app (login, feed, perfil, chat, check-ins).
• Mostrar conteúdo relevante (sugestões de lugares, pessoas pra seguir, roteiros).
• Enviar notificações push sobre atividade da sua conta (curtidas, comentários, mensagens).
• Detectar fraude, abuso e violações dos termos de uso — o que inclui limitar o número de tentativas por endereço IP e, quando a moderação decide, suspender uma conta.
• Confirmar que o e-mail é seu antes de liberar funções que têm custo pra plataforma (geração por IA e importação de links).
• Cumprir obrigações legais (LGPD, requisitos de plataformas como Google Play).

Compartilhamos o mínimo necessário com prestadores que viabilizam o serviço. Todos estão obrigados, contratualmente, a usar os dados apenas pra entregar a função contratada. Quem recebe o quê:

• Hospedagem e banco de dados (Railway): tudo que o serviço guarda.
• Armazenamento de imagens (Cloudflare R2): suas fotos de perfil, de publicação e de check-in.
• Notificações push (Google Firebase): o token do seu aparelho e o texto do aviso.
• Geração por IA (OpenAI): o texto que você escreve no roteiro e, quando você importa um link, a legenda e a imagem daquele post.
• Importação de links (Apify): o endereço do post que você manda importar.
• Busca de lugares e mapas (Google Places, CARTO, OpenStreetMap): o termo buscado e a região do mapa — sem o seu identificador.
• Pagamentos (Asaas): nome, e-mail e documento, quando há uma compra. O número do cartão é digitado no ambiente deles, não no nosso.
• E-mails transacionais (Resend): seu endereço e o conteúdo da mensagem.
• Monitoramento (Grafana): registros técnicos. Senhas, tokens e dados de cartão são removidos antes de sair daqui.

Não vendemos seus dados e não usamos pra publicidade direcionada de terceiros. O tratamento de dados segue a LGPD (Lei 13.709/2018).

Parte dos prestadores acima opera fora do Brasil, então alguns dos seus dados são tratados no exterior — principalmente nos Estados Unidos e na União Europeia. É o caso da hospedagem, do armazenamento de imagens, das notificações push, da geração por IA, dos e-mails e do monitoramento.

A transferência acontece porque é necessária pra entregar o serviço, e cada prestador está obrigado por contrato a proteger esses dados com padrão equivalente ao daqui. O pagamento (Asaas) é tratado no Brasil.

O site do Viaja Aí usa apenas cookies necessários para funcionar: manter você conectado e lembrar o idioma. Não usamos cookies de análise, de publicidade nem de redes sociais.

Também usamos o armazenamento do próprio navegador para lembrar preferências de exibição (como o tema do mapa) e guardar dados temporários que deixam as telas mais rápidas, como o rascunho de um roteiro. Nada disso é usado para publicidade.

Os mapas são carregados de servidores de terceiros (OpenStreetMap e CARTO), que recebem o endereço IP do seu navegador ao entregar as imagens do mapa.

Esses cookies não dependem de autorização porque, sem eles, não é possível entrar na conta. Você pode apagá-los ou bloqueá-los nas configurações do navegador — nesse caso, o login deixa de funcionar. Se um dia passarmos a usar cookies que não sejam necessários, pediremos sua autorização antes.

• Conta ativa: enquanto você usar o app.
• Após exclusão: dados pessoais anonimizados imediatamente e removidos definitivamente em 30 dias.
• Logs técnicos sem PII: até 6 meses por obrigação legal e detecção de fraude.
• Bloqueios: enquanto você mantiver a pessoa bloqueada. Ao desbloquear, o registro é apagado.
• Decisões de moderação: ficam guardadas porque é o que permite revisar uma decisão e desfazê-la.

Detalhes do fluxo de exclusão: /excluir-conta.

• Perfil privado: só quem já segue vê suas publicações, metas e números. Seu nome e sua foto continuam visíveis, pra que possam pedir pra seguir.
• Bloquear alguém: vocês deixam de se ver na plataforma e de poder conversar. Se um seguia o outro, o vínculo é desfeito. A pessoa não é avisada.
• Ver e desfazer bloqueios a qualquer momento, na lista de contas bloqueadas.
• Notificações: escolher o que chega, por tipo.
• Excluir a conta pelo próprio app ou site.

Tudo isso fica em Configurações → Privacidade.

Uma conta pode ser suspensa quando a moderação julga procedente uma denúncia por violação das regras. A suspensão tem prazo e vence sozinha — ao tentar entrar, você vê até quando ela vale e qual o motivo.

Quem decide é uma pessoa, não um sistema automático: o volume de denúncias só ordena a fila, nunca suspende por conta própria. Toda decisão fica registrada e pode ser desfeita.

Para contestar, escreva pra privacidade@viaja.ai.

Você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos dados seus, e acesso a eles
• Cópia dos seus dados num arquivo legível
• Correção de dados incompletos ou desatualizados
• Exclusão da conta e dos dados associados
• Informação sobre com quem compartilhamos
• Anonimização ou eliminação de dados desnecessários ou tratados fora da lei

Mande o pedido pra privacidade@viaja.ai, do endereço cadastrado na conta.

Prazos (LGPD Art. 19): uma resposta em formato simplificado sai de imediato; a declaração completa, com origem, critérios e finalidade do tratamento, em até 15 dias corridos a partir do pedido.

A cópia dos dados é montada e enviada por nós quando você pede — ainda não há um botão de download automático. Se algum dado não puder sair (por exemplo, uma mensagem escrita por outra pessoa, ou informação que a lei obriga a guardar), dizemos qual e por quê.

O Viaja Aí é destinado exclusivamente a pessoas com 18 anos ou mais. No cadastro pedimos a data de nascimento, e quem cria a conta declara ter essa idade.

Se soubermos que uma conta pertence a alguém com menos de 18 anos, ela será encerrada e os dados pessoais associados a ela serão excluídos, exceto os que a lei nos obrigar a guardar.

Se você é responsável por um menor de idade que criou uma conta, escreva para privacidade@viaja.ai.