Política de Privacidade

Última atualização: 13/08/2026

1. Controlador dos dados

O responsável pelo tratamento dos seus dados é Gustavo Henrique Correia de Souza (CPF 097.***.***-85), contato contato@travly.studio.

2. Quais dados coletamos

• Cadastro: nome (se fornecido), e-mail, senha (armazenada de forma criptografada) ou identificação via login Google.
• Pagamento: dados necessários processados pelo Mercado Pago (não armazenamos número completo do cartão).
• Uso do produto: projetos, rotas criadas, customizações, vídeos exportados, plano e eventos de uso (quais recursos você usa).
• Técnicos: endereço IP, navegador, dispositivo e cookies.

3. Para que usamos (finalidade e base legal)

• Operar o serviço e a sua conta — execução de contrato.
• Processar pagamentos — execução de contrato.
• Melhorar o produto e entender o que é mais usado (ex.: vídeos/estilos mais exportados) — legítimo interesse.
• Enviar e-mails transacionais (verificação, recibos) — execução de contrato.
• Enviar comunicações de marketing — consentimento (você pode descadastrar a qualquer momento).
• Cumprir obrigações legais — obrigação legal.

4. Com quem compartilhamos

Apenas com prestadores necessários para operar o serviço, como: Supabase (banco/autenticação), Mercado Pago (pagamentos), provedor de e-mail (ex.: Resend/Brevo), Cloudflare (hospedagem/CDN), provedores de mapas e ferramentas de analytics. Se você aceitar os cookies de publicidade, compartilhamos também eventos de mensuração com a Meta Platforms (Facebook/Instagram) — os detalhes estão na seção 5. Não vendemos seus dados.

5. Cookies e publicidade (Meta e Google)

Usamos cookies essenciais (login/sessão) e telemetria própria para entender o uso do produto. Além disso, somente com o seu consentimento — dado no banner de cookies do site —, usamos o Meta Pixel e a API de Conversões da Meta para medir se nossos anúncios no Facebook e no Instagram funcionam.

• O que vai para a Meta: eventos de navegação e de cadastro com data/hora, seu e-mail em formato embaralhado (hash SHA-256 — a Meta não recebe o texto do e-mail), endereço IP, navegador (user agent) e os cookies _fbp e _fbc (o _fbp dura cerca de 90 dias; a retenção posterior segue a política da Meta).
• Finalidade: mensuração de anúncios, atribuição de conversões e formação de públicos de publicidade. A Meta trata esses dados como descrito nos Termos das Ferramentas de Negócios da Meta e na Política de Privacidade da Meta.
• Google Ads (tag do Google): com o mesmo aceite, carregamos a tag do Google (gtag.js) para saber se um cadastro veio de um anúncio nosso no Google ou no YouTube. O que vai para o Google: o evento de cadastro com data/hora, o identificador do clique no anúncio (gclid, que fica nos cookies _gcl_aw/_gcl_au por até 90 dias), endereço IP e navegador. Não enviamos seu e-mail ao Google (as "conversões otimizadas" ficam desligadas). O Google trata esses dados conforme a política de publicidade do Google; você pode gerenciar anúncios em adssettings.google.com.
• Sua escolha: nada disso liga sem o seu aceite, e recusar não muda nada no produto. Você pode alterar suas escolhas de cookies a qualquer momento (mesmo canal do aceite), além de gerenciar publicidade em Preferências de Anúncios da Meta, em aboutads.info/choices e nas configurações de cookies do seu navegador.

6. Por quanto tempo guardamos

Mantemos seus dados enquanto a conta existir e pelo prazo legal necessário (ex.: fiscal). Após o encerramento, anonimizamos ou excluímos, salvo obrigação legal.

7. Seus direitos (LGPD)

Você pode, a qualquer momento: confirmar a existência de tratamento; acessar, corrigir, anonimizar ou excluir dados; revogar consentimento; solicitar portabilidade; e se opor a tratamentos. Para exercer, escreva para contato@travly.studio.

8. Segurança

Adotamos medidas técnicas e organizacionais (criptografia, controle de acesso, backups). Nenhum sistema é 100% imune; em caso de incidente relevante, comunicaremos conforme a lei.

9. Transferência internacional

Alguns prestadores podem processar dados fora do Brasil — incluindo a Meta Platforms (Estados Unidos e outros países), quando você aceita os cookies de publicidade. Essas transferências se apoiam em salvaguardas compatíveis com a LGPD e com o regulamento de transferências internacionais da ANPD (Resolução CD/ANPD nº 19/2024), como cláusulas-padrão contratuais.

10. Alterações

Podemos atualizar esta Política; mudanças relevantes serão comunicadas.