Política de Privacidade

Versão 1.0 — vigente a partir de 18 de agosto de 2026

Esta Política explica quais dados pessoais coletamos, por que coletamos, com quem compartilhamos e o que você pode exigir de nós. Foi escrita para ser entendida — cada seção começa com um resumo simples.

1. Quem é responsável pelos seus dados

Em resumo: uma empresa brasileira, com endereço e CNPJ, e uma pessoa responsável por privacidade que você pode acionar.

Controlador dos dados:
PAULO CAIRES PENA PESSOA JUNIOR TECNOLOGIA DA INFORMAÇÃO LTDA
CNPJ 67.944.832/0001-37
Rua Visconde do Rio Branco, 1488, Conj. 909, Centro, Curitiba/PR, CEP 80.420-210
Nome fantasia: Trix Travel

Encarregado pelo Tratamento de Dados Pessoais (DPO):
Paulo Pena — privacidade@trix.travel

Esta Política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor.

2. Quais dados coletamos

Em resumo: o que você digita (e-mail, preferências de viagem), o que o app registra automaticamente (IP, dispositivo) e o que a IA aprende sobre seu estilo de viajar.

2.1. Dados que você fornece

CategoriaDados
CadastroE-mail, senha (armazenada de forma cifrada, nunca em texto legível)
Perfil (opcional)Primeiro nome, foto de perfil, data de nascimento, gênero, cidade de origem
Preferências de viagemEstilo de viagem, ritmo, faixa de orçamento, interesses ("vibes")
RoteirosDestinos, datas, número de viajantes, orçamento estimado e realizado, pedidos especiais, checklists, atividades adicionadas ou removidas
ComunicaçãoConteúdo das mensagens que você nos envia
Lista de esperaE-mail informado no site

2.2. Dados coletados automaticamente

CategoriaDados
Registros de acessoEndereço IP, data e hora de conexão, identificação do navegador ou dispositivo (user agent)
Uso do serviçoRoteiros gerados, funcionalidades acessadas, consumo de processamento por solicitação
DiagnósticoRegistros técnicos de erro, para identificar e corrigir falhas
SiteDados de navegação coletados por ferramenta de análise (ver Seção 7)

2.3. Travel DNA — o que a IA aprende sobre você

Conforme você aceita, substitui, remove ou favorita atividades, o sistema atualiza automaticamente um perfil de preferências: coisas que você tende a gostar, coisas que tende a evitar, ritmo preferido e estilo de viagem. Chamamos isso de Travel DNA, e ele serve para que os próximos roteiros exijam menos correções suas.

A Seção 4 explica em detalhe como esse perfil funciona e como desativá-lo.

2.4. Dados que NÃO coletamos

  • Dados de pagamento. Compras são processadas integralmente pela App Store ou pela Google Play. Nunca temos acesso ao seu cartão, conta bancária ou meio de pagamento.
  • Localização em tempo real. Não rastreamos onde você está. Quando o roteiro abre um endereço no mapa, isso acontece no aplicativo de mapas do seu aparelho, fora do nosso alcance.
  • Contatos, agenda, fotos ou mensagens do seu dispositivo.
  • Dados de terceiros. Não compramos listas nem enriquecemos seu cadastro com bases externas.

2.5. Dados sensíveis

Não solicitamos e não temos interesse em dados sensíveis — origem racial, convicção religiosa, opinião política, filiação a sindicato ou organização religiosa, dados de saúde ou de vida sexual.

Alguns campos de preferência poderiam, em tese, revelar informação dessa natureza. Por isso, adotamos uma medida preventiva: as preferências são estruturadas em opções pré-definidas e fechadas, sem campo de texto livre nessas categorias, e o sistema não infere automaticamente informações dessa natureza a partir do seu comportamento.

Se, ainda assim, você escrever espontaneamente uma informação sensível em um pedido especial, ela será tratada apenas para gerar aquele roteiro e será eliminada junto com ele. Pedimos que evite fazê-lo.

3. Por que usamos seus dados e com qual base legal

Em resumo: cada uso tem uma justificativa legal. Marketing só com sua autorização; o resto é o mínimo para o serviço funcionar.

FinalidadeDados usadosBase legal (LGPD)
Criar e manter sua conta, autenticar acessoCadastro, registros de acessoExecução de contrato — art. 7º, V
Gerar, salvar, editar e compartilhar roteirosPerfil, preferências, roteirosExecução de contrato — art. 7º, V
Personalizar sugestões (Travel DNA)Preferências, interações com atividadesLegítimo interesse — art. 7º, IX (com opção de desativar)
Suporte e atendimentoCadastro, comunicação, diagnósticoExecução de contrato — art. 7º, V
Prevenir fraude, abuso e uso indevido de promoçõesRegistros de acesso, dados de usoLegítimo interesse — art. 7º, IX
Segurança da informação e correção de falhasRegistros de acesso, diagnósticoLegítimo interesse — art. 7º, IX
Medir uso e melhorar o produtoDados de uso, preferencialmente agregadosLegítimo interesse — art. 7º, IX
Guardar registros de acesso à aplicaçãoIP, data e horaObrigação legal — art. 7º, II c/c art. 15 do Marco Civil
Cumprir obrigações fiscais e contábeisRegistros de transaçãoObrigação legal — art. 7º, II
Avisar sobre o lançamento do produto (lista de espera)E-mailLegítimo interesse — art. 7º, IX (finalidade da própria lista de espera)
Enviar conteúdo adicional sobre viagens e outras novidadesE-mail, primeiro nomeConsentimento — art. 7º, I
Exercer direitos em processoConforme necessárioArt. 7º, VI

Sobre o legítimo interesse: avaliamos, em cada caso, se o benefício é proporcional e se suas expectativas legítimas são respeitadas. Você pode se opor a qualquer tratamento fundado em legítimo interesse escrevendo para privacidade@trix.travel.

Comunicações operacionais — confirmação de conta, redefinição de senha, aviso de mudança nos Termos, recibo — não são marketing e são enviadas independentemente de consentimento, porque são necessárias ao serviço.

4. Inteligência artificial, personalização e decisões automatizadas

Em resumo: os roteiros são feitos por IA. O sistema aprende suas preferências para melhorar. Nenhuma decisão automatizada afeta seus direitos, e você pode desligar o aprendizado.

4.1. Para gerar um roteiro, enviamos a um modelo de inteligência artificial de terceiro um conjunto estruturado com destino, datas, número de viajantes, faixa de orçamento, ritmo, interesses e eventuais pedidos especiais.

4.2. Contratamos o serviço de IA em modalidade corporativa paga, cujos termos vedam o uso do conteúdo enviado para treinar modelos do fornecedor. Seus dados alimentam a geração do seu roteiro, não o produto de outra empresa.

4.3. Não treinamos modelos próprios com dados de usuários.

4.4. Travel DNA. O sistema mantém um perfil de preferências atualizado automaticamente a partir das suas interações com as atividades sugeridas. A finalidade é reduzir o retrabalho: quanto mais o Trix entende seu estilo, menos você precisa corrigir.

4.5. Seus controles sobre o Travel DNA. Você pode, a qualquer momento:

  • consultar o que o sistema registrou sobre suas preferências;
  • corrigir ou apagar entradas específicas;
  • desativar a atualização automática, mantendo o serviço funcionando com as preferências que você declarar manualmente.

Enquanto essas opções não estiverem disponíveis diretamente no aplicativo, atendemos ao pedido por privacidade@trix.travel em até 15 dias.

4.6. Decisões automatizadas. Nenhum processamento automatizado é utilizado para negar acesso, definir preço individual, avaliar crédito, classificar você por risco ou produzir qualquer efeito sobre seus direitos. A automação existe apenas para sugerir conteúdo de viagem, e toda sugestão pode ser editada, substituída ou descartada por você.

4.7. Ainda assim, nos termos do art. 20 da LGPD, você pode solicitar revisão de qualquer tratamento automatizado que entenda tê-lo afetado, e responderemos com explicação sobre os critérios utilizados.

5. Com quem compartilhamos seus dados

Em resumo: não vendemos dados. Compartilhamos só com fornecedores que fazem o serviço funcionar, e cada um recebe o mínimo necessário.

Não vendemos, alugamos ou cedemos seus dados pessoais para fins comerciais de terceiros.

Utilizamos fornecedores que atuam como operadores, seguindo nossas instruções e obrigados contratualmente à confidencialidade:

FornecedorFunçãoDados que acessaLocal
SupabaseBanco de dados, autenticação, armazenamento de arquivos, e-mails transacionaisCadastro, perfil, roteiros, registros de acessoEUA (Oregon)
Google Cloud PlatformProcessamento das solicitações de geraçãoDados enviados para gerar o roteiroEUA
Google (API de IA generativa)Geração dos roteirosPreferências e parâmetros da viagemEUA
Google Maps / PlacesBusca e validação de locaisTermos de busca de destinos e locaisEUA
VercelHospedagem do site e da aplicação webRegistros técnicos de acessoEUA
Google AnalyticsAnálise de navegação no siteDados de navegação (ver Seção 7)EUA
LoopsEnvio de e-mails de marketingE-mail e primeiro nome, apenas com consentimentoEUA
Apple / Google PlayProcessamento de pagamentosDados de pagamento, aos quais não temos acessoEUA
TravelpayoutsRede de links de afiliadosIdentificador do roteiro, sem dados que identifiquem vocêExterior

Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, e em caso de reorganização societária, hipótese em que o adquirente ficará sujeito a esta Política e você será comunicado.

6. Transferência internacional

Em resumo: nossos servidores ficam nos Estados Unidos. Isso é normal e permitido, com as garantias adequadas.

Nossa infraestrutura opera em servidores localizados nos Estados Unidos, e os fornecedores listados na Seção 5 processam dados fora do Brasil.

Essas transferências são realizadas nos termos dos arts. 33 a 36 da LGPD, com base em cláusulas contratuais específicas de proteção de dados firmadas com cada fornecedor, que impõem padrão de proteção compatível com a legislação brasileira.

Você pode solicitar informações sobre as garantias adotadas em privacidade@trix.travel.

7. Cookies e ferramentas de análise

Em resumo: o site usa Google Analytics. Você pode recusar. O aplicativo não usa rastreadores de terceiros.

7.1. No site (trix.travel). Utilizamos cookies estritamente necessários ao funcionamento e, mediante seu consentimento, o Google Analytics para entender de forma agregada como as pessoas encontram e navegam pelo site.

7.2. Ao acessar o site pela primeira vez, você verá um aviso permitindo aceitar ou recusar os cookies de análise. Recusar não prejudica o uso do site. Você pode alterar sua escolha a qualquer momento no rodapé.

7.3. No aplicativo. Não utilizamos SDKs de publicidade, pixels de redes sociais ou rastreadores de terceiros. As métricas de uso do aplicativo são apuradas internamente, a partir do nosso próprio banco de dados.

7.4. Não realizamos rastreamento entre aplicativos ou sites de terceiros e não vendemos dados para fins publicitários.

8. Por quanto tempo guardamos

Em resumo: enquanto sua conta existir. Depois disso, apagamos — com poucas exceções que a lei exige.

DadoPrazo
Conta, perfil e preferênciasEnquanto a conta estiver ativa
Roteiros e dados associados, incluindo os parâmetros usados para gerá-losEnquanto o roteiro existir; eliminados ao excluir o roteiro ou a conta
Lista de esperaAté a conversão em conta, o pedido de remoção, ou 24 meses sem interação
Registros de acesso à aplicação (IP, data e hora)6 meses, por exigência do art. 15 do Marco Civil da Internet
Registros de transação5 anos, por exigência fiscal e contábil
Comunicações de suporte2 anos

Sobre a exclusão: ao excluir sua conta ou um roteiro, os dados são removidos da nossa base de forma imediata, permanente e irreversível. Não mantemos cópias em base secundária para fins de recuperação, e não há como restaurar dados excluídos — nem a seu pedido.

9. Seus direitos

Em resumo: você pode ver, corrigir, levar embora e apagar seus dados. É só pedir, e respondemos em até 15 dias.

A LGPD garante a você os seguintes direitos:

DireitoO que significa
ConfirmaçãoSaber se tratamos dados seus
AcessoObter cópia dos seus dados
CorreçãoCorrigir dados incompletos, inexatos ou desatualizados
Anonimização, bloqueio ou eliminaçãoPedir a remoção de dados desnecessários, excessivos ou tratados em desconformidade
PortabilidadeReceber seus dados em formato estruturado e legível por máquina
EliminaçãoApagar dados tratados com base em consentimento
Informação sobre compartilhamentoSaber com quem compartilhamos
Informação sobre consentimentoSaber que pode negar consentimento e quais as consequências
RevogaçãoRetirar consentimento a qualquer momento
OposiçãoOpor-se a tratamento fundado em legítimo interesse
RevisãoSolicitar revisão de decisões automatizadas

Como exercer:

  • Exclusão da conta e de todos os dados: direto no menu de configurações do aplicativo, a qualquer momento, sem precisar falar conosco.
  • Descadastramento de marketing: link em todos os e-mails que enviamos.
  • Demais direitos, incluindo portabilidade: escreva para privacidade@trix.travel. Respondemos em até 15 dias. Podemos solicitar confirmação de identidade antes de atender, para proteger sua conta.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.

10. Segurança

Em resumo: o que fazemos de concreto para proteger sua conta.

  • Comunicação cifrada em trânsito (TLS) entre o aplicativo e nossos servidores;
  • Senhas armazenadas com algoritmo de hash, nunca em texto legível;
  • Verificação contra senhas expostas em vazamentos públicos no momento do cadastro;
  • Confirmação de endereço de e-mail;
  • Isolamento de dados por usuário no banco de dados, de modo que cada conta só acessa os próprios registros;
  • Autenticação em duas etapas disponível;
  • Acesso administrativo restrito e registrado.

Nenhum sistema é totalmente imune. Recomendamos senha exclusiva e forte, ativação da autenticação em duas etapas e cautela em dispositivos compartilhados.

11. Incidentes de segurança

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a ANPD e os titulares afetados em prazo razoável, informando a natureza dos dados envolvidos, os riscos, as medidas adotadas e o que você pode fazer.

12. Menores de 18 anos

O Trix Travel é destinado exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

Se tomarmos conhecimento de conta pertencente a menor de 18 anos, ela será encerrada e os dados eliminados. Responsáveis que identifiquem essa situação podem nos acionar em privacidade@trix.travel para eliminação imediata.

13. Alterações nesta Política

Podemos atualizar esta Política. Alterações materiais — nova finalidade, nova base legal, novo compartilhamento relevante — serão comunicadas por e-mail e no aplicativo com 30 dias de antecedência.

A data de vigência e o número da versão constam no topo do documento. Mantemos o histórico de versões disponível para consulta.

14. Fale conosco

Privacidade e proteção de dados: privacidade@trix.travel

Encarregado (DPO): Paulo Pena

Atendimento geral: contato@trix.travel

Endereço: Rua Visconde do Rio Branco, 1488, Conj. 909, Centro, Curitiba/PR, CEP 80.420-210

Documento gerado em 18 de agosto de 2026. Versão 1.0.

← Voltar para a Home