Politica de Privacidade
Ultima atualizacao: 31 de marco de 2026
Dereho ("nos", "nosso" ou "nos") opera o aplicativo movel Dereho e o site dereho.com (coletivamente, o "Servico"). Esta Politica de Privacidade explica quais informacoes coletamos, como as utilizamos, com quem as compartilhamos e seus direitos em relacao aos seus dados.
Resumo: Coletamos apenas os dados necessarios para fornecer nosso servico de planejamento de viagens com IA. Exibimos anuncios atraves do Google AdMob. Nao vendemos suas informacoes pessoais. Voce pode solicitar a exclusao da sua conta e dados a qualquer momento.
1. Informacoes que coletamos
1.1 Informacoes da conta
Ao criar uma conta, coletamos:
- Endereco de e-mail — usado para autenticacao, recuperacao de conta e comunicacoes importantes.
- Nome (opcional) — usado para personalizar sua experiencia.
- Dados do provedor de autenticacao — ao fazer login com Google ou Apple, recebemos seu e-mail e nome do provedor.
1.2 Dados de viagem e conteudo
Ao utilizar o Servico, coletamos:
- Detalhes da viagem — destinos, duracao, preferencias de estilo de viagem e nivel de orcamento.
- Mensagens do chat IA — conversas com nosso guia de viagem IA.
- Fotos — imagens para identificacao de pontos turisticos (processadas em tempo real, nao armazenadas permanentemente).
- Favoritos e locais salvos — locais que voce marca ou salva.
- Dados de colaboracao — ao compartilhar viagens, armazenamos relacoes de colaboradores e permissoes de acesso.
- Feedback — avaliacoes, resenhas ou feedback enviados pelo aplicativo.
1.3 Dados de localizacao
Com sua permissao explicita, acessamos a localizacao do seu dispositivo para:
- Mostrar lugares e atracoes proximas.
- Fornecer direcoes a pe e de transporte.
- Melhorar recomendacoes baseadas em proximidade.
Coletamos:
- Localizacao precisa — quando voce concede permissao de localizacao.
- Localizacao aproximada — derivada do seu endereco IP.
1.4 Dados do dispositivo e de uso
Coletamos automaticamente:
- Informacoes do dispositivo — tipo de dispositivo, versao do SO, versao do app e nome do dispositivo.
- Identificadores do dispositivo — ID de publicidade (IDFA no iOS, GAID no Android) usado pelo Google AdMob para entrega de anuncios.
- Analises de uso — funcionalidades utilizadas, paginas visitadas, solicitacoes de API, duracao das sessoes e padroes de interacao.
- Interacoes com o aplicativo — interacoes com anuncios e conteudo para analise e medicao de anuncios.
- Endereco IP — usado para seguranca, limitacao de solicitacoes e geolocalizacao aproximada.
- Relatorios de falhas e diagnosticos — dados tecnicos de erros enviados ao Sentry para correcao de bugs e melhoria da estabilidade.
1.5 Dados de compras
Se voce fizer compras no aplicativo, armazenamos identificadores de transacao, tipo e valor da compra, e status da assinatura. Nao coletamos dados de cartao de credito.
2. Como usamos suas informacoes
| Proposito | Dados utilizados |
|---|
| Gerar itinerarios personalizados | Destino, preferencias, orcamento, duracao |
| Fornecer chat de guia de viagem IA | Mensagens de chat, contexto da viagem |
| Identificar pontos turisticos em fotos | Imagens carregadas (processadas, nao armazenadas) |
| Mostrar locais proximos e direcoes | Dados de localizacao |
| Exibir anuncios relevantes | Identificadores do dispositivo (ID publicitario), endereco IP, interacoes com o app |
| Enviar notificacoes push | Token do dispositivo, preferencias de notificacao |
| Processar compras e assinaturas | IDs de transacao, status da assinatura |
| Melhorar o Servico | Analises de uso, relatorios de falhas, feedback |
| Prevenir abusos e garantir seguranca | Endereco IP, informacoes do dispositivo, tentativas de login |
| Comunicar com voce | Endereco de e-mail |
3. Servicos de terceiros
Utilizamos os seguintes servicos de terceiros para operar o Dereho:
| Servico | Proposito | Dados compartilhados |
|---|
| Google AdMob | Publicidade no aplicativo | Identificadores do dispositivo (ID publicitario), endereco IP, interacoes com o app, dados de visualizacao de anuncios |
| Google Gemini AI | Geracao de viagens IA, chat guia, identificacao de pontos turisticos | Preferencias de viagem, mensagens de chat, fotos carregadas |
| Google Cloud Platform | Infraestrutura de servidores e hospedagem | Todos os dados do servico (armazenados com seguranca) |
| Google Maps Platform | Mapas, locais, direcoes | Coordenadas de localizacao, consultas de locais, metadados do dispositivo |
| Apple (App Store) | Autenticacao, compras no aplicativo | Recibos de compras, tokens de conta |
| Google (OAuth) | Login com Google | Tokens de autenticacao |
| Sentry | Relatorios de falhas e rastreamento de erros | Informacoes do dispositivo, logs de falhas, stack traces, diagnosticos |
| Expo | Notificacoes push | Token push do dispositivo, conteudo das notificacoes |
| Open-Meteo | Previsoes do tempo | Coordenadas de localizacao |
| Wikipedia | Imagens de cidades e locais | Nomes de locais (API publica) |
4. Publicidade e rastreamento
Dereho exibe anuncios atraves do Google AdMob para apoiar a versao gratuita do nosso aplicativo. Para exibir anuncios relevantes, o AdMob coleta e processa determinados dados:
- Identificadores de publicidade — IDFA (Identifier for Advertisers) no iOS e GAID (Google Advertising ID) no Android sao usados para fornecer anuncios personalizados.
- Endereco IP — usado para geolocalizacao aproximada e prevencao de fraudes.
- Dados de interacao com o aplicativo — informacoes sobre como voce interage com os anuncios para medicao e relatorios.
- Informacoes do dispositivo — tipo de dispositivo, versao do SO e tamanho da tela para formatacao adequada dos anuncios.
O AdMob pode compartilhar dados anonimizados e agregados com parceiros de publicidade para segmentacao e medicao.
Desativar anuncios personalizados
Voce pode desativar a publicidade personalizada a qualquer momento nas configuracoes do dispositivo:
- iOS: Va em Ajustes > Privacidade e Seguranca > Rastreamento e desative "Permitir que Apps Solicitem Rastreamento".
- Android: Va em Configuracoes > Google > Anuncios e ative "Desativar personalizacao de anuncios".
Mesmo com anuncios personalizados desativados, voce ainda podera ver anuncios nao personalizados.
Para mais informacoes: Politica de privacidade de publicidade do Google.
5. Cookies e tecnologias de rastreamento
O aplicativo movel Dereho nao usa cookies de navegador diretamente. No entanto, SDKs de terceiros integrados ao app podem usar tecnologias de rastreamento:
- Google AdMob pode usar identificadores do dispositivo e tecnologias de publicidade movel.
- Google Maps SDK pode usar identificadores do dispositivo para melhoria do servico.
- Sentry usa identificadores do dispositivo para correlacao de relatorios de falhas e diagnosticos.
6. Armazenamento de dados e seguranca
- Seus dados sao armazenados em servidores seguros do Google Cloud Platform.
- Todos os dados em transito sao criptografados com TLS/HTTPS.
- Senhas sao hashadas com Argon2.
- Tokens de autenticacao (JWT) expiram apos 15 minutos; tokens de atualizacao apos 7 dias.
- Bloqueio de conta apos 5 tentativas de login falhadas.
- Implementamos limitacao de solicitacoes e cabecalhos de seguranca seguindo as diretrizes OWASP.
- Tokens sensiveis sao armazenados no enclave seguro do dispositivo (iOS Keychain / Android Keystore).
7. Retencao de dados
- Dados da conta — mantidos enquanto sua conta estiver ativa.
- Dados de viagem — mantidos enquanto sua conta estiver ativa.
- Historico de chat — mantido enquanto a viagem associada existir.
- Fotos carregadas — processadas em tempo real, nao armazenadas permanentemente.
- Analises e logs — mantidos ate 12 meses.
- Logs de falhas — mantidos 90 dias pelo Sentry.
- Dados publicitarios — retencao controlada pelo Google AdMob conforme suas politicas de retencao.
- Contas excluidas — todos os dados associados sao excluidos permanentemente em ate 30 dias apos a solicitacao.
8. Seus direitos
- Acessar seus dados pessoais.
- Corrigir dados imprecisos nas configuracoes do aplicativo.
- Excluir sua conta e todos os dados associados.
- Exportar seus dados.
- Desativar publicidade personalizada (ver Secao 4).
- Revogar consentimento para localizacao, camera ou notificacoes.
- Recusar comunicacoes nao essenciais.
9. Privacidade de criancas
Dereho nao e destinado a menores de 13 anos. Nao coletamos intencionalmente informacoes de menores de 13 anos.
10. Notificacoes push
Com sua permissao, podemos enviar notificacoes push para lembretes de viagem, atividades de colaboradores, recomendacoes e atualizacoes.
11. Transferencias internacionais de dados
Seus dados podem ser processados em paises diferentes do seu. Garantimos salvaguardas adequadas para transferencias internacionais.
12. Alteracoes nesta politica
Podemos atualizar esta Politica de Privacidade periodicamente. Para alteracoes significativas, notificaremos voce pelo aplicativo ou por e-mail.