Política de Privacidade — DreamRoutes

Última atualização: 30 de outubro de 2026 Versão: 1.3

1. Quem somos

O DreamRoutes (https://dream-routes.com) é uma plataforma de geração de roteiros de viagem personalizados com inteligência artificial.

O serviço é operado por MAYCON F S BRITO LTDA, sociedade limitada inscrita no CNPJ sob o nº 36.899.760/0001-20, com sede em João Monlevade – MG, Brasil, na qualidade de controlador dos dados pessoais, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Contato para assuntos de privacidade e exercício de direitos: support@dream-routes.com

Os dados cadastrais completos da empresa, incluindo o endereço da sede, são públicos e podem ser consultados pelo CNPJ acima no cadastro da Receita Federal do Brasil, ou solicitados pelo e-mail acima.

Esta Política explica quais dados coletamos, por que coletamos, com quem compartilhamos e quais são os seus direitos. Ela se aplica a todas as pessoas que acessam o site, com ou sem conta.

2. Quais dados coletamos

2.1 Dados que você fornece

2.2 Dados que você cria ao usar o serviço

• Parâmetros do roteiro: destino, datas ou duração, orçamento estimado, companhia de viagem, ritmo, interesses e eventuais restrições alimentares que você informar.
• Roteiros gerados: o conteúdo produzido pela IA a partir desses parâmetros, incluindo todas as versões criadas por refinamento.
• Conversas de refinamento: as mensagens que você escreve no chat para ajustar um roteiro.

⚠️ Atenção ao que você escreve. O chat de refinamento e os campos de interesse são texto livre enviado a um provedor de IA (ver §4). Não inclua dados sensíveis — condição de saúde, orientação sexual, convicção religiosa ou política, dados de terceiros — a menos que sejam estritamente necessários para o roteiro. Restrições alimentares que você informar serão tratadas como preferência de viagem, não como dado de saúde.

2.3 Dados de uso e técnicos

• Endereço IP: usado para limitar tentativas abusivas de login e de geração (proteção contra ataques automatizados). Não é usado para publicidade nem perfilamento.
• Idioma do navegador: para servir o site no seu idioma.
• Registros de transação de tokens: histórico de créditos e débitos da sua conta.
• Registro das gerações de roteiro: cada pedido de geração (com os parâmetros acima), como ele terminou e, quando a resposta não chega até você, o tipo de navegador (ex.: Safari, Chrome). Serve para diagnosticar falhas e para recuperar um roteiro que ficou pronto enquanto a conexão caía.
• Uso do site (somente com o seu consentimento): páginas visitadas, idioma da interface e ações como iniciar ou concluir a geração de um roteiro; e a gravação da navegação — cliques, rolagem, movimento do mouse e o conteúdo exibido na tela —, com números, e-mails, campos de formulário e mensagens do chat ocultados. Servem para entender onde as pessoas travam e melhorar o produto. Quem recusa não tem nada disso coletado — ver §9.2.

2.4 O que não coletamos

Não coletamos dados de geolocalização precisa, não usamos cookies para publicidade e não vendemos dados a ninguém.

Usamos duas ferramentas de analytics de terceiros (Google Analytics e Microsoft Clarity), e apenas com o seu consentimento: se você recusar, nenhuma delas é carregada e nenhum dado seu chega ao Google ou à Microsoft — nem o seu IP. Detalhes e como mudar de ideia a qualquer momento: §9.2.

3. Por que usamos seus dados (bases legais)

4. Com quem compartilhamos

Para funcionar, o DreamRoutes depende de serviços de terceiros (operadores). Cada um recebe apenas o necessário para sua função. Nenhum deles recebe sua senha.

Sobre pagamentos: o Paddle atua como merchant of record — é ele quem vende, cobra e emite o recibo, e é o nome que aparece na sua fatura. Os dados de cartão são coletados e processados por ele, não por nós: o DreamRoutes nunca tem acesso ao número do seu cartão.

Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

5. Transferência internacional

Nossa infraestrutura e a maior parte dos operadores acima ficam fora do Brasil, principalmente nos Estados Unidos. Ao usar o serviço, seus dados são transferidos e processados nesses países, conforme o art. 33 da LGPD.

Selecionamos fornecedores que adotam cláusulas contratuais e padrões de segurança reconhecidos internacionalmente. Se você está na União Europeia, essas transferências se apoiam nas Cláusulas Contratuais Padrão da Comissão Europeia.

6. Por quanto tempo guardamos

• Enquanto sua conta existir: mantemos os dados necessários para o serviço funcionar.
• Ao excluir sua conta: a conta é desativada e deixa de ser acessível, mas os registros permanecem em nossa base por até 12 meses, para cumprir obrigações legais e fiscais e para prevenir fraude.
• Exclusão definitiva: você pode solicitar a eliminação completa dos seus dados pelo support@dream-routes.com, e nós atenderemos em até 15 dias, ressalvados os registros que a lei nos obriga a manter (art. 16 da LGPD).
• Gravações de navegação (Microsoft Clarity): ficam guardadas por 30 dias; mapas de calor e dados agregados de cliques, por até 13 meses. Depois disso a Microsoft as apaga.
• Roteiros públicos: se você publicou um roteiro, ele pode permanecer acessível e indexado por buscadores mesmo após a exclusão da conta, salvo pedido expresso de remoção. Endereços já visitados podem estar em cache de terceiros fora do nosso controle.

7. Seus direitos

Você pode, a qualquer momento e gratuitamente:

• Confirmar se tratamos seus dados e acessá-los
• Corrigir dados incompletos ou desatualizados (parte deles diretamente em Configurações)
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
• Solicitar portabilidade dos seus dados
• Revogar o consentimento de marketing — pelo link de descadastro no rodapé de cada e-mail promocional ou em Configurações — e o de análise, pelo link Cookies no rodapé do site
• Opor-se a um tratamento fundado em legítimo interesse
• Ser informado sobre com quem compartilhamos seus dados
• Peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD)

Para exercer qualquer um deles: support@dream-routes.com. Podemos pedir informações adicionais para confirmar sua identidade antes de atender — é uma proteção contra pedidos fraudulentos feitos em seu nome.

Se você estiver na União Europeia, valem também os direitos do GDPR, incluindo o de apresentar reclamação à autoridade de proteção de dados do seu país.

8. Como protegemos

• Criptografia em trânsito (HTTPS/TLS) em todo o site
• Senhas armazenadas apenas como hash — nem nós conseguimos lê-las
• Isolamento por usuário no banco (Row-Level Security): cada conta só alcança as próprias linhas
• Verificação anti-bot invisível (Cloudflare Turnstile) e limite de tentativas nos fluxos de login, cadastro e redefinição de senha — ver §9.1
• Segredos de infraestrutura guardados em cofre gerenciado, fora do código

Nenhum sistema é totalmente imune. Se ocorrer um incidente de segurança que possa acarretar risco relevante a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

9. Cookies

Usamos o mínimo necessário:

As três primeiras são essenciais ao funcionamento — bloqueá-las no navegador impedirá o login. As do Google Analytics e as do Microsoft Clarity não são essenciais: só existem se você consentir, e é por isso que exibimos um banner de consentimento na primeira visita (ver §9.2).

Não usamos nenhuma cookie para publicidade. As da última linha são gravadas pela Microsoft em domínios dela, não nos nossos, e permitem a ela reconhecer o seu navegador também em outros sites que usam o Clarity. Configuramos o Clarity para não compartilhar dados com a Microsoft Ads.

9.1 Verificação anti-bot invisível (Cloudflare Turnstile)

Para barrar ataques automatizados nos fluxos de login, cadastro e redefinição de senha, usamos o Cloudflare Turnstile em modo invisível. Não há caixa de seleção nem quebra-cabeça: a verificação acontece automaticamente em segundo plano, sem exigir nenhuma ação sua e sem indicação visual na tela.

Para isso, a Cloudflare analisa sinais do seu navegador e dispositivo — como endereço IP, identificação do navegador e padrões de interação — para distinguir humanos de robôs. Ela não lê o conteúdo do formulário, e nós não usamos esses sinais para publicidade nem para traçar perfil.

Base legal: legítimo interesse na proteção das contas contra fraude e ataques de força bruta. A Cloudflare atua como nossa operadora, e o tratamento que ela faz desses dados está descrito no Adendo de Privacidade do Cloudflare Turnstile.

9.2 Cookies de análise e o seu consentimento

Na sua primeira visita exibimos um banner com duas opções de mesmo peso: aceitar ou recusar. Enquanto você não escolher, nada é medido.

• Se recusar: nem o Google Analytics nem o Microsoft Clarity são carregados. Nenhum script deles é baixado, nenhuma cookie é criada e nenhum dado seu — inclusive o endereço IP — chega ao Google ou à Microsoft. Nada no site deixa de funcionar por causa disso.
• Se aceitar: carregamos duas ferramentas.
  • O Google Analytics 4, para medir páginas visitadas e ações de uso (por exemplo, iniciar e concluir a geração de um roteiro). Não enviamos o seu e-mail, o seu nome nem o identificador da sua conta — apenas se você está autenticado ou não.
  • O Microsoft Clarity, que grava a sua navegação — cliques, rolagem, movimento do mouse e o conteúdo exibido na tela, como o roteiro que você está vendo — para entendermos onde o site confunde ou trava. Números, endereços de e-mail, o que você digita em campos de formulário, as mensagens do chat de refinamento e as suas notas nos roteiros são ocultados no seu próprio navegador e nunca chegam à Microsoft. A área administrativa do site nunca é gravada. O tratamento feito pela Microsoft está descrito na Declaração de Privacidade da Microsoft.
• Mudar de ideia: o link Cookies, no rodapé de qualquer página, reabre o banner quando você quiser. Ao recusar depois de ter aceitado, apagamos do seu navegador as cookies do Google Analytics e do Microsoft Clarity gravadas no nosso domínio e recarregamos a página, para que a gravação pare por completo. As cookies que a Microsoft grava nos domínios dela não podem ser apagadas por nós: você pode removê-las nas configurações do seu navegador.
• Ferramenta nova: se passarmos a usar outra ferramenta de análise, o banner aparece de novo para que você decida sobre ela — o que você aceitou antes não vale para o que não conhecia.

A sua escolha fica registrada no armazenamento local do seu próprio navegador, não em uma cookie — por isso ela não aparece na tabela acima. Ela vale para este navegador: em outro aparelho, o banner pergunta de novo.

10. Menores de idade

O DreamRoutes é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos uma conta de menor de idade, ela será removida. Responsáveis que suspeitem disso podem nos escrever em support@dream-routes.com.

11. Decisões automatizadas

Os roteiros são gerados por inteligência artificial a partir dos parâmetros que você fornece. Trata-se de conteúdo sugerido, não de decisão que afete seus direitos, seu crédito ou seu acesso a serviços. Você pode pedir revisão humana de qualquer resultado pelo support@dream-routes.com.

12. Alterações nesta Política

Podemos atualizar esta Política. A data no topo sempre indica a versão vigente. Mudanças relevantes serão comunicadas por e-mail ou por aviso no site antes de entrarem em vigor. Continuar usando o serviço após a mudança significa concordar com a versão nova.

13. Contato

Dúvidas, solicitações ou reclamações sobre privacidade:

support@dream-routes.com

Aviso: este documento foi redigido para refletir com precisão o funcionamento atual da plataforma, mas não substitui assessoria jurídica. Recomenda-se revisão por advogado antes de operação em escala.