Política de Privacidade

Esta Política de Privacidade descreve como o My Way ("My Way", "nós", "nosso") coleta, usa, armazena, compartilha e protege os dados pessoais dos usuários ("você") do aplicativo e site disponíveis em getmyway.app (o "Serviço").

Levamos a sua privacidade a sério e tratamos seus dados de acordo com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD) e demais normas aplicáveis. Ao criar uma conta ou utilizar o Serviço, você declara ter lido e compreendido esta Política.

1. Quem é o responsável pelos seus dados (Controlador)

O My Way é o controlador dos dados pessoais tratados por meio do Serviço, ou seja, é quem decide como e para quê os dados são utilizados.

Para qualquer assunto relacionado a privacidade e proteção de dados, incluindo o exercício dos seus direitos, você pode entrar em contato pelo e-mail:

privacidade@getmyway.app

2. Quais dados coletamos

Coletamos apenas os dados necessários para oferecer e melhorar o Serviço. Eles se dividem em:

2.1. Dados que você nos fornece

• Dados de cadastro e login: nome, endereço de e-mail e foto de perfil, obtidos quando você cria uma conta ou faz login por meio de provedores como Google ou Apple.
• Dados de perfil complementares (opcionais): número de WhatsApp/celular, data de nascimento, gênero, cidade e país. Esses campos são de preenchimento facultativo — você só os informa se quiser, para personalizar sua experiência, e pode deixá-los em branco ou apagá-los a qualquer momento.
• Dados de assinatura e pagamento: quando você assina um plano pago, o pagamento é processado pela Stripe. A Stripe coleta e trata os dados do cartão diretamente — nós não armazenamos o número do seu cartão. Guardamos apenas informações da assinatura, como identificadores da Stripe, plano contratado, status (teste, ativa, cancelada) e datas relevantes.
• Dados de viagem: informações que você adiciona ao planejar suas viagens, como destinos, datas, roteiros, atrações, restaurantes, hospedagens, reservas, voos (incluindo companhias, horários e códigos localizadores que você optar por registrar), orçamentos e anotações pessoais.
• Conteúdo de interação com a IA: as mensagens e pedidos que você envia ao assistente de inteligência artificial ("My") para receber sugestões de roteiro.

2.2. Dados coletados automaticamente

• Dados de uso: páginas acessadas, funcionalidades utilizadas, data e horário de acesso.
• Dados técnicos: endereço IP, tipo de dispositivo, navegador e sistema operacional.
• Cookies e tecnologias semelhantes: conforme descrito na Seção 8.

Não coletamos intencionalmente dados pessoais sensíveis (como origem racial, convicção religiosa, opinião política ou dados de saúde). Pedimos que você não insira esse tipo de informação nos campos livres do Serviço.

3. Para que usamos seus dados (Finalidades)

Utilizamos seus dados pessoais para as seguintes finalidades:

• Criar, autenticar e gerenciar a sua conta;
• Permitir que você crie, salve, edite e visualize seus roteiros e viagens;
• Gerar sugestões personalizadas de viagem por meio do assistente de IA;
• Processar e gerenciar sua assinatura, cobranças e período de teste;
• Operar, manter e melhorar o funcionamento e a segurança do Serviço;
• Comunicar-nos com você sobre atualizações, avisos importantes e suporte;
• Prevenir fraudes, abusos e atividades não autorizadas;
• Cumprir obrigações legais e regulatórias.

4. Com que base legal tratamos seus dados

Cada tratamento de dados se apoia em uma base legal prevista na LGPD, especialmente:

• Execução de contrato (art. 7º, V): para fornecer as funcionalidades do Serviço que você solicitou, como salvar e organizar suas viagens.
• Consentimento (art. 7º, I): quando aplicável, por exemplo para determinadas comunicações ou cookies não essenciais. Você pode retirar o consentimento a qualquer momento.
• Legítimo interesse (art. 7º, IX): para melhorar o Serviço, garantir sua segurança e prevenir fraudes, sempre respeitando seus direitos e expectativas.
• Cumprimento de obrigação legal (art. 7º, II): quando a lei exigir a retenção ou o fornecimento de dados.

5. Compartilhamento de dados

Nós não vendemos seus dados pessoais. O compartilhamento ocorre apenas quando necessário e com parceiros que atuam como operadores, tratando dados em nosso nome e sob nossas instruções, tais como:

• Provedores de autenticação (ex.: Google e Apple), para permitir o login;
• Provedores de infraestrutura e hospedagem (ex.: Vercel e Supabase), para operar o Serviço e armazenar seus dados;
• Processador de pagamentos (Stripe), para processar assinaturas e cobranças com segurança;
• Provedores de inteligência artificial, para gerar as sugestões do assistente;
• Ferramentas de análise e monitoramento, para entender o uso e melhorar o Serviço.

Também poderemos compartilhar dados quando exigido por autoridade competente, por obrigação legal ou para exercício regular de direitos.

6. Transferência internacional de dados

Alguns dos nossos parceiros podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pela LGPD para garantir que seus dados continuem protegidos, independentemente de onde sejam tratados.

7. Por quanto tempo guardamos seus dados

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades desta Política ou enquanto sua conta estiver ativa. Após o encerramento da conta, os dados são eliminados ou anonimizados, salvo quando a manutenção for necessária para cumprimento de obrigação legal, exercício de direitos ou por outra hipótese autorizada pela LGPD.

8. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes para manter você conectado, lembrar suas preferências, garantir a segurança e entender como o Serviço é utilizado. Cookies essenciais são necessários para o funcionamento; os demais podem ser controlados nas configurações do seu navegador. Ao desativar certos cookies, algumas funcionalidades podem não operar corretamente.

9. Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você tem o direito de, a qualquer momento e mediante requisição:

• Confirmar a existência de tratamento dos seus dados;
• Acessar os seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos dados a outro fornecedor;
• Solicitar a eliminação dos dados tratados com base no seu consentimento;
• Obter informação sobre com quem compartilhamos seus dados;
• Revogar o consentimento.

Para exercer qualquer um desses direitos, basta escrever para privacidade@getmyway.app. Podemos solicitar informações para confirmar a sua identidade antes de atender ao pedido.

10. Segurança da informação

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra acessos não autorizados, perda, alteração ou destruição, como criptografia em trânsito (HTTPS), controle de acesso e uso de provedores reconhecidos. Nenhum sistema, no entanto, é totalmente imune a riscos; por isso, também contamos com o seu cuidado ao proteger suas credenciais de acesso.

11. Privacidade de crianças e adolescentes

O Serviço não é destinado a menores de 18 anos sem o consentimento e a supervisão dos pais ou responsáveis legais. Não coletamos intencionalmente dados de crianças. Caso identifiquemos tratamento de dados de menores sem a devida autorização, tomaremos as providências para eliminá-los.

12. Alterações desta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças no Serviço ou na legislação. Quando isso ocorrer, atualizaremos a data de "Última atualização" no topo do documento e, em caso de alterações relevantes, poderemos avisá-lo por meios adequados. Recomendamos revisá-la de tempos em tempos.

13. Contato

Se você tiver dúvidas, solicitações ou reclamações sobre esta Política ou sobre o tratamento dos seus dados, entre em contato:

My Way
E-mail: privacidade@getmyway.app
Site: getmyway.app

Você também tem o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).