Política de Privacidade | Vololo

1. Quem somos

O Vololo é uma plataforma de planejamento de viagens para jovens brasileiros, operada por Lucas Bargui (CNPJ em processo de registro). Nosso site é vololo.com.br. Para dúvidas sobre privacidade, entre em contato pelo e-mail privacidade@vololo.com.br.

2. Dados que coletamos

Coletamos apenas os dados necessários para operar o serviço:

Dados de cadastro: nome, endereço de e-mail e senha (armazenada com criptografia bcrypt via Supabase Auth).
Dados de uso: destinos pesquisados, roteiros gerados, planos de economia, histórico de viagens e listas de sonhos — necessários para o funcionamento das ferramentas.
Dados de pagamento: processados diretamente pela Stripe. O Vololo não armazena números de cartão ou dados bancários.
Dados técnicos: endereço IP, tipo de navegador, sistema operacional e páginas visitadas, coletados via logs do servidor para fins de segurança e diagnóstico.
Cookies: utilizamos cookies de sessão (autenticação) e cookies de preferência (idioma, configurações). Não utilizamos cookies de rastreamento publicitário de terceiros.

3. Como usamos seus dados

Autenticar sua conta e manter sua sessão ativa.
Gerar roteiros, planos de economia e recomendações personalizadas com IA.
Processar pagamentos e gerenciar assinaturas.
Enviar comunicações transacionais (confirmação de cadastro, recibos de pagamento).
Melhorar a plataforma com base em dados agregados e anônimos de uso.
Cumprir obrigações legais, resolver disputas e fazer cumprir nossos termos.

Não vendemos seus dados a terceiros. Nunca o faremos.

4. Compartilhamento de dados

Seus dados podem ser compartilhados apenas com os seguintes prestadores de serviço, estritamente para operar a plataforma:

Supabase: banco de dados e autenticação (servidores na AWS us-east-1).
Anthropic (Claude API): processamento de IA para gerar roteiros e respostas do Vito. Seus dados de uso são enviados conforme a Política de Privacidade da Anthropic.
Stripe: processamento de pagamentos.
Vercel: infraestrutura de hospedagem.

5. Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

Confirmar se tratamos seus dados pessoais.
Acessar seus dados e solicitar uma cópia.
Corrigir dados incompletos, inexatos ou desatualizados.
Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
Revogar o consentimento a qualquer momento.
Solicitar a exclusão completa da sua conta e dados.

Para exercer qualquer direito, envie um e-mail para privacidade@vololo.com.br com o assunto "Direitos LGPD". Responderemos em até 15 dias úteis.

6. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Após a exclusão da conta, os dados pessoais são removidos em até 30 dias, exceto quando a retenção for exigida por lei (ex: registros fiscais de transações).

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS 1.3), criptografia em repouso no banco de dados, autenticação segura via Supabase Auth e controles de acesso por Row Level Security (RLS).

8. Alterações nesta política

Podemos atualizar esta política periodicamente. Notificaremos usuários por e-mail ou aviso no app em caso de mudanças materiais. A data de última atualização estará sempre no topo desta página.

9. Contato

Dúvidas? Fale com a gente em privacidade@vololo.com.br ou acesse nossa página de contato.