Política de Privacidade
Atualizado em novembro de 2026
Esta política explica quais dados pessoais o Vai Pronto trata, para quê, com quem compartilha e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Coletamos só o necessário para vender, entregar os roteiros e melhorar o site.
1. Controlador e encarregado
O controlador dos dados, que também atua como encarregado (canal de contato sobre privacidade), é:
Jonas Xavier dos Santos · CPF 701.154.644-84 · somebodystopjonas@gmail.com
2. Quais dados tratamos
Na compra
- Nome, e-mail, CPF e, se você quiser, telefone.
- Roteiros comprados, valor, forma de pagamento e status do pagamento.
- Não recebemos nem guardamos dados de cartão: eles ficam só com o Asaas, que processa o pagamento.
- O CPF é enviado ao Asaas para emitir a cobrança e, em seguida, apagado do nosso banco de dados.
Na navegação
- Páginas visitadas, de onde você chegou (site de origem, país e cidade aproximada), tipo de aparelho e navegador, cliques, rolagem, tempo de visita e gravações da navegação. O que é digitado nos formulários fica mascarado e não é gravado.
- Um código derivado do endereço IP, de forma irreversível, para limitar tentativas repetidas e proteger o site contra abusos.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Emitir a cobrança, confirmar o pagamento, entregar e reenviar os roteiros, liberar o acesso total | Execução de contrato (inciso V) |
| Guardar registros da venda para fins fiscais e de defesa do consumidor | Obrigação legal (inciso II) e exercício regular de direitos (inciso VI) |
| Analisar a navegação para melhorar o site e entender o que funciona | Legítimo interesse (inciso IX), com opção de recusar |
| Prevenir fraude, robôs e compartilhamento indevido do acesso | Legítimo interesse (inciso IX) |
Não usamos seus dados para decisões automatizadas, não vendemos e não cedemos seus dados para terceiros.
4. Com quem compartilhamos
Apenas com os serviços necessários para o site funcionar, que tratam os dados em nosso nome:
- Asaas: processamento de pagamentos (Brasil).
- Supabase: banco de dados dos pedidos.
- Resend: envio dos e-mails de entrega.
- Cloudflare: armazenamento dos PDFs.
- Vercel: hospedagem do site.
- PostHog: análise de navegação.
Alguns desses serviços guardam dados fora do Brasil, principalmente nos Estados Unidos. Essa transferência internacional acontece com empresas que adotam padrões de segurança e cláusulas contratuais de proteção de dados, conforme o artigo 33 da LGPD. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.
5. Parceiros
Quando você clica em um parceiro, como a Airalo ou a GetTransfer, você sai do nosso site. Não enviamos seus dados de compra a eles. O que você informar no site do parceiro segue a política de privacidade dele.
6. Cookies e armazenamento no navegador
| O quê | Para quê |
|---|---|
| Carrinho e cidade de partida | Lembrar os roteiros escolhidos e o aeroporto de origem no montador (fica só no seu navegador). |
| Acesso total | Manter aberta a sua área de roteiros depois de entrar pelo link do e-mail. |
| Preferência de análise | Lembrar se você recusou a análise de navegação. |
| PostHog | Identificar a visita de forma pseudônima para a análise de navegação. |
7. Análise de navegação
Usamos o PostHog para entender como o site é usado: quais páginas funcionam, onde as pessoas desistem e o que pode melhorar. Os dados são pseudônimos e o que é digitado nos formulários não é gravado. Você pode recusar a qualquer momento pelo botão abaixo; a escolha vale para este navegador.
8. Por quanto tempo guardamos
- Pedidos não pagos: apagados automaticamente depois de 30 dias.
- Pedidos pagos: guardados por até 5 anos, prazo das obrigações fiscais e de defesa do consumidor, ou enquanto houver acesso total ativo.
- Dados de navegação: até 12 meses no PostHog, e as gravações por menos tempo.
9. Segurança
O site usa conexão criptografada (HTTPS). Os links de download são assinados, individuais e expiram. O banco de dados só é acessado pelo servidor do site, nunca diretamente pelo navegador, e o acesso administrativo é protegido por senha e limite de tentativas. Nenhum sistema é totalmente imune a falhas; se acontecer um incidente que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD).
10. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou exclusão de dados desnecessários;
- portabilidade dos dados;
- informação sobre com quem compartilhamos;
- oposição ao tratamento baseado em legítimo interesse, como a análise de navegação.
Para isso, escreva para o e-mail do item 1, a partir do e-mail usado na compra. Respondemos em até 15 dias. Alguns dados podem ser mantidos quando a lei obrigar, por exemplo os registros fiscais da venda. Você também pode reclamar diretamente à ANPD.
11. Menores de idade
As compras devem ser feitas por maiores de 18 anos. Não coletamos dados de crianças de forma intencional.
12. Alterações desta política
Esta política pode ser atualizada. A data no topo indica a versão atual, e mudanças importantes serão avisadas no site.