1. Quem é o controlador
Esta Política explica como a Cardume LLC, com sede em 1633 Future Way #200, Kissimmee, FL 34747, Estados Unidos (“Orlando em Detalhes”, “nós”), controladora dos dados, trata dados pessoais no aplicativo Orlando em Detalhes (iOS, Android e Apple Watch) e nos sites orlandoemdetalhes.com, orlandoindetail.com e orlandoendetalle.com, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD), do Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR) quando aplicável, e das demais leis aplicáveis.
Encarregado pelo tratamento de dados (DPO): [E-MAIL DE CONTATO].
2. Quais dados tratamos
- Conta: e-mail e, se você entrar com a Apple ou o Google, o identificador que esses serviços nos enviam (a Apple permite ocultar o e-mail real). A senha é guardada pelo provedor de autenticação apenas em forma de hash, que não pode ser revertido.
- Assinatura: e-mail, plano, situação da assinatura, datas de cobrança e país ou moeda. Os dados do cartão são tratados diretamente pela Stripe; não recebemos o número completo do cartão.
- Guia IA: as perguntas que você escreve, as respostas, identificadores da conversa e a contagem de perguntas do ano (para o limite de uso). Junto com a pergunta enviamos o contexto necessário para responder: parque, idioma, unidade de temperatura e, se você tiver permitido o acesso à localização, a sua posição arredondada (cerca de 100 metros). As conversas ficam guardadas no nosso servidor por até 7 dias.
- Roteiro e preferências: atrações salvas, marcações de “já fui” e curtidas, sincronizadas com a sua conta para aparecerem em outros aparelhos.
- Relatos de fila: quando você informa como está a fila, enviamos o parque, a atração e os minutos informados, sem o seu nome ou e-mail.
- Localização: só com a sua permissão e enquanto o app está em uso, para sugerir atrações próximas, traçar o caminho a pé no mapa e no Apple Watch e contextualizar o Guia IA. Não guardamos histórico de localização: a posição enviada com uma pergunta fica apenas no registro daquela conversa, apagado em até 7 dias.
- Notificações: o identificador de notificação do aparelho, ligado à sua conta, para enviar avisos de fila e lembretes do roteiro que você ativar.
- Dados que ficam no aparelho: a foto de perfil que você escolher, as buscas recentes e os eventos que você adicionar ao calendário. Não lemos a sua agenda nem a sua galeria.
- Diagnóstico de falhas: relatórios de erro com modelo do aparelho, versão do sistema e do app, sem e-mail, nome de usuário ou endereço IP (removidos antes do envio).
- Sites: não usamos cookies de publicidade nem ferramentas de analytics. Os servidores registram dados técnicos de acesso, como endereço IP e navegador, por segurança e para operar o serviço.
Não usamos os seus dados para publicidade, não rastreamos você em apps ou sites de terceiros e não vendemos dados pessoais.
3. Para que usamos e com qual base legal
- Executar o contrato: criar e manter a conta, liberar a assinatura, responder no Guia IA, sincronizar o roteiro e enviar os avisos que você pediu.
- Consentimento: localização e notificações, que você pode revogar a qualquer momento nos ajustes do aparelho.
- Legítimo interesse: segurança, prevenção de abuso e fraude, correção de falhas e melhoria do serviço, inclusive com relatos de fila agregados.
- Obrigação legal: guarda de registros de pagamento e de acesso pelo prazo que a lei exigir.
4. Com quem compartilhamos
Somente com fornecedores que tratam dados em nosso nome, sob contrato e para as finalidades acima:
- Supabase: autenticação e banco de dados da conta;
- Stripe: pagamento e gestão da assinatura;
- Anthropic (modelos Claude): processamento das perguntas do Guia IA;
- Sentry: diagnóstico de falhas;
- Amazon Web Services e demais provedores de nuvem contratados: hospedagem do app, dos sites e da mídia;
- Apple e Google: login com a conta deles e entrega de notificações.
Também podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir.
5. Transferência internacional
Parte desses fornecedores mantém servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais e fornecedores com padrões adequados de proteção, e, para dados de pessoas na União Europeia, as cláusulas contratuais padrão aprovadas pela Comissão Europeia.
6. Por quanto tempo guardamos
- Conta, roteiro e preferências: enquanto a conta estiver ativa, e por até 30 dias depois do pedido de exclusão (cópias de segurança).
- Conversas do Guia IA: até 7 dias; a contagem de perguntas do ano, até o fim do período de assinatura.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal.
- Registros de acesso: pelo prazo previsto no Marco Civil da Internet.
7. Seus direitos
Você pode pedir a confirmação de que tratamos seus dados, o acesso, a correção, a anonimização, a portabilidade e a exclusão, informações sobre compartilhamento e a revogação do consentimento. Para isso, ou para excluir a sua conta, escreva para [E-MAIL DE CONTATO]. Responderemos no prazo legal. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
União Europeia e Espaço Econômico Europeu (GDPR): você também tem os direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, inclusive ao tratamento baseado em legítimo interesse, e pode reclamar à autoridade de proteção de dados do seu país. As bases legais são as da seção 3: execução do contrato, consentimento, legítimo interesse e cumprimento de obrigação legal.
8. Crianças e adolescentes
O Serviço não é direcionado a menores de 13 anos, e a assinatura só pode ser contratada por maiores de 18. Se você é responsável e acredita que um menor nos enviou dados sem autorização, fale com a gente para excluirmos.
9. Segurança
Usamos conexão cifrada, controle de acesso e fornecedores com práticas reconhecidas de segurança. Nenhum sistema é totalmente imune a incidentes; se ocorrer um que possa gerar risco relevante, avisaremos você e a ANPD conforme a lei.
10. Alterações e contato
Podemos atualizar esta Política; mudanças relevantes serão comunicadas no app ou por e-mail, e a data de vigência no topo será atualizada. Dúvidas: [E-MAIL DE CONTATO].