Política de Privacidade

Última atualização: 25 de setembro de 2026

Esta Política de Privacidade explica como o tripsz ("nós") coleta, usa, armazena e protege os dados pessoais de quem usa nosso site, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quais dados coletamos

• Dados de cadastro: nome, e-mail e número de WhatsApp, fornecidos por você ao criar uma conta (ou, se você optar por entrar com o Google, recebemos nome e e-mail associados à sua conta Google).
• Respostas do questionário de viagem: países de interesse, datas, número de viajantes, orçamento e preferências, usadas para montar seu roteiro.
• Dados de pagamento: ao contratar a consultoria humana opcional, o pagamento é processado inteiramente pelo Mercado Pago. Nós não armazenamos número de cartão, CVC ou dados bancários — apenas o status do pedido (pago, pendente) e a data/horário escolhidos para a sessão de consultoria.
• Convites de jogo: quando você convida alguém para um jogo, guardamos o nome que você digitou para essa pessoa, o canal escolhido (WhatsApp, e-mail ou link) e uma cópia dos dados do jogo (times, placar, estádio e data). Não guardamos o telefone nem o e-mail de quem foi convidado. Quem recebe o link vê o jogo, o seu primeiro nome e o seu @, e mais nada.
• Marcações de amigos: quando você marca alguém que já tem conta num jogo, guardamos quem você marcou e uma cópia dos dados do jogo (times, placar, estádio e data) para mostrar o aviso a essa pessoa. O jogo só entra no Passaporte dela se ela aceitar; se ela ignorar, você não é avisado. A busca de amigos é pelo @ exato, e ninguém consegue listar usuários.
• Dados de uso: informações técnicas básicas de navegação (como progresso no questionário), guardadas localmente no seu navegador para você não perder o preenchimento entre uma etapa e outra.

2. Para que usamos seus dados

• Gerar e salvar o roteiro de futebol que você solicitou;
• Autenticar seu acesso à conta e manter sua sessão ativa;
• Processar o pagamento e agendamento da consultoria humana, quando contratada;
• Entrar em contato pelo e-mail ou WhatsApp informado, para assuntos relacionados à sua conta ou consultoria contratada;
• Sugerir o seu país no perfil, pelo país da conexão no momento do acesso (guardamos apenas o país, não o endereço IP; você pode alterar a qualquer momento);
• Cumprir obrigações legais e fiscais relacionadas aos pagamentos processados.

3. Com quem compartilhamos dados

Usamos os seguintes prestadores de serviço para operar o tripsz, cada um com sua própria política de privacidade:

• Supabase — banco de dados e autenticação de usuários;
• Google — login social opcional (OAuth);
• Mercado Pago — processamento de pagamentos da consultoria;
• Vercel — hospedagem do site;
• API-Football — fornecimento de dados públicos de jogos e times (não recebe seus dados pessoais);
• FootballTicketNet e LiveFootballTickets (rede Awin) — quando você clica num link de "ver ingressos", é redirecionado ao site desses parceiros; nenhum dado seu é compartilhado com eles nesse clique além do fato de que você veio do tripsz (para fins de comissão de afiliado).

Não vendemos seus dados pessoais a terceiros para fins de publicidade.

4. Seus direitos como titular dos dados

Nos termos da LGPD, você pode a qualquer momento:

• Confirmar a existência de tratamento dos seus dados;
• Acessar, corrigir ou atualizar seus dados (em Meu Perfil, dentro da sua conta);
• Solicitar a exclusão da sua conta e dos dados associados;
• Revogar o consentimento dado anteriormente;
• Solicitar a portabilidade dos seus dados a outro fornecedor;
• Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer desses direitos, entre em contato pelo e-mail informado na seção 7.

5. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta estiver ativa. Se você solicitar a exclusão da conta, removemos seus dados pessoais em até 30 dias, exceto informações que sejamos legalmente obrigados a manter (como registros fiscais de pagamentos já realizados).

6. Segurança

Usamos práticas padrão de mercado para proteger seus dados, incluindo criptografia em trânsito (HTTPS), controle de acesso por autenticação e políticas de segurança em nível de linha de banco de dados (Row Level Security), que garantem que cada pessoa só acessa seus próprios dados.

7. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas para [e-mail de contato a definir].

8. Alterações desta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou por aviso no site antes de entrarem em vigor.