Política de Privacidade

Esta Política de Privacidade descreve como o My Way, um produto da Fable Tecnologia Ltda ("My Way", "nós", "nosso"), coleta, usa, armazena, compartilha e protege os dados pessoais dos usuários ("você") do aplicativo e site disponíveis em getmyway.app (o "Serviço").

Levamos a sua privacidade a sério e tratamos seus dados de acordo com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD) e demais normas aplicáveis. Ao criar uma conta ou utilizar o Serviço, você declara ter lido e compreendido esta Política.

1. Quem é o responsável pelos seus dados (Controlador)

O My Way é um produto da Fable Tecnologia Ltda, pessoa jurídica de direito privado inscrita no CNPJ sob o nº 69.376.547/0001-92, com sede na Rua Henrique Novaes, 88, Centro, Vitória/ES, CEP 29010-490. A Fable Tecnologia Ltda é a controladora dos dados pessoais tratados por meio do Serviço, ou seja, é quem decide como e para quê os dados são utilizados.

Para qualquer assunto relacionado a privacidade e proteção de dados, incluindo o exercício dos seus direitos e o contato com o encarregado pelo tratamento de dados pessoais, o canal é o e-mail:

hey@getmyway.app

2. Quais dados coletamos

Coletamos apenas os dados necessários para oferecer e melhorar o Serviço. Eles se dividem em:

2.1. Dados que você nos fornece

• Dados de cadastro e login: nome, endereço de e-mail e foto de perfil, obtidos quando você cria uma conta por e-mail ou faz login por meio do Google.
• Dados de perfil complementares (opcionais): número de WhatsApp/celular, data de nascimento, gênero, cidade e país. Esses campos são de preenchimento facultativo — você só os informa se quiser, para personalizar sua experiência, e pode deixá-los em branco ou apagá-los a qualquer momento.
• Dados de assinatura e pagamento: quando você assina um plano pago, o pagamento é processado pela Stripe, que recebe o seu e-mail e o nome do perfil para identificar a assinatura. A Stripe coleta e trata os dados do cartão diretamente — nós não armazenamos o número do seu cartão. Guardamos apenas informações da assinatura, como identificadores da Stripe, plano contratado, status (teste, ativa, cancelada) e datas relevantes.
• Dados de viagem: informações que você adiciona ao planejar suas viagens, como destinos, datas, roteiros, atrações, restaurantes, hospedagens, reservas, voos (incluindo companhias, horários e códigos localizadores que você optar por registrar), orçamentos e anotações pessoais.
• Conteúdo de interação com a IA: as mensagens e pedidos que você envia ao assistente de inteligência artificial ("My") para receber sugestões de roteiro, os arquivos que você anexa à conversa e, para que a resposta considere a sua viagem, o conteúdo da viagem aberta (roteiro, itens, valores, participantes e os documentos que você cadastrou nela).
• Fotos e arquivos: fotos do álbum de memórias, foto de perfil e PDFs de vouchers e reservas que você opta por guardar na viagem.
• Lembretes (notificações): se você ativar os lembretes, guardamos o endereço técnico de notificação do seu aparelho, as chaves de envio, o fuso horário e o navegador, apenas para entregar os avisos. Você desativa quando quiser, em Meu perfil.

2.2. Dados coletados automaticamente

• Dados de uso: páginas acessadas, funcionalidades utilizadas, data e horário de acesso.
• Dados técnicos: endereço IP, tipo de dispositivo, navegador e sistema operacional.
• Cookies e tecnologias semelhantes: conforme descrito na Seção 8.

Não coletamos intencionalmente dados pessoais sensíveis (como origem racial, convicção religiosa, opinião política ou dados de saúde). Pedimos que você não insira esse tipo de informação nos campos livres do Serviço.

3. Para que usamos seus dados (Finalidades)

Utilizamos seus dados pessoais para as seguintes finalidades:

• Criar, autenticar e gerenciar a sua conta;
• Permitir que você crie, salve, edite e visualize seus roteiros e viagens;
• Gerar sugestões personalizadas de viagem por meio do assistente de IA;
• Processar e gerenciar sua assinatura, cobranças e período de teste;
• Operar, manter e melhorar o funcionamento e a segurança do Serviço;
• Comunicar-nos com você sobre atualizações, avisos importantes e suporte;
• Prevenir fraudes, abusos e atividades não autorizadas;
• Cumprir obrigações legais e regulatórias.

4. Com que base legal tratamos seus dados

Cada tratamento de dados se apoia em uma base legal prevista na LGPD, especialmente:

• Execução de contrato (art. 7º, V): para fornecer as funcionalidades do Serviço que você solicitou, como salvar e organizar suas viagens.
• Consentimento (art. 7º, I): quando aplicável, por exemplo para determinadas comunicações ou cookies não essenciais. Você pode retirar o consentimento a qualquer momento.
• Legítimo interesse (art. 7º, IX): para melhorar o Serviço, garantir sua segurança e prevenir fraudes, sempre respeitando seus direitos e expectativas.
• Cumprimento de obrigação legal (art. 7º, II): quando a lei exigir a retenção ou o fornecimento de dados.

5. Compartilhamento de dados

Nós não vendemos seus dados pessoais. O compartilhamento ocorre apenas quando necessário e com parceiros que atuam como operadores, tratando dados em nosso nome e sob nossas instruções, tais como:

• Provedor de autenticação (Google), para permitir o login com a sua conta Google, quando você escolhe essa opção;
• Provedores de infraestrutura e hospedagem (ex.: Vercel e Supabase), para operar o Serviço e armazenar seus dados;
• Provedor de inteligência artificial (Anthropic), que recebe o texto das suas conversas com a assistente, os arquivos que você anexar a elas e o conteúdo da viagem aberta, exclusivamente para gerar a resposta; esses dados não são usados para treinar modelos;
• Publicidade (Meta Platforms, responsável pelo Instagram e pelo Facebook), somente se você aceitar no aviso de cookies: usamos o pixel e a API de Conversões para medir os resultados dos nossos anúncios. São enviados o evento realizado (visita, cadastro, início de teste, assinatura), o valor e a moeda da assinatura, identificadores de anúncio guardados em cookies e, sempre em forma criptografada (hash SHA-256, que não permite recuperar o dado original), o seu e-mail e, quando você os tiver preenchido no perfil, telefone, nome, cidade e país, além de um código interno da sua conta. Esses dados servem só para a Meta reconhecer que a conversão veio de um anúncio nosso. Se você recusar os cookies, nada disso é enviado;
• Análise de uso (PostHog), somente se você aceitar no aviso de cookies: eventos de navegação sem gravação de tela, com textos mascarados, identificados por um código interno e nunca pelo seu e-mail;
• Serviços de conteúdo (Pexels e Unsplash para fotos de destinos; OpenStreetMap, Nominatim, OSRM e OpenFreeMap para mapas, endereços e rotas; AeroDataBox e AviationStack para dados de voos; ExchangeRate para câmbio; Cloudflare Turnstile como anti-bot no login), que recebem apenas o necessário para responder a cada pedido, como o nome de uma cidade, um endereço ou um número de voo, nunca o seu nome ou e-mail;
• Entrega de notificações (os serviços de push do seu navegador ou sistema, como Google, Apple ou Mozilla), somente se você ativar os lembretes;
• Processador de pagamentos (Stripe), para processar assinaturas e cobranças com segurança;
• Google Calendar (Google), somente se você tocar em "Adicionar ao Google Calendar" e autorizar: criamos na sua conta Google uma agenda só da viagem e gravamos nela os eventos que você escolheu. O acesso é restrito às agendas que o My Way cria (escopo calendar.app.created); nunca lemos as suas outras agendas. A autorização fica guardada cifrada e pode ser revogada a qualquer momento no app ("Desconectar o Google Calendar") ou em myaccount.google.com; apagar a conta revoga o acesso. Guardamos também o e-mail da conta Google autorizada, só para mostrar "conectado como";
• Link de assinatura da agenda (Apple Calendar, Outlook ou Google por URL), somente se você tocar em "Adicionar ao Apple Calendar" ou copiar o link: cada viagem ganha um endereço secreto que o seu calendário lê sozinho, com o título, o local, o horário e as notas dos itens que você escolheu. Quem tiver o link vê esses dados sem entrar no My Way, então trate-o como uma senha; "Gerar link novo" invalida o anterior, e sair da viagem ou apagar a conta desliga o link;
• Monitoramento de erros (PostHog, somente com o seu consentimento de analytics), para sabermos quando algo quebra no aplicativo.

Também poderemos compartilhar dados quando exigido por autoridade competente, por obrigação legal ou para exercício regular de direitos.

6. Transferência internacional de dados

Alguns dos nossos parceiros podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pela LGPD para garantir que seus dados continuem protegidos, independentemente de onde sejam tratados.

7. Por quanto tempo guardamos seus dados

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades desta Política ou enquanto sua conta estiver ativa. Após o encerramento da conta, os dados são eliminados ou anonimizados (as viagens que você criou, gastos, documentos, arquivos, voos, perfil, lembretes e a assinatura; os dados de analytics ficam apenas sob um código interno, sem vínculo com você), salvo quando a manutenção for necessária para cumprimento de obrigação legal, exercício de direitos ou por outra hipótese autorizada pela LGPD.

8. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes para manter você conectado, lembrar suas preferências, garantir a segurança e entender como o Serviço é utilizado. Cookies essenciais são necessários para o funcionamento; os demais podem ser controlados nas configurações do seu navegador. Ao desativar certos cookies, algumas funcionalidades podem não operar corretamente. Quando você chega por um link de campanha, guardamos por 90 dias, em um cookie nosso, os parâmetros desse link (origem, campanha e identificador do anúncio), só para saber qual anúncio trouxe uma assinatura; esse cookie não identifica você e não é compartilhado com terceiros.

9. Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você tem o direito de, a qualquer momento e mediante requisição:

• Confirmar a existência de tratamento dos seus dados;
• Acessar os seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos dados a outro fornecedor;
• Solicitar a eliminação dos dados tratados com base no seu consentimento;
• Obter informação sobre com quem compartilhamos seus dados;
• Revogar o consentimento.

Você pode apagar a sua conta a qualquer momento pelo próprio aplicativo, em Meu perfil → Apagar minha conta: somem as viagens que você criou, gastos, documentos, voos, a assinatura e os dados do perfil, em todos os aparelhos. Se você já desinstalou o aplicativo ou não consegue entrar, peça a exclusão pela página getmyway.app/conta/apagar.

Para exercer qualquer um desses direitos, basta escrever para hey@getmyway.app. Podemos solicitar informações para confirmar a sua identidade antes de atender ao pedido.

10. Segurança da informação

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra acessos não autorizados, perda, alteração ou destruição, como criptografia em trânsito (HTTPS), controle de acesso e uso de provedores reconhecidos. Nenhum sistema, no entanto, é totalmente imune a riscos; por isso, também contamos com o seu cuidado ao proteger suas credenciais de acesso.

11. Privacidade de crianças e adolescentes

O Serviço não é destinado a menores de 13 anos. Entre 13 e 17 anos, o uso depende do consentimento e da supervisão dos pais ou responsáveis legais (art. 14 da LGPD). Não coletamos intencionalmente dados de crianças. Caso identifiquemos tratamento de dados de menores sem a devida autorização, tomaremos as providências para eliminá-los.

12. Alterações desta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças no Serviço ou na legislação. Quando isso ocorrer, atualizaremos a data de "Última atualização" no topo do documento e, em caso de alterações relevantes, poderemos avisá-lo por meios adequados. Recomendamos revisá-la de tempos em tempos.

13. Contato

Se você tiver dúvidas, solicitações ou reclamações sobre esta Política ou sobre o tratamento dos seus dados, entre em contato:

My Way · Fable Tecnologia Ltda
CNPJ: 69.376.547/0001-92
Endereço: Rua Henrique Novaes, 88, Centro, Vitória/ES, CEP 29010-490
E-mail: hey@getmyway.app
Site: getmyway.app
Empresa: fabletech.pro

Você também tem o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).