Política de Privacidade

1. Quem responde por estes dados

O Tesserato é operado por Maria Carolina N Paschoal, CNPJ 40.992.694/0001-05, que é o controlador dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Para qualquer assunto desta política — pedido de acesso, correção, exclusão ou uma dúvida simples — o endereço é contato@tesserato.me. Respondemos em até 15 dias.

2. O que o app guarda

Guardamos só o necessário para o app funcionar. Nada é coletado sem que você digite, envie ou escolha.

Sua conta

Nome, e-mail e o idioma escolhido. Se você entra com senha, guardamos a senha embaralhada por uma função criptográfica de mão única — ninguém, nem nós, consegue ler sua senha. Se você entra com o Google, guardamos os códigos que o Google devolve para reconhecer você, e a foto de perfil que o Google enviar.

O conteúdo das suas viagens

Nome da viagem, destino, datas, os passes que você cria (título, código, horário, situação e os detalhes que você digitar), os itens do roteiro (dia, hora, endereço, anotações) e os lugares marcados no globo, com as coordenadas da cidade.

Os arquivos que você anexa

PDF e fotos de passagens, reservas e ingressos, com o nome, o tipo e o tamanho do arquivo. Os arquivos ficam em armazenamento privado: só saem por uma rota do app que confere, a cada pedido, se aquele anexo pertence a uma viagem sua.

Sua assinatura, se você tiver uma

Guardamos o seu identificador de cliente e de assinatura no Stripe, a situação dela (em teste, ativa, cartão falhando, cancelada) e a data em que o período pago termina. Não guardamos nem vemos o número do seu cartão: ele vai do seu aparelho direto para o Stripe, e o que volta para nós é só o "pagou" ou "não pagou".

Dados técnicos da sessão

Para manter você conectado, guardamos um identificador de sessão, a data de expiração, o endereço IP e a identificação do navegador do momento em que você entrou. É o que mantém a sessão de pé entre uma tela e outra e o que nos permite investigar um acesso indevido, se você relatar um.

3. Por que guardamos, e com que base legal

Para executar o serviço que você pediu

Guardar suas viagens, mostrar seus passes, montar o roteiro, marcar o globo, manter você conectado e enviar o e-mail de confirmação de conta e de troca de senha. Base legal: execução de contrato (LGPD art. 7º, V).

Para manter a conta segura

Confirmar que o e-mail é seu e registrar de onde a sessão foi aberta. Base legal: legítimo interesse na segurança do serviço (LGPD art. 7º, IX).

Para cobrar a assinatura

Se você assina o plano pago, tratamos os dados necessários para cobrar e para você poder cancelar sozinha. Base legal: execução de contrato (LGPD art. 7º, V).

Para cumprir a lei

Os registros fiscais e de pagamento de quem assinou ficam guardados pelos prazos que a legislação brasileira exige, mesmo depois de a conta ser apagada. Base legal: cumprimento de obrigação legal (LGPD art. 7º, II).

4. O que o app não faz

Esta lista é tão importante quanto a de cima, e vale a pena ser explícito:

• Não vendemos, alugamos nem trocamos seus dados com ninguém.
• Não exibimos publicidade, e não entregamos seus dados a anunciantes.
• Não usamos ferramenta de análise de comportamento, nem rastreador de terceiros, nem pixel de rede social. O app não tem nenhum script de rastreamento.
• Não abrimos nem lemos o conteúdo dos seus anexos. Não há leitura automática dos seus PDFs, e nada do que você guarda é usado para treinar qualquer modelo de inteligência artificial.
• Não pedimos acesso à sua localização, aos seus contatos, à sua agenda nem à sua galeria de fotos. Quando você anexa uma foto, é você que escolhe o arquivo.
• Fotos grandes são reduzidas dentro do seu próprio aparelho antes de subirem, o que também descarta os dados escondidos da foto — inclusive as coordenadas de onde ela foi tirada. Essa redução acontece no navegador; a foto original nunca sai do seu aparelho.

5. Quem mais toca nos seus dados

O app não é hospedado numa máquina nossa. Estas são as empresas que processam dados por nossa conta, e o que cada uma faz:

Vercel Inc.

Hospeda o app e guarda os arquivos que você anexa, em armazenamento privado.

Neon Inc.

Guarda o banco de dados: sua conta, suas viagens, seus passes, seu roteiro e os lugares do globo.

Resend (Plus Five Five, Inc.)

Envia os e-mails do app — confirmação de conta e troca de senha. Recebe seu e-mail e o conteúdo dessas mensagens.

Stripe, Inc.

Só entra se você assinar o plano pago. Processa o pagamento e cuida dos dados do cartão, que nunca passam por nós. Recebe seu nome, seu e-mail e os dados de cobrança que você digitar na tela deles.

Google LLC

Só entra na sua conta se você escolher entrar com o Google. Nesse caso, o Google nos informa seu nome, seu e-mail e sua foto de perfil. Não pedimos acesso a nada além disso — nem Gmail, nem Drive, nem Agenda, nem Contatos. Independente disso, um item do roteiro que tenha endereço mostra o botão "abrir no mapa": se você tocar nele, o app abre o Google Maps e o Google recebe o nome e o endereço daquele item, como em qualquer busca que você fizesse lá. Se não tocar, nada é enviado.

Nenhuma dessas empresas está autorizada a usar seus dados para finalidade própria. Se um dia acrescentarmos um processador novo — um meio de pagamento, por exemplo — esta lista é atualizada antes de a mudança entrar no ar.

6. Onde os dados ficam

Os servidores dessas empresas ficam fora do Brasil, e seus dados são transferidos e armazenados no exterior. A LGPD permite essa transferência quando ela é necessária para executar o contrato com você (art. 33, II, alínea d), que é exatamente o caso: sem servidor, não há app.

Se você mora na União Europeia ou no Reino Unido, essas transferências se apoiam nas cláusulas contratuais padrão que cada um desses fornecedores mantém.

7. Cookies

O app usa dois cookies fixos e um terceiro passageiro, todos estritamente necessários para o app funcionar — e é por isso que você não vê nenhum aviso de cookie por aqui:

Cookie de sessão

Mantém você conectado entre uma tela e outra. Sem ele, você teria de digitar a senha em cada clique. Vale por sete dias, renovados enquanto você continua usando o app, e é apagado quando você sai.

Cookie de idioma

Lembra se você escolheu português ou inglês. Guarda apenas duas letras, e vale por um ano.

Cookie de entrada com o Google

Só é criado se você tocar em "entrar com o Google", e serve para garantir que quem volta do Google é a mesma pessoa que saiu daqui — é o que impede alguém de sequestrar o processo de entrada no meio do caminho. Ele se apaga em poucos minutos, assim que a entrada termina.

Não há cookie de publicidade, de análise nem de terceiros.

8. Por quanto tempo guardamos

• Enquanto sua conta existir, mantemos seus dados para o app funcionar.
• Quando você apaga a conta, apagamos na hora: a conta, as viagens, os passes, o roteiro, os anexos e os pontos do globo. Não fica cópia nossa.
• Os registros técnicos de sessão (IP e navegador) são apagados junto com a conta.
• Backups automáticos do banco podem manter uma cópia por alguns dias antes de expirarem por conta própria — isso é como funciona qualquer backup, e não é usado para nada além de recuperação de desastre.
• Uma exceção, e é honesto declará-la: se você assinou o plano pago, os registros da cobrança ficam no Stripe pelo prazo que a lei fiscal brasileira exige, mesmo depois de você apagar a conta. Nós não podemos apagar nota de pagamento — nem você, nem ninguém. Isso vale só para o registro financeiro; suas viagens, passes, roteiros, anexos e pontos do globo somem na hora, como está escrito acima.

9. Seus direitos, e como usar cada um

A LGPD (art. 18) e, para quem mora na Europa, o RGPD garantem uma lista de direitos. Dois deles você exerce sozinha, dentro do app, sem pedir nada a ninguém:

Baixar seus dados

Em Ajustes, o botão "Baixar meus dados" gera um arquivo com tudo que o app guarda sobre você: conta, viagens, passes, roteiro, lugares e a lista dos seus anexos. É um arquivo de texto legível por qualquer programa.

Apagar sua conta

Em Ajustes, o botão "Apagar minha conta" remove tudo imediatamente, inclusive os arquivos anexados. Não é reversível, e não há período de espera.

Corrigir, confirmar ou se opor

Você edita seus dados nas próprias telas do app. Para confirmação de existência de tratamento, informação sobre compartilhamento, revogação de consentimento ou oposição a um tratamento, escreva para contato@tesserato.me.

Reclamar

Se você achar que tratamos seus dados de forma indevida, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou, na Europa, à autoridade do seu país.

10. Segurança

O que fazemos, concretamente:

• Todo o tráfego entre o seu aparelho e o app é criptografado (HTTPS).
• Senhas são guardadas embaralhadas por função de mão única, nunca em texto legível.
• Os anexos ficam em armazenamento privado, sem link público. Cada pedido de arquivo passa por uma checagem de dono antes de o arquivo ser entregue.
• Cada consulta ao banco é filtrada pela sua conta, de modo que uma tela nunca alcança dado de outra pessoa.

Nenhum sistema é impenetrável, e seria desonesto prometer o contrário. Se houver um incidente que possa causar risco relevante a você, avisaremos você e a ANPD, com o que aconteceu e o que fazer.

11. Crianças e adolescentes

O Tesserato não é destinado a menores de 16 anos e não coletamos dados de crianças de forma consciente. Se você é responsável por um menor que criou conta aqui, escreva para o endereço de contato e apagamos os dados.

12. Mudanças nesta política

Se algo mudar de verdade — um processador novo, uma finalidade nova, um dado novo — atualizamos esta página e mudamos a data no topo. Mudança que afete você de forma relevante é avisada por e-mail antes de entrar em vigor.

13. Contato

Maria Carolina N Paschoal, CNPJ 40.992.694/0001-05 — contato@tesserato.me