Política de Privacidade
Última atualização: 20 de agosto de 2026
1. Quem Somos
O GoToday (gotoday.travel) é um aplicativo de planejamento colaborativo de viagens, operado de forma independente. Respeitamos sua privacidade e protegemos seus dados.
2. Dados que Coletamos
| Dado | Finalidade | Armazenamento |
|---|---|---|
| Autenticação (magic link) | Supabase (criptografado) | |
| Nome | Identificação no grupo | Supabase |
| Despesas | Cálculo de divisão | Supabase (RLS por trip) |
| Chave Pix | Recebimento de pagamentos | Supabase (AES-256-GCM) |
| Fotos de recibos | Comprovação de gastos | Supabase Storage (privado) |
3. Como Usamos seus Dados
- Autenticar seu acesso ao app
- Calcular divisões de despesas entre membros da viagem
- Processar pagamentos via Mercado Pago
- Enviar notificações sobre atividades da viagem
Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing.
4. Compartilhamento de Dados
Compartilhamos dados apenas com:
- Mercado Pago: para processar pagamentos (nome, email, valor)
- Membros da mesma viagem: despesas, votações e roteiro são visíveis para o grupo
5. Segurança
- Chaves Pix são criptografadas com AES-256-GCM antes do armazenamento
- Todas as tabelas usam Row Level Security (RLS) — cada usuário só vê dados de suas viagens
- Comunicação via HTTPS (TLS 1.3)
- Fotos de recibos em bucket privado com URLs temporárias (5 min)
- Rate limiting em todas as APIs para prevenção de abuso
6. Seus Direitos (LGPD)
Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:
- Acesso: saber quais dados temos sobre você
- Correção: corrigir dados incorretos
- Exclusão: solicitar a remoção de todos os seus dados
- Portabilidade: exportar seus dados
- Revogação: revogar consentimento a qualquer momento
Para exercer qualquer direito, envie email para contato@gotoday.travel ou use a opção “Excluir conta” nas configurações do app.
7. Cookies
Usamos apenas cookies essenciais para manter sua sessão de login. Não usamos cookies de rastreamento ou publicidade.
8. Retenção de Dados
- Dados de conta: mantidos enquanto a conta existir
- Viagens arquivadas: mantidas por 12 meses, depois excluídas
- Conta excluída: dados removidos em até 30 dias
9. Alterações
Esta política pode ser atualizada. Notificaremos sobre mudanças significativas via email ou notificação no app.
10. Contato
Encarregado de proteção de dados: contato@gotoday.travel