Política de privacidade
Última atualização: 10 de outubro de 2026
1. Quem somos
A Grasstile é um aplicativo de planejamento de viagens e atividades ao ar livre operado por CaptainCTO (o “Serviço”). Dúvidas sobre esta política podem ser enviadas para spikethegreenyboy@gmail.com.
Contas beta e lista de lançamento
Se criar uma conta beta, recolhemos o seu email e as preferências opcionais que decidir fornecer para operar e melhorar a aplicação. Só enviamos novidades do produto com o seu consentimento. Se pedir apenas uma notificação, guardamos somente o email. Pode cancelar ou pedir a eliminação em
3. O que coletamos
- Dados da conta: seu endereço de e-mail e o hash da senha armazenado pelo Supabase Auth quando você se cadastra.
- Perfil e preferências: estilo de viagem, ritmo, interesses e o tema que você escolhe no app.
- Dados de viagem: viagens, itinerários, lugares, atividades, fotos, orçamentos e notas que você cria.
- Dados de uso: análises gerais do produto, contagens de uso de planejamento usadas para impor limites do plano e telemetria de erros opcional. Não vendemos perfis de análise.
- Dados de pagamento: processados inteiramente pela Stripe. Armazenamos apenas seu ID de cliente Stripe e o nível da assinatura; nunca vemos seu número de cartão.
- Dados do dispositivo: tipo de navegador, sistema operacional e endereço IP coletados automaticamente por nosso provedor de hospedagem, Vercel.
- Memória de recomendações do Scout: para personalizar os próximos resultados do Scout e reduzir sugestões repetidas, podemos armazenar até 100 identificadores de lugares recomendados recentemente, categorias gerais, a indicação de que um lugar foi sugerido ou salvo, horários agrupados em intervalos de 30 minutos e um identificador aleatório de lote, por até 7 dias. Esses dados estão vinculados à conta, não são anônimos e podem indicar indiretamente uma área aproximada.
4. Como usamos seus dados
- Fornecer, operar e melhorar o Serviço.
- Gerar itinerários editáveis e sugestões usando o contexto da sua viagem, que é enviado aos provedores de recomendação conforme descrito na Seção 6.
- Enviar e-mails transacionais, incluindo links de convite, recibos de assinatura e avisos de faturamento aplicáveis da Stripe.
- Impor limites de plano para viagens, usos de planejamento e armazenamento.
- Detectar e prevenir fraudes ou abusos.
Não vendemos seus dados. Não exibimos anúncios.
5. Armazenamento e segurança de dados
Os teus dados são guardados numa base de dados PostgreSQL Supabase alojada nos Estados Unidos, na região AWS us-west-2 (Oregon), com segurança ao nível da linha ativada em cada tabela pública exposta. As fotografias são guardadas no Supabase Storage. Os dados são cifrados em repouso e em trânsito com TLS 1.2 ou posterior.
6. Serviços de terceiros
- Supabase: banco de dados, autenticação e armazenamento de arquivos. Política de privacidade.
- Stripe: processamento de pagamentos. Política de privacidade.
- Provedores de recomendação: geração de itinerários editáveis e sugestões Touch Grass. O contexto da viagem, preferências ou texto livre que você enviar pode ser enviado para gerar a saída. Não enviamos sua senha e evitamos enviar seu e-mail onde tecnicamente viável.
- Mapbox: mapas interativos. Política de privacidade.
- Google Places: pesquisa de lugares e detalhes por meio de um proxy do lado do servidor; a chave da API não é exposta aos navegadores.
- OpenStreetMap Nominatim: geocodificação de reserva para endereços em arquivos de lugares que você optar por importar. A geolocalização do navegador usada pelo Explorar permanece no seu dispositivo para a ordenação local por distância.
- Resend: entrega de e-mails transacionais.
- Vercel: hospedagem e rede de borda. Política de privacidade.
- Upstash (Redis): cache, contadores de limite de taxa e memória de recomendações do Scout vinculada à conta por até 7 dias, conforme descrito na seção 3. O cache e os contadores podem usar prefixos de IP com hash ou chaves opacas. A memória do Scout não armazena as coordenadas precisas da origem da pesquisa nem acompanha os deslocamentos de forma contínua.
- PostHog: análises de produto opcionais e voltadas para a privacidade quando ativadas, configuradas sem cookies de publicidade. Veja a política do PostHog.
- Sentry: monitoramento de erros opcional quando ativado, usado para diagnosticar falhas sem navegar no conteúdo da sua viagem.
7. Feedback e comunicações
Você pode enviar feedback voluntário, relatórios de bugs, sugestões, inconsistências ou depoimentos para spikethegreenyboy@gmail.com. Os formulários de feedback no app podem armazenar seu texto, contexto geral como um caminho de página ou preferências já escolhidas no app, tipo de navegador e um hash unidirecional do seu endereço IP para evitar spam, não um rastro de localização precisa.
Podemos usar essas mensagens para melhorar a Grasstile. Podemos não responder a todas as mensagens. Enviar feedback não nos obriga a implementar uma sugestão.
8. Cookies e armazenamento local
O cliente Web atual do Grasstile guarda as sessões do Supabase Auth no localStorage do teu dispositivo, e não em cookies do Supabase Auth. Não usamos redes de publicidade de terceiros.
Antes do consentimento opcional, o Grasstile só pode guardar preferências necessárias, incluindo o cookie de idioma NEXT_LOCALE e o cookie de escolha grasstile-analytics-consent. Este último contém apenas concedido ou recusado, nunca um identificador.
Se ativares Análises, o PostHog pode usar cookies próprios e localStorage para distinguir sessões. Podes alterar a escolha a qualquer momento em Configurações → Privacidade e dados. Retirar o consentimento interrompe a captura e elimina a identidade e a sessão do PostHog. A repetição de sessões e a captura da consola estão desativadas.
Se ativares a monitorização de erros, o Sentry pode receber diagnósticos limpos de falhas e desempenho. A repetição do navegador está desativada.
As preferências de tema e tipo de letra são guardadas no localStorage do teu dispositivo. O navegador gere os pedidos de geolocalização. Uma cidade aproximada ou coordenadas aprovadas podem ser enviadas aos nossos servidores para gerar ideias próximas para o pedido atual. O Scout não armazena as coordenadas precisas da origem da pesquisa no histórico de recomendações. Os identificadores dos lugares sugeridos e os metadados gerais podem ser armazenados por até 7 dias para personalizar os próximos resultados do Scout e reduzir repetições, conforme descrito na seção 3.
9. Seus direitos (GDPR e CCPA)
Você tem o direito de:
- Acesso: solicitar uma cópia dos dados pessoais que mantemos sobre você.
- Correção: atualizar seu e-mail ou perfil através das Configurações.
- Exclusão: excluir sua conta e dados associados através de Configurações → Excluir conta. A exclusão é permanente e processada em até 30 dias.
- Portabilidade: exportar suas viagens da visualização de viagem nos formatos JSON, CSV, Markdown, texto simples, GPX, GeoJSON, calendário e ICS.
- Oposição: cancelar a inscrição de e-mails de marketing a qualquer momento. E-mails transacionais de faturamento e segurança não podem ser desativados.
Para exercer um direito, envie um e-mail para spikethegreenyboy@gmail.com. Respondemos em até 30 dias.
Após o agendamento da exclusão da conta, tentamos apagar imediatamente a memória de recomendações do Scout e bloqueamos novos registros nessa memória. Se a limpeza estiver indisponível, os registros existentes expiram ao atingir o prazo máximo de 7 dias. A exportação de dados pessoais inclui a memória do Scout disponível ou informa explicitamente que ela está indisponível.
10. Retenção de dados
Mantemos seus dados enquanto sua conta estiver ativa. Itinerários gerados em cache são removidos após 30 dias. Após a exclusão da conta, os backups são removidos em até 30 dias.
A memória de recomendações do Scout tem um prazo de retenção separado de até 7 dias, com no máximo 100 registros por conta.
11. Crianças
A Grasstile não é direcionada a crianças menores de 16 anos. Se você acredita que uma criança criou uma conta, envie-nos um e-mail e a excluiremos prontamente.
12. Alterações nesta política
Podemos atualizar esta política. Avisaremos você por e-mail ou por um banner no app com pelo menos 14 dias de antecedência antes que mudanças importantes entrem em vigor.