Política de Privacidade do Vagare
Vigência: 29 de setembro de 2026
Esta Política explica quais dados pessoais o Vagare coleta, para que os usa, com quem os compartilha e como você pode exercer seus direitos. Ela vale para usuários de todos os países onde o Vagare está disponível e segue a Lei Geral de Proteção de Dados do Brasil (Lei nº 13.709/2018, "LGPD"), o Regulamento Geral sobre a Proteção de Dados da União Europeia (Regulamento (UE) 2016/679, "GDPR"), a versão do Reino Unido desse regulamento ("UK GDPR") e as leis de proteção de dados dos demais países onde o app é oferecido. A seção 10 explica o que muda conforme o país onde você mora.
1. Quem é o responsável pelos seus dados
O controlador dos dados é MRK Consultoria em Tecnologia da Informação Ltda., inscrita no CNPJ 43.498.662/0001-46, com endereço na Rua Vinte e Oito de Julho, 77, apto. 84, Edifício Dolce, Fundação, São Caetano do Sul/SP, Brasil, CEP 09520-610. Para a GDPR e a UK GDPR, a MRK é o "controller".
Encarregado pelo tratamento de dados pessoais: Marcos Antonio Santos de Oliveira, pelo e-mail marcos.a.santos.oliveira@gmail.com. Ele também é a pessoa responsável pela proteção de informações pessoais para a lei de Quebec e o responsável por reclamações ("grievance officer") para a lei da Índia.
2. Quais dados coletamos
| Categoria | Dados | Como obtemos |
|---|---|---|
| Conta | Nome, e-mail e senha (armazenada de forma criptografada) | Você informa no cadastro |
| Roteiros | Destinos, datas, preferências de viagem, atividades, anotações e títulos | Você informa ou o assistente gera a seu pedido |
| Conversas com o assistente | Mensagens que você escreve e respostas geradas | Uso do assistente |
| Fotos e áudios enviados ao assistente | Imagens anexadas e gravações de voz | Você envia no chat |
| Fotos de atividades | Imagens que você adiciona a uma atividade do roteiro | Você envia no roteiro |
| Compartilhamento | Pessoas com quem você compartilha um roteiro e o nível de acesso de cada uma | Uso do compartilhamento |
| Assinatura | Identificador da conta, plano, datas de compra, renovação e expiração | Loja de aplicativos e RevenueCat |
| Uso do app | Eventos de uso (telas acessadas, recursos usados, erros de cadastro e login), identificador da conta, nome e e-mail | Coleta automática durante o uso |
| Respostas a pesquisas | Motivo do cancelamento da assinatura e o texto que você escrever no campo aberto | Você responde ao cancelar |
| Consumo de recursos | Quantidade de roteiros, ajustes, mensagens, transcrições e imagens usadas | Coleta automática durante o uso |
O Vagare não coleta sua localização pelo GPS do aparelho, seus contatos nem dados de pagamento. O pagamento da assinatura é processado inteiramente pela Apple; nunca temos acesso ao seu cartão.
Não pedimos dados sensíveis, como informações de saúde, religião, origem racial ou étnica, opinião política ou vida sexual. Evite incluí-los no chat. Se incluir, eles serão usados apenas para responder ao seu pedido e seguem os mesmos prazos de exclusão da seção 7.
3. Para que usamos os dados
| Finalidade | Dados usados | Base legal na LGPD | Base legal na GDPR e na UK GDPR |
|---|---|---|---|
| Criar e manter sua conta | Conta | Execução de contrato (art. 7º, V) | Execução de contrato (art. 6(1)(b)) |
| Gerar, ajustar e guardar roteiros | Roteiros, conversas, fotos e áudios enviados ao assistente | Execução de contrato (art. 7º, V) | Execução de contrato (art. 6(1)(b)) |
| Enviar seus dados à inteligência artificial | Conversas, preferências, fotos e áudios enviados ao assistente | Consentimento (art. 7º, I), pedido antes do primeiro uso | Consentimento (art. 6(1)(a)), pedido antes do primeiro uso |
| Compartilhar roteiros com quem você convidar | Roteiros e compartilhamento | Execução de contrato (art. 7º, V) | Execução de contrato (art. 6(1)(b)) |
| Controlar limites de uso e a assinatura | Consumo de recursos e assinatura | Execução de contrato (art. 7º, V) | Execução de contrato (art. 6(1)(b)) |
| Entender como o app é usado e corrigir problemas | Uso do app e respostas a pesquisas | Legítimo interesse (art. 7º, IX) | Legítimo interesse (art. 6(1)(f)) |
| Enviar e-mails de conta, como redefinição de senha | Conta | Execução de contrato (art. 7º, V) | Execução de contrato (art. 6(1)(b)) |
| Cumprir obrigações legais e responder a autoridades | Dados necessários em cada caso | Obrigação legal (art. 7º, II) | Obrigação legal (art. 6(1)(c)) |
Nosso legítimo interesse é melhorar o app e corrigir falhas. Você pode se opor a esse uso a qualquer momento (seção 9).
- Não vendemos seus dados e não os usamos para publicidade.
- Não compartilhamos seus dados para publicidade direcionada com base no seu comportamento em outros apps e sites.
- Não usamos seus dados para treinar modelos de inteligência artificial.
- Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos ou igualmente significativos sobre você.
4. Inteligência artificial
O assistente do Vagare usa a OpenAI, empresa de inteligência artificial sediada nos Estados Unidos. Quando você usa o assistente, enviamos à OpenAI suas mensagens, os destinos, datas e preferências da viagem, as fotos que você anexar e os áudios que você gravar.
- O assistente é uma inteligência artificial e se apresenta como tal. Você não conversa com uma pessoa.
- Pedimos sua permissão antes do primeiro envio. Você pode recusar e continuar usando o app sem os recursos de inteligência artificial.
- A OpenAI não usa dados recebidos pela sua plataforma de API para treinar seus modelos.
- A OpenAI mantém esses dados por até 30 dias para monitoramento de abuso e para dar continuidade às conversas.
- O Vagare não guarda as fotos e os áudios enviados ao assistente depois de processá-los.
- Roteiros e respostas gerados por inteligência artificial podem conter erros. Confira horários, preços e informações importantes antes de viajar.
Você pode revogar essa permissão a qualquer momento em Conta → Assistente de IA.
5. Com quem compartilhamos
Compartilhamos dados apenas com os fornecedores necessários para o funcionamento do app. Eles atuam como operadores ("processors"): tratam os dados só para prestar o serviço ao Vagare, conforme nossas instruções e sob contrato com obrigações de proteção de dados compatíveis com esta Política. A Apple age como controladora independente dos dados da compra.
| Fornecedor | Função | Dados recebidos | Local |
|---|---|---|---|
| Amazon Web Services | Hospedagem, banco de dados, armazenamento de arquivos, login e envio de e-mails da conta | Todos os dados do app | Estados Unidos |
| OpenAI | Inteligência artificial do assistente | Conversas, preferências, fotos e áudios enviados ao assistente | Estados Unidos |
| PostHog | Análise de uso do app | Eventos de uso, identificador da conta, nome, e-mail e respostas a pesquisas dentro do app | Estados Unidos |
| RevenueCat | Gestão de assinaturas | Identificador da conta e histórico da assinatura | Estados Unidos |
| Apple | Distribuição do app e cobrança da assinatura | Dados da compra, conforme a política da Apple | Conforme a Apple |
| Google (Places) | Busca de informações e fotos de lugares | Nomes e endereços dos lugares do roteiro | Estados Unidos |
| Unsplash | Imagens ilustrativas de destinos | Nomes dos destinos | Estados Unidos |
| OpenRouteService | Cálculo de rotas entre atividades | Coordenadas dos lugares do roteiro | Alemanha |
Também compartilhamos dados:
- com as pessoas que você convida para ver ou editar um roteiro. Elas veem o conteúdo do roteiro e o seu nome;
- com aplicativos que você escolhe abrir, como Google Maps, Waze ou WhatsApp. A partir daí, vale a política de privacidade desses aplicativos;
- com autoridades, quando exigido por lei ou ordem judicial;
- com um eventual comprador ou sucessor, se o Vagare for vendido ou incorporado. Essa empresa ficará obrigada a esta Política, e avisaremos você antes.
As fotos de atividades ficam acessíveis por um endereço público difícil de adivinhar. Qualquer pessoa que receba esse endereço consegue ver a imagem.
6. Transferência internacional
A MRK fica no Brasil, e nossos fornecedores armazenam e processam dados principalmente nos Estados Unidos. Seus dados podem, portanto, ser tratados fora do seu país, em lugares com leis de proteção de dados diferentes, e ficar sujeitos a pedidos de acesso de autoridades desses países.
Protegemos essas transferências assim:
- Brasil: com base no art. 33 da LGPD, incluindo cláusulas contratuais de proteção de dados adotadas pelos fornecedores;
- União Europeia, Espaço Econômico Europeu e Suíça: com as cláusulas contratuais-padrão aprovadas pela Comissão Europeia ou, quando o fornecedor for certificado, com o EU-U.S. Data Privacy Framework e sua extensão suíça;
- Reino Unido: com o adendo do Reino Unido às cláusulas contratuais-padrão ou com a extensão do Reino Unido ao Data Privacy Framework;
- demais países: com contratos que exigem dos fornecedores um nível de proteção compatível com esta Política.
Você pode pedir uma cópia dessas garantias pelo e-mail da seção 14.
7. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta, roteiros, fotos de atividades e compartilhamentos | Enquanto a conta existir |
| Rascunhos de roteiro não salvos | Apagados automaticamente após 7 dias |
| Conversas com o assistente | Apagadas automaticamente após 7 dias |
| Fotos e áudios enviados ao assistente | Não são guardados pelo Vagare; na OpenAI, por até 30 dias |
| Convites de compartilhamento | Expiram após 30 dias |
| Eventos de uso | Apagados automaticamente após 30 dias |
| Registros de assinatura e dados exigidos por lei | Pelo prazo legal aplicável |
8. Como excluir sua conta e seus dados
Você pode excluir sua conta a qualquer momento em Conta → Excluir conta. A exclusão é imediata e apaga seu login, seus roteiros, as fotos de atividades, os convites de compartilhamento, os registros de uso e o seu cadastro no RevenueCat, exceto os dados que precisamos manter por obrigação legal.
As conversas com o assistente são apagadas automaticamente em até 7 dias, conforme a seção 7.
Se você tiver compartilhado roteiros, as pessoas que os receberam perdem o acesso, porque o roteiro deixa de existir.
Excluir a conta não cancela a assinatura. Para parar a cobrança, cancele em Ajustes → seu nome → Assinaturas no iPhone antes de excluir. Depois da exclusão não conseguimos identificar sua assinatura para ajudar.
9. Seus direitos
Seja qual for o seu país, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados, acesso a eles e uma cópia;
- correção de dados incompletos, inexatos ou desatualizados;
- exclusão dos seus dados;
- portabilidade dos seus dados, em formato estruturado e de uso comum;
- limitação do tratamento, ou bloqueio e anonimização de dados desnecessários ou tratados em desconformidade com a lei;
- oposição ao tratamento baseado em legítimo interesse;
- revogação do consentimento, sem afetar o que foi feito antes dela;
- informação sobre com quem compartilhamos seus dados.
Envie o pedido para marcos.a.santos.oliveira@gmail.com. É gratuito. Respondemos em até 15 dias e podemos pedir informações para confirmar que o pedido é seu. Você também pode fazer o pedido por meio de um representante autorizado. Exercer seus direitos não muda o preço nem a qualidade do serviço que você recebe.
Se negarmos o seu pedido, explicamos o motivo, e você pode pedir que a decisão seja revista respondendo ao mesmo e-mail. Você também pode reclamar à autoridade de proteção de dados do seu país (seção 10).
10. O que muda conforme o país onde você mora
Brasil
Você tem os direitos do art. 18 da LGPD e pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
União Europeia, Espaço Econômico Europeu, Suíça e Reino Unido
- As bases legais de cada uso estão na seção 3, e os direitos dos arts. 15 a 22 da GDPR estão na seção 9.
- Quando o uso se basear no seu consentimento, você pode retirá-lo a qualquer momento, com a mesma facilidade com que o deu.
- Você pode reclamar à autoridade de proteção de dados do país onde mora ou trabalha, ou de onde ocorreu a suposta infração. Na Espanha, a Agencia Española de Protección de Datos (AEPD); em Portugal, a Comissão Nacional de Proteção de Dados (CNPD); na Irlanda, a Data Protection Commission (DPC); no Reino Unido, o Information Commissioner's Office (ICO).
Estados Unidos
- As categorias de dados que coletamos estão na seção 2, as finalidades na seção 3 e os destinatários na seção 5.
- Não vendemos dados pessoais, não os compartilhamos para publicidade comportamental entre contextos e não usamos dados sensíveis para inferir características sobre você.
- Os direitos da seção 9 incluem saber, acessar, corrigir e excluir seus dados, e valem também para os residentes da Califórnia e dos demais estados com leis de privacidade.
- O Vagare não rastreia você entre apps e sites de terceiros. Por isso, sinais de "Do Not Track" e de Global Privacy Control não mudam o funcionamento do app.
Canadá
- Você tem os direitos de acesso, correção e retirada de consentimento previstos na Personal Information Protection and Electronic Documents Act (PIPEDA) e, em Quebec, na Lei 25.
- Antes de transferir dados para fora de Quebec, avaliamos se eles terão proteção adequada.
- Você pode reclamar ao Office of the Privacy Commissioner of Canada ou, em Quebec, à Commission d'accès à l'information du Québec.
- Esta Política e os Termos de Uso estão disponíveis em francês.
Austrália e Nova Zelândia
- Seus dados são enviados aos fornecedores no exterior listados na seção 5, principalmente nos Estados Unidos.
- Você pode reclamar ao Office of the Australian Information Commissioner (OAIC) ou ao Office of the Privacy Commissioner da Nova Zelândia.
Índia
- O responsável por reclamações é o encarregado indicado na seção 1.
- Depois de falar com ele, se a questão não for resolvida, você pode recorrer ao Data Protection Board of India.
América Latina e demais países
Você tem os direitos previstos na lei de proteção de dados do seu país, como a Ley 25.326 na Argentina, a Ley 1581 de 2012 na Colômbia, a Ley 19.628 no Chile, a Ley 29733 no Peru, a Ley 18.331 no Uruguai e a lei federal de proteção de dados pessoais do México. Pode exercê-los pelo e-mail da seção 9 e reclamar à autoridade de proteção de dados do seu país.
Na Argentina: a Agencia de Acceso a la Información Pública (AAIP), como órgão de controle da Ley 25.326, tem competência para receber as denúncias e reclamações de quem tiver seus direitos afetados pelo descumprimento das normas de proteção de dados pessoais.
11. Segurança
Usamos conexões criptografadas, senhas armazenadas de forma criptografada e controle de acesso aos sistemas. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente de segurança com risco relevante, avisaremos você e as autoridades competentes, nos prazos exigidos pela lei aplicável.
12. Idade mínima
O Vagare não é destinado a menores de 18 anos, em nenhum país. Não coletamos intencionalmente dados de menores. Se soubermos que uma conta pertence a um menor, ela será excluída.
13. Mudanças nesta Política
Podemos atualizar esta Política. Mudanças relevantes serão avisadas no app antes de entrarem em vigor, e a data no topo desta página mostra a versão atual.
14. Contato
Dúvidas sobre privacidade e pedidos sobre seus dados: marcos.a.santos.oliveira@gmail.com.