Política de privacidade
Última atualização: 28 de agosto de 2026
1. Quem somos
A Grasstile é um aplicativo de planejamento de viagens e atividades ao ar livre operado por CaptainCTO (o “Serviço”). Dúvidas sobre esta política podem ser enviadas para spikethegreenyboy@gmail.com.
2. Beta fechada e lista de lançamento
Se você criar uma conta beta, coletamos seu endereço de e-mail e preferências opcionais, incluindo interesses, frequência e se deseja acesso beta, para fornecer o app, priorizar feedback, compartilhar atualizações do produto.
Se você usar um formulário de “avise-me” sem criar uma conta completa, coletamos apenas seu endereço de e-mail e o armazenamos em nossa lista de assinantes de lançamento. Usamos isso apenas para notificá-lo sobre atualizações importantes de lançamento ou beta.
Você pode cancelar a inscrição dos e-mails de lançamento ou solicitar a exclusão do seu e-mail a qualquer momento entrando em contato com spikethegreenyboy@gmail.com.
3. O que coletamos
- Dados da conta: seu endereço de e-mail e o hash da senha armazenado pelo Supabase Auth quando você se cadastra.
- Perfil e preferências: estilo de viagem, ritmo, interesses e o tema que você escolhe no app.
- Dados de viagem: viagens, itinerários, lugares, atividades, fotos, orçamentos e notas que você cria.
- Dados de uso: análises gerais do produto, contagens de uso de planejamento usadas para impor limites do plano e telemetria de erros opcional. Não vendemos perfis de análise.
- Dados de pagamento: processados inteiramente pela Stripe. Armazenamos apenas seu ID de cliente Stripe e o nível da assinatura; nunca vemos seu número de cartão.
- Dados do dispositivo: tipo de navegador, sistema operacional e endereço IP coletados automaticamente por nosso provedor de hospedagem, Vercel.
4. Como usamos seus dados
- Fornecer, operar e melhorar o Serviço.
- Gerar itinerários editáveis e sugestões usando o contexto da sua viagem, que é enviado aos provedores de recomendação conforme descrito na Seção 6.
- Enviar e-mails transacionais, incluindo links de convite, recibos de assinatura e avisos de faturamento aplicáveis da Stripe.
- Impor limites de plano para viagens, usos de planejamento e armazenamento.
- Detectar e prevenir fraudes ou abusos.
Não vendemos seus dados. Não exibimos anúncios.
5. Armazenamento e segurança de dados
Os teus dados são guardados numa base de dados PostgreSQL Supabase alojada nos Estados Unidos, na região AWS us-west-2 (Oregon), com segurança ao nível da linha ativada em cada tabela pública exposta. As fotografias são guardadas no Supabase Storage. Os dados são cifrados em repouso e em trânsito com TLS 1.2 ou posterior.
6. Serviços de terceiros
- Supabase: banco de dados, autenticação e armazenamento de arquivos. Política de privacidade.
- Stripe: processamento de pagamentos. Política de privacidade.
- Provedores de recomendação: geração de itinerários editáveis e sugestões Touch Grass. O contexto da viagem, preferências ou texto livre que você enviar pode ser enviado para gerar a saída. Não enviamos sua senha e evitamos enviar seu e-mail onde tecnicamente viável.
- Mapbox: mapas interativos. Política de privacidade.
- Google Places: pesquisa de lugares e detalhes por meio de um proxy do lado do servidor; a chave da API não é exposta aos navegadores.
- OpenStreetMap Nominatim: geocodificação de reserva para endereços em arquivos de lugares que você optar por importar. A geolocalização do navegador usada pelo Explorar permanece no seu dispositivo para a ordenação local por distância.
- Resend: entrega de e-mails transacionais.
- Vercel: hospedagem e rede de borda. Política de privacidade.
- Upstash (Redis): cache de curta duração e contadores de limite de taxa. Pode armazenar prefixos de IP hash ou chaves opacas, não um histórico de todos os lugares que você vai.
- PostHog: análises de produto opcionais e voltadas para a privacidade quando ativadas, configuradas sem cookies de publicidade. Veja a política do PostHog.
- Sentry: monitoramento de erros opcional quando ativado, usado para diagnosticar falhas sem navegar no conteúdo da sua viagem.
7. Feedback e comunicações
Você pode enviar feedback voluntário, relatórios de bugs, sugestões, inconsistências ou depoimentos para spikethegreenyboy@gmail.com. Os formulários de feedback no app podem armazenar seu texto, contexto geral como um caminho de página ou preferências já escolhidas no app, tipo de navegador e um hash unidirecional do seu endereço IP para evitar spam, não um rastro de localização precisa.
Podemos usar essas mensagens para melhorar a Grasstile. Podemos não responder a todas as mensagens. Enviar feedback não nos obriga a implementar uma sugestão.
8. Cookies e armazenamento local
O cliente Web atual do Grasstile guarda as sessões do Supabase Auth no localStorage do teu dispositivo, e não em cookies do Supabase Auth. Não usamos redes de publicidade de terceiros.
Antes do consentimento opcional, o Grasstile só pode guardar preferências necessárias, incluindo o cookie de idioma NEXT_LOCALE e o cookie de escolha grasstile-analytics-consent. Este último contém apenas concedido ou recusado, nunca um identificador.
Se ativares Análises, o PostHog pode usar cookies próprios e localStorage para distinguir sessões. Podes alterar a escolha a qualquer momento em Configurações → Privacidade e dados. Retirar o consentimento interrompe a captura e elimina a identidade e a sessão do PostHog. A repetição de sessões e a captura da consola estão desativadas.
Se ativares a monitorização de erros, o Sentry pode receber diagnósticos limpos de falhas e desempenho. A repetição do navegador está desativada.
As preferências de tema e tipo de letra são guardadas no localStorage do teu dispositivo. O navegador gere os pedidos de geolocalização. Uma cidade aproximada ou coordenadas aprovadas podem ser enviadas aos nossos servidores apenas para gerar ideias próximas para esse pedido.
9. Seus direitos (GDPR e CCPA)
Você tem o direito de:
- Acesso: solicitar uma cópia dos dados pessoais que mantemos sobre você.
- Correção: atualizar seu e-mail ou perfil através das Configurações.
- Exclusão: excluir sua conta e dados associados através de Configurações → Excluir conta. A exclusão é permanente e processada em até 30 dias.
- Portabilidade: exportar suas viagens da visualização de viagem nos formatos JSON, CSV, Markdown, texto simples, GPX, GeoJSON, calendário e ICS.
- Oposição: cancelar a inscrição de e-mails de marketing a qualquer momento. E-mails transacionais de faturamento e segurança não podem ser desativados.
Para exercer um direito, envie um e-mail para spikethegreenyboy@gmail.com. Respondemos em até 30 dias.
10. Retenção de dados
Mantemos seus dados enquanto sua conta estiver ativa. Itinerários gerados em cache são removidos após 30 dias. Após a exclusão da conta, os backups são removidos em até 30 dias.
11. Crianças
A Grasstile não é direcionada a crianças menores de 16 anos. Se você acredita que uma criança criou uma conta, envie-nos um e-mail e a excluiremos prontamente.
12. Alterações nesta política
Podemos atualizar esta política. Avisaremos você por e-mail ou por um banner no app com pelo menos 14 dias de antecedência antes que mudanças importantes entrem em vigor.