Última atualização: 16 de setembro de 2026

Política de Privacidade

Esta Política de Privacidade explica quais dados pessoais a plataforma Duxiter (“Serviço”, “nós”) coleta, por que, com quem compartilha e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Ela complementa nossos Termos de Uso.

O controlador dos dados tratados por este Serviço é João Antônio Bulhões Leão, CPF 024.000.955-07, contatável pelo formulário “Fale conosco” disponível no rodapé do Serviço.

1. Quais dados coletamos e para quê

1.1 Cadastro e conta

Ao criar uma conta (por e-mail/senha ou login social com Google ou Apple), coletamos seu nome, e-mail e, quando fornecida pelo provedor de login, sua foto de perfil. Também guardamos seu idioma preferido no Serviço.

1.2 Localização

Quando você usa “usar minha localização” para gerar um roteiro ou identificar algo pela câmera na rua, ou toca um ponto no mapa, coletamos as coordenadas de GPS informadas pelo seu navegador apenas com a sua ação explícita — o Serviço nunca rastreia sua localização em segundo plano. Essas coordenadas são usadas para montar o roteiro ou identificar o local, e podem ficar salvas junto do roteiro gerado (ex.: o ponto de partida escolhido).

1.3 Fotos para identificação

Ao fotografar um monumento, obra de arte ou objeto para identificação, a imagem é enviada diretamente aos provedores de inteligência artificial que fazem a análise (OpenAI e, quando aplicável, Google Cloud Vision) para gerar a resposta. O Duxiter não armazena essas fotos em seus próprios servidores além do tempo necessário para processar a requisição — elas não ficam salvas em nenhum álbum, histórico ou banco de imagens do Serviço. Esses provedores têm suas próprias políticas de retenção para fins de segurança e prevenção de abuso, geralmente por prazo curto, e não usam esse conteúdo para treinar seus modelos quando acessado via API comercial.

1.4 Pagamentos

Pagamentos são processados pela Stripe. O Duxiter nunca recebe nem armazena o número completo do seu cartão; guardamos apenas o registro da transação (valor, data, status, identificadores da Stripe) para fins de acesso ao conteúdo comprado, emissão de comprovantes e obrigações fiscais/contábeis.

1.5 Divisão de despesas em grupo

Ao criar ou participar de uma viagem no divisor de despesas, armazenamos o nome informado para cada participante (que pode ser apenas um apelido, não precisa ser o nome civil), os valores e descrições das despesas lançadas. Convidados podem participar sem criar conta, usando um link de convite; nesse caso, identificamos o dispositivo do convidado por um código local (cookie), não por dados pessoais adicionais.

1.6 Dados de uso, desempenho e cookies

Coletamos eventos de uso (por exemplo, visualização de um passeio, geração de um roteiro, abertura da câmera de identificação) para entender o que funciona no Serviço e para calcular o custo real de cada funcionalidade baseada em inteligência artificial. Usamos cookies essenciais para manter sua sessão logada, lembrar seu idioma e, no caso de convidados de viagens, sua participação — veja a seção 9.

2. Resumo — dado, finalidade e base legal

3. Com quem compartilhamos seus dados

Não vendemos seus dados pessoais. Compartilhamos apenas o necessário com os seguintes prestadores de serviço, que atuam como operadores no tratamento:

• Supabase — hospedagem do banco de dados, contas de usuário e arquivos de mídia dos passeios;
• OpenAI — geração de roteiros, narração em áudio e identificação de fotos por inteligência artificial;
• Google (Maps, Geocoding e, quando aplicável, Cloud Vision) — exibição de mapas, conversão de coordenadas em endereços, e suporte à identificação por foto;
• Stripe — processamento de pagamentos;
• Resend — envio de e-mails transacionais (ex.: confirmação de compra);
• Vercel — hospedagem da aplicação web.

Alguns desses prestadores estão localizados fora do Brasil (principalmente Estados Unidos), o que envolve transferência internacional de dados. Essa transferência ocorre com base na necessidade de execução do contrato com você e nas salvaguardas contratuais oferecidas por esses prestadores (como cláusulas-padrão de proteção de dados). Também podemos divulgar dados quando exigido por lei ou ordem judicial.

4. Por quanto tempo guardamos seus dados

Mantemos seus dados de conta enquanto ela estiver ativa. Registros de pagamento são mantidos pelo prazo exigido pela legislação fiscal e contábil brasileira (em geral 5 anos). Você pode solicitar a exclusão da sua conta e dos dados associados a qualquer momento — nesse caso, anonimizamos ou eliminamos o que não precisarmos reter por obrigação legal.

5. Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos seus dados a outro fornecedor de serviço;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do seu consentimento, quando o tratamento se basear nele;
• Exclusão da sua conta e dos dados pessoais associados.

Para exercer qualquer um desses direitos, use o formulário “Fale conosco” no rodapé do Serviço. Respondemos dentro de um prazo razoável, observadas eventuais obrigações legais de retenção de determinados registros (por exemplo, comprovantes de pagamento).

6. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados contra acessos não autorizados, perda ou alteração indevida — incluindo conexão criptografada (HTTPS) em todo o Serviço, controle de acesso por autenticação, e uso de provedores com práticas de segurança reconhecidas (Supabase, Stripe, Vercel). Nenhum sistema é 100% livre de risco, e nos comprometemos a agir rapidamente caso algum incidente de segurança seja identificado.

7. Crianças e adolescentes

O Serviço não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças. Caso um responsável legal identifique que uma criança forneceu dados pessoais ao Serviço sem o devido consentimento, pedimos contato pelo formulário “Fale conosco” para que possamos excluir esses dados.

8. Cookies

Usamos apenas cookies essenciais ao funcionamento do Serviço:

• Sessão/autenticação — mantém você logado entre visitas;
• Idioma — lembra se você prefere português, inglês ou espanhol;
• Participação em viagem (convidado) — identifica seu dispositivo como participante de uma viagem do divisor de despesas, sem exigir conta.

Não usamos cookies de publicidade ou rastreamento de terceiros para fins de marketing.

9. Alterações nesta Política

Podemos atualizar esta Política periodicamente para refletir mudanças no Serviço, em nossos prestadores, ou na legislação aplicável. Alterações relevantes serão comunicadas com antecedência razoável. Recomendamos revisitar esta página de tempos em tempos.

10. Contato

Dúvidas, solicitações sobre seus dados pessoais, ou qualquer questão relacionada a esta Política podem ser enviadas pelo formulário “Fale conosco”, disponível no rodapé do Serviço.