Política de Privacidade

1Quem somos

O Trajet é um aplicativo de planejamento de viagens com recursos de organização, finanças, documentos, check-ins e segurança. Esta política descreve como tratamos seus dados pessoais, na qualidade de controladora, nos termos da Lei nº 13.709/2018 (LGPD).

Para qualquer assunto de privacidade, fale com nosso Encarregado pelo e-mail contato@thedesk.com.br.

2Dados que coletamos

Coletamos somente o necessário para fornecer o serviço:

• Dados de conta: nome, e-mail e foto de perfil (opcional).
• Dados de viagem: destinos, datas, roteiros, dias, lugares, hospedagens, transportes, despesas, tarefas e documentos que você cria ou anexa.
• Dados financeiros das viagens: valores de despesas, divisões de grupo, acertos e a moeda de referência (home currency) que você define. Não processamos pagamentos no app nem armazenamos dados de cartão.
• Contatos de emergência: nome, telefone e grau de relação das pessoas que você cadastra. Esses são dados de terceiros que você nos fornece — veja a seção 5.
• Localização geográfica: coletada apenas no momento em que você aciona um alerta de emergência ou usa recursos que dependem de posição. Não há rastreamento contínuo em segundo plano.
• Fotos e check-ins: imagens que você adiciona a check-ins e os locais associados (veja a seção 6).
• Identificadores de notificação: token de push (Apple/Expo) para enviar avisos que você configurou.
• Dados de grupo: membros convidados e interações em viagens compartilhadas.
• Dados técnicos e de uso: logs de erro e métricas de desempenho, em geral anônimos ou pseudonimizados, para corrigir falhas e melhorar o app.

3Base legal (LGPD)

Cada tratamento se apoia em uma base legal do art. 7º da LGPD:

• Execução de contrato (art. 7º, V): dados de conta, viagens, finanças e sincronização — necessários para entregar o serviço que você contratou.
• Consentimento (art. 7º, I): acesso à localização, notificações push, acesso à câmera/galeria e cadastro de contatos de emergência. Você concede no momento do uso e pode revogar.
• Legítimo interesse (art. 7º, IX): métricas de desempenho, prevenção a fraudes e melhoria do app, sempre ponderado com seus direitos.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros exigida por lei e atendimento a autoridades.

4Como usamos os dados

• Fornecer e manter as funcionalidades do app.
• Sincronizar seus dados entre dispositivos.
• Enviar notificações que você configurou (lembretes, check-in, alertas).
• Gerar roteiros, resumos e sugestões com inteligência artificial.
• Operar os recursos de segurança e emergência quando acionados.
• Corrigir erros e melhorar a performance.

Não usamos seus dados para publicidade. Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais.

5Recursos de segurança e localização

O Trajet oferece ferramentas de emergência pensadas especialmente para quem viaja sozinho. O funcionamento envolve dados sensíveis e por isso merece destaque:

Contatos de emergência

Você pode cadastrar pessoas de confiança (nome, telefone e relação). Ao acionar um alerta, abrimos o WhatsApp com uma mensagem pré-preenchida contendo seu nome e um link de localização. Você é responsável por ter o consentimento dessas pessoas para incluí-las; tratamos esses dados apenas para viabilizar o alerta.

Localização em tempo real

A posição GPS é capturada somente no instante em que você dispara um alerta, e convertida em um link do Google Maps enviado na mensagem. Não armazenamos histórico de localização nem rastreamos você em segundo plano.

Alerta para o grupo e números locais

Você pode notificar membros da viagem por push e ver os números de emergência do país de destino. Esses recursos não criam novos dados além dos já descritos.

6Fotos e check-ins

Ao registrar um check-in, você pode anexar fotos e associar um local. As imagens são enviadas e armazenadas de forma segura na nossa infraestrutura. Arquivos de imagem podem conter metadados (EXIF), inclusive geolocalização — recomendamos atenção ao compartilhar check-ins dentro de grupos de viagem. Você pode excluir check-ins e fotos a qualquer momento.

7Inteligência artificial

Funcionalidades como o assistente Jet e o "Resumo do dia" usam modelos de IA de terceiros (OpenAI). Quando você usa esses recursos, o contexto necessário da viagem é enviado para gerar a resposta. Não enviamos dados além do necessário e não usamos seu conteúdo para treinar modelos de terceiros.

8Compartilhamento

• Membros do grupo: ao convidar alguém para uma viagem, essa pessoa vê os dados compartilhados daquela viagem.
• Operadores que nos apoiam: provedores de infraestrutura e serviços listados na seção 9, que tratam dados em nosso nome e sob contrato.
• Autoridades: quando houver obrigação legal ou ordem competente.

Fora isso, não compartilhamos dados com terceiros.

9Serviços de terceiros

• Supabase (AWS): banco de dados, autenticação e armazenamento de arquivos.
• OpenAI: geração de respostas e resumos por IA.
• Apple / Expo: entrega de notificações push.
• Google Maps / Places: exibição de mapas, locais e geração de links de localização.
• Open-Meteo: previsão do tempo (sem dados pessoais).
• WhatsApp (Meta): aberto no seu dispositivo para envio das mensagens de emergência que você dispara.

10Transferência internacional

Parte da infraestrutura (ex.: Supabase/AWS e provedores de IA) está em servidores fora do Brasil, inclusive nos Estados Unidos. Adotamos salvaguardas contratuais para garantir proteção adequada, conforme os arts. 33 a 36 da LGPD.

11Segurança e criptografia

• Comunicação app ↔ servidor por HTTPS (TLS 1.2+).
• Dados em repouso com AES-256 na infraestrutura Supabase (AWS).
• Autenticação por tokens JWT com expiração automática.
• Senhas nunca em texto puro (hash bcrypt).
• Isolamento total entre usuários por Row Level Security.

12Retenção

• Mantemos seus dados enquanto a conta estiver ativa.
• Ao excluir a conta, os dados pessoais são removidos em até 30 dias.
• Cópias em backup são expurgadas em até 90 dias.
• Registros que a lei exige guardar podem ser retidos pelo prazo legal.

13Seus direitos (LGPD)

Você pode, a qualquer tempo, exercer os direitos do art. 18 da LGPD:

• Confirmação e acesso aos seus dados.
• Correção de dados incompletos ou desatualizados — direto no app.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade — exportação dos seus dados em formato legível (JSON).
• Eliminação dos dados tratados com consentimento.
• Revogação do consentimento (localização, notificações, câmera) nas configurações do dispositivo.
• Informação sobre com quem compartilhamos dados.

Para exercer, use a página Meus dados ou escreva para contato@thedesk.com.br. Você também pode reclamar à ANPD.

14Bloqueio entre usuários

• O usuário bloqueado não vê seu perfil nem suas viagens.
• Convites de usuários bloqueados são recusados automaticamente.
• O bloqueio é privado — a pessoa não é notificada.
• Você pode desbloquear quando quiser, nas configurações.

15Crianças e adolescentes

O Trajet não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse tipo de dado sem o devido amparo legal, ele será excluído.

16Alterações nesta política

Podemos atualizar esta política. Mudanças significativas serão avisadas por e-mail e/ou notificação no app. O uso continuado após a vigência constitui ciência da versão atualizada.

17Encarregado (DPO) e contato

• E-mail do Encarregado: contato@thedesk.com.br
• Gerenciar dados: trajet.com.br/meusdados.html