Política de privacidade

O que guardamos

• Seu e-mail, para entrar na conta com o link de acesso.
• Suas viagens: dias, cidades, locais, notas, alertas, transportes, links e as pesquisas de visita geradas pela IA.
• Documentos e fotos que você anexa aos dias, com nome, tamanho e tipo do arquivo.
• Registros de uso da IA: qual recurso foi usado, o modelo, a quantidade de tokens e o nome do local pesquisado, para controlar limites e custos.
• Agentes de IA autorizados: qual app você conectou, quando ele foi usado e quantas ações fez na semana, para o limite do plano.
• Compras: o que você comprou, o valor, a data e a situação do pagamento. Os dados do cartão ou do Pix ficam só com o Stripe.

Usamos um único cookie, que mantém você conectado. Não há cookies de publicidade ou de análise.

Para que usamos

Para mostrar e guardar seus roteiros, enviar o link de acesso, pesquisar locais quando você pede, permitir que os agentes que você autorizou leiam e editem suas viagens, e manter o serviço funcionando e dentro dos limites de uso. A base legal é a execução do serviço que você pediu (LGPD, art. 7º, V).

Com quem compartilhamos

Só com os serviços que fazem o CoTrip funcionar, e só o necessário para cada um:

• Vercel hospeda o app e Neon guarda o banco de dados.
• Cloudflare R2 guarda os documentos e fotos, num espaço privado que só o CoTrip acessa.
• Resend envia o e-mail com o link de acesso.
• Stripe processa os pagamentos e recebe seu e-mail para o recibo.
• Google (Gemini), OpenAI e DeepSeek recebem o nome, a região e a cidade de um local quando você pede para preparar uma visita, e o conteúdo da lista quando você importa uma lista do Google Maps. Eles não recebem seu e-mail.

Esses serviços podem processar dados fora do Brasil, com as proteções previstas na LGPD para transferência internacional.

Agentes de IA (MCP)

Quando você conecta um app de IA, como o Claude ou o ChatGPT, ele passa a ler e editar suas viagens em seu nome. O que esse app faz com as informações que lê segue a política de privacidade dele. Você vê e desconecta os agentes a qualquer momento em Agentes de IA; ao desconectar, o acesso termina na hora.

Por quanto tempo

Seus dados ficam guardados enquanto sua conta existir. Ao excluir uma viagem, ela some junto com dias, locais, itens e arquivos anexados. Os registros de uso da IA são mantidos para controle de custos, mas perdem o vínculo com a viagem excluída.

Seus direitos

Você pode pedir para ver, corrigir, exportar ou apagar seus dados, ou excluir a conta inteira, escrevendo para contato@wlln.dev. Respondemos em até 15 dias. Seus roteiros também podem ser exportados a qualquer momento pelo menu da viagem, em Markdown.

Mudanças nesta política

Se esta política mudar, a data no topo é atualizada. Mudanças importantes são avisadas no app antes de valer.