Política de Privacidade — DreamRoutes
Última atualização: 13 de setembro de 2026 Versão: 1.0
1. Quem somos
O DreamRoutes (https://dream-routes.com) é uma plataforma de geração de roteiros de
viagem personalizados com inteligência artificial.
O serviço é operado por MAYCON FERNANDO SILVA BRITO, pessoa física, na qualidade de controlador dos dados pessoais, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
Contato para assuntos de privacidade e exercício de direitos: support@dream-routes.com
Dados de identificação completos do controlador (documento e endereço) podem ser solicitados pelo e-mail acima ou pelas autoridades competentes.
Esta Política explica quais dados coletamos, por que coletamos, com quem compartilhamos e quais são os seus direitos. Ela se aplica a todas as pessoas que acessam o site, com ou sem conta.
2. Quais dados coletamos
2.1 Dados que você fornece
| Dado | Quando | Obrigatório |
|---|---|---|
| Cadastro | Sim — é sua identificação de acesso | |
| Senha | Cadastro | Sim — armazenada apenas como hash, nunca em texto legível |
| País | Cadastro | Sim — usado para adaptar sugestões do roteiro |
| Nome de exibição | Cadastro | Derivado automaticamente do seu e-mail |
| Avatar | Cadastro | Escolhido automaticamente de um catálogo nosso; você pode trocar |
| Consentimento de marketing | Cadastro | Não — opcional, desmarcado por padrão |
2.2 Dados que você cria ao usar o serviço
- Parâmetros do roteiro: destino, datas ou duração, orçamento estimado, companhia de viagem, ritmo, interesses e eventuais restrições alimentares que você informar.
- Roteiros gerados: o conteúdo produzido pela IA a partir desses parâmetros, incluindo todas as versões criadas por refinamento.
- Conversas de refinamento: as mensagens que você escreve no chat para ajustar um roteiro.
⚠️ Atenção ao que você escreve. O chat de refinamento e os campos de interesse são texto livre enviado a um provedor de IA (ver §4). Não inclua dados sensíveis — condição de saúde, orientação sexual, convicção religiosa ou política, dados de terceiros — a menos que sejam estritamente necessários para o roteiro. Restrições alimentares que você informar serão tratadas como preferência de viagem, não como dado de saúde.
2.3 Dados de uso e técnicos
- Endereço IP: usado para limitar tentativas abusivas de login e de geração (proteção contra ataques automatizados). Não é usado para publicidade nem perfilamento.
- Idioma do navegador: para servir o site no seu idioma.
- Registros de transação de tokens: histórico de créditos e débitos da sua conta.
- Uso do site (somente com o seu consentimento): páginas visitadas, idioma da interface e ações como iniciar ou concluir a geração de um roteiro. Servem para entender onde as pessoas travam e melhorar o produto. Quem recusa não tem nada disso coletado — ver §9.2.
2.4 O que não coletamos
Não coletamos dados de geolocalização precisa, não usamos cookies de publicidade, não fazemos rastreamento entre sites e não vendemos dados a ninguém.
Usamos uma ferramenta de analytics de terceiro (Google Analytics), e apenas com o seu consentimento: se você recusar, ela não é carregada e nenhum dado seu chega ao Google — nem o seu IP. Detalhes e como mudar de ideia a qualquer momento: §9.2.
3. Por que usamos seus dados (bases legais)
| Finalidade | Base legal (LGPD art. 7º) |
|---|---|
| Criar e manter sua conta; autenticar seu acesso | Execução de contrato (inciso V) |
| Gerar, armazenar, traduzir e exibir seus roteiros | Execução de contrato (inciso V) |
| Processar compras e controlar seu saldo de tokens | Execução de contrato (inciso V) |
| Enviar e-mails do serviço (confirmação, redefinição de senha, avisos) | Execução de contrato (inciso V) |
| Enviar comunicações promocionais | Consentimento (inciso I) — revogável a qualquer momento |
| Prevenir fraude, abuso e ataques automatizados | Legítimo interesse (inciso IX) |
| Cumprir obrigações legais e fiscais | Obrigação legal (inciso II) |
4. Com quem compartilhamos
Para funcionar, o DreamRoutes depende de serviços de terceiros (operadores). Cada um recebe apenas o necessário para sua função. Nenhum deles recebe sua senha.
| Serviço | Para quê | O que recebe | Onde processa |
|---|---|---|---|
| Supabase | Banco de dados e autenticação | Conta, roteiros, transações | EUA (AWS, Ohio) |
| Google Cloud Run | Hospedagem da aplicação | Tráfego da aplicação | EUA (Carolina do Sul) |
| Google Gemini | Geração e refinamento dos roteiros | Os parâmetros e as mensagens do chat | EUA |
| Google Places / Maps | Dados e fotos dos lugares sugeridos | Nome dos lugares consultados | EUA |
| DeepL | Tradução de roteiros publicados | Conteúdo do roteiro publicado | Alemanha / UE |
| Resend | Envio de e-mails | E-mail e conteúdo da mensagem | EUA |
| Cloudflare | DNS e proteção anti-bot (Turnstile, modo invisível) | IP e sinais do navegador | Rede global |
| Unsplash | Imagens ilustrativas | Termo de busca (ex.: nome da cidade) | EUA |
| Google Analytics | Medir o uso do site (só com o seu consentimento) | Páginas visitadas, idioma, ações de uso e IP | EUA |
| Stripe | Processamento de pagamentos | Dados de pagamento, tratados diretamente por eles | EUA |
Sobre pagamentos: dados de cartão são coletados e processados pelo Stripe, não por nós. O DreamRoutes nunca tem acesso ao número do seu cartão.
Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
5. Transferência internacional
Nossa infraestrutura e a maior parte dos operadores acima ficam fora do Brasil, principalmente nos Estados Unidos. Ao usar o serviço, seus dados são transferidos e processados nesses países, conforme o art. 33 da LGPD.
Selecionamos fornecedores que adotam cláusulas contratuais e padrões de segurança reconhecidos internacionalmente. Se você está na União Europeia, essas transferências se apoiam nas Cláusulas Contratuais Padrão da Comissão Europeia.
6. Por quanto tempo guardamos
- Enquanto sua conta existir: mantemos os dados necessários para o serviço funcionar.
- Ao excluir sua conta: a conta é desativada e deixa de ser acessível, mas os registros permanecem em nossa base por até 12 meses, para cumprir obrigações legais e fiscais e para prevenir fraude.
- Exclusão definitiva: você pode solicitar a eliminação completa dos seus dados pelo support@dream-routes.com, e nós atenderemos em até 15 dias, ressalvados os registros que a lei nos obriga a manter (art. 16 da LGPD).
- Roteiros públicos: se você publicou um roteiro, ele pode permanecer acessível e indexado por buscadores mesmo após a exclusão da conta, salvo pedido expresso de remoção. Endereços já visitados podem estar em cache de terceiros fora do nosso controle.
7. Seus direitos
Você pode, a qualquer momento e gratuitamente:
- Confirmar se tratamos seus dados e acessá-los
- Corrigir dados incompletos ou desatualizados (parte deles diretamente em Configurações)
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
- Solicitar portabilidade dos seus dados
- Revogar o consentimento de marketing — pelo link de descadastro no rodapé de cada e-mail promocional ou em Configurações
- Opor-se a um tratamento fundado em legítimo interesse
- Ser informado sobre com quem compartilhamos seus dados
- Peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD)
Para exercer qualquer um deles: support@dream-routes.com. Podemos pedir informações adicionais para confirmar sua identidade antes de atender — é uma proteção contra pedidos fraudulentos feitos em seu nome.
Se você estiver na União Europeia, valem também os direitos do GDPR, incluindo o de apresentar reclamação à autoridade de proteção de dados do seu país.
8. Como protegemos
- Criptografia em trânsito (HTTPS/TLS) em todo o site
- Senhas armazenadas apenas como hash — nem nós conseguimos lê-las
- Isolamento por usuário no banco (Row-Level Security): cada conta só alcança as próprias linhas
- Verificação anti-bot invisível (Cloudflare Turnstile) e limite de tentativas nos fluxos de login, cadastro e redefinição de senha — ver §9.1
- Segredos de infraestrutura guardados em cofre gerenciado, fora do código
Nenhum sistema é totalmente imune. Se ocorrer um incidente de segurança que possa acarretar risco relevante a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
9. Cookies
Usamos o mínimo necessário:
| Cookie | Para quê | Essencial? |
|---|---|---|
| Sessão de autenticação | Manter você conectado | Sim |
| Preferência de idioma | Lembrar o idioma escolhido | Sim |
| Cloudflare Turnstile | Distinguir humano de robô nos formulários (invisível, ver §9.1) | Sim |
_ga, _ga_* (Google Analytics) | Medir o uso do site (ver §9.2) | Não |
Não usamos cookies de publicidade nem de rastreamento entre sites.
As três primeiras são essenciais ao funcionamento — bloqueá-las no navegador impedirá o login. As do Google Analytics não são essenciais: só existem se você consentir, e é por isso que exibimos um banner de consentimento na primeira visita (ver §9.2).
9.1 Verificação anti-bot invisível (Cloudflare Turnstile)
Para barrar ataques automatizados nos fluxos de login, cadastro e redefinição de senha, usamos o Cloudflare Turnstile em modo invisível. Não há caixa de seleção nem quebra-cabeça: a verificação acontece automaticamente em segundo plano, sem exigir nenhuma ação sua e sem indicação visual na tela.
Para isso, a Cloudflare analisa sinais do seu navegador e dispositivo — como endereço IP, identificação do navegador e padrões de interação — para distinguir humanos de robôs. Ela não lê o conteúdo do formulário, e nós não usamos esses sinais para publicidade nem para traçar perfil.
Base legal: legítimo interesse na proteção das contas contra fraude e ataques de força bruta. A Cloudflare atua como nossa operadora, e o tratamento que ela faz desses dados está descrito no Adendo de Privacidade do Cloudflare Turnstile.
9.2 Cookies de análise e o seu consentimento
Na sua primeira visita exibimos um banner com duas opções de mesmo peso: aceitar ou recusar. Enquanto você não escolher, nada é medido.
- Se recusar: o Google Analytics não é carregado. Nenhum script do Google é baixado, nenhuma cookie é criada e nenhum dado seu — inclusive o endereço IP — chega ao Google. Nada no site deixa de funcionar por causa disso.
- Se aceitar: carregamos o Google Analytics 4 para medir páginas visitadas e ações de uso (por exemplo, iniciar e concluir a geração de um roteiro). Não enviamos o seu e-mail, o seu nome nem o identificador da sua conta — apenas se você está autenticado ou não.
- Mudar de ideia: o link Cookies, no rodapé de qualquer página, reabre o banner quando você quiser. Ao recusar depois de ter aceitado, apagamos do seu navegador as cookies do Google Analytics.
A sua escolha fica registrada no armazenamento local do seu próprio navegador, não em uma cookie — por isso ela não aparece na tabela acima. Ela vale para este navegador: em outro aparelho, o banner pergunta de novo.
10. Menores de idade
O DreamRoutes é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos uma conta de menor de idade, ela será removida. Responsáveis que suspeitem disso podem nos escrever em support@dream-routes.com.
11. Decisões automatizadas
Os roteiros são gerados por inteligência artificial a partir dos parâmetros que você fornece. Trata-se de conteúdo sugerido, não de decisão que afete seus direitos, seu crédito ou seu acesso a serviços. Você pode pedir revisão humana de qualquer resultado pelo support@dream-routes.com.
12. Alterações nesta Política
Podemos atualizar esta Política. A data no topo sempre indica a versão vigente. Mudanças relevantes serão comunicadas por e-mail ou por aviso no site antes de entrarem em vigor. Continuar usando o serviço após a mudança significa concordar com a versão nova.
13. Contato
Dúvidas, solicitações ou reclamações sobre privacidade:
Aviso: este documento foi redigido para refletir com precisão o funcionamento atual da plataforma, mas não substitui assessoria jurídica. Recomenda-se revisão por advogado antes de operação em escala.