Política de Privacidade
Versão 1.0 — vigente a partir de 18 de agosto de 2026
Esta Política explica quais dados pessoais coletamos, por que coletamos, com quem compartilhamos e o que você pode exigir de nós. Foi escrita para ser entendida — cada seção começa com um resumo simples.
1. Quem é responsável pelos seus dados
Em resumo: uma empresa brasileira, com endereço e CNPJ, e uma pessoa responsável por privacidade que você pode acionar.
Controlador dos dados:
PAULO CAIRES PENA PESSOA JUNIOR TECNOLOGIA DA INFORMAÇÃO LTDA
CNPJ 67.944.832/0001-37
Rua Visconde do Rio Branco, 1488, Conj. 909, Centro, Curitiba/PR, CEP 80.420-210
Nome fantasia: Trix Travel
Encarregado pelo Tratamento de Dados Pessoais (DPO):
Paulo Pena — privacidade@trix.travel
Esta Política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor.
2. Quais dados coletamos
Em resumo: o que você digita (e-mail, preferências de viagem), o que o app registra automaticamente (IP, dispositivo) e o que a IA aprende sobre seu estilo de viajar.
2.1. Dados que você fornece
| Categoria | Dados |
|---|---|
| Cadastro | E-mail, senha (armazenada de forma cifrada, nunca em texto legível) |
| Perfil (opcional) | Primeiro nome, foto de perfil, data de nascimento, gênero, cidade de origem |
| Preferências de viagem | Estilo de viagem, ritmo, faixa de orçamento, interesses ("vibes") |
| Roteiros | Destinos, datas, número de viajantes, orçamento estimado e realizado, pedidos especiais, checklists, atividades adicionadas ou removidas |
| Comunicação | Conteúdo das mensagens que você nos envia |
| Lista de espera | E-mail informado no site |
2.2. Dados coletados automaticamente
| Categoria | Dados |
|---|---|
| Registros de acesso | Endereço IP, data e hora de conexão, identificação do navegador ou dispositivo (user agent) |
| Uso do serviço | Roteiros gerados, funcionalidades acessadas, consumo de processamento por solicitação |
| Diagnóstico | Registros técnicos de erro, para identificar e corrigir falhas |
| Site | Dados de navegação coletados por ferramenta de análise (ver Seção 7) |
2.3. Travel DNA — o que a IA aprende sobre você
Conforme você aceita, substitui, remove ou favorita atividades, o sistema atualiza automaticamente um perfil de preferências: coisas que você tende a gostar, coisas que tende a evitar, ritmo preferido e estilo de viagem. Chamamos isso de Travel DNA, e ele serve para que os próximos roteiros exijam menos correções suas.
A Seção 4 explica em detalhe como esse perfil funciona e como desativá-lo.
2.4. Dados que NÃO coletamos
- Dados de pagamento. Compras são processadas integralmente pela App Store ou pela Google Play. Nunca temos acesso ao seu cartão, conta bancária ou meio de pagamento.
- Localização em tempo real. Não rastreamos onde você está. Quando o roteiro abre um endereço no mapa, isso acontece no aplicativo de mapas do seu aparelho, fora do nosso alcance.
- Contatos, agenda, fotos ou mensagens do seu dispositivo.
- Dados de terceiros. Não compramos listas nem enriquecemos seu cadastro com bases externas.
2.5. Dados sensíveis
Não solicitamos e não temos interesse em dados sensíveis — origem racial, convicção religiosa, opinião política, filiação a sindicato ou organização religiosa, dados de saúde ou de vida sexual.
Alguns campos de preferência poderiam, em tese, revelar informação dessa natureza. Por isso, adotamos uma medida preventiva: as preferências são estruturadas em opções pré-definidas e fechadas, sem campo de texto livre nessas categorias, e o sistema não infere automaticamente informações dessa natureza a partir do seu comportamento.
Se, ainda assim, você escrever espontaneamente uma informação sensível em um pedido especial, ela será tratada apenas para gerar aquele roteiro e será eliminada junto com ele. Pedimos que evite fazê-lo.
3. Por que usamos seus dados e com qual base legal
Em resumo: cada uso tem uma justificativa legal. Marketing só com sua autorização; o resto é o mínimo para o serviço funcionar.
| Finalidade | Dados usados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta, autenticar acesso | Cadastro, registros de acesso | Execução de contrato — art. 7º, V |
| Gerar, salvar, editar e compartilhar roteiros | Perfil, preferências, roteiros | Execução de contrato — art. 7º, V |
| Personalizar sugestões (Travel DNA) | Preferências, interações com atividades | Legítimo interesse — art. 7º, IX (com opção de desativar) |
| Suporte e atendimento | Cadastro, comunicação, diagnóstico | Execução de contrato — art. 7º, V |
| Prevenir fraude, abuso e uso indevido de promoções | Registros de acesso, dados de uso | Legítimo interesse — art. 7º, IX |
| Segurança da informação e correção de falhas | Registros de acesso, diagnóstico | Legítimo interesse — art. 7º, IX |
| Medir uso e melhorar o produto | Dados de uso, preferencialmente agregados | Legítimo interesse — art. 7º, IX |
| Guardar registros de acesso à aplicação | IP, data e hora | Obrigação legal — art. 7º, II c/c art. 15 do Marco Civil |
| Cumprir obrigações fiscais e contábeis | Registros de transação | Obrigação legal — art. 7º, II |
| Avisar sobre o lançamento do produto (lista de espera) | Legítimo interesse — art. 7º, IX (finalidade da própria lista de espera) | |
| Enviar conteúdo adicional sobre viagens e outras novidades | E-mail, primeiro nome | Consentimento — art. 7º, I |
| Exercer direitos em processo | Conforme necessário | Art. 7º, VI |
Sobre o legítimo interesse: avaliamos, em cada caso, se o benefício é proporcional e se suas expectativas legítimas são respeitadas. Você pode se opor a qualquer tratamento fundado em legítimo interesse escrevendo para privacidade@trix.travel.
Comunicações operacionais — confirmação de conta, redefinição de senha, aviso de mudança nos Termos, recibo — não são marketing e são enviadas independentemente de consentimento, porque são necessárias ao serviço.
4. Inteligência artificial, personalização e decisões automatizadas
Em resumo: os roteiros são feitos por IA. O sistema aprende suas preferências para melhorar. Nenhuma decisão automatizada afeta seus direitos, e você pode desligar o aprendizado.
4.1. Para gerar um roteiro, enviamos a um modelo de inteligência artificial de terceiro um conjunto estruturado com destino, datas, número de viajantes, faixa de orçamento, ritmo, interesses e eventuais pedidos especiais.
4.2. Contratamos o serviço de IA em modalidade corporativa paga, cujos termos vedam o uso do conteúdo enviado para treinar modelos do fornecedor. Seus dados alimentam a geração do seu roteiro, não o produto de outra empresa.
4.3. Não treinamos modelos próprios com dados de usuários.
4.4. Travel DNA. O sistema mantém um perfil de preferências atualizado automaticamente a partir das suas interações com as atividades sugeridas. A finalidade é reduzir o retrabalho: quanto mais o Trix entende seu estilo, menos você precisa corrigir.
4.5. Seus controles sobre o Travel DNA. Você pode, a qualquer momento:
- consultar o que o sistema registrou sobre suas preferências;
- corrigir ou apagar entradas específicas;
- desativar a atualização automática, mantendo o serviço funcionando com as preferências que você declarar manualmente.
Enquanto essas opções não estiverem disponíveis diretamente no aplicativo, atendemos ao pedido por privacidade@trix.travel em até 15 dias.
4.6. Decisões automatizadas. Nenhum processamento automatizado é utilizado para negar acesso, definir preço individual, avaliar crédito, classificar você por risco ou produzir qualquer efeito sobre seus direitos. A automação existe apenas para sugerir conteúdo de viagem, e toda sugestão pode ser editada, substituída ou descartada por você.
4.7. Ainda assim, nos termos do art. 20 da LGPD, você pode solicitar revisão de qualquer tratamento automatizado que entenda tê-lo afetado, e responderemos com explicação sobre os critérios utilizados.
5. Com quem compartilhamos seus dados
Em resumo: não vendemos dados. Compartilhamos só com fornecedores que fazem o serviço funcionar, e cada um recebe o mínimo necessário.
Não vendemos, alugamos ou cedemos seus dados pessoais para fins comerciais de terceiros.
Utilizamos fornecedores que atuam como operadores, seguindo nossas instruções e obrigados contratualmente à confidencialidade:
| Fornecedor | Função | Dados que acessa | Local |
|---|---|---|---|
| Supabase | Banco de dados, autenticação, armazenamento de arquivos, e-mails transacionais | Cadastro, perfil, roteiros, registros de acesso | EUA (Oregon) |
| Google Cloud Platform | Processamento das solicitações de geração | Dados enviados para gerar o roteiro | EUA |
| Google (API de IA generativa) | Geração dos roteiros | Preferências e parâmetros da viagem | EUA |
| Google Maps / Places | Busca e validação de locais | Termos de busca de destinos e locais | EUA |
| Vercel | Hospedagem do site e da aplicação web | Registros técnicos de acesso | EUA |
| Google Analytics | Análise de navegação no site | Dados de navegação (ver Seção 7) | EUA |
| Loops | Envio de e-mails de marketing | E-mail e primeiro nome, apenas com consentimento | EUA |
| Apple / Google Play | Processamento de pagamentos | Dados de pagamento, aos quais não temos acesso | EUA |
| Travelpayouts | Rede de links de afiliados | Identificador do roteiro, sem dados que identifiquem você | Exterior |
Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, e em caso de reorganização societária, hipótese em que o adquirente ficará sujeito a esta Política e você será comunicado.
6. Transferência internacional
Em resumo: nossos servidores ficam nos Estados Unidos. Isso é normal e permitido, com as garantias adequadas.
Nossa infraestrutura opera em servidores localizados nos Estados Unidos, e os fornecedores listados na Seção 5 processam dados fora do Brasil.
Essas transferências são realizadas nos termos dos arts. 33 a 36 da LGPD, com base em cláusulas contratuais específicas de proteção de dados firmadas com cada fornecedor, que impõem padrão de proteção compatível com a legislação brasileira.
Você pode solicitar informações sobre as garantias adotadas em privacidade@trix.travel.
7. Cookies e ferramentas de análise
Em resumo: o site usa Google Analytics. Você pode recusar. O aplicativo não usa rastreadores de terceiros.
7.1. No site (trix.travel). Utilizamos cookies estritamente necessários ao funcionamento e, mediante seu consentimento, o Google Analytics para entender de forma agregada como as pessoas encontram e navegam pelo site.
7.2. Ao acessar o site pela primeira vez, você verá um aviso permitindo aceitar ou recusar os cookies de análise. Recusar não prejudica o uso do site. Você pode alterar sua escolha a qualquer momento no rodapé.
7.3. No aplicativo. Não utilizamos SDKs de publicidade, pixels de redes sociais ou rastreadores de terceiros. As métricas de uso do aplicativo são apuradas internamente, a partir do nosso próprio banco de dados.
7.4. Não realizamos rastreamento entre aplicativos ou sites de terceiros e não vendemos dados para fins publicitários.
8. Por quanto tempo guardamos
Em resumo: enquanto sua conta existir. Depois disso, apagamos — com poucas exceções que a lei exige.
| Dado | Prazo |
|---|---|
| Conta, perfil e preferências | Enquanto a conta estiver ativa |
| Roteiros e dados associados, incluindo os parâmetros usados para gerá-los | Enquanto o roteiro existir; eliminados ao excluir o roteiro ou a conta |
| Lista de espera | Até a conversão em conta, o pedido de remoção, ou 24 meses sem interação |
| Registros de acesso à aplicação (IP, data e hora) | 6 meses, por exigência do art. 15 do Marco Civil da Internet |
| Registros de transação | 5 anos, por exigência fiscal e contábil |
| Comunicações de suporte | 2 anos |
Sobre a exclusão: ao excluir sua conta ou um roteiro, os dados são removidos da nossa base de forma imediata, permanente e irreversível. Não mantemos cópias em base secundária para fins de recuperação, e não há como restaurar dados excluídos — nem a seu pedido.
9. Seus direitos
Em resumo: você pode ver, corrigir, levar embora e apagar seus dados. É só pedir, e respondemos em até 15 dias.
A LGPD garante a você os seguintes direitos:
| Direito | O que significa |
|---|---|
| Confirmação | Saber se tratamos dados seus |
| Acesso | Obter cópia dos seus dados |
| Correção | Corrigir dados incompletos, inexatos ou desatualizados |
| Anonimização, bloqueio ou eliminação | Pedir a remoção de dados desnecessários, excessivos ou tratados em desconformidade |
| Portabilidade | Receber seus dados em formato estruturado e legível por máquina |
| Eliminação | Apagar dados tratados com base em consentimento |
| Informação sobre compartilhamento | Saber com quem compartilhamos |
| Informação sobre consentimento | Saber que pode negar consentimento e quais as consequências |
| Revogação | Retirar consentimento a qualquer momento |
| Oposição | Opor-se a tratamento fundado em legítimo interesse |
| Revisão | Solicitar revisão de decisões automatizadas |
Como exercer:
- Exclusão da conta e de todos os dados: direto no menu de configurações do aplicativo, a qualquer momento, sem precisar falar conosco.
- Descadastramento de marketing: link em todos os e-mails que enviamos.
- Demais direitos, incluindo portabilidade: escreva para privacidade@trix.travel. Respondemos em até 15 dias. Podemos solicitar confirmação de identidade antes de atender, para proteger sua conta.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.
10. Segurança
Em resumo: o que fazemos de concreto para proteger sua conta.
- Comunicação cifrada em trânsito (TLS) entre o aplicativo e nossos servidores;
- Senhas armazenadas com algoritmo de hash, nunca em texto legível;
- Verificação contra senhas expostas em vazamentos públicos no momento do cadastro;
- Confirmação de endereço de e-mail;
- Isolamento de dados por usuário no banco de dados, de modo que cada conta só acessa os próprios registros;
- Autenticação em duas etapas disponível;
- Acesso administrativo restrito e registrado.
Nenhum sistema é totalmente imune. Recomendamos senha exclusiva e forte, ativação da autenticação em duas etapas e cautela em dispositivos compartilhados.
11. Incidentes de segurança
Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a ANPD e os titulares afetados em prazo razoável, informando a natureza dos dados envolvidos, os riscos, as medidas adotadas e o que você pode fazer.
12. Menores de 18 anos
O Trix Travel é destinado exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.
Se tomarmos conhecimento de conta pertencente a menor de 18 anos, ela será encerrada e os dados eliminados. Responsáveis que identifiquem essa situação podem nos acionar em privacidade@trix.travel para eliminação imediata.
13. Alterações nesta Política
Podemos atualizar esta Política. Alterações materiais — nova finalidade, nova base legal, novo compartilhamento relevante — serão comunicadas por e-mail e no aplicativo com 30 dias de antecedência.
A data de vigência e o número da versão constam no topo do documento. Mantemos o histórico de versões disponível para consulta.
14. Fale conosco
Privacidade e proteção de dados: privacidade@trix.travel
Encarregado (DPO): Paulo Pena
Atendimento geral: contato@trix.travel
Endereço: Rua Visconde do Rio Branco, 1488, Conj. 909, Centro, Curitiba/PR, CEP 80.420-210
Documento gerado em 18 de agosto de 2026. Versão 1.0.