Esta política explica, em linguagem simples, quais dados pessoais o Triip trata, para quê, com quem eles são compartilhados, por quanto tempo ficam guardados e como você exerce seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a "LGPD").
Em resumo:
- Usamos seus dados para planejar suas viagens com você. Não vendemos dados pessoais, não exibimos publicidade e não usamos cookies de rastreamento ou de anúncios.
- O agente de IA recebe suas mensagens e os dados da viagem para responder. Seu e-mail e o nome do seu perfil não são enviados a ele.
- O pagamento do plano Premium é feito no checkout da Paddle, a revendedora do Triip. Não recebemos os dados do seu cartão.
- Você pode exportar seus dados e excluir sua conta a qualquer momento, no próprio app, em Perfil.
- Dúvidas ou pedidos: contato@wmc-ai.com.
1. Quem é responsável pelos seus dados #
O Triip (https://triip.pro e o app em https://app.triip.pro) é oferecido pela WMC COMPANY LTDA, CNPJ 59.053.791/0001-60, com sede em Florianópolis/SC, Brasil. Ela é a controladora dos dados pessoais tratados no Triip, ou seja, quem decide como e por que eles são usados.
Encarregado pelo tratamento de dados (DPO): contato@wmc-ai.com. É por esse endereço que você fala conosco sobre privacidade e exerce seus direitos.
2. O que esta política cobre #
Esta política vale para a página inicial (triip.pro), o app (app.triip.pro), os roteiros compartilhados por link público (endereços triip.pro/r/…), os e-mails que o Triip envia (link de acesso e convites) e a contratação do plano Premium.
3. Quais dados tratamos #
Dados da sua conta
- E-mail. É o que identifica a sua conta. Hoje a entrada é feita por um link enviado ao seu e-mail, sem senha. Se no futuro oferecermos entrada com Google ou Apple, receberemos desses serviços apenas o seu nome, o seu e-mail e a confirmação de que o e-mail é verificado.
- Link de acesso. Guardamos apenas uma versão cifrada (hash) do código do link, que vale por 15 minutos e só pode ser usado uma vez.
- Nome. Como você quer ser chamado. Começa como "Viajante" e você pode mudar no perfil.
- Foto ou avatar (opcional). Se você enviar uma foto, ela é recortada e regravada em tamanho pequeno (256 pixels) a partir da imagem; metadados como localização (GPS), data e modelo da câmera são descartados. Você também pode escolher um avatar ilustrado; nesse caso guardamos só qual avatar foi escolhido.
- Preferências. Ritmo da viagem, faixa de gasto, interesses e a moeda em que você quer ver o orçamento.
- Memórias do agente (opcional). Somente se você ativar no perfil a opção "Permitir que o agente guarde preferências que eu pedir explicitamente". Com ela ativa, o agente guarda apenas o que você pedir ("lembre que gosto de museus"). Você vê e apaga cada memória no perfil; desativar a opção apaga todas.
Dados das suas viagens
- Conversa com o agente: suas mensagens e as respostas.
- Planejamento: destinos, datas, rota, roteiros e suas versões, lugares que você marcou como imperdíveis e atividades marcadas como concluídas.
- Logística e orçamento que você informar: hospedagens (nome, endereço, datas, valores e links), trechos e bilhetes de transporte (horários, estações e valores), outros custos, número de viajantes e anotações.
- Respostas "Estava cheio?" (opcionais), dadas depois de concluir uma atividade. Servem para melhorar as estimativas de movimento dos lugares.
Pedimos que você não escreva no chat, nas anotações ou em imagens dados sensíveis ou desnecessários, como números de documentos, dados de cartão, senhas ou informações de saúde. O Triip não precisa deles para funcionar.
Imagens enviadas no chat
Você pode enviar uma imagem (uma folha de planejamento, um bilhete, uma captura de tela) para o agente ler. A imagem é regravada sem metadados, enviada ao provedor de IA para leitura e apagada assim que a leitura termina — no máximo em 1 hora. Ela nunca é exibida a outras pessoas. Fica guardado apenas o que você revisar e confirmar no cartão "Entendi isto da sua imagem".
Compartilhamento de viagens
- Convites: se você convida alguém, guardamos o e-mail da pessoa convidada, o papel dado a ela ("Pode sugerir" ou "Pode ver") e quem convidou, e enviamos a ela um e-mail de convite. Ao convidar, você nos informa o e-mail de outra pessoa: faça isso apenas com quem espera receber o convite.
- Sugestões e comentários feitos por quem participa da viagem.
- Link público: um endereço com um código aleatório e as opções que você escolheu (mostrar preços estimados e o seu primeiro nome).
Quem participa de uma viagem vê o seu nome e a sua foto ou avatar, o roteiro, a hospedagem, as anotações e o orçamento dessa viagem. A conversa com o agente e as suas memórias nunca são mostradas a outras pessoas.
Dados técnicos e de uso
- Sessão: um cookie que mantém você conectado (veja "Cookies e armazenamento no navegador").
- Último acesso: registramos aproximadamente (de 5 em 5 minutos) quando você usou o app pela última vez.
- Registros dos servidores: como em qualquer site, nossos servidores registram dados de cada acesso — endereço IP, data e hora, endereço da página ou da função acessada e informações do navegador. Usamos esses registros para segurança e para corrigir falhas.
- Execuções do agente: etapas, erros e as pesquisas consultadas em cada resposta, para mostrar o progresso a você e para diagnosticar problemas.
- Diagnóstico da IA: em ferramenta de observabilidade instalada em nossos próprios servidores (Langfuse), registramos o que entra e o que sai do modelo de IA e das ferramentas de pesquisa — o que inclui o texto das suas mensagens e os dados da viagem enviados ao agente. Imagens enviadas no chat não entram nesses registros. Só a equipe técnica tem acesso, para corrigir erros, controlar custos e melhorar a qualidade das respostas.
Plano e assinatura
- Plano e uso do mês: qual é o seu plano (Grátis ou Premium) e quantas mensagens ao agente, simulações de roteiro e leituras de imagem você usou no mês, para aplicar os limites de cada plano.
- Assinatura Premium: os identificadores de cliente e de assinatura na Paddle, a periodicidade (mensal ou anual), a situação (em teste, ativa, com pagamento pendente, pausada ou cancelada), a moeda e as datas de renovação, de fim do teste e de cancelamento.
- Ao abrir o checkout, enviamos à Paddle o seu e-mail, para preencher o pedido, e uma referência cifrada da sua conta, que liga a assinatura a ela.
- Dados de pagamento (cartão ou outro meio, país e, quando pedidos, endereço e dados fiscais) são informados diretamente no checkout da Paddle. Não recebemos nem guardamos esses dados.
Feedback e atendimento
- Botão de feedback: a página inicial e o app têm um botão de feedback (da ferramenta Clixy). Nada é enviado enquanto você não usar o botão. Ao enviar um relato, seguem a descrição e a categoria que você escrever, o seu e-mail (só se você informar), uma captura da tela com o ponto que você indicou, o endereço da página, o tipo de navegador e o tamanho da tela, os erros da página e a lista de requisições que falharam (endereço e código de erro, sem o conteúdo). Atenção: a captura mostra o que estiver na tela, inclusive dados da sua viagem.
- Atendimento: se você nos escrever, guardamos a conversa para responder e acompanhar o caso.
O que não coletamos
Não pedimos CPF nem documentos e não recebemos dados de cartão ou de outros meios de pagamento (no Premium, eles ficam com a Paddle). Não usamos a localização do seu aparelho. Não usamos ferramentas de publicidade nem de análise de audiência de terceiros.
4. Para que usamos os dados e com qual base legal #
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta, permitir a entrada e enviar o link de acesso | E-mail, nome, link de acesso, sessão | Execução de contrato (art. 7º, V) |
| Planejar a viagem com o agente de IA: entender pedidos, pesquisar lugares, montar e ajustar roteiros, calcular orçamento | Conversa, dados da viagem, preferências, imagens enviadas no chat | Execução de contrato (art. 7º, V) |
| Cobrar o Premium, aplicar os limites de cada plano e gerenciar a assinatura | Plano, uso do mês, dados da assinatura, e-mail e referência da conta enviados à Paddle | Execução de contrato (art. 7º, V) |
| Guardar memórias para personalizar as próximas viagens | Memórias do agente | Consentimento (art. 7º, I), que você pode retirar a qualquer momento |
| Compartilhar a viagem com outras pessoas e por link público | Convites, papéis, sugestões, comentários, link público, nome e foto | Execução de contrato (art. 7º, V); para o e-mail de quem é convidado, legítimo interesse (art. 7º, IX) de entregar o convite que você pediu |
| Melhorar estimativas de movimento dos lugares | Respostas "Estava cheio?" | Legítimo interesse (art. 7º, IX) |
| Segurança, prevenção de abuso, diagnóstico de falhas e controle de custos | Registros dos servidores, execuções do agente, diagnóstico da IA, último acesso | Legítimo interesse (art. 7º, IX) |
| Responder feedback e pedidos de atendimento | Relatos, capturas de tela, e-mail, conversa de atendimento | Legítimo interesse (art. 7º, IX) e, quando houver, execução de contrato |
| Atender pedidos de titulares, cumprir a lei e defender direitos | Os dados necessários a cada caso | Cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
Quando usamos o legítimo interesse, fazemos apenas o necessário para a finalidade e respeitamos suas expectativas e direitos. Você pode se opor a esse uso pelo e-mail contato@wmc-ai.com.
O agente de IA sugere e monta roteiros, mas nada substitui o roteiro em uso sem a sua aceitação e o Triip não toma decisões automatizadas que afetem seus direitos ou interesses de forma relevante.
5. Com quem compartilhamos #
Não vendemos nem alugamos dados pessoais. Para o Triip funcionar, alguns fornecedores tratam dados em nosso nome (operadores), cada um só com o necessário para a sua tarefa:
| Fornecedor | Para quê | O que recebe |
|---|---|---|
| Contabo | Hospedagem dos servidores do Triip (na União Europeia) | Todos os dados guardados pelo Triip, armazenados em nossos servidores |
| OpenAI (por meio de um intermediário instalado em nossos servidores) | Modelo de IA do agente e leitura de imagens enviadas no chat | Suas mensagens recentes, os dados da viagem, as memórias autorizadas e as imagens enviadas no chat. Não enviamos o seu e-mail nem o nome do seu perfil |
| Google (Places, Routes e Time Zone) | Informações sobre lugares, horários de funcionamento, deslocamentos, horários de trem e ônibus e fusos | Nomes de lugares e cidades, coordenadas e datas de trechos. Consultas feitas pelos nossos servidores, sem dados da sua conta |
| Google (Maps JavaScript) | Mapa do dia no app, para quem está conectado | Quando você abre o mapa do dia, o seu navegador o carrega do Google, que recebe seu endereço IP, dados do navegador e a área do mapa com os pontos do dia |
| Google Fonts | Fontes da página inicial e destas páginas legais em triip.pro | Seu endereço IP e dados do navegador, ao carregar a página |
| Tavily, Brave Search e Wikipedia | Pesquisa na web sobre destinos, atrações e notícias de viagem | Termos de busca sobre os destinos, gerados pelo agente a partir da viagem |
| Ticketmaster | Eventos nas datas da viagem | Cidade e datas |
| Open-Meteo | Previsão do tempo e localização de cidades | Nomes de cidades, coordenadas e datas |
| Nager.Date e OpenHolidays | Feriados e férias escolares | País, região e ano |
| Frankfurter (dados do Banco Central Europeu) e ExchangeRate-API | Cotações de moedas para o orçamento | Somente os códigos das moedas |
| Unsplash e Wikimedia Commons | Fotos de destinos e atrações | Nomes de lugares (pelos nossos servidores). Ao exibir as fotos, seu navegador as baixa desses serviços, que recebem seu endereço IP |
| OpenStreetMap (Overpass e OSRM) | Alternativa aberta para lugares e rotas | Nomes de cidades e coordenadas |
| OpenFreeMap e jsDelivr | Mapa livre da página pública (e do app, quando o mapa do Google não está disponível) | Seu endereço IP, dados do navegador e a área do mapa |
| Hostinger | Envio de e-mails (link de acesso e convites) | Endereço de e-mail do destinatário e o conteúdo da mensagem (no convite, o nome de quem convidou e o título da viagem) |
| Clixy | Botão de feedback (servidores na União Europeia) | O relato que você enviar, como descrito em "Feedback e atendimento" |
| Paddle (Paddle.com Market Limited, Reino Unido) | Revendedora oficial (Merchant of Record) do Premium: checkout, cobrança, impostos, recibos e reembolsos | O seu e-mail e uma referência cifrada da sua conta, quando você abre o checkout. No checkout, a Paddle coleta diretamente os dados de pagamento |
Cada fornecedor trata os dados também conforme a sua própria política de privacidade. A Paddle, por ser a vendedora oficial do Premium, trata como controladora os dados de pagamento que coleta no checkout, conforme a Política de Privacidade da Paddle. As ferramentas de execução das tarefas do agente, de diagnóstico da IA (Langfuse), de controle de uso do modelo de IA e o painel de administração funcionam em nossos próprios servidores; os dados delas não são enviados a terceiros.
Também podemos compartilhar dados quando a lei exigir, por ordem de autoridade competente ou para proteger direitos do Triip, dos usuários ou de terceiros.
6. Transferência internacional de dados #
Nossos servidores ficam na União Europeia, e vários fornecedores (como OpenAI e Google) tratam dados fora do Brasil, em especial nos Estados Unidos; a Paddle trata os dados do Premium no Reino Unido e em outros países onde atua. Essas transferências são feitas porque são necessárias para prestar o serviço que você pediu (art. 33, IX, combinado com o art. 7º, V, da LGPD), escolhendo fornecedores que adotam medidas de segurança e enviando a cada um apenas o necessário.
7. Por quanto tempo guardamos #
- Conta, perfil, viagens e conversas: enquanto a sua conta existir.
- Ao excluir uma viagem: apagamos a viagem com suas versões, mensagens, execuções do agente, convites e participantes, link público, sugestões, comentários e respostas "Estava cheio?".
- Ao excluir a conta: apagamos o perfil, a foto, as memórias, os dados do plano e da assinatura, todas as viagens que você criou (com tudo o que está no item anterior), as sugestões e comentários que você fez em viagens de outras pessoas, os convites pendentes para o seu e-mail e os links de acesso. Cópias que outras pessoas salvaram de um roteiro seu que estava em link público pertencem a elas e não são apagadas.
- Imagens enviadas no chat: apagadas ao fim da leitura, em no máximo 1 hora.
- Plano e assinatura: enquanto a sua conta existir; os contadores de uso são mensais. A Paddle guarda os registros de pagamento pelo prazo que as leis fiscais e contábeis exigem dela.
- Links de acesso: valem 15 minutos e são apagados quando usados ou depois de vencidos.
- Registro técnico das execuções do agente (sistema que garante que uma resposta não se perca se um servidor reiniciar): apagado automaticamente 24 horas depois que a execução termina.
- Registros dos servidores: descartados automaticamente por rotação, conforme o volume de acessos (cada serviço guarda no máximo cerca de 30 MB de registros).
- Diagnóstico da IA: hoje esses registros não são apagados automaticamente nem junto com a conta. Se você quiser que sejam apagados, peça pelo e-mail contato@wmc-ai.com e removeremos os registros ligados às suas viagens.
- Feedback e atendimento: pelo tempo necessário para analisar o relato, responder e acompanhar o caso.
- Cópias de segurança: quando feitas, são mantidas por no máximo 14 dias e depois descartadas.
Informações sobre lugares (nomes, horários, fotos e índices de movimento agregados) formam uma base geral do Triip e não identificam você.
8. Seus direitos #
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- saber que pode não dar o consentimento e quais as consequências;
- retirar o consentimento;
- se opor a um tratamento feito com base em outra hipótese legal, se ele descumprir a lei.
No próprio app (Perfil): "Exportar meus dados" gera um arquivo com seu perfil, suas memórias, as viagens que você criou, as viagens das quais participa, suas sugestões, seus comentários, seu plano e sua assinatura; "Editar perfil" corrige nome, foto e preferências; "Esquecer" apaga uma memória; desativar a memória apaga todas; "Excluir minha conta" apaga a conta e os dados ligados a ela.
Por e-mail: escreva para contato@wmc-ai.com com o pedido. Podemos pedir uma confirmação de que o pedido vem do dono da conta (por exemplo, a resposta a partir do e-mail cadastrado). Respondemos em até 15 dias.
Se achar que não resolvemos o seu pedido, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em https://www.gov.br/anpd.
9. Cookies e armazenamento no navegador #
O Triip usa apenas cookies estritamente necessários. Por isso não mostramos um aviso de cookies.
- rumo_session (app.triip.pro): mantém você conectado por até 7 dias. É assinado digitalmente, inacessível a scripts da página (HttpOnly) e só trafega por conexão segura (Secure).
- O painel de administração da equipe (admin.triip.pro) usa um cookie de sessão próprio, apenas para membros da equipe.
O app também guarda dados no seu próprio navegador, para funcionar sem internet e carregar mais rápido:
- IndexedDB: seu perfil, as viagens abertas, ações feitas sem conexão aguardando envio e referências de fotos. É apagado quando você sai da conta ou a exclui.
- Armazenamento local: marcações pequenas, como as respostas "Estava cheio?" já dadas, um link de convite ou de cópia em andamento durante a entrada e a posição do botão de feedback.
- Cache do aplicativo (service worker): os arquivos do app e fotos de destinos, por até 7 dias. Não guarda respostas da sua conta.
Scripts de terceiros: o botão de feedback (Clixy) é carregado na página inicial e no app e só envia dados quando você manda um relato; o mapa do Google é carregado apenas no app, quando você abre o mapa do dia; o checkout da Paddle é carregado apenas na página de planos do app e, ao ser aberto, pode usar cookies próprios necessários ao pagamento e à prevenção de fraudes; a página inicial usa Google Fonts. Nenhum deles é usado pelo Triip para publicidade ou rastreamento.
10. Roteiros compartilhados por link público #
Quando você ativa o link público de uma viagem, qualquer pessoa com o endereço pode ver, sem precisar de conta: um título gerado a partir do destino (nunca o nome que você deu à conversa), datas, cidades, atividades, fotos com crédito e previsão do tempo — e, se você escolher, preços estimados e o seu primeiro nome.
O link nunca mostra: seu e-mail, seu nome completo, sua foto, a conversa com o agente, memórias, atividades marcadas como concluídas, hospedagens, endereços, reservas, bilhetes ou o orçamento. A página não é indexada por buscadores.
O endereço tem um código aleatório difícil de adivinhar. Você pode desligar o link ou gerar um novo endereço a qualquer momento; o endereço antigo deixa de funcionar. Quem visita a página não precisa de conta e não envia dados ao Google: ela usa um mapa livre (OpenFreeMap) e não carrega serviços do Google nem o botão de feedback.
11. Segurança #
Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas:
- conexão cifrada (HTTPS) em todos os endereços do Triip;
- cookie de sessão assinado, HttpOnly e Secure, e proteção contra requisições de outros sites;
- banco de dados e serviços internos sem acesso direto pela internet, com autenticação entre os serviços;
- chaves dos fornecedores guardadas apenas nos servidores — as exceções são a chave do mapa do Google, que precisa ir ao navegador, é entregue só a quem está conectado e é restrita ao endereço do app e ao serviço de mapas, e o código público do checkout da Paddle, que só permite abrir o checkout;
- acesso da equipe por painel administrativo restrito a pessoas autorizadas, com link de uso único, somente leitura nos dados do app e registro de auditoria das ações;
- fotos e imagens regravadas sem metadados;
- links públicos com código aleatório, revogáveis, e sem dados pessoais.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD, como determina a lei.
12. Crianças e adolescentes #
O Triip é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de 18 anos. Se soubermos que uma conta pertence a um menor, ela será excluída. Responsáveis que identificarem esse caso podem nos avisar em contato@wmc-ai.com.
13. Mudanças nesta política #
Podemos atualizar esta política quando o Triip mudar ou a lei exigir. A versão e a data da última atualização ficam no topo desta página. Mudanças relevantes serão avisadas com antecedência no app ou por e-mail.
14. Contato #
WMC COMPANY LTDA — CNPJ 59.053.791/0001-60 — Florianópolis/SC, Brasil.
Encarregado pelo tratamento de dados (DPO): contato@wmc-ai.com.