Política de privacidade

Quem somos e como falar com a gente

O Vamboraê! é um planejador de viagem em família que funciona no celular, instalado na tela inicial. O responsável pelo tratamento dos seus dados pessoais (o “controlador”, na linguagem da LGPD) é a AUCA Soluções Digitais, que produz e opera o Vamboraê!. Canal de atendimento ao titular de dados: aucasolucoesdigitais@gmail.com.

Para qualquer assunto sobre seus dados, escreva para aucasolucoesdigitais@gmail.com ou pelo WhatsApp (62) 92000-6951. Esse mesmo e-mail atende pedidos de titulares (veja a seção “Seus direitos”).

O que fica só no seu aparelho

O Vamboraê foi pensado para guardar o mínimo fora do seu celular. As informações da viagem (viagens, integrantes, checklists, roteiro, orçamento, gastos, reservas e notas) ficam no próprio aparelho, no armazenamento do navegador (IndexedDB). Elas não precisam viajar pela internet para o app funcionar, e é por isso que ele abre mesmo sem sinal.

Isso tem um lado importante: quem usa o seu aparelho pode ver esses dados, e se você limpar os dados do navegador ou desinstalar o app, eles podem ser apagados. Por isso existem a cópia de segurança na nuvem (opcional) e a opção de exportar tudo para um arquivo seu.

Quais dados tratamos, para quê e com que base legal

A LGPD exige que cada uso de dado tenha um motivo válido, chamado “base legal”. Veja o quadro:

Dado	Para quê	Base legal (LGPD)
E-mail informado na compra (recebido da Cakto)	Liberar seu acesso, identificar a sua assinatura e falar com você	Execução de contrato (art. 7º, V)
Situação e datas da assinatura e número do pedido	Controlar o acesso, a renovação e os reembolsos	Execução de contrato (art. 7º, V) e cumprimento de obrigação legal e defesa de direitos (art. 7º, II e VI)
E-mail, link ou código de 6 dígitos de acesso	Confirmar que é você ao entrar, sem senha	Execução de contrato (art. 7º, V) e segurança (legítimo interesse, art. 7º, IX)
Registros técnicos de uso da nuvem (data e hora, tipo de aparelho e navegador, endereço de rede)	Segurança, prevenção a fraude e correção de erros	Legítimo interesse (art. 7º, IX)
Cópia de segurança na nuvem (o que você decidir guardar), só se você ativar	Recuperar seus dados se o aparelho mudar ou o navegador apagar	Consentimento (art. 7º, I) e, para dados de crianças, consentimento de um dos pais ou do responsável (art. 14, §1º)
Mensagens que você nos envia	Dar suporte, tratar reembolsos e reclamações	Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX)
Visitas e cliques na página de vendas, medidos pelo Pixel da Meta (identificadores de cookie)	Medir se os anúncios funcionam	Consentimento (art. 7º, I): só se você aceitar
Sua escolha sobre cookies, guardada no navegador	Lembrar a escolha	Necessário ao funcionamento / legítimo interesse (art. 7º, IX)

Não pedimos CPF, endereço, foto de documento nem dados de cartão dentro do app. Nome, CPF, telefone, valor e forma de pagamento ficam com a Cakto: não os guardamos. Do link, do código e da sessão de acesso guardamos só uma versão codificada (hash), nunca o original. Os registros técnicos (data, hora, endereço de rede e navegador de cada acesso) ficam na Cloudflare por poucos dias.

Dados de crianças

O Vamboraê é para pais, mães e responsáveis adultos. Ele não é dirigido a crianças e não cria conta para menores de idade: quem compra, entra e decide o que cadastrar é o adulto responsável.

Ao montar a viagem, você pode cadastrar os integrantes da família, inclusive crianças. Cadastre só o necessário: apelidos bastam. Não escreva documentos, números de CPF ou RG, nem dados de saúde detalhados nas notas.

O app guarda só o nome ou apelido e o papel de cada integrante (adulto, criança ou bebê); não guarda idade nem data de nascimento. Esses dados ficam no seu aparelho. Se você ativar a cópia de segurança na nuvem, os dados dos integrantes que você cadastrou, inclusive de crianças, passam a ficar também em nossos servidores. Ao ativar, você, como responsável, consente com isso, e pode desativar e pedir a exclusão a qualquer momento. Tratamos esses dados só para guardar e devolver a sua cópia, no melhor interesse da criança (LGPD, art. 14).

Não usamos dados dos integrantes para publicidade, não criamos perfil de consumo com eles e não os vendemos nem os compartilhamos para marketing.

Armazenamento no aparelho e funcionamento offline

Para funcionar sem internet, o app guarda no seu aparelho: os dados da viagem (IndexedDB) e os arquivos do próprio app (cache do navegador, por meio de um “service worker”). Nada disso é um cookie de rastreamento, e nada disso é lido por nós.

Alguns navegadores, principalmente o Safari do iPhone, podem apagar dados de sites que ficam muitos dias sem uso. Instalar o app na tela inicial reduz esse risco. Mesmo assim, a nossa recomendação é usar a cópia de segurança na nuvem e exportar um arquivo de vez em quando.

Cópia de segurança na nuvem

Com a assinatura ativa, você pode guardar uma cópia de segurança dos seus dados em nossos servidores. É opcional. O app funciona normalmente sem ela.

Usamos a Cloudflare para hospedar o site, o app e o banco de dados da cópia. A conexão é sempre criptografada (HTTPS). A Cloudflare pode processar dados em servidores fora do Brasil, o que caracteriza transferência internacional de dados, permitida pela LGPD (art. 33) quando há as garantias previstas na lei.

Se a assinatura vencer, guardamos a cópia por 90 dias para você poder renovar sem perder nada, e depois apagamos. Em caso de reembolso, apagamos em até 30 dias. Seus dados continuam no seu aparelho. Você pode pedir a exclusão da cópia antes, a qualquer momento.

Com quem compartilhamos

Não vendemos seus dados. Só os compartilhamos com quem nos ajuda a entregar o serviço (os “operadores”), no limite do necessário:

Cakto: processa o pagamento e gerencia a assinatura. Os dados de pagamento ficam com a Cakto, que segue política própria. O Vamboraê não recebe nem guarda o número do seu cartão.
Cloudflare: hospedagem do site e do app e banco de dados da cópia de segurança.
Provedor de envio de e-mail: entrega os e-mails de acesso (link e código), avisos de renovação e confirmações.
Meta (Facebook e Instagram): só recebe dados de navegação da página de vendas se você aceitar os cookies de medição.
Autoridades: quando a lei ou uma ordem judicial exigir.

Cookies e Pixel da Meta

Na página de vendas usamos o Pixel da Meta, que mede visitas e cliques para sabermos se os anúncios funcionam. Ele usa cookies e identificadores, e a Meta pode tratar esses dados também para os próprios fins, conforme a política dela.

Só com o seu aceite. O Pixel não carrega antes de você tocar em “Aceitar” no aviso de cookies.
Recusar vale o mesmo que aceitar. Os dois botões têm o mesmo destaque e, se você recusar, o site funciona igual.
Você muda de ideia quando quiser, no link “Preferências de cookies” no rodapé.
Se o seu navegador envia o sinal de Controle Global de Privacidade (GPC), tratamos como recusa.

Guardamos no seu navegador apenas a sua escolha (aceito ou recusado), para não perguntar de novo a cada visita.

A tela de pagamento é da Cakto e pode usar cookies próprios, segundo a política dela. Nela, a Cakto e a Meta registram o início e a conclusão da compra para medir os anúncios, conforme as políticas delas.

Por quanto tempo guardamos

Dados da viagem no aparelho: com você. Apague quando quiser.
Cópia na nuvem: enquanto a assinatura estiver ativa; se vencer, 90 dias depois; em caso de reembolso, até 30 dias. Depois, apagamos.
Dados da compra e do acesso: 5 anos após o fim da assinatura.
Mensagens de suporte: 2 anos.

Seus direitos como titular

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

confirmar se tratamos dados seus e acessá-los;
corrigir dados incompletos, errados ou desatualizados;
pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
pedir a portabilidade dos dados (no app, você já exporta tudo em arquivo);
pedir a eliminação dos dados tratados com o seu consentimento;
saber com quem compartilhamos seus dados;
saber que pode não consentir e quais as consequências;
retirar o consentimento (por exemplo, desativar a cópia na nuvem ou recusar cookies);
se opor a um tratamento que considere irregular e pedir a revisão de decisões automatizadas.

Como pedir: escreva para aucasolucoesdigitais@gmail.com ou pelo WhatsApp (62) 92000-6951 com o e-mail da compra, para checarmos que é você. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Usamos conexão criptografada (HTTPS), links e códigos de acesso com validade curta, acesso restrito aos servidores e o princípio de guardar o mínimo possível. Nenhum sistema é 100% seguro. Se houver um incidente que possa trazer risco relevante a você, avisaremos você e a ANPD, como a lei determina.

Faça a sua parte: proteja o seu e-mail (é ele a chave de acesso) e o seu aparelho, e não compartilhe o código de 6 dígitos com ninguém. Nós nunca pedimos esse código.

Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for relevante, avisamos por e-mail e pelo site, e a data de atualização, no topo, muda. Se você não concordar com uma mudança, pode cancelar a assinatura (veja Reembolso e cancelamento).